リモートデスクトップ制御
Citrix Secure Private AccessはChrome Enterprise Premiumと統合されており、ブラウザ内で直接セキュアなRDPセッションを可能にします。この統合により、管理者とユーザーのセキュリティが強化され、アクセスが効率化されます。
従来のリモートデスクトップアクセスは、多くの場合、ネイティブのRDPクライアントに依存していますが、これらは通常、ブラウザベースのDLP適用機能が不足しています。この欠点は、特に管理されていない環境においてセキュリティリスクを高め、コンプライアンスを困難にする可能性があります。組織は、これらの懸念に対処する、セキュアで準拠した簡素化されたリモートアクセスソリューションを必要としています。
この統合により、管理者はクリップボード制御やスクリーンショット防止などのエンタープライズグレードのDLP制御を適用できます。
注:
-
この機能は、ハイブリッドおよびクラウド展開向けのChrome Enterprise Premium統合Secure Private Accessセットアップに適用されます。詳細については、以下のトピックを参照してください。
-
Secure Private AccessおよびChrome Enterprise Premiumポリシーを構成するには、管理者権限が必要です。
サポートされていない機能:
以下の機能はサポートされていません。
-
クリップボード共有
-
オーディオ/Webカメラ/スマートカード/USBリダイレクト
-
2要素認証および生体認証
この統合の利点
この統合には、以下の主要な利点があります。
-
セキュリティ: きめ細かなDLPポリシーを適用することで、リモートセッション中のデータ漏洩を防ぎます。
-
コンプライアンス: 堅牢なセキュリティ制御により、機密性の高い環境における規制要件への対応を支援します。
-
使いやすさ: 個別のRDPクライアントをインストールする必要がなくなり、ユーザーアクセスと展開が簡素化されます。
-
柔軟性: 管理対象のChromeブラウザからのセキュアなRDPアクセスをサポートし、一貫性のあるセキュアなエクスペリエンスを提供します。
ユースケース
この機能は、次のようなさまざまなユースケースをサポートします。
-
企業請負業者: 内部セキュリティを損なうことなく、サードパーティベンダーにセキュアなリモートデスクトップアクセスを提供します。
-
医療スタッフ: 医療現場のキオスクや共有ワークステーションからWindowsシステムへのセキュアなアクセスを可能にします。
-
ITサポート: IT担当者が追加のソフトウェアインストールを必要とせずにリモートデスクトップのトラブルシューティングを行うことができます。
システム要件
お使いの環境が以下の要件を満たしていることを確認してください。
-
Chrome Enterprise Premiumの最新バージョン。
-
Citrix Secure Private Accessが統合用に構成されていること。
-
RDPトラフィックを許可するアクセスポリシーは、Secure Private Access管理コンソールで作成する必要があります。
前提条件
RDPアプリケーションへのセキュアなアクセスを有効にするために、以下の前提条件が満たされていることを確認してください。
-
Citrix Secure Private Access は Google Chrome Enterprise Premium と統合するように構成されています。詳細については、「Google Chrome Enterprise Premium との統合」を参照してください。
-
エンドユーザーは、Citrix Secure Access ブラウザ拡張機能を備えた最新の Google Chrome ブラウザをインストールしています。
-
展開固有の前提条件については、次のトピックを参照してください。
-
クラウド展開 - Citrix Secure Private Access の概要
-
ハイブリッド展開 – システム要件と前提条件
-
RDP アクセス用に Secure Private Access を構成する
-
Citrix Cloud にログインし、Secure Private Access をクリックします。
-
管理コンソールで、アプリケーション > アプリ構成 をクリックし、アプリの追加 をクリックします。
-
RDP アプリを Secure Private Access 内の TCP/UDP アプリとして構成します。
-
アプリは、正確な IP アドレスまたは範囲、FQDN、またはサーバーのホスト名を持つことができます。
-
RDP は、デフォルトポートと非デフォルトポートの両方でサポートされています。
-
-
関連するユーザーグループにアクセスを割り当てます。
TCP/UDP アプリの作成に関する詳細については、次のトピックを参照してください。
-
クラウド展開 - TCP/UDP アプリのサポート
-
ハイブリッド展開 – TCP/UDP アプリのサポート
リモートデスクトップポリシーを構成する
-
Secure Private Access管理コンソールにログインします。
-
ポリシー > ブラウザポリシー に移動し、ブラウザポリシーの作成 をクリックします。
-
リモートデスクトップ を選択し、管理 をクリックします。
-
ルールの追加 をクリックして、ユーザーがリモートデスクトップを有効にするためのルールを追加します。
-
ルールの名前を入力し、次へ をクリックします。
-
ユーザーやグループなど、要件に基づいて条件を選択します。 1. 地理的位置、ネットワークロケーション、デバイスポスチャチェック などの条件を追加することもできます。
-
次へ をクリックします。
-
保存 をクリックします。
アンチキーロギングポリシー用に構成されたルールの数は、ブラウザポリシー > リモートデスクトップ タブに表示されます。