セッション記録制御
セッション記録は、取得と再生のためにセッションを記録、カタログ化、アーカイブします。
セッション記録には、次の主要な利点があります。
-
アプリケーションおよびデスクトップセッションの記録を自動的にトリガーするための柔軟なポリシーを提供します。
-
IT担当者がユーザーアクティビティを監視および調査できるようにし、規制遵守およびセキュリティ監視のための内部統制をサポートします。
-
問題の特定を迅速化し、解決までの時間を短縮することで、テクニカルサポートを支援します。
詳細については、「メリット」(/ja-jp/session-recording/current-release.html#benefits)を参照してください。
アーキテクチャ
セッション記録ソリューションは、次の3つのプレーンにまたがっています。
-
管理対象のChromeプロファイル、Citrix Secure Access拡張機能、およびエンドポイント用Session Recording Agentを備えたエンドポイント。
-
Secure Private AccessおよびSession Recordingクラウドサービスを収容するCitrix Cloudコントロールプレーン。
-
NetScaler Gateway、STAサーバー、Session Recordingサーバー、およびそのデータベースと記録ストアを含む、顧客管理のリソースロケーション。
セッション記録アーキテクチャ(/en-us/citrix-secure-private-access/media/spa-cep-session-recording-architecture.png)
前提条件
-
Windows版 Citrix Workspaceアプリ 2603.10以降
-
Endpoint analysis (EPA) バージョン: 26.5.1.7 以降
システム要件
-
Citrix Secure Private Access（サービスモードまたはハイブリッドモードで展開され、Chrome Enterprise Premium（管理プロファイル付き）と組み合わせたもの）。
-
Session Recording Cloud サービス（Session Recording サーバー 2511 以降を使用）。詳細については、はじめにを参照してください。
-
以下のコンポーネントを備えた Windows 64 ビットまたは 32 ビットのエンドポイント:
-
Citrix Endpoint Analysis (EPA) プラグイン 26.5.1.7 以降。
-
Session Recording Endpoint Agent がインストールされた Citrix Workspace app for Windows バージョン 2603.10 以降
-
環境をセットアップする
Chrome Enterprise セッションのエンドポイント記録を有効にして検証するには、次の手順を完了します。
Session Recording サイトを構成する
エンドポイント記録ポリシーの構成に記載されている手順に従ってください。
注:
エンドポイント記録には NetScaler Gateway が必要です。これは、Secure Private Access の両方の展開タイプで、STA を介して記録トラフィックを Session Recording Server にルーティングします。NetScaler がユーザーからアプリケーションへのアクセスを管理しない Secure Private Access サービスを使用している場合でも、記録トラフィック用のゲートウェイ URL を指定する必要があります。
Secure Private Access で Session Recording ブラウザポリシーを構成する
-
Secure Private Access 管理コンソールにログインします。
-
「ポリシー > ブラウザポリシー」に移動し、「ブラウザポリシーの作成」をクリックします。
-
「セッションレコーディング」を選択し、「管理」をクリックします。
-
「ルールの追加」をクリックし、ルールの名前を入力して、「次へ」をクリックします。
-
条件（ユーザーとグループ）を設定します。(オプション)「地理的位置」、「ネットワークロケーション」、「デバイスポスチャチェック」を追加し、「次へ」をクリックします。
-
「保存」をクリックします。ルール数は「ブラウザポリシー > セッションレコーディング」タブに表示されます。
エンドポイント用のセッションレコーディングエージェント付きWorkspaceアプリをインストールする
セッションレコーディングアドオンのサポートに記載されている手順に従ってください。
記録されたセッションを再生する
記録はセッションレコーディングコンソールで表示できます。
-
ユーザーのChromeワークプロファイルに関連付けられているすべてのウィンドウが記録されます。
-
1つまたは複数のモニターにまたがる複数のウィンドウが記録されます。
-
フォーカスが外れているウィンドウや、他のアプリケーションによって隠されているウィンドウも、全体が記録されます。
-
最小化されたウィンドウや、画面キャプチャ防止が有効になっているウィンドウは、再生中に黒い四角として表示されます。
ベストプラクティス
-
グローバルサイトを1つ維持する。単一のグローバルエンドポイント記録サイトを使用し、その構成を文書化します。これを変更すると、他のサイトで構成されているポリシーが意図せず無効になる可能性があります。
-
リージョンを揃える。遅延やデータレジデンシーの問題を避けるため、セッションレコーディングクラウドサービスURL、クラウドクライアント、およびバックエンドを同じCitrix Cloudリージョンに保持します。
-
ストレージを計画する。全画面のWeb/SaaSレコーディングはストレージを大量に消費する可能性があります。それに応じてサーバー、セッションレコーディングデータベース、およびレコーディングストレージのサイズを決定し、ストレージ消費量を綿密に監視してください。
-
最初にエンタイトルメントとロールを検証する。Citrix DaaSとCitrix Secure Private Accessのエンタイトルメントの不一致は、展開失敗の最も一般的な原因です。ポリシーを有効にする前に、単一のアクティブな顧客レコードが存在し、必要な管理ロールが割り当てられていることを確認してください。