SSH制御

この統合の利点

• セキュリティの強化: 管理されていないSSHクライアントへの依存を排除し、セキュリティリスクへの露出を減らします。
• アクセスの簡素化: ブラウザネイティブのアクセスを提供し、追加のソフトウェアインストールの必要性をなくします。
• コンプライアンス: ブラウザ内で直接企業のDLPポリシーを適用し、規制要件への準拠を支援します。
• 運用効率: エンドポイント管理とクライアント展開に関連するITオーバーヘッドを削減します。

ユースケース

• ヘルスケアキオスク: ネイティブクライアントをインストールすることなく、デバイスのトラブルシューティングのために安全なSSHアクセスを可能にします。
• IT管理: 管理者は、DLPポリシーが適用された管理対象ChromeブラウザからLinuxサーバーに安全にアクセスできます。
• 請負業者アクセス: 組織のセキュリティ体制を損なうことなく、サードパーティベンダーに一時的なSSHアクセスを提供します。

システム要件

• Chrome Enterprise Premiumの最新バージョン。
• Citrix Secure Private Accessが統合用に構成されていること。
• SSHトラフィックを許可するためのアクセスポリシーは、Secure Private Access管理コンソールで作成する必要があります。

前提条件

• Citrix Secure Private AccessがGoogle Chrome Enterprise Premium統合で構成されていること。詳細については、「Google Chrome Enterprise Premiumとの統合」を参照してください。
• エンドユーザーが、Citrix Secure Accessブラウザ拡張機能を備えた最新のGoogle Chromeブラウザをインストールしていること。
• 展開固有の前提条件については、以下のトピックを参照してください。
  • クラウド展開 - Citrix Secure Private Accessの概要
  • ハイブリッド展開 – システム要件と前提条件

SSHアクセス用にSecure Private Accessを構成する

1. Citrix Cloudにログインし、Secure Private Accessをクリックします。
2. 管理コンソールで、Applications > App Configurationをクリックし、Add an appをクリックします。
3. Configure the SSH app as a TCP/UDP app within Secure Private Access.
   • アプリは、サーバーの正確なIPアドレス、範囲、FQDN、またはホスト名を持つことができます。
   • SSHは、デフォルトポートおよび非デフォルトポートでサポートされています。
4. 関連するユーザーグループにアクセスを割り当てます。

• クラウド展開 - TCP/UDPアプリのサポート
• ハイブリッド展開 – TCP/UDPアプリのサポート

SSHポリシーを構成する

1. Secure Private Access管理コンソールにログインします。
2. Policies > Browser Policiesに移動し、Create browser policyをクリックします。
3. SSHを選択し、Manageをクリックします。
4. 「ルールを追加」をクリックして、ユーザーがSSHを有効にするためのルールを追加します。
5. ルールの名前を入力し、「次へ」をクリックします。
6. ユーザーやグループなど、要件に基づいて条件を選択します。1. 地理的位置、ネットワークロケーション、デバイスの姿勢チェックなどの条件も追加できます。
7. 「次へ」をクリックします。
8. 「保存」をクリックします。