CEP統合に関する既知の問題

最終公開日 : Oct 24, 2026
Secure Private AccessとChrome Enterprise Premiumの統合には、以下の既知の問題があります。
Related information
グーグル クローム エンタープライズ プレミアム との統合

Secure Private Accessユーザーインターフェイス

  • 問題: セッションポリシーの設定では、3つの条件が利用可能であるにもかかわらず、現在、ユーザーは2つのシミュレート条件しか追加できません。これにより、ポリシー作成の柔軟性が制限されます。
    回避策: 2つの個別のセッションポリシーを作成します。1つは2つのシミュレート条件を含むもの、もう1つは残りの条件を含むポリシーです。
  • 問題: TCP/UDPのサーバーからクライアントへの構成オプションは、現在、すべての顧客環境のアプリケーション構成UIでは利用できません。これにより、サーバーからクライアントへのトラフィック動作を定義する機能が制限されます。

適応型アクセス ポリシーの構成

  • 問題: ルールでOktaグループが指定されている場合、アクセスポリシーの作成に失敗します。この問題は、Oktaディレクトリに存在するグループにのみ影響します。
    回避策: OktaをIDプロバイダーとして使用できますが、ディレクトリとしては使用できません。OktaをIdPとして使用するには、まずオンプレミスのADをOktaと統合する必要があります。詳細については、「OktaをCitrix CloudへのIDプロバイダーとして接続する」を参照してください。

Google Chromeブラウザ

  • 問題: Googleプロファイルピッカーが開いていて、既存のプロファイルがない状態でユーザーがCWAまたはChrome以外のブラウザからアプリを起動しようとすると、プロファイル作成ワークフローがトリガーされません。
    回避策: プロファイルピッカーを閉じて、アプリを再起動します。
  • 問題: 管理対象のChromeプロファイルでCWAにログインし、アプリを起動しても、プロファイル作成後にユーザーが元の内部アプリURLに移動しない。
    回避策: プロファイル作成後、アプリを再起動する。
  • 問題: Google管理コンソールからグループを同期しても、グループに属するユーザーは自動的に同期されない。同期中にwhoCanViewGroupMembership設定が明示的にALL_MANAGERS_CAN_VIEWに上書きされるため、表示が制限されるのは想定内である。
    回避策: Google管理コンソールでGoogleグループの権限を手動で更新するか、API経由で更新する。詳細については、[URL}(https://developers.google.com/workspace/admin/groups-settings/manage)を参照してください。
  • 問題: 管理対象のChromeプロファイルを通じて公開されたSaaS/Webアプリケーションにアクセスする際、プロキシのポップアップを介してユーザー名とパスワードによる認証を求められる。これは通常、一定期間の非アクティブ状態の後に発生する。
    原因:
    • プロキシトークンが利用できないか、プロキシトークンは利用可能だがその後期限切れになった。
    • 遅延初期化のため、SEB拡張機能の再初期化が必要である。
    回避策: 新しいウィンドウでChromeセッションを再起動する。
  • 問題: 管理対象のChromeプロファイルまたはCitrix Workspaceアプリを介して外部SaaSアプリケーションにアクセスする際、ユーザーは断続的に「Service Unavailable」エラーを経験する可能性がある。この問題は、Googleのインフラストラクチャにおける未解決のバックエンドの問題が原因である。
    回避策: サポートについてはGoogleチームに問い合わせる。