前提条件

最終公開日 : Oct 24, 2026
Citrix Workspace™ アプリケーションと Chrome Enterprise Premium の最適な統合を確保するには、以下の前提条件を満たす必要があります。これらの前提条件を正常に完了すると、Citrix Workspace アプリまたはWebベースのユーザーインターフェイスからアプリケーションを起動する際に、より効率的でシームレスなエクスペリエンスが得られます。
Related information
システム要件と前提条件

NetScaler の前提条件

以下のセクションでは、NetScaler の前提条件に関する詳細情報を提供します。

クローム エンタープライズ プレミアム + シトリックス セキュア アクセス の展開

  • Citrix Desktop as a Service (DaaS) に必要な設定で NetScaler Gateway が存在することを確認してください。この NetScaler Gateway は、Citrix Workspace アプリ/Citrix Receiver for Web で Secure Private Access アプリと DaaS アプリを列挙するために使用されます。
  • 新しい完全修飾ドメイン名 (FQDN) に対して、新しいパブリック IP アドレスと対応するプライベート IP アドレスが存在することを確認してください。パブリック IP はプライベート IP に NAT される必要があります。この情報は、Secure Private Access アプリ用の新しい NetScaler Gateway を構成するために使用されます。この Gateway FQDN は、管理された Chrome プロファイルを使用してプライベート Web アプリにアクセスするために使用されます。エンドユーザーは、Citrix Secure Access クライアントからこの FQDN を使用してゲートウェイに接続し、内部アプリにアクセスすることもできます。このプライベート IP アドレスは、UI の 内部 IP アドレス フィールドで使用する必要があります。詳細については、「Get started with Secure Private Access hybrid deployment」を参照してください。
  • NetScaler Gateway 用の SSL サーバー証明書があることを確認してください。証明書には、新しい Secure Private Access NetScaler Gateway の FQDN を含む、必要な完全修飾ドメイン名 (FQDN) が含まれている必要があります。関連する構成の詳細については、「NetScaler configuration」を参照してください。
  • NetScaler で認証プロファイルが構成されていることを確認してください。既存の認証プロファイルと、対応する認証仮想サーバーも使用できます。詳細については、「Configure authentication」を参照してください。
注：
Google OIDC の IdP として NetScaler Gateway を使用する場合については、「Open ID Connect profile to use NetScaler Gateway as the IdP」を参照してください。

Citrix Secure Access のみの展開

  • 新しい完全修飾ドメイン名 (FQDN) に対して、新しいパブリック IP アドレスと対応するプライベート IP アドレスが存在する必要があります。パブリック IP はプライベート IP アドレスに NAT される必要があります。この情報は、Secure Private Access アプリ用の新しい NetScaler Gateway を構成するために使用されます。このゲートウェイ FQDN は、管理された Chrome プロファイルを使用してプライベート Web アプリにアクセスするために使用されます。エンドユーザーは、Citrix Secure Access クライアントからこの FQDN を使用してゲートウェイに接続し、内部アプリにアクセスすることもできます。このプライベート IP アドレスは、UI の 内部 IP アドレス フィールドで使用する必要があります。詳細については、「Get started with Secure Private Access hybrid deployment」を参照してください。
  • NetScaler Gateway 用のSSLサーバー証明書が必要です。証明書には、新しいSecure Private Access NetScaler Gateway の FQDN を含む、必要な完全修飾ドメイン名 (FQDN) が含まれている必要があります。関連する構成の詳細については、NetScaler configuration を参照してください。
  • NetScaler で認証プロファイルが構成されていることを確認してください。
    既存の認証プロファイルと、対応する認証仮想サーバーも使用できます。
    新しい認証プロファイルを作成するには、Configure authentication を参照してください。

Cloud Connector の前提条件

詳細については、Cloud Connector configuration を参照してください。

StoreFront の前提条件

  • StoreFront にリモートアクセスが有効なストアが作成されていることを確認してください (NetScaler Gateway が構成されていること)。StoreFront documentation を参照してください。
  • Secure Private Access を StoreFront ストアのサイトとして追加します。
    • ストアを開き、Manage Sites を選択します。
    • Add Site をクリックし、タイプとして Secure Private Access を選択し、表示名と Secure Private Access ロードバランサーの FQDN を入力します。
注:
Secure Private Access を TCP/UDP (クライアント/サーバー) アプリケーションのみに使用している場合、StoreFront はオプションです。
詳細については、StoreFront Configuration を参照してください。

Secure Private Access の前提条件

  • Windows Cloud Connector の受信ルールが、データセンターネットワークからのポート 8443 を許可していることを確認します。Citrix Secure Private Access は、ポート 8443 でプレーン HTTP サービスを公開します。
  • Citrix Secure Private Access の内部ロードバランサーが、ポート 8443 で Cloud Connector バックエンドをターゲットにしていることを確認します。
  • Citrix Secure Private Access の内部ロードバランサーで、SSL ブリッジまたは SSL オフロードが構成されていることを確認します。
詳細については、Secure Private Access サービス を参照してください。

Google の前提条件

以下のセクションでは、Google の前提条件に関する詳細情報を提供します。

Chrome Enterprise Premium ライセンス

Citrix Cloud Platform License (CPL) プログラムを通じて利用可能な、アクティブな Chrome Enterprise Premium ライセンスがあることを確認してください。

Google Workspace 管理コンソール

  • Google 顧客 ID: Google 管理コンソールから Google 顧客 ID を取得します。この ID は、Google サービスと統合を構成するために必要です。顧客 ID は、Google 管理コンソールの アカウント > アカウント設定 から取得できます。
  • Google 管理コンソールでカスタムロールを作成する: 顧客を Chrome Enterprise Premium (CEP) にオンボーディングし、Google Chrome 統合を有効にするには、管理者は Google 管理コンソールでカスタムロールを作成し、適切な権限を割り当てる必要があります。詳細については、管理者ロールと権限 を参照してください。
  • プロキシモードの構成: プロキシモードを「ユーザーがプロキシを構成することを許可する」に設定します。「プロキシなし」、「OS プロキシ」、または「このプロキシのみを使用する」などの制限的なオプションは避けてください。
    注:
    Google 管理コンソールがシステムプロキシ設定を使用するように設定されている場合、管理プロファイルは Citrix Secure Private Access に必要なプロキシ構成を適用できず、Chrome Enterprise Premium との統合は失敗します。
  • DevTools拡張機能を制限する: 機密データの漏洩を防ぐため、強制インストールされた拡張機能のChrome DevToolsは無効にする必要があります。これはGoogle管理コンソールのデフォルトオプションです。
  • Chrome Enterprise PremiumのGoogle管理コンソールでアクセス制限が構成されるようになりました: 以前Secure Private Accessコンソールで構成されていたアクセス制限は、Citrix Enterprise Browserにのみ適用されます。Google Chromeがエンタープライズブラウザである場合、アクセス制限はGoogle管理コンソールでポリシーおよびルールとして構成する必要があります。
    • ポリシーはGoogle管理コンソール > デバイス > Chrome > 設定で構成されます。これらの設定により、JavaScriptのブロックやプリンターの許可リストなど、ブラウザ設定を管理できます。
    • ルールはGoogle管理コンソール > ルールで構成されます。これらのルールは、透かしの追加、社会保障番号を含むファイルのダウンロードのブロック、URLフィルタリングなど、DLPに関連する高度な設定です。
    Google Workspace管理コンソールでのポリシーとルールの作成の詳細については、以下のトピックを参照してください。
    • Chrome EnterpriseのChrome Enterpriseコネクタポリシーを設定する
    • データ保護ルール
  • ライセンス: Citrix Cloud Platform License (CPL) プログラムを通じて利用可能な、アクティブなChrome Enterprise Premiumライセンスがあることを確認してください。

Google Chrome

以下のセクションでは、Google Chromeの前提条件に関する詳細情報を提供します。

管理対象Chromeプロファイル

すべてのエンドユーザーは、管理対象プロファイルを使用してChromeにアクセスする必要があります。管理対象プロファイルは、Chromeのポリシー、拡張機能、およびセキュリティ設定がユーザーデバイスに適用されることを保証します。

Citrix Workspaceで構成されたユーザーディレクトリをGoogle Cloudユーザーディレクトリと同期する

Citrix WorkspaceまたはStoreFrontで構成されたユーザーディレクトリをGoogle Cloudユーザーディレクトリと同期する必要があります。具体的には、以下のユーザーディレクトリがサポートされています。
  • Active Directory
  • マイクロソフト エントラ ID (旧称 アジュール アクティブ ディレクトリ)
注:
アプリケーションへのアクセスが適切に適用されるように、ユーザーディレクトリを定期的に同期してください。

メールアドレスフィールドへの入力 (必須)

Google Cloud ユーザーディレクトリでは、メールアドレスフィールドへの入力が必要です。Google Cloud ユーザーディレクトリと同期するには、Secure Private Access のユーザーまたはグループオブジェクトにメールアドレスが必要です。そうでない場合、同期は失敗します。
統合された Chrome Enterprise Premium および Secure Private Access オファリングへのアクセスを必要とするすべてのユーザー、およびアクセスセキュリティポリシーに関与するすべてのグループについて、メールアドレスフィールドが入力されていることを確認してください。メールアドレスのドメイン部分は、Google 管理コンソールで設定および検証されているドメインである必要があります。

Active Directory の同期

Google Cloud Directory Sync を使用して、企業全体でシームレスな統合と一貫したユーザー管理を確保するために、AD を Google Cloud ユーザーディレクトリと同期する必要があります。
カスタムスキーマ「Citrix-schema」の下にカスタム AD フィールドを含めるように AD を Google Cloud と同期する方法の詳細については、「Citrix Cloud に ID プロバイダーとして Google Cloud Identity を接続する」を参照してください。

マイクロソフト エントラ ID

Google と Microsoft の両方のクラウドプラットフォームでユーザーとグループを管理するために、Microsoft Entra ID を Google Cloud ユーザーディレクトリと同期する必要があります。詳細については、「ディレクトリ同期の開始」を参照してください。
詳細については、「Google Directory sync」を参照してください。

TLS インスペクションのバイパス

TLS インスペクション (または SSL インスペクション) を使用するネットワークで Chrome Enterprise Premium エンドポイントが正しく機能するようにするには、以下のホスト名をインスペクションから除外する必要があります。
  • ingress.cloudproxy.app
  • securegateway.goog
  • *.securegateway.goog
この除外は不可欠です。多くのTLSインスペクションソリューション（SSEベンダーやプロキシサーバーなど）は、Chrome Enterprise Premiumで使用されるHTTP CONNECTメソッドを完全にサポートしていないため、トラフィックが突然切断される可能性があります。
さらに、潜在的なエンドユーザーのパフォーマンス問題や接続遅延を回避するために、以下のホスト名をTLSインスペクションから除外することをお勧めします。
  • safebrowsingrealtime.googleapis.com
  • secureconnect-pa.clients6.google.com
  • secureconnect-pa.mtls.clients6.google.com
  • secureconnect-pa.googleapis.com
  • chromereporting-pa.googleapis.com