可視性と監視

最終公開日 : Oct 24, 2026
Secure Private Access は、Citrix DaaS の監視およびトラブルシューティングコンソールである Monitor と統合されています。管理者とヘルプデスク担当者は、Secure Private Access ダッシュボードに加えて、DaaS Monitor から Web/SaaS および TCP/UDP アプリのセッションとイベントを監視およびトラブルシューティングできます。

サービスエンタイトルメント

Secure Private Access で DaaS Monitor 機能を使用するには、Secure Private Access と DaaS の両方のエンタイトルメントが必要です。

サポートされるクライアント

  • Citrix Workspace™ アプリ - 2409 以降
  • シトリックス セキュア アクセス for Windows - 24.8.1.19 以降
  • シトリックス セキュア アクセス for macOS - 24.10.1 以降

Monitor へのアクセス方法

Secure Private Access ダッシュボード (Monitor に移動) または Citrix DaaS™ サービスタイルから Monitor にアクセスできます。
Monitor ページで、ユーザーを検索してセッションを表示します。

セッションの定義

Secure Private Access セッションは、特定のデバイスにおけるエンドユーザーのセッションライフサイクル、アプリケーションアクティビティ、およびユーザーエクスペリエンスの包括的な概要を提供します。セッションは、次の側面への可視性を提供することで、トラブルシューティングと分析のための統合された記録として機能します。
  • 起動ホップ、ネットワークトポロジ、接続、ルーティングの詳細など、アプリケーションへのアクセス方法に関する詳細なインサイト。これらの詳細は、アクセスポリシーに関連する問題を解決するために不可欠です。
  • すべてのセッションアクティビティを追跡します。
    • WebまたはSaaSアプリケーションにアクセスするブラウザ。
    • TCP/UDPプロトコルを使用するプライベートアプリケーション向けのCitrix Secure Accessクライアント。
Secure Private Accessセッションの主な特徴は次のとおりです。
  • 各セッションには、追跡と分析のための一意のIDが割り当てられます。
  • 単一のセッションには複数のアプリ起動を含めることができ、その特定のセッション内のユーザーアクティビティの包括的なビューを提供します。
  • 各アプリについて、セッションは以下を追跡します。
    • アプリに適用されるセキュリティ制御。
    • セキュリティ制御をトリガーしたポリシーの表示名とID。
    • ポリシーが適用された条件。
  • セッションは、ユーザーがCitrix Enterprise Browser™でアクセスしたすべての内部ドメインを追跡し、セキュアな環境内でのユーザーナビゲーションに関する洞察を提供します。

Web/SaaSアプリセッション

Web/SaaSアプリのセッションの開始と終了は、次のように定義されます。
  • 開始: Citrix WorkspaceアプリでCitrix Enterprise Browserが開き、アプリケーションにアクセスされます。
  • 終了: セッションは次のシナリオで終了します。
    • Citrix Enterprise Browserを閉じます。
    • セッションアクティビティが報告されず、30分間非アクティブ状態が続いた場合。
      Citrix Enterprise Browserクライアントは、15分ごとにセッションアクティビティをMonitorに送信します。このセッションアクティビティが30分間受信されない場合、次のような理由が考えられます。
      • ネットワーク障害。
      • インターネット接続の問題。
      • セッションアクティビティがないまま30分が経過すると、セッションは自動的に閉じられます。
    注:
    ネイティブブラウザ（エージェントレス）を介して起動されたアプリの場合、セッションは120分間非アクティブ状態が続くと終了します。

TCP/UDPアプリセッション

TCP/UDPアプリのセッションの開始と終了は、次のように定義されます。
  • 開始: Citrix Secure Access™クライアントにログインし、アプリにアクセスします。
  • 終了: セッションは次のシナリオで終了します。
    • Citrix Secure Accessクライアントからログアウトします。
    • セッションアクティビティが報告されず、30分間非アクティブ状態が続いた場合。

ユーザーセッションの表示

ユーザーセッションを表示するには、次の手順を実行します。
  1. セッションを表示するには、ユーザーを検索します。
    • セッションの選択ページには、すべてのアクティブなセッションが表示されます。セッションがアクティブなセッションタブに見つからない場合は、アクセス拒否タブを確認してください。
    • 終了したセッションタブと失敗したセッションタブは、Secure Private Accessには適用されません。
    セッションの選択
  2. アクティブなセッションタブで、セッションIDをクリックしてセッションの詳細を表示します。
    アクティビティマネージャーページが表示されます。
  3. 次のいずれかのタブをクリックします。
    • 起動されたアプリ: ユーザーによって起動されたすべてのアプリケーションと、アクセスポリシー評価の結果（許可または拒否）を表示します。
      同じセッションでアプリケーションが複数回アクセスされた場合、最新の起動詳細のみがキャプチャされます。
    • 利用可能なアプリ: このユーザーによって起動されたすべてのアプリケーションのアプリ列挙の詳細を表示します。
      • ユーザーに対してCitrix Workspaceアプリから複数の列挙要求が送信された場合、最新の列挙詳細のみがキャプチャされます。
      • TCP/UDPアプリ（WebおよびZTNA）の場合、アプリ列挙の概念はありませんが、ユーザーに構成され関連付けられているすべてのアプリが利用可能なアプリリストに表示されます。
      • 利用可能なアプリリストには、Citrix Secure Accessクライアントを介して列挙される外部アプリは含まれません。これは、それらがSecure Private Accessによってトンネルされないためです。
      • Citrix Secure Accessエージェントの場合、「利用可能なアプリ」リストには、内部WebおよびTCP/UDPアプリのみが表示されます。
アクティビティマネージャー

アプリケーションのトポロジ

起動済みアプリタブまたは利用可能なアプリタブからアプリをクリックすると、アプリケーションのトポロジページが表示され、アプリに関する完全な情報が表示されます。
  • セッショントポロジ: アプリの起動フローを表示します。
  • 概要: アプリの種類、ポリシー規則の数、セキュリティ制限、アクセスされたリソースなど、アプリ関連の情報を表示します。アクセスされたリソース セクションに表示されるデータは、アプリの種類によって異なります。
    • SaaSアプリ - URLまたはアプリのFQDN
    • TCP/UDP – IPアドレス/FQDN、ポート、プロトコル
    • Webアプリ（Citrix Secure Accessクライアント経由で起動） - FQDN、ポート、プロトコル
    • Webアプリ（Citrix Workspaceアプリ経由で起動） - URL
  • ポリシー評価: アクセスポリシーに関連する情報（ルール、アクション、条件など）を表示します。
  • セッションの詳細: セッションの開始時刻と終了時刻、セッションの状態、ポリシーに関連付けられたコンテキストタグなど、セッションに関連する情報を表示します。
    • アクセス済みドメインフィールドはWeb/SaaSアプリにのみ適用され、Citrix Enterprise Browserクライアント（macOSおよびWindows）がセッションアクティビティを15分ごとに送信するため、15分後にのみ更新されます。
    • 利用可能なアプリタブからクリックされたアプリの場合、アプリの列挙はセッションに関連付けられていないため、セッションの詳細列セクションは空のままになります。
次の図は、正常に起動されたアプリのトポロジ図の例を示しています。
起動されたアプリのアプリケーションのトポロジ
次の図は、アクセスが拒否されたアプリのトポロジ図の例を示しています。
アクセス拒否されたアプリのアプリケーション トポロジ