リモートデスクトップ制御
Citrix Secure Private Accessは、Chrome Enterprise Premiumと統合されており、ブラウザ内で直接安全なRDPセッションを可能にします。この統合により、管理者とユーザーのセキュリティが強化され、アクセスが効率化されます。
従来のリモートデスクトップアクセスは、多くの場合、ネイティブRDPクライアントに依存しており、これらは通常、ブラウザベースのDLP適用機能がありません。この欠点により、特に管理されていない環境ではセキュリティリスクが増大する可能性があり、コンプライアンスが困難になります。組織は、これらの懸念に対処する、安全で、準拠しており、簡素化されたリモートアクセスソリューションを必要としています。
この統合により、管理者はクリップボード制御やスクリーンショット防止などのエンタープライズグレードのDLP制御を適用できます。
注:
-
この機能は、ハイブリッドおよびクラウド展開向けのChrome Enterprise Premiumと統合されたSecure Private Accessのセットアップに適用されます。詳細については、以下のトピックを参照してください。
-
Secure Private AccessおよびChrome Enterprise Premiumポリシーを構成するには、管理者権限が必要です。
サポートされていない機能:
以下の機能はサポートされていません。
-
クリップボード共有
-
オーディオ/Webカメラ/スマートカード/USBリダイレクト
-
2要素認証および生体認証
この統合の利点
この統合は、以下の主要な利点を提供します。
-
セキュリティ: きめ細かなDLPポリシーを適用することで、リモートセッション中のデータ漏洩を防ぎます。
-
コンプライアンス: 堅牢なセキュリティ制御を通じて、機密性の高い環境向けの規制要件を満たすのに役立ちます。
-
使いやすさ: 個別のRDPクライアントをインストールする必要がなくなり、ユーザーアクセスと展開が簡素化されます。
-
柔軟性: 管理対象のChromeブラウザからのセキュアなRDPアクセスをサポートし、一貫性のあるセキュアなエクスペリエンスを提供します。
ユースケース
この機能は、次のようなさまざまなユースケースをサポートします。
-
企業請負業者: 内部セキュリティを損なうことなく、サードパーティベンダーにセキュアなリモートデスクトップアクセスを提供します。
-
医療従事者: 医療現場のキオスクまたは共有ワークステーションからWindowsシステムへのセキュアなアクセスを可能にします。
-
ITサポート: 追加のソフトウェアインストールを必要とせずに、IT担当者がリモートデスクトップのトラブルシューティングを行うことを可能にします。
システム要件
環境が次の要件を満たしていることを確認してください。
-
Chrome Enterprise Premiumの最新バージョン。
-
Citrix Secure Private Accessが統合用に構成されていること。
-
RDPトラフィックを許可するアクセスポリシーは、Secure Private Access管理コンソールで作成する必要があります。
前提条件
RDPアプリケーションへのセキュアなアクセスを有効にするために、次の前提条件が満たされていることを確認してください。
-
Citrix Secure Private AccessがGoogle Chrome Enterprise Premium統合で構成されていること。詳細については、「Google Chrome Enterprise Premiumとの統合」を参照してください。
-
エンドユーザーが、Citrix Secure Accessブラウザ拡張機能とともに最新のGoogle Chromeブラウザをインストールしていること。
-
展開固有の前提条件については、次のトピックを参照してください。
-
クラウド展開 - Citrix Secure Private Accessの概要
-
ハイブリッド展開 – システム要件と前提条件
-
RDPアクセス用にSecure Private Accessを構成する
-
Citrix Cloudにログインし、Secure Private Accessをクリックします。
-
管理コンソールで、アプリケーション > アプリ構成をクリックし、次にアプリの追加をクリックします。
-
Configure the RDP app as a TCP/UDP app within Secure Private Access.
-
アプリは、サーバーの正確なIPアドレス、範囲、FQDN、またはホスト名を持つことができます。
-
RDPは、デフォルトポートおよび非デフォルトポートでサポートされています。
-
-
関連するユーザーグループにアクセスを割り当てます。
TCP/UDPアプリの作成に関する詳細については、次のトピックを参照してください。
-
クラウド展開 - TCP/UDPアプリのサポート
-
ハイブリッド展開 – TCP/UDPアプリのサポート
リモートデスクトップポリシーを構成する
-
Secure Private Access管理コンソールにログインします。
-
ポリシー > ブラウザポリシーに移動し、次にブラウザポリシーの作成をクリックします。
-
リモートデスクトップを選択し、次に管理をクリックします。
-
リモートデスクトップを有効にするためのルールをユーザーに追加するには、「ルールを追加」をクリックします。
-
ルールの名前を入力し、「次へ」をクリックします。
-
ユーザーまたはグループなど、要件に基づいて条件を選択します。1. 地理的位置、ネットワークロケーション、デバイスポスチャチェックなどの条件を追加することもできます。
-
次へをクリックします。
-
「保存」をクリックします。
アンチキーロギングポリシーに設定されているルールの数は、「ブラウザポリシー > リモートデスクトップ」タブに表示されます。