SSH制御

この統合の利点

• セキュリティの強化: 管理されていないSSHクライアントへの依存を排除し、セキュリティリスクへの露出を低減します。
• アクセスの簡素化: ブラウザネイティブのアクセスを提供し、追加のソフトウェアインストールの必要性を排除します。
• コンプライアンス: 企業DLPポリシーをブラウザ内で直接適用し、規制要件の遵守を支援します。
• 運用効率: エンドポイント管理とクライアント展開に関連するITオーバーヘッドを削減します。

ユースケース

• 医療キオスク: ネイティブクライアントをインストールすることなく、デバイスのトラブルシューティングのためにセキュアなSSHアクセスを可能にします。
• IT管理: 管理者は、DLPポリシーが適用された管理対象のChromeブラウザからLinuxサーバーに安全にアクセスできます。
• 請負業者アクセス: 組織のセキュリティ体制を損なうことなく、サードパーティベンダーに一時的なSSHアクセスを提供します。

システム要件

• Chrome Enterprise Premium の最新バージョン。
• Citrix Secure Private Access が統合用に構成されていること。
• SSHトラフィックを許可するアクセスポリシーは、Secure Private Access 管理コンソールで作成する必要があります。

前提条件

• Citrix Secure Private Access が Google Chrome Enterprise Premium と統合されていること。詳細については、「Google Chrome Enterprise Premium との統合」を参照してください。
• エンドユーザーが、Citrix Secure Access ブラウザ拡張機能を備えた最新の Google Chrome ブラウザをインストールしていること。
• 展開固有の前提条件については、以下のトピックを参照してください。
  • クラウド展開 - Citrix Secure Private Access の使用を開始する
  • ハイブリッド展開 – システム要件と前提条件

SSHアクセス用にSecure Private Accessを構成する

1. Citrix Cloud にログインし、Secure Private Access をクリックします。
2. 管理コンソールで、Applications > App Configuration をクリックし、Add an app をクリックします。
3. セキュア プライベート アクセス内で、SSHアプリをTCP/UDPアプリとして構成します。
   • アプリは、サーバーの正確なIPアドレス、範囲、FQDN、またはホスト名を持つことができます。
   • SSHは、デフォルトポートおよび非デフォルトポートでサポートされています。
4. 関連するユーザーグループにアクセスを割り当てます。

• クラウド展開 - TCP/UDPアプリのサポート
• ハイブリッド展開 – TCP/UDPアプリのサポート

SSHポリシーを構成する

1. Secure Private Access管理コンソールにログインします。
2. ポリシー > ブラウザポリシーに移動し、ブラウザポリシーの作成をクリックします。
3. SSHを選択し、管理をクリックします。
4. ルールの追加をクリックして、ユーザーがSSHを有効にするためのルールを追加します。
5. ルールの名前を入力し、次へをクリックします。
6. ユーザーやグループなど、要件に基づいて条件を選択します。 1. 地理的位置、ネットワークロケーション、およびデバイスポスチャチェックなどの条件を追加することもできます。
7. 次へをクリックします。
8. 「保存」をクリックします。