セッションポリシー

ルーティングの優先順位

サポートされているCitrix Secure Access™クライアント

• macOS - 24.11.1以降
• Windows - 24.11.1.17以降。また、EnableContextualAccess VPNクライアントレジストリを有効にする必要があります。詳細については、NetScaler Gateway Windows VPNクライアントレジストリキーを参照してください。

使用例

1. ルーティングをInternal via Connectorに設定して、app1、app2を追加します。
2. アプリ (app1, app2) へのアクセスを許可するためのアクセスポリシーを追加します。
3. アクセスを許可する際に考慮する必要があるユーザーグループとネットワークロケーションを指定する条件を構成するために、セッションポリシーを追加します。
4. ユーザー条件を選択し、すべてのユーザーに設定します。
5. ネットワークロケーション条件を追加します。これをいずれかに一致に設定し、ネットワークロケーション「corporate_network1」を指定します。これにより、「corporate_network1」からのトラフィックがバックエンドアプリに直接流れるようになります。

セッションポリシーを使用して企業ネットワーク内で直接ルーティングを構成する

1. ポリシー > セッションポリシーに移動し、セッションポリシーの作成をクリックします。
   
2. ポリシーの名前とポリシーの説明を入力します。
3. これらの設定を適用するユーザーと条件を選択します。
4. すべてのユーザーに適用する条件を選択するか、ユーザーのサブセットを指定できます。
   注:
   表示名、メールID、またはユーザープリンシパル名でユーザーまたはグループを検索できます。これにより、同じユーザーが複数のアカウントを持っている場合でも、正しいユーザーを正確に識別し、アクセスを許可することができます。
   選択したユーザーとグループはグリッドに表示されます。グリッドの各行には、異なるドメイン、フォレスト、またはIDプロバイダー (IdP) 間で同じ名前のユーザーまたはグループを明確に区別できるように、次のID詳細が表示されます。
   • 名前 – ユーザーまたはグループの表示名。
   • メール – ID に関連付けられているメールアドレス。
   • IDP タイプ – Azure AD、Active Directory、Okta、Google などの ID プロバイダー。
   • OID – ID のオブジェクト ID またはセキュリティ識別子。
   • ドメイン – ユーザーまたはグループが属するドメイン。 グリッドを名前でフィルタリングしたり、個々の行を削除したり、複数のエントリを選択して「選択した項目を削除」を使用してまとめて削除したりできます。

5. セッション設定を目的のクライアントタイプにスコープ設定するには、アクセスモード条件を追加します。Secure Private Access ルーティング中に評価されるセッションポリシーは、CSA アクセスモードとして扱われます。アクセスモードの詳細については、「アクセスモードベースのポリシー適用」を参照してください。
6. (オプション) + をクリックして、コンテキストに基づいて複数の条件を追加します。
7. セッション全体の動的ルーティングを有効にするには、ネットワークロケーション条件を定義します。これにより、ダイレクトルーティングはユーザーが会社の企業ネットワーク内にいる場合にのみ有効になることが確認されます。
   コンテキストに基づいて条件を追加すると、条件に AND 演算が適用され、ユーザーとオプションのコンテキストベースの条件の両方が満たされた場合にのみポリシーが評価されます。条件の詳細については、「アクセスポリシーの構成」を参照してください。
8. すべてのユーザーを外部のバックエンドアプリケーションにルーティングするには、ダイレクトルーティングを選択します。
9. ローカル LAN リソースへのシームレスなアクセスを有効にするには、ローカル LAN アクセスを選択します。詳細については、「ローカル LAN リソース (プリンター、ファイルサーバー) へのシームレスなアクセス」を参照してください。
10. 作成後にポリシーを有効にするを選択します。このオプションを選択しない場合、ポリシーは作成されるだけで、アプリケーションには適用されません。または、セッションポリシーページでステータス列のトグルスイッチを使用してポリシーを有効にすることもできます。
11. 「保存」をクリックします。