高度なSecure Private Access機能

アクセスモードベースのポリシー適用: アクセスモードベースのポリシー適用により、管理者はユーザーがアプリケーションに接続する方法を制限できます。接続はブラウザベースのクライアントまたはCitrix Secure Accessクライアントを介して行うことができます。詳細については、アクセスモードベースのポリシー適用を参照してください。

ローカルLANアクセスサポート: Secure Private Accessは、企業リソースへのセキュアな接続を維持しながら、ローカルLANリソースへのシームレスなアクセスをサポートします。詳細については、ローカルLANリソースへのシームレスなアクセス（プリンター、ファイルサーバー）を参照してください。

DNSクエリをアプリケーション固有のリソースロケーションにルーティング: 管理者は、特定のアプリケーションのDNSクエリを専用のリソースロケーションに直接ルーティングできます。これにより、より正確なDNS解決、インテリジェントなトラフィック管理、およびより良いユーザーエクスペリエンスが可能になります。詳細については、DNSクエリをアプリケーション固有のリソースロケーションにルーティングを参照してください。

Secure Private Accessサービス用のハイブリッドデータパス: Secure Private Accessサービス用のハイブリッドデータパスは、オンプレミスとクラウドの両方のインフラストラクチャを活用して、アプリケーションへのセキュアなアクセスを提供します。組織はハイブリッドデータパスを使用して、すべてのデータトラフィックをオンプレミスのNetScaler Gateway経由でルーティングできます。これにより、機密データが会社のネットワーク内に留まることが保証されます。データトラフィックがオンプレミスのNetScaler Gateway経由でルーティングされる場合でも、Citrix Cloudはアプリケーションとユーザーの監視および管理に引き続き使用できます。詳細については、Secure Private Accessサービス用のハイブリッドデータパスを参照してください。

ネットワーク内のアプリケーション、ドメイン、またはIPアドレスを検出: 管理者が組織内でアクセスされている外部および内部アプリケーション（HTTP/HTTPSおよびTCP/UDPアプリ）を可視化するのに役立ちます。この機能は、公開済みまたは未公開のすべてのドメイン/IPアドレスを検出し、リストします。これにより、管理者はどのドメイン/IPアドレスが誰によってアクセスされているかを確認し、それらをアプリケーションとして公開して、それらのユーザーにアクセスを提供するかどうかを決定できます。詳細については、ネットワーク内のアプリケーション、ドメイン、またはIPアドレスを検出を参照してください。

コンテキストベースのアプリルーティングとリソースロケーションの選択: 管理者は、ユーザーコンテキストに基づいて、URLまたはリソースロケーションごとの内部ルーティングタイプを編集できます。詳細については、コンテキストベースのアプリルーティングとリソースロケーションの選択を参照してください。

ポリシーモデリングツール: 管理者は、既存の構成に基づいて、予想されるアプリアクセス結果（許可/制限付きで許可/拒否）を完全に可視化できます。管理者は、デバイスタイプ、デバイスポスチャ、地理的位置、ネットワークロケーション、ワークスペースURLなどの条件に基づいて、任意のユーザーのアクセス結果を確認できます。詳細については、ポリシーモデリングツールを参照してください。

アプリケーションインポートツール: Secure Private Access管理コンソールには、管理者がCSVファイルまたはnsconfigファイルを使用して複数のアプリケーションを一括でシステムにインポートできるファイルインポートツールが含まれています。このツールは、従来のVPNからSecure Private Accessのようなより高度なソリューションに移行する組織にとって特に役立ちます。たとえば、組織はこのツールを使用して、VPN経由で提供されていたアプリケーションをSecure Private Accessに移行し、ZTNAベースのアーキテクチャに移行できます。アプリケーションの一括アップロードにより、組織は手動構成の必要性を排除できます。詳細については、アプリケーションインポートツールを参照してください。

アクティブなセッションを終了し、ユーザー/マシンをブロック: - 管理者はすべてのアクティブなセッションを直ちに終了し、ユーザー/マシンをブロックリストに追加できます。ユーザー/マシンをブロックリストに追加すると、すべてのアクティブなSecure Private Accessアプリケーションセッションが終了し、将来のアプリケーションアクセスがブロックされます。詳細については、アクティブなセッションを終了し、ユーザー/マシンをブロックリストに追加を参照してください。

ユーザーセッションのタイムアウト: 管理者は、WebアプリとCitrix Secure Accessクライアントのタイムアウト期間を設定して、指定された期間ネットワークアクティビティがない場合にユーザーセッションを終了できます。詳細については、ユーザーセッションのタイムアウトを参照してください。