アクティブなセッションを終了し、ユーザー/マシンをブロックリストに追加する

ユースケース

• An employee quits the organization or is terminated from the organization. In this case, the admin revokes all Secure Private Access app access by terminating active Secure Private Access sessions and blocking any future app access.
• デバイスが紛失または盗難された場合。この場合、アクセスはブロックされ、すべての現在のセッションが終了します。状況が収拾された後、ユーザーはブロックリストから削除できます。
• ユーザーがアプリアクセスを悪用した場合。この場合、ユーザーのアクセスは直ちに取り消すことができます。ユーザーがリストに追加されるまで、アクセスはブロックされます。

Chrome Enterprise Premiumを使用している場合のユーザーブロックの前提条件

• MicrosoftによるGoogle Cloud / G Suite Connectorを介してMicrosoft Entra IDユーザーを同期する場合、ユーザーIDがCitrix Secure Private Accessユーザーレコードと一致するように、正しい属性マッピングが構成されていることを確認してください。

ユーザー/マシンをブロックリストに追加する

1. Secure Private Access > ポリシー > ブロックリストに移動します。
2. ドメインで、アクセスを無効にするドメインを選択します。
3. ユーザーで、ブロックリストに追加する必要があるユーザー名を検索します。検索条件に一致するすべてのユーザー名が表示されます。ユーザーがディレクトリサービスから削除された場合、そのユーザー名はユーザーリストに表示されません。
   注:
   ユーザーフィールドは、ユーザータブが選択されている場合にのみ表示されます。
   
4. マシンで、ブロックリストに追加する必要があるマシン名を検索します。検索条件に一致するすべてのマシン名が表示されます。マシンがディレクトリサービスから削除された場合、そのマシン名はユーザーリストに表示されません。
   注:
   マシンフィールドは、マシンタブが選択されている場合にのみ表示されます。
   
5. **ブロック期間 (日数)**で、このユーザー/マシンをブロックする日数を入力します。ユーザー/マシンをブロックリストに追加すると、デフォルトで7日間ブロックされます。ただし、期間は1日から99日の間で変更できます。期間が終了すると、ユーザーディレクトリとポリシー構成に基づいてアクセスが復元されます。また、この値は将来の追加のためにユーザーに対して永続的に保持されます。たとえば、管理者がユーザー/マシンのブロック期間を30日に設定した場合、この設定は将来の追加のためにユーザー/マシンに保持されます。
6. ユーザーをブロックまたはマシンをブロックを適宜クリックします。
   注:
   「ユーザーをブロック」または「マシンをブロック」フィールドは、選択されているタブ（「ユーザー」または「マシン」）によって表示されるようです。
   ユーザー/マシンがブロックリストに追加されます。

• ブロック期間が終了する前でも、以下のいずれかの手順を実行することでアクセスを復元できます。
  • アクセスを復元する必要があるアクセスを選択し、「アクセスを復元」をクリックします。
  • アクセスを復元したいユーザーと同じ行にある復元アイコンをクリックします。
    どちらの場合も、確認ダイアログが表示されます。
• ユーザー/マシンのアクセスを無期限に失効させるには、Active Directoryなどの該当するディレクトリサービスからユーザー/マシンを削除し、ブロックリストに追加します。これにより、アクティブなSecure Private Accessセッションが終了し、今後のアプリへのアクセスがブロックされ、ユーザー/マシンがストアからログアウトすると、非アクティブなディレクトリ資格情報のため、ユーザー/マシンは再度ログインできなくなります。

ユーザー/マシンがブロックリストに追加された後のエンドユーザーエクスペリエンス