データガバナンス

最終公開日 : Oct 24, 2026
このトピックでは、Citrix Secure Private Accessサービスによるログの収集、保存、および保持に関する情報を提供します。定義セクションで定義されていない大文字の用語は、Citrixエンドユーザーサービス契約で指定された意味を持ちます。

データレジデンシー

Citrix Secure Private Accessは、高可用性と冗長性を確保するマルチリージョンアーキテクチャを採用しています。詳細については、Points of Presenceを参照してください。
  • 米国東部
  • 米国西部
  • ブラジル南部
  • 東南アジア
  • 北ヨーロッパ
  • 西ヨーロッパ
  • オーストラリア東部
  • インド南部
以下は、サービス構成ログとランタイムログの異なる保存先です。
  • システム監視およびデバッグログ用のSplunkサービス(米国ロケーションのみ)。
  • 診断およびユーザーアクセスログ用のCitrix Analytics Service。詳細については、Citrix Analytics Service Data Governanceを参照してください。
  • 集約されたユーザーアクセスログについては、Citrix Application Delivery Management Service、詳細についてはCitrix ADM Data Governanceを参照してください。
  • 管理者監査ログについては、Citrix Cloud™ System Logs Service、以下のリンクを参照してください。
Citrix Cloud Servicesに関する一般情報については、Citrix Cloud Services Customer Content and Log HandlingおよびGeographical Considerationsを参照してください。

データ収集

Citrix Secure Private Accessを使用すると、管理者は一元化された管理インターフェイスを通じて、サービスおよび関連するConnector Applianceを構成および管理できます。このサービスは、以下の種類の顧客データを処理します。
  • Secure Private Accessサービスの場合
    • 顧客のプライベートアプリケーションおよびSaaSアプリケーション
    • Webアプリまたはその両方のFQDNとURL
    • IPアドレス/範囲、ポート、およびプロトコル
    • 関連するリソースの場所
    • WebおよびSaaSアプリのシングルサインオンパラメーター
  • アプリのエンタイトルメントのユーザー識別子
  • アダプティブアクセス ポリシーの条件
  • Connector Appliance Platform については、Secure Private Access に関連する「Connector Appliance for Cloud Services」を参照してください。
    • IPアドレスまたはFQDN
    • ユーザー、デバイス、およびリソースロケーション識別子
    • 内部プロキシ構成
サービスコンポーネントによって収集されるランタイムログの主要情報は、次のとおりです。
  • ユーザー名
  • ユーザーオブジェクトID
  • ユーザーのメールアドレス
  • ユーザーUPN
  • ユーザーグループメンバーシップ
  • クライアントIPアドレスとポート
  • 宛先FQDN/アドレスとポート
  • クライアントユーザーエージェント
  • アプリケーション名
  • アプリケーションURLパス
  • アプリケーションのアクセス時間と期間
  • リクエストバイト数
  • レスポンスバイト数
  • 未承認アプリケーションに対するWebフィルタリングの決定
  • HTTPトランザクションID
Citrix Analytics Serviceに送信されるデータの包括的なリストについては、Citrix Analytics Serviceデータガバナンスを参照してください。

データ転送

Citrix Secure Private Accessは、トランスポート層セキュリティによって保護された宛先にログを送信します。

データ制御

Citrix Secure Private Accessサービスは現在、顧客がログの送信をオフにしたり、顧客コンテンツがグローバルに複製されるのを防ぐためのオプションを提供していません。

データ保持

Citrix Cloudのデータ保持ポリシーに基づき、顧客の設定データはサブスクリプションの有効期限が切れてから90日後にサービスから削除されます。
ログの宛先は、サービス固有のデータ保持ポリシーを維持します。
  • Analyticsログの保持ポリシーの詳細については、データガバナンスを参照してください。
  • Citrix Application Delivery Managementに保存されているイベントについては、データガバナンスを参照してください。
  • Splunkログはアーカイブされ、90日後に最終的に削除されます。

データのエクスポート

ログの種類ごとに異なるデータエクスポートオプションがあります。
  • 管理者監査ログは、Citrix Cloudシステムログコンソールからアクセスできます。
  • Secure Private Access Serviceの診断ログは、Citrix Analytics ServiceからCSVファイルとしてエクスポートできます。
  • Splunkログは、お客様が利用するためのものではありません。これらのイベントは、SplunkからCSVファイルとしてエクスポートすることもできます。

定義

  • お客様のコンテンツとは、ストレージのためにお客様のアカウントにアップロードされたデータ、またはCitrixがサービスを実行するためにアクセスを許可されたお客様の環境内のデータを意味します。
  • ログとは、パフォーマンス、安定性、使用状況、セキュリティ、サポートを測定する記録を含む、サービスに関連するイベントの記録を意味します。
  • サービスとは、Citrix Analyticsの目的のために前述したCitrix Cloudサービスを意味します。