グーグル クローム エンタープライズ プレミアム との統合
以下のセクションでは、統合ソリューションの詳細について説明します。
ソリューションの概要
Citrixのお客様は、世界で最も人気があり安全なWebブラウザであるChromeを、使い慣れたエクスペリエンスで活用し、承認された企業Webアプリケーションにネイティブにアクセスできます。Citrix Secure Private Accessは、Secure Private Accessコンソールを通じて一元的に管理される管理者定義のポリシーに基づいて、アプリケーションごとの最小特権アクセスを適用します。管理者は、Secure Private Accessコンソールでエンタープライズアプリケーションドメインとゼロトラストアクセスポリシーを簡単に構成できます。ポリシーをモデル化してセキュリティの結果を検証およびテストし、適切なレベルのユーザーアクセスとエンドユーザーエクスペリエンスを提供できます。
この統合の利点は、Citrix Secure Private Accessインフラストラクチャを介した自動トラフィックステアリングにより、ChromeブラウザからプライベートWebアプリケーションおよびSaaSアプリケーションへのエージェントレスアクセスを提供することです。ユーザーがChromeを介してアプリケーションにアクセスすると、システムはGoogle Secure Gatewayを介してトラフィックをCitrix Secure Private Accessに自動的に送信します。これにより、ユーザーデバイスに追加のソフトウェアをインストールすることなく、安全で制御されたネットワークアクセスが保証されます。また、展開を簡素化し、IT管理を削減し、ユーザーエクスペリエンスを向上させ、IT運用を合理化します。
統合ソリューションには、次のコンポーネントが含まれています。
-
Google Chrome Enterprise Premium (CEP)。これには、データ損失防止 (DLP)、マルウェアおよびフィッシング対策、URLフィルタリング、Google管理コンソールなどの機能が含まれます。
-
クライアントマシンでローカルに実行されているGoogle Chromeブラウザは、Chrome管理プロファイルを介したユーザーレベルごとのポリシー適用により、セキュアブラウザとして機能します。
-
Google Cloudポータルを介してアクセスされるGoogle Chrome Enterprise Premiumコンソールは、Chrome Enterprise Premiumセキュリティポリシーの管理、運用、および監視コンソールを提供します。
-
-
Citrix Secure Private Access。これには、クラウドインフラストラクチャ、ZTNAポリシーエンジン、および顧客環境に展開されたコネクタアプライアンスへのアクセスが含まれます。
-
プライベートアプリケーションへのゼロトラストアクセスポリシー用のSecure Private Accessコンソールと、監視およびトラブルシューティング用のCitrix Monitorを含むCitrixコンソール。
Citrix Secure Private Accessサービスは、管理者が構成したすべてのアクセスポリシーを適用し、ユーザーが特定のWebアプリケーションにのみアクセスできるようにします。
Chrome Enterprise Premiumの高度なセキュリティ機能
以下は、Chrome Enterprise Premiumが提供する高度なセキュリティ機能の一部です。
-
データ損失防止 (DLP): 機密データが漏洩したり誤って共有されたりするのを防ぐために、きめ細かな制御とポリシーを実装します。
-
マルウェアの詳細スキャン: 高度なスキャン技術を使用して、未知または高リスクのファイルを検出して隔離し、悪意のあるコードの実行を防ぎ、ゼロデイ攻撃から保護します。
-
フィッシング対策: フィッシングの試みを特定してブロックすることで、ユーザーが有害なWebサイトにアクセスするのを保護し、ログイン資格情報や個人情報の盗難を防ぎます。
-
URLの分類とフィルタリング: コンテンツカテゴリに基づいてWebサイトへのアクセスを制限し、ユーザーが不適切または悪意のあるコンテンツにアクセスするのを防ぎます。
-
Web使用状況のインサイトと分析: Webトラフィックに関する詳細なレポートと分析を提供し、管理者がユーザーアクティビティを監視し、潜在的なセキュリティ脅威を特定し、ネットワーク帯域幅を最適化できるようにします。
詳細については、Chrome Enterprise Premiumの概要を参照してください。
Chrome Enterprise向けCitrix Secure Accessコントロール
Secure Private AccessとChrome Enterprise Premiumの統合により、次の付加価値機能がサポートされます。
-
RDP - ブラウザ内で直接、安全なRDPセッションを有効にします。詳細については、リモートデスクトップコントロールを参照してください。
-
SSH - ブラウザ内でSSHアプリへの安全なアクセスを有効にします。詳細については、SSHコントロールを参照してください。
-
キーロギング対策 - CEPでリソースにアクセスする際のキーロガーを防ぎます。詳細については、キーロギング対策コントロールを参照してください。
-
クリップボードコンテナ - ブラウザと仮想化アプリケーション間のクリップボード共有を制限または許可します。詳細については、クリップボードコンテナコントロールを参照してください。
-
セッション記録 - ブラウザ内でユーザーセッションを記録します。詳細については、セッション記録コントロールを参照してください。
-
ブラウザセッションの再認証 - 設定された時間間隔の後、ブラウザセッションの定期的な再認証を強制します。詳細については、ブラウザセッション再認証コントロールを参照してください。
-
ドメインサフィックス - 短いURLにドメインを追加することで、ユーザーエクスペリエンスを最適化します。詳細については、Webアプリケーションのドメインサフィックスを参照してください。
統合を成功させるための前提条件
Citrix Workspace™アプリとChrome Enterprise Premium間の最適な統合を確保するには、以下の前提条件を満たす必要があります。これらの前提条件を正常に完了すると、Citrix WorkspaceアプリまたはWebベースのユーザーインターフェイスからアプリケーションを起動する際の効率とシームレスなエクスペリエンスが向上します。
前提条件は、大まかに以下のカテゴリに分類されます。
-
ライセンス、アプリのバージョン、および拡張機能
-
Google管理コンソール
-
セキュアプライベートアクセスサービス
-
Chromeブラウザ
-
Citrix Workspaceで構成されたユーザーディレクトリとGoogle Cloudユーザーディレクトリの同期
Citrix Secure Private Access - サポートされている展開モード
統合ソリューションは、Citrix Secure Private Accessから以下の展開モードをサポートしています。
-
Citrix Secure Private Accessサービス: この展開モードでは、コントロールプレーンとゲートウェイインフラストラクチャを含むすべてのコンポーネントがCitrix Cloudでホストされます。詳細については、「Citrix Secure Private Access」を参照してください。
-
Citrix Secure Private Accessハイブリッド展開: この展開により、お客様はオンプレミスのStoreFrontおよびNetScaler Gatewayコンポーネントを使用してZero Trust Network Access (ZTNA) ソリューションを実装し、Citrix Cloudを構成、管理、および監視機能に使用できます。これは、お客様が既存のオンプレミスNetScaler Gatewayを活用してユーザーのトラフィックルーティングを制御しつつ、Citrix CloudでホストされているUIを構成とポリシーの管理に使用し、さらにCitrix CloudでホストされているCitrix Monitorを監視およびトラブルシューティング機能に使用できることを意味します。詳細については、「Citrix Secure Private Accessハイブリッド展開」を参照してください。
重要:
Chrome Enterprise Premium (CEP) では、HTTPSエンタープライズWebアプリとSaaSアプリのみがサポートされています。HTTPエンタープライズWebアプリとSaaSアプリはサポートされていません。
法的情報
Chrome Enterprise PremiumはGoogle LLCによって提供されており、その使用はGoogleの許容使用ポリシーおよびサービス固有の規約に準拠します。
関連トピック
-
Secure Private Access のオンボーディングとセットアップ(/ja-jp/citrix-secure-private-access/service/admin-guided-workflow-for-easy-onboarding-and-setup.html)
-
オンボーディング後の Google 統合詳細の更新(/ja-jp/citrix-secure-private-access/service/admin-guided-workflow-for-easy-onboarding-and-setup.html#update-google-integration-details-post-onboarding)
-
アプリの構成と管理(/ja-jp/citrix-secure-private-access/service/add-and-manage-apps.html)
-
技術概要: Chrome Enterprise との Citrix Secure Access(https://community.citrix.com/tech-zone/learn/tech-briefs/csa-ce/)