クローム エンタープライズ プレミアム 用 シトリックス セキュア アクセス 拡張機能
Chrome Enterprise Premium (CEP) 用 Citrix Secure Access 拡張機能は、Chrome ブラウザから直接、内部および外部アプリケーションへの安全なクライアントレスアクセスを可能にします。Citrix Secure Private Access と Chrome Enterprise の機能を組み合わせることで、エンタープライズグレードのセキュリティ、ゼロトラストアクセス、コンテキスト制御、および最新のユーザーエクスペリエンスを提供します。
組織は、この拡張機能を使用して、VPN やネイティブクライアントのインストールを必要とせずに、SaaS アプリケーション、内部 Web アプリ、SSH サーバー、および RDP システムへの安全なアクセスを提供できます。
Secure Private Access を Chrome Enterprise Premium と統合すると、Secure Access ブラウザ拡張機能が自動的にインストールされます。セットアップ手順については、「Google Chrome 統合のセットアップ」を参照してください。インストール後、Chrome ブラウザの右上隅にあるアイコンから拡張機能にアクセスできます。
拡張機能アイコン(/en-us/citrix-secure-private-access/media/chrome-extension-icon.png)
Secure Access 拡張機能ログ
Secure Access ブラウザ拡張機能ログは、監視とトラブルシューティングに不可欠です。エンドユーザーは、問題が発生したときに、ログを確認およびダウンロードして、管理者またはサポートチームと共有できます。
ログを確認またはダウンロードするには:
拡張機能ログ(/en-us/citrix-secure-private-access/media/chrome-extension-logs.png)
Chrome Enterprise 用 Citrix Secure Access コントロール
Citrix Secure Private Access は、Google Chrome Enterprise Premium (CEP) 用 Citrix Secure Access 拡張機能によって配信および適用されるセキュリティポリシーをサポートしています。詳細については、「サポートされるコントロール」を参照してください。
これらのポリシーは、Secure Private Access 管理コンソールから構成できます。
-
ポリシー > ブラウザポリシーに移動し、ブラウザポリシーの作成をクリックします。
-
ポリシーを選択し、管理をクリックします。
-
ポリシーのルールを追加します。
-
ブラウザコントロールをブラウザセッションにスコープするために、アクセスモード条件を追加します。ブラウザポリシーの場合、値は通常ブラウザです。アクセスモードの詳細については、「アクセスモードベースのポリシー適用」を参照してください。
-
ポリシーを評価する必要がある条件を選択します。
注:ユーザーまたはグループを選択する際、管理者は、選択したユーザーディレクトリからのエントリがGoogle Directoryと同期され、正しく構成されているかを確認できます。Secure Private Accessポリシーは、同期されたユーザーとグループを使用する場合にのみ正しく評価されます。そうでない場合、警告が表示されることがあります。詳細については、「ユーザーとグループの同期の確認」を参照してください。
詳細な構成手順については、各コントロールのドキュメントを参照してください。
サポートされているコントロール
Citrixは、Secure Private AccessとChrome Enterprise Premiumの統合で、以下のSecure Accessコントロールをサポートしています。
| コントロール | 機能 |
|---|---|
| キーロギング対策 | エンドポイント上のキーロガーマルウェアによるユーザー入力のキャプチャを防ぐために、キーストロークを難読化します。 |
| クリップボードコンテナ | ユーザーがブラウザと他のアプリの間でコピー＆ペーストできる内容を制御します。 |
| DNSサフィックス | 短い内部URL（「wiki/」など）を完全なアドレスに自動的に補完します。 |
| セッション記録 | 監査およびコンプライアンスのために、ブラウザセッションのアクティビティを記録します。 |
| ブラウザセッションの再認証 | 設定された時間間隔の後、ブラウザセッションの定期的な再認証を強制します。 |
| SSH接続 | ユーザーがターミナルクライアントを必要とせずに、ブラウザタブ内で直接SSH接続を確立できるようにします。 |
| リモートデスクトップ (RDP) | ユーザーがRDPクライアントを必要とせずに、ブラウザタブ内で直接リモートデスクトップセッションを起動できるようにします。 |
ポリシー内のユーザーとグループ
以下のセクションでは、ユーザーとグループに関する詳細情報を提供します。
ユーザーまたはグループを検索
選択したユーザーとグループはグリッドに表示されます。グリッドの各行には、異なるドメイン、フォレスト、またはIDプロバイダー (IdP) 間で同じ名前のユーザーまたはグループを明確に区別できるように、以下のID詳細が表示されます。
-
名前 – ユーザーまたはグループの表示名。
-
メール – IDに関連付けられているメールアドレス。
-
IDPタイプ – Azure AD、Active Directory、Okta、GoogleなどのIDプロバイダー。
-
OID – IDのオブジェクトIDまたはセキュリティ識別子。
-
ドメイン – ユーザーまたはグループが属するドメイン。
グリッドを名前でフィルタリングしたり、個々の行を削除したり、複数のエントリを選択して選択したものを削除を使用してまとめて削除したりできます。
同期されたユーザーとグループを使用する
When selecting users or groups, administrators can verify whether entries from the selected user directory are synchronized with and correctly configured in Google Directory. Secure Private Access policies evaluate correctly only when they use synchronized users and groups. Otherwise, the following warnings might appear:
-
テナントアカウントの権限がありません。対処法: Google管理コンソールで、テナントサービスアカウントにユーザー > 読み取りおよびグループ > 読み取りの権限を割り当てます。SPAは、ユーザーまたはグループが存在することを確認するためにこれらの権限を必要とします。
-
ユーザーまたはグループが同期されていません。対処法: 検索または選択されたユーザーまたはグループは、Googleディレクトリと同期されていません。SPAポリシーで使用する前に、ディレクトリエンティティをGoogleディレクトリと同期してください。
-
グループアクセス設定が不十分です。対処法: Google 管理コンソールで、選択したグループのアクセス設定を開き、メンバーを表示できるユーザーで、少なくともグループメンバーオプションが選択されていることを確認します。
注:
この機能は、Google Chrome の統合が正常に完了した後にのみ利用可能です。