リモートデスクトップ制御
Citrix Secure Private Access は Chrome Enterprise Premium と統合されており、ブラウザ内で直接安全な RDP セッションを可能にします。この統合により、管理者とユーザーのセキュリティが強化され、アクセスが合理化されます。
従来のリモートデスクトップアクセスは、多くの場合、ネイティブの RDP クライアントに依存しており、通常、ブラウザベースの DLP 適用機能がありません。この欠陥は、特に管理されていない環境においてセキュリティリスクを高め、コンプライアンスを困難にする可能性があります。組織は、これらの懸念に対処する、安全で準拠した簡素化されたリモートアクセスソリューションを必要としています。
この統合により、管理者はクリップボード制御やスクリーンショット防止などのエンタープライズグレードの DLP 制御を適用できます。
注:
-
この機能は、ハイブリッドおよびクラウド展開向けの Chrome Enterprise Premium 統合 Secure Private Access セットアップに適用されます。詳細については、以下のトピックを参照してください。
-
Secure Private Access および Chrome Enterprise Premium ポリシーを構成するには、管理者権限が必要です。
サポートされていない機能:
以下の機能はサポートされていません。
-
クリップボード共有
-
オーディオ/Webカメラ/スマートカード/USB リダイレクト
-
2要素認証および生体認証
この統合の利点
この統合は、以下の主要な利点を提供します。
-
セキュリティ: きめ細かな DLP ポリシーを適用することで、リモートセッション中のデータ漏洩を防ぎます。
-
コンプライアンス: 堅牢なセキュリティ制御により、機密性の高い環境向けの規制要件の遵守に役立ちます。
-
使いやすさ: 個別のRDPクライアントをインストールする必要がなくなり、ユーザーアクセスと展開が簡素化されます。
-
柔軟性: 管理対象のChromeブラウザからの安全なRDPアクセスをサポートし、一貫性のある安全なエクスペリエンスを提供します。
ユースケース
この機能は、次のようなさまざまなユースケースをサポートします。
-
企業請負業者: 内部セキュリティを損なうことなく、サードパーティベンダーに安全なリモートデスクトップアクセスを提供します。
-
医療スタッフ: 医療現場のキオスクまたは共有ワークステーションからWindowsシステムへの安全なアクセスを可能にします。
-
ITサポート: 追加のソフトウェアインストールを必要とせずに、IT担当者がリモートデスクトップのトラブルシューティングを行うことを可能にします。
システム要件
環境が次の要件を満たしていることを確認してください。
-
Chrome Enterprise Premiumの最新バージョン。
-
Citrix Secure Private Accessが統合用に構成されていること。
-
RDPトラフィックを許可するアクセスポリシーは、Secure Private Access管理コンソールで作成する必要があります。
前提条件
RDPアプリケーションへの安全なアクセスを有効にするには、次の前提条件が満たされていることを確認してください。
-
Citrix Secure Private Access は Google Chrome Enterprise Premium 統合で構成されています。詳細については、「Integration with Google Chrome Enterprise Premium」を参照してください。
-
エンドユーザーは、Citrix Secure Access ブラウザ拡張機能を備えた最新の Google Chrome ブラウザをインストールしている必要があります。
-
展開固有の前提条件については、次のトピックを参照してください。
-
クラウド展開 - Citrix Secure Private Access の利用を開始する
-
ハイブリッド展開 – System requirements and prerequisites
-
RDPアクセス用にSecure Private Accessを構成する
-
Citrix Cloud にログインし、Secure Private Access をクリックします。
-
管理コンソールで、Applications > App Configuration をクリックし、Add an app をクリックします。
-
Secure Private Access 内で RDP アプリを TCP/UDP アプリとして構成します。
-
アプリには、正確な IP アドレスまたは範囲、FQDN、あるいはサーバーのホスト名を設定できます。
-
RDP は、デフォルトポートおよび非デフォルトポートでサポートされています。
-
-
関連するユーザーグループにアクセスを割り当てます。
TCP/UDP アプリの作成に関する詳細については、次のトピックを参照してください。
-
クラウド展開 - Support for TCP/UDP apps
-
ハイブリッド展開 – Support for TCP/UDP apps
リモートデスクトップポリシーを構成する
-
Secure Private Access管理コンソールにログインします。
-
ポリシー > ブラウザポリシー に移動し、ブラウザポリシーの作成 をクリックします。
-
リモートデスクトップ を選択し、管理 をクリックします。
-
ルールの追加 をクリックして、ユーザーがリモートデスクトップを有効にするためのルールを追加します。
-
ルールの名前を入力し、次へ をクリックします。
-
ユーザーまたはグループなど、要件に基づいて条件を選択します。 1. 地理的位置、ネットワークロケーション、および デバイスポスチャチェック などの条件を追加することもできます。
-
次へ をクリックします。
-
保存 をクリックします。
アンチキーロギングポリシー用に構成されたルールの数は、ブラウザポリシー > リモートデスクトップ タブに表示されます。