リモートデスクトップ制御

最終公開日 : Oct 24, 2026
Citrix Secure Private Access は Chrome Enterprise Premium と統合されており、ブラウザ内で直接安全な RDP セッションを可能にします。この統合により、管理者とユーザーのセキュリティが強化され、アクセスが合理化されます。
従来のリモートデスクトップアクセスは、多くの場合、ネイティブの RDP クライアントに依存しており、通常、ブラウザベースの DLP 適用機能がありません。この欠陥は、特に管理されていない環境においてセキュリティリスクを高め、コンプライアンスを困難にする可能性があります。組織は、これらの懸念に対処する、安全で準拠した簡素化されたリモートアクセスソリューションを必要としています。
この統合により、管理者はクリップボード制御やスクリーンショット防止などのエンタープライズグレードの DLP 制御を適用できます。
注:
  • この機能は、ハイブリッドおよびクラウド展開向けの Chrome Enterprise Premium 統合 Secure Private Access セットアップに適用されます。詳細については、以下のトピックを参照してください。
  • Secure Private Access および Chrome Enterprise Premium ポリシーを構成するには、管理者権限が必要です。
サポートされていない機能:
以下の機能はサポートされていません。
  • クリップボード共有
  • オーディオ/Webカメラ/スマートカード/USB リダイレクト
  • 2要素認証および生体認証

この統合の利点

この統合は、以下の主要な利点を提供します。
  • セキュリティ: きめ細かな DLP ポリシーを適用することで、リモートセッション中のデータ漏洩を防ぎます。
  • コンプライアンス: 堅牢なセキュリティ制御により、機密性の高い環境向けの規制要件の遵守に役立ちます。
  • 使いやすさ: 個別のRDPクライアントをインストールする必要がなくなり、ユーザーアクセスと展開が簡素化されます。
  • 柔軟性: 管理対象のChromeブラウザからの安全なRDPアクセスをサポートし、一貫性のある安全なエクスペリエンスを提供します。

ユースケース

この機能は、次のようなさまざまなユースケースをサポートします。
  • 企業請負業者: 内部セキュリティを損なうことなく、サードパーティベンダーに安全なリモートデスクトップアクセスを提供します。
  • 医療スタッフ: 医療現場のキオスクまたは共有ワークステーションからWindowsシステムへの安全なアクセスを可能にします。
  • ITサポート: 追加のソフトウェアインストールを必要とせずに、IT担当者がリモートデスクトップのトラブルシューティングを行うことを可能にします。

システム要件

環境が次の要件を満たしていることを確認してください。
  • Chrome Enterprise Premiumの最新バージョン。
  • Citrix Secure Private Accessが統合用に構成されていること。
  • RDPトラフィックを許可するアクセスポリシーは、Secure Private Access管理コンソールで作成する必要があります。

前提条件

RDPアプリケーションへの安全なアクセスを有効にするには、次の前提条件が満たされていることを確認してください。
  • Citrix Secure Private Access は Google Chrome Enterprise Premium 統合で構成されています。詳細については、「Integration with Google Chrome Enterprise Premium」を参照してください。
  • エンドユーザーは、Citrix Secure Access ブラウザ拡張機能を備えた最新の Google Chrome ブラウザをインストールしている必要があります。
  • 展開固有の前提条件については、次のトピックを参照してください。
    • クラウド展開 - Citrix Secure Private Access の利用を開始する
    • ハイブリッド展開 – System requirements and prerequisites

RDPアクセス用にSecure Private Accessを構成する

  1. Citrix Cloud にログインし、Secure Private Access をクリックします。
  2. 管理コンソールで、Applications > App Configuration をクリックし、Add an app をクリックします。
  3. Secure Private Access 内で RDP アプリを TCP/UDP アプリとして構成します。
    • アプリには、正確な IP アドレスまたは範囲、FQDN、あるいはサーバーのホスト名を設定できます。
    • RDP は、デフォルトポートおよび非デフォルトポートでサポートされています。
  4. 関連するユーザーグループにアクセスを割り当てます。
TCP/UDP アプリの作成に関する詳細については、次のトピックを参照してください。

リモートデスクトップポリシーを構成する

  1. Secure Private Access管理コンソールにログインします。
  2. ポリシー > ブラウザポリシー に移動し、ブラウザポリシーの作成 をクリックします。
  3. リモートデスクトップ を選択し、管理 をクリックします。
  4. ルールの追加 をクリックして、ユーザーがリモートデスクトップを有効にするためのルールを追加します。
  5. ルールの名前を入力し、次へ をクリックします。
  6. ユーザーまたはグループなど、要件に基づいて条件を選択します。 1. 地理的位置、ネットワークロケーション、および デバイスポスチャチェック などの条件を追加することもできます。
  7. 次へ をクリックします。
  8. 保存 をクリックします。
アンチキーロギングポリシー用に構成されたルールの数は、ブラウザポリシー > リモートデスクトップ タブに表示されます。