ブラウザセッションの再認証制御
Citrix Secure Private Access を使用すると、管理者は Chrome Enterprise Premium (CEP) ブラウザセッションのセッションタイムアウトポリシーを適用できます。ユーザーは、ブラウザのアクティビティに関係なく、設定されたセッション期間が経過すると再認証を求められます。これにより、Google Chrome の仕事用プロファイルを通じてアクセスされるアプリケーションのゼロトラストアクセス制御が強化されます。
セッションの有効期限が切れると、ユーザーはエンタープライズ資格情報と多要素認証 (MFA) を使用して再認証する必要があります。再認証が成功すると、最後にアクティブだったページが復元され、セッションタイマーが再開されます。
サポートされている展開: Secure Private Access サービスとハイブリッド展開。
サポートされているプラットフォーム: Windows、macOS、Linux、ChromeOS。
前提条件
次の前提条件が満たされていることを確認してください。
-
Citrix Secure Access と Chrome Enterprise Premium (CEP) の統合が完了していること。
ブラウザセッションの再認証制御を有効にする
-
Secure Private Access 管理コンソールにログインします。
-
-
「次へ」をクリックします。
-
以下を構成します。
-
「再認証間隔」: ユーザーが再認証を求められるまでのブラウザセッションの期間。間隔は5分から14日の間で設定でき、分、時間、または日で構成できます。
-
「最初の警告バナー表示時間」: ユーザーのブラウザセッションが期限切れになる前に表示される、閉じることができる警告バナー。値は期限切れの5分から60分前に設定できます。残り2分になると2番目の警告バナーが表示され、セッション終了時にはセッション期限切れのオーバーレイが続きます。
-
「IDプロバイダードメイン」: コンマ区切りの値として、IDプロバイダーの完全修飾ドメイン名 (FQDN)。1〜25個のドメインを指定できます。認証フローが中断されないように、IdPページではセッションバナーとブロックオーバーレイは非表示になります。古いセッションが完全に削除されるように、セッションの有効期限が切れるとこれらのドメインのCookieがクリアされます。ワイルドカードがサポートされています (例: *.auth0.com)。
セッション再認証(/en-us/citrix-secure-private-access/media/spa-browser-reauthentication-settings.png) -
「次へ」をクリックし、「保存」をクリックします。クリップボードコンテナポリシーに構成されているルールの数は、「ブラウザポリシー > ブラウザセッション再認証」タブに表示されます。