SSH制御

この統合の利点

• セキュリティの強化: 管理されていない SSH クライアントへの依存をなくし、セキュリティリスクへの露出を減らします。
• アクセスの簡素化: ブラウザネイティブのアクセスを提供し、追加のソフトウェアインストールの必要性をなくします。
• コンプライアンス: ブラウザ内で直接企業の DLP ポリシーを適用し、規制要件への準拠を支援します。
• 運用効率: エンドポイント管理とクライアント展開に関連する IT オーバーヘッドを削減します。

ユースケース

• 医療キオスク: ネイティブクライアントをインストールせずに、デバイスのトラブルシューティングのための安全なSSHアクセスを可能にします。
• IT管理: 管理者は、DLPポリシーが適用された管理対象のChromeブラウザからLinuxサーバーに安全にアクセスできます。
• 請負業者アクセス: 組織のセキュリティ体制を損なうことなく、サードパーティベンダーに一時的なSSHアクセスを提供します。

システム要件

• Chrome Enterprise Premiumの最新バージョン。
• Citrix Secure Private Accessが統合用に構成されていること。
• SSHトラフィックを許可するアクセスポリシーは、Secure Private Access管理コンソールで作成する必要があります。

前提条件

• Citrix Secure Private AccessがGoogle Chrome Enterprise Premium統合で構成されていること。詳細については、「Google Chrome Enterprise Premiumとの統合」を参照してください。
• エンドユーザーが、Citrix Secure Accessブラウザ拡張機能を備えた最新のGoogle Chromeブラウザをインストールしていること。
• 展開固有の前提条件については、次のトピックを参照してください。
  • クラウド展開 - Citrix Secure Private Accessの概要
  • ハイブリッド展開 – システム要件と前提条件

SSHアクセス用にSecure Private Accessを構成する

1. Citrix Cloudにログインし、Secure Private Accessをクリックします。
2. 管理コンソールで、Applications > App Configurationをクリックし、次にAdd an appをクリックします。
3. セキュア プライベート アクセス内で、SSHアプリをTCP/UDPアプリとして構成します。
   • アプリは、サーバーの正確なIPアドレス、範囲、FQDN、またはホスト名を持つことができます。
   • SSHは、デフォルトポートおよび非デフォルトポートでサポートされています。
4. 関連するユーザーグループにアクセスを割り当てます。

• クラウド展開 - TCP/UDPアプリのサポート
• ハイブリッド展開 – TCP/UDPアプリのサポート

SSHポリシーを構成する

1. Secure Private Access管理コンソールにログインします。
2. Policies > Browser Policiesに移動し、次にCreate browser policyをクリックします。
3. SSHを選択し、次にManageをクリックします。
4. ユーザーがSSHを有効にするためのルールを追加するには、「ルールを追加」をクリックします。
5. ルールの名前を入力し、「次へ」をクリックします。
6. ユーザーまたはグループなど、要件に基づいて条件を選択します。1. 地理的位置、ネットワークロケーション、デバイスポスチャチェックなどの条件を追加することもできます。
7. 「次へ」をクリックします。
8. 「保存」をクリックします。