診断ログ情報コード
アプリケーション構成、認証とSSO、またはアプリケーションアクセス関連の問題のトラブルシューティングには、このトピックを使用してください。Secure Private Access診断ログの「情報コード」列から情報コードをコピーし、このページでそのコードを検索して、対応するトラブルシューティング手順を見つけてください。このトピックをより効果的に使用するためのFAQを以下に示します。
診断ログの詳細については、診断ログを参照してください。
以下のエラー参照テーブルは、Secure Private Accessサービスの使用中にユーザーが遭遇する可能性のあるさまざまなエラーの包括的な概要を提供します。
| 情報コード | 説明 | 解決策 |
|---|---|---|
| 0x180006, 0x1800B7 | アプリケーションのFQDNの長さが超過したため、アプリケーションの起動に失敗しました | アプリケーションのFQDNの長さが超過したため、アプリケーションの起動に失敗しました |
| 0x180022 | 認証サービスが停止しているため、アプリケーションの起動に失敗しました | 認証サービスが停止しているため、アプリケーションの起動に失敗しました |
| 0x180001, 0x18001A, 0x18001B, 0x18008A | シングルサインオンエラー、Citrix Cloudとオンプレミスコネクタ間の接続確立失敗、SAML SSO失敗、無効なアプリケーションFQDN | 「アプリへのアクセスが拒否されました」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#app-access-is-denied) |
| 0x1800A9, 0x1800AA, 0x1800AB, 0x1800AC | ||
| 0x1800AD, 0x1800AE, 0x1800AF, 0x1800B0 | ||
| 0x1800B1, 0x1800B2, 0x1800B3, 0x180048 | ||
| 0x1800EF | コネクタアプライアンスへの接続に関する問題 | 「コネクタアプライアンスへの接続に関する問題」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#problem-connecting-to-connector-appliance) |
| 0x18009D | DNSルックアップ/接続に失敗しました | 「セキュアブラウザサービス - DNSルックアップ/接続エラー」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#secure-browser-service---dns-lookupconnection-failed) |
| 0x1800A0, 0x1800A2, 0x1800A3, 0x1800A5 | バックエンドWebアプリに接続できなかったため、Webアプリの起動に失敗しました | 「バックエンドWebアプリに接続できなかったため、Webアプリの起動に失敗しました」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#cwa-web---dns-lookupconnection-errors-for-web-apps) |
| 0x1800A6, 0x1800A7 | ||
| 0x1800BC, 0x1800BF | ユーザーはWeb/SaaSアプリへのアクセス権がありません | 「ユーザーはWeb/SaaSアプリへのアクセス権がありません」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#user-is-not-entitled-to-access-the-websaas-app) |
| 0x1800BD | DirectAccessの場合、ユーザーはWeb/SaaSアプリへのアクセス権がありません | 「DirectAccessの場合、ユーザーはWeb/SaaSアプリへのアクセス権がありません」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#user-is-not-entitled-to-access-the-websaas-app-for-directaccess) |
| 0x1800D0 | アプリケーション構成の取得中にCitrix Secure Accessエージェントセッションの起動に失敗しました | Citrix Secure Access エージェントのセッション起動が、アプリケーション構成の取得中に失敗しました(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#citrix-secure-access-agent-session-launch-has-failed-while-fetching-the-application-configuration) |
| 0x1800CD, 0x1800CE, 0x1800D6, 0x1800EA | Citrix Secure Access エージェントのセッション起動が、アプリケーション構成の取得中に失敗しました, Citrix Secure Access エージェントのアプリ起動が、ポリシー評価中に失敗しました, Citrix Secure Access エージェントのアプリ起動が失敗しました | 不正な形式のクライアント要求(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#tcpudp-apps---malformed-client-requests) |
| 0x1800DE | Citrix Secure Access エージェントのアプリ起動が、ポリシー評価中に失敗しました | Citrix Secure Access エージェントのアプリ起動が、ポリシー評価中に失敗しました(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#citrix-secure-access-agent-app-launch-has-failed-during-the-policy-evaluation) |
| 0x180055, 0x1800DF, 0x1800E3 | コンテキストポリシーによって制限されたアプリ, ポリシー構成によりアクセスが拒否されました | ユーザーダッシュボードに表示されていないアプリが1つ以上あります(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#one-or-more-apps-not-listed-in-the-user-dashboard) |
| 0x1800EB | IPv6がサポートされていないため、Citrix Secure Access エージェントのアプリ起動が失敗しました | IPv6がサポートされていないため、Citrix Secure Access エージェントのアプリ起動が失敗しました(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#citrix-secure-access-agent-app-launch-has-failed-as-ipv6-is-not-supported) |
| 0x1800EC, 0x1800ED | 無効なIPアドレスのため、Citrix Secure Access エージェントのアプリ起動が失敗しました | Citrix Secure Access エージェントアプリの起動は、無効なIPアドレスが原因で失敗しました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#citrix-secure-access-agent-app-launch-has-failed-due-to-invalid-ip-address) |
| 0x10000001, 0x10000002, 0x10000003, 0x10000004 | ネットワークの問題によりCitrix Secure Accessクライアントのログインに失敗しました | Citrix Secure Accessクライアントとのネットワーク接続到達性の問題(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#network-connectivity-reachability-issue-with-citrix-secure-access-client) |
| 0x10000006 | 中間プロキシが原因でCitrix Secure Accessクライアントのログインに失敗しました | プロキシサーバーがサービスとのクライアント接続を妨害しています(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#proxy-server-interfering-client-connectivity-with-service) |
| 0x10000007 | 信頼されていない認証局が原因でCitrix Secure Accessクライアントのログインに失敗しました | 信頼されていないサーバー証明書の問題が確認されました(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#untrusted-server-certificate-issue-is-observed) |
| 0x10000008 | 無効な証明書が原因でCitrix Secure Accessクライアントのログインに失敗しました | 無効なサーバー証明書の問題が確認されました(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#invalid-server-certificate-issue-is-observed) |
| 0x1000000A | 構成の問題によりCitrix Secure Accessクライアントのログインに失敗しました | ユーザーの構成が空のため、ログインに失敗しました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#login-failed-as-configuration-is-empty-for-the-user) |
| 0x1000000B | 接続障害によるCitrix Secure Accessクライアントのログイン失敗 | ネットワークまたはエンドユーザーによって接続が終了されました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#connection-terminated-by-the-network-and-or-end-user) |
| 0x10000010 | セッションの有効期限切れによるCitrix Secure Accessクライアントのログイン失敗 | セッションの有効期限が切れているため、構成のダウンロードに失敗しました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#configuration-download-failed-as-session-is-expired) |
| 0x10000013 | 構成リストが大きすぎるため、Citrix Secure Accessクライアントのログインに失敗しました | Citrix Secure Accessクライアントのログインに失敗しました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#citrix-secure-access-client-failed-to-log-in) |
| 0x11000003 | コントロールチャネルの作成失敗によるCitrix Secure Accessクライアントのログイン失敗 | セッションの有効期限が切れたため、コントロールチャネルの確立に失敗しました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#control-channel-establishment-failed-as-the-session-expired) |
| 0x11000004 | コントロールチャネルの作成失敗によるCitrix Secure Accessクライアントのログイン失敗 | 「コントロールチャネルの確立に失敗しました」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#control-channel-establishment-failed) |
| 0x11000005 | コントロールチャネル作成の失敗によるCitrix Secure Accessクライアントのログイン失敗 | 「コントロールチャネルの確立に失敗しました」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#control-channel-establishment-failed-1) |
| 0x11000006 | コントロールチャネル作成の失敗によるCitrix Secure Accessクライアントのログイン失敗 | 「ネットワークの問題によりコントロールチャネルの確立に失敗しました」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#control-channel-establishment-failed-due-to-network-issue) |
| 0x12000001 | セッションがすでに期限切れのため、Citrix Secure Accessクライアントのログアウトに失敗しました | 「セッションが終了したためログオフできません」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#unable-to-logoff-as-session-is-terminated) |
| 0x12000002 | セッションがすでにタイムアウトしたため、Citrix Secure Accessクライアントのログアウトに失敗しました | 「セッションが強制的に終了されました」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#session-is-forcefully-terminated) |
| 0x13000001 | セッションが期限切れになったため、アプリへのアクセスに失敗しました | セッションの有効期限が切れたため、アプリケーションの起動に失敗しました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-launch-failed-as-session-is-expired) |
| 0x13000002 | ライセンスが不十分なため、アプリへのアクセスに失敗しました。 | ライセンスの問題により、アプリケーションの起動に失敗しました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-launch-failed-because-of-license-issue) |
| 0x13000003, 0x13000008, 0x001800DF | アクセスが禁止されているため、アプリへのアクセスに失敗しました。ポリシーによりTCP/UDPアプリの起動が拒否されました。 | サービスによってアクセスが拒否されたため、アプリケーションの起動に失敗しました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-launch-failed-as-access-is-denied-by-service) |
| 0x13000004, 0x13000005 | サーバーが利用できないため、アプリへのアクセスに失敗しました。 | クライアントがサービスに到達できないため、アプリケーションの起動に失敗しました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-launch-failed-as-the-client-is-unable-to-reach-the-service) |
| 0x13000007 | アクセス ポリシーが無効になっているか、ユーザーがサブスクライブされていないため、アプリへのアクセスに失敗しました。 | ポリシー評価と構成検証に失敗したため、アプリケーションの起動に失敗しました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-launch-failed-as-policy-evaluation-and-config-validation-failed) |
| 0x13000009 | ルーティングエントリが見つからないため、アプリへのアクセスに失敗しました。 | アプリケーションドメインテーブルの問題により、アプリケーションの起動に失敗しました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-launch-failed-because-of-issues-in-application-domain-table) |
| 0x1300000B | クライアントが接続を閉じました | クライアントがSecure Private Accessサービスとの接続を閉じました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#client-closed-the-connection-with-secure-private-access-service) |
| 0x1300000C | ZTNA経由のFQDN解決に失敗しました | DNSサーバーによるFQDNの解決ができません。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#unable-to-resolve-fqdn-by-the-dns-server) |
| 0x1300000E | Chrome以外のブラウザを使用したため、アプリの起動に失敗しました | Chrome以外のブラウザを使用したため、アプリの起動に失敗しました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#app-launch-failed-due-to-use-of-non-chrome-browser) |
| 0x001800D3 | ログイン中にアプリケーション構成のダウンロードに失敗しました | 構成されたアプリケーション宛先リストの取得に失敗しました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#failed-to-fetch-configured-application-destinations-list) |
| 0x001800D9, 0x001800DA | ポリシー評価応答の解析中にTCP/UDPアプリの起動に失敗しました。ポリシー評価中に無効な結果でTCP/UDPアプリの起動に失敗しました | アプリケーション構成の問題 |
| 0x001800DB | TCP/UDPアプリの起動が、無効なリソースロケーション構成のため失敗しました | リソースロケーションの問題 |
| 0x13000006, 0x001800DC, 0x001800DD | TCPアプリの起動が、アプリに構成されているサポートされていない拡張セキュリティポリシーのため失敗しました。TCPアプリの起動が、TCPアプリに構成されているサポートされていないセキュアブラウザサービスのリダイレクトのため失敗しました | 拡張セキュリティポリシーがHTTPアプリケーションにバインドされています |
| 0x001800DE | TCP/UDPアプリの起動が、宛先に対してアプリケーション構成が見つからないため失敗しました | アプリケーションを見つけられません |
| 0x001800EA | TCPアプリの起動が、宛先FQDNが長すぎるため失敗しました | ホスト名の長さが256文字を超えています |
| 0x001800ED | TCPアプリの起動が、無効な宛先IPのため失敗しました | 無効なIPアドレス |
| 0x001800EF | プライベートTCPサーバーへの接続確立中にTCPアプリの起動に失敗しました | エンドツーエンド接続を確立できません |
| 0x001800F5 | IPv6アドレスが原因でUDPアプリの起動に失敗しました | アプリのリクエストでIPv6を受信しました |
| 0x001800F9 | クライアント接続が失われたため、UDPトラフィックの配信に失敗しました | UDPトラフィックの配信に失敗しました |
| 0x001800FF | UDPデータトラフィックの配信に失敗しました | UDPデータトラフィックの配信に失敗しました |
| 0x10000401 | Citrix Rendezvousサーバーのダイヤルに失敗しました | ネットワーク接続の問題によりアプリケーションの起動に失敗しました。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#application-launch-failed-due-to-network-connectivity-issues) |
| 0x10000402, 0x1000040C | コネクタアプライアンスを登録できません、UDPネットワーク接続の初期化に失敗しました | コネクタアプライアンスがSecure Private Accessサービスに登録できませんでした。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#connector-appliance-failed-to-register-to-secure-private-access-service) |
| 0x10000403, 0x10000404, 0x10000407, 0x1000040A | 接続エラー、制御パケット送信失敗、ゲートウェイサービスの読み取りエラー、制御パケット解析失敗、ゲートウェイサービスの書き込みエラー | コネクタアプライアンスとの接続の問題(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#connectivity-issue-with-connector-appliance) |
| 0x1000040B, 0x1000040F, 0x10000410 | ||
| 0x10000405, 0x10000408, 0x10000409, 0x1000040D | バックエンドに到達できません、UDPパケット送信失敗、UDPパケット受信失敗、バックエンドへの書き込みエラー、バックエンドが接続を閉じました | コネクタアプライアンスおよびバックエンドのプライベートTCP/UDPサーバーとの接続の問題(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#connectivity-issues-with-connector-appliance-and-back-end-private-tcpudp-servers) |
| 0x1000040E, 0x10000412 | ||
| 0x10000406 | DNS解決に失敗しました | コネクタアプライアンスがFQDNのDNSを解決できません |
| 0x10000411 | ゲートウェイサービスが接続を閉じました | プライベートサーバーへの接続が終了しました |
| 0x10000413 | 接続切断の理由を特定する際にエラーが発生しました | プライベートサービスIPまたはFQDNへの接続またはデータ送信に失敗しました |
| 0x100508 | ユーザーコンテキストがアクセスルール条件と一致しません | 一致するポリシー条件がありません |
| 0x100509 | アクセスポリシーがアプリケーションに関連付けられていません | アプリケーションに関連付けられているアクセスポリシーがありません。(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#no-access-policy-associated-with-the-application) |
| 0x10050C | ユーザーが利用できる可能性のある複数のアプリケーションのポリシー評価結果 | アプリケーション列挙情報(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#app-enumeration-information) |
| 0x00180101 | アプリケーションドメインテーブルにルーティングエントリがないため、TCP/UDPアプリの起動に失敗しました | アプリケーションドメインテーブルにルーティングエントリがないため、TCP/UDPアプリの起動に失敗しました(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#tcp-udp-app-launch-failed-as-routing-entry-is-missing-in-application-domain-table) |
| 0x00180102 | コネクタが正常でないため、TCP/UDPアプリの起動に失敗しました | コネクタが正常でないため、TCP/UDPアプリの起動に失敗しました(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#tcpudp-app-launch-failed-as-connectors-are-not-healthy) |
| 0x00180103 | コネクタに到達できないため、UDP/DNSリクエストに失敗しました | コネクタに到達できないため、UDP/DNSリクエストに失敗しました(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#udpdns-request-failed-as-connector-is-unreachable) |
| 0x20580001 | NGS Cookieの有効期限が切れているため、ページの読み込みに失敗しました | 「NGS Cookie の有効期限が切れたため、ページを読み込めませんでした」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#failed-to-load-the-page-as-the-ngs-cookie-is-expired) |
| 0x20580002 | ネットワーク障害のため、アクセスポリシーの取得に失敗しました | 「ネットワーク障害のため、アクセスポリシーの取得に失敗しました」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#access-policy-fetch-failed-because-of-a-network-failure) |
| 0x20580003 | JSON Web トークンの解析中にアクセスポリシーの取得に失敗しました | 「JSON Web トークンの解析中にアクセスポリシーの取得に失敗しました」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#access-policy-fetch-failed-while-parsing-the-json-web-token) |
| 0x20580004 | アクセスポリシーの詳細を取得するためのネットワーク障害 | 「アクセスポリシーの詳細を取得するためのネットワーク障害」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#network-failure-to-fetch-access-policy-details) |
| 0x20580005 | 公開証明書の取得中にポリシーの取得に失敗しました | 「公開証明書の取得中にポリシーの取得に失敗しました」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#policy-fetch-failed-while-fetching-the-public-certificate) |
| 0x20580007 | JWT の署名を検証中にポリシーの取得に失敗しました | JWTの署名を検証中にポリシーの取得に失敗しました(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#policy-fetch-failed-while-validating-signature-of-the-json-web-token) |
| 0x20580008 | 公開証明書の検証中にポリシーの取得に失敗しました | 公開証明書の検証中にポリシーの取得に失敗しました(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#policy-fetch-failed-while-validating-the-public-certificate) |
| 0x2058000A | ポリシーURLを形成するためのストア環境の特定に失敗しました | ポリシーURLを形成するためのストア環境の特定に失敗しました(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#failed-to-determine-the-store-environment-to-form-a-policy-url) |
| 0x2058000B | アクセスポリシー取得リクエストの応答の取得に失敗しました | アクセスポリシー取得リクエストの応答の取得に失敗しました(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#failed-to-get-a-response-for-access-policy-fetch-request) |
| 0x2058000C | 期限切れのセカンダリDS認証トークンが原因でアクセスポリシーの取得に失敗しました | 期限切れのセカンダリDS認証トークンが原因でアクセスポリシーの取得に失敗しました(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#access-policy-fetch-failed-due-to-an-expired-secondary-ds-auth-token) |
| 0x10200002 | コネクタアプライアンスが登録されていません | コネクタアプライアンスが登録されていません |
| 0x10200003 | コネクタアプライアンスに接続できません | コネクタアプライアンスに接続できません |
| 0x10000301 | Citrix SPAサービスへの接続に失敗しました | Citrix Secure Private Accessサービスへの接続に失敗しました |
| 0x10000303, 0x10000304 | プロキシサーバーに到達できません | プロキシサーバーに到達できません |
| 0x10000305 | プロキシサーバー認証に失敗しました | プロキシサーバー認証に失敗しました |
| 0x10000306 | 構成されたプロキシサーバーに到達できません | 設定されたプロキシサーバーに到達できません |
| 0x10000307 | バックエンドサーバーからエラー応答を受信しました | バックエンドサーバーからエラー応答を受信しました |
| 0x10000005 | ターゲットURLにリクエストを送信できません | ターゲットURLにリクエストを送信できません |
| 0x10000107 | SSOの処理に失敗しました | SSOの処理に失敗しました |
| 0x10000108, 0x1000010B | SSOの処理に失敗しました。SSO設定を特定できません。 | SSOの処理に失敗しました。SSO設定を特定できません。 |
| 0x10000101, 0x10000102, 0x10000103, 0x10000104 | FormFill SSOに失敗しました。フォームアプリの設定が正しくありません。 | 「フォーム入力SSOに失敗しました。フォームアプリの設定が正しくありません。」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#formfill-sso-failed-incorrect-form-app-configuration) |
| 0x1000010A | フォーム入力SSOに失敗しました。フォームアプリの設定が正しくありません。 | 「フォーム入力SSOに失敗しました。フォームアプリの設定が正しくありません。」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#formfill-sso-failed-incorrect-form-app-configuration) |
| 0x10000202 | Kerberos SSOに失敗しました | 「Kerberos SSOに失敗しました」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#kerberos-sso-failed) |
| 0x10000203 | 認証タイプに対するSSOの処理に失敗しました | 「認証タイプに対するSSOの処理に失敗しました」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#failed-to-process-sso-for-auth-type) |
| 0x10000204 | Kerberos SSOに失敗しましたが、NTLMにフォールバックしています | 「Kerberos SSOに失敗しましたが、NTLMにフォールバックしています」(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#kerberos-sso-failed-but-falling-back-to-ntlm) |
| 0x14000001 | Citrix Workspaceアプリケーションで複数のZTNAエンタイトルメントアカウントが構成されています | Citrix Workspaceアプリケーションで複数のZTNAエンタイトルメントアカウントが構成されています(/ja-jp/citrix-secure-private-access/service/secure-private-access-troubleshooting.html#multiple-ztna-entitled-accounts-configured-in-citrix-workspace-application) |
解決手順
以下のセクションでは、ほとんどの情報コードに対する解決手順を説明します。解決手順が記載されていないコードについては、Citrixサポートにお問い合わせください。
ユーザーダッシュボードに表示されないアプリが1つ以上ある
情報コード: 0x180055, 0x1800DF, 0x1800E3
コンテキストポリシー設定により、一部のユーザーまたはデバイスでアプリが表示されない場合があります。信頼要素(デバイスの姿勢やリスクスコアなど)のようなパラメータは、アプリケーションのアクセシビリティに影響を与える可能性があります。
-
診断ログCSVファイルの、エラーコード
0x18005Cのreasons列からトランザクションIDをコピーします。 -
CSVファイルの
prod列フィルターを修正し、SWA.PSEまたはSWA.PSE.EVENTSというコンポーネントからのイベントを表示するようにします。このフィルターは、ポリシー評価に関連するログのみを表示します。 -
reason列で評価されたポリシーペイロードを検索します。このペイロードは、ユーザーがサブスクライブしているすべてのアプリについて、ユーザーのコンテキストで評価されたポリシーを示します。 -
ポリシー評価でユーザーのアプリが拒否されたと示された場合、考えられる理由は次のとおりです。
-
ポリシー内の照合条件が正しくない - Citrix Cloud™でアプリポリシー構成を確認してください
-
ポリシー内の照合ルールが正しくない - Citrix Cloudでアプリポリシー構成を確認してください
-
ポリシー内の照合デフォルトルールが正しくない - これはフォールスルーケースです。条件を適切に調整してください。
-
ユーザーはWeb/SaaSアプリにアクセスする権限がありません
情報コード: 0x1800BC, 0x1800BF
ユーザーは、サブスクリプションを持っていない可能性のあるアプリリンクをクリックした可能性があります。
ユーザーがアプリケーションのサブスクリプションを持っていることを確認してください。
-
管理ポータルでアプリケーションに移動します。
-
アプリを編集し、サブスクリプションタブに移動します。
-
対象ユーザーがサブスクリプションリストに登録されていることを確認してください。
バックエンドアプリのパフォーマンスが遅い
**情報コード:**0x18000F
リソースロケーション内のコネクタがダウンしている、またはバックエンドサーバー自体が応答していないために、顧客ネットワークが不安定になる場合があります。
-
ネットワーク遅延を排除するために、コネクタアプライアンスがバックエンドサーバーの地理的に近い場所に配置されていることを確認してください。
-
バックエンドサーバーのファイアウォールがコネクタアプライアンスをブロックしていないか確認してください。
-
クライアントが最寄りのクラウドPOPに接続しているか確認してください。例えば、クライアント上の
nslookup nssvc.dnsdiag.netでは、応答の正規名がaws-us-w.g.nssvc.net.のような地理固有のサーバーを示します。
アプリケーションFQDNの長さが超過したため、アプリの起動に失敗しました
情報コード: 0x180006, 0x1800B7
アプリケーションFQDNは512文字を超えてはなりません。アプリ構成ページでアプリケーションFQDNを確認してください。長さが512バイトを超えないことを確認してください。
-
管理コンソールのアプリケーションタブに移動します。
-
FQDNが512文字を超えるアプリケーションを探します。
-
アプリケーションを編集し、アプリのFQDNの長さを修正します。
アプリの詳細の長さが超過しました
情報コード: 0x18000E
ポリシーがアプリへのアクセスをブロックしていないか確認します。
-
アクセスポリシーに移動します。
-
アプリにエンタイトルメントがあるポリシーを探します。
-
エンドユーザー向けのポリシー規則と条件を確認します。
アプリへのアクセスが拒否されました
情報コード: 0x180001, 0x18001A, 0x18001B, 0x18008A, 0x1800A9, 0x1800AB, 0x1800AC, 0x1800AD, 0x1800AE, 0x1800AF, 0x1800B0, 0x1800B1, 0x1800B2, 0x1800B3, 0x180048
これは、特定のユーザーに対してポリシーがアプリを拒否しているコンテキストポリシーに関連しています。
ポリシーがアプリへのアクセスをブロックしていないか確認します
-
アクセスポリシーに移動します。
-
アプリにエンタイトルメントがあるポリシーを探します。
-
エンドユーザーのポリシー規則と条件を確認します。
列挙されていないアプリケーション
アプリケーションが列挙されたリストに表示されないのは、ポリシー拒否が原因であるか、Secure Private Access統合が有効になっていないためです。
-
一部のアプリへのアクセスを有効にする必要があるにもかかわらず、アプリが1つも表示されない場合は、Secure Private Access統合を有効にしてみてください。
-
Citrix Cloudにサインインします。
-
ハンバーガーメニューからStoreFront Cloudを選択し、Service Integrationsをクリックします。
-
Secure Private Accessの省略記号ボタンをクリックし、Enableをクリックします。
-
-
Secure Private Access統合がすでに有効になっている場合は、一度無効にしてから再度有効にし、アプリが表示されるか確認します。
Connector Applianceへの接続の問題
情報コード: 0x1800EF
オンプレミスコネクタとのTCP接続が利用できないため、アプリのルーティングに失敗します。
コントローラコンポーネントからのイベントを確認する
-
診断ログCSVファイルで、エラーコード
0x1800EFのtransaction IDを検索します。 -
CSVファイル内のトランザクションIDに一致するすべてのイベントをフィルタリングします。
-
また、CSVファイル内で
SWA.GOCTRLに一致するprod列をフィルタリングします。connectTypeメッセージmulticonnect::successのイベントが表示された場合、その場合、;-
これは、トンネル確立要求がコントローラーに正常に中継されたことを示します。
-
ログメッセージ内の
Resource Locationが正しいか確認してください。正しくない場合は、Citrix管理ポータル上のアプリ構成セクションでリソースの場所を修正してください。 -
ログメッセージ内の
VDA Ip and Portが正しいか確認してください。VDA IPとポートは、バックエンドアプリケーションのIPとポートを示します。正しくない場合は、Citrix管理ポータル上のアプリ構成セクションでアプリのFQDNまたはIPアドレスを修正してください。 -
以前に述べた問題が見つからない場合は、コネクタイベントを確認してください。
connectTypeメッセージconnect::failureまたはmulticonnect::successのイベントが表示された場合、その場合、;-
このログメッセージに対する推奨される修正が
Check if connector is still connected to same popと記載されているか確認してください。これは、リソースロケーションのコネクタがダウンした可能性があることを示します。コネクタイベントを確認してください。 -
以前に述べたメッセージが表示されない場合は、Citrixカスタマーサポートに連絡してください。
connectTypeメッセージIntraAll::failureのイベントが表示された場合は、Citrixカスタマーサポートに連絡してください。 -
コネクタコンポーネントからのイベントを確認する
-
診断ログCSVファイルで、エラーコード
0x1800EFについてtransaction IDを調べてください。 -
CSVファイル内のトランザクションIDに一致するすべてのイベントをフィルタリングしてください。
-
また、CSVファイル内の
prod列でSWA.ConnectorAppliance.WebAppsに一致するものをフィルタリングしてください。 -
statusがfailureであるイベントが表示された場合、その場合、;-
これらの失敗イベントのそれぞれについて、
reasonメッセージを確認してください。 -
UnableToRegisterは、コネクタがCitrix Cloudに正常に登録できなかったことを示します。Citrixサポートにお問い合わせください。 -
IsProxyRequiredCheckErrorまたはProxyDialFailedまたはProxyConnectionFailedまたはProxyAuthenticationFailureまたはProxiesUnReachableは、コネクタがプロキシ構成を介してバックエンドURLを解決できなかったことを示します。プロキシ構成が正しいことを確認してください。 -
さらなるデバッグについては、コネクタSSOイベントを参照してください。
-
シングルサインオンエラー
シングルサインオンの場合、アプリ構成から異なるSSO属性が抽出され、アプリ起動時に適用されます。特定のユーザーが属性を持っていない場合、または属性が正しくない場合、シングルサインオンは失敗する可能性があります。構成が正しいことを確認してください。
-
アクセスポリシーに移動します。
-
アプリにエンタイトルメントがあるポリシーを探します。
-
エンドユーザーのポリシー規則と条件を確認します。
フォームSSO、Kerberos、NTLMなどのSSOメソッドは、オンプレミスコネクタによって実行されます。コネクタからの以下の診断ログを確認してください。
コネクタコンポーネントからのSSOイベントを確認する
-
SWA.ConnectorAppliance.WebAppsに一致するcsvファイル内のcomponent nameをフィルタリングします。 -
ステータスが「failure」のイベントが表示されますか?
-
これらの失敗イベントそれぞれのメッセージを確認します。
-
IsProxyRequiredCheckErrorまたはProxyDialFailedまたはProxyConnectionFailedまたはProxyAuthenticationFailureまたはProxiesUnReachableは、コネクタがプロキシ構成を介してバックエンドURLを解決できなかったことを示します。プロキシ構成が正しいことを確認してください。 -
FailedToReadRequestまたはRequestReceivedForNonSecureBrowseまたはUnableToRetrieveUserCredentialsまたはCCSPolicyIsNotLoadedまたはFailedToLoadBaseClientまたはProcessConnectionFailureまたはWebAppUnSupportedAuthTypeは、トンネリングの失敗を示します。Citrixサポートにお問い合わせください。 -
UnableToConnectTargetServerは、コネクタからバックエンドサーバーに到達できないことを示します。バックエンド構成を再度確認してください。 -
IncorrectFormAppConfigurationまたはNoLoginFormFoundまたはFailedToConstructForLoginActionURLまたはFailedToLoginViaFormBasedAuthは、フォームベースの認証失敗を示します。Citrix 管理ポータルの「アプリ構成」にある「フォーム SSO 構成」セクションを確認してください。 -
NTLMAuthNotFoundは、NTLM ベースの認証失敗を示します。Citrix 管理ポータルのアプリ構成にある「NTLM SSO 構成」セクションを確認してください。 -
さらなるデバッグについては、「コネクタイベント」(#review-events-from-the-connector-component) を参照してください。
-
認証サービスがダウンしているため、アプリの起動に失敗しました
情報コード: 0x180022
Secure Private Access を使用すると、管理者は従来の Active Directory、AAD、Okta、SAML などのサードパーティ認証サービスを構成できます。これらの認証サービスの停止がこの問題を引き起こす可能性があります。
サードパーティサーバーが稼働しており、到達可能であることを確認してください。
SAML SSO の失敗
情報コード: 0x18008A, 0x1800A9, 0x1800AA, 0x1800AB, 0x1800AC, 0x1800AD, 0x1800AE, 0x1800AF, 0x1800B0, 0x1800B1, 0x1800B2, 0x1800B3
IdP 開始の場合、ユーザーはアプリ起動時に認証失敗に直面するか、SP 開始の場合、アクセスできないリンクが表示されることがあります。Secure Private Access サービス側の SAML アプリ構成とサービスプロバイダー構成も確認してください。
セキュア プライベート アクセス の構成:
-
アプリケーションタブに移動します。
-
問題のある SAML アプリを探します。
-
アプリケーションを編集し、シングルサインオンタブに移動します。
-
以下のフィールドを確認してください。
-
アサーションURL
-
リレーステート
-
オーディエンス
-
名前ID形式、名前ID、およびその他の属性
-
サービスプロバイダーの構成:
-
サービスプロバイダーにログインします。
-
SAML設定に移動します。
-
IdP証明書、オーディエンス、およびIdPログインURLを確認します。
構成が正しいように見える場合は、Citrixサポートにお問い合わせください。
無効なアプリFQDN
情報コード: 0x180048
顧客管理者が無効なFQDN、またはバックエンドサーバーでDNS解決が失敗するFQDNを提供した可能性があります。
この場合、エンドユーザーはウェブページにエラーが表示されます。アプリケーション設定を確認してください。
SaaSアプリの検証
アプリがネットワークからアクセスできるか確認します。
Webアプリの検証
-
アプリケーションタブに移動します。
-
問題のあるアプリケーションを編集します。
-
アプリの詳細ページに移動します。
-
URLを確認します。URLはイントラネットまたはインターネットのいずれかでアクセス可能である必要があります。
セキュアブラウザサービス - DNSルックアップ/接続失敗
情報コード: 0x18009D
Remote Browser Isolationサービスを介したブラウジングエクスペリエンスが破損しています。エンドユーザーが接続しようとしているバックエンドサーバーを確認してください。
-
バックエンドサーバーに移動し、それが稼働しており、リクエストを受信できることを確認します。
-
プロキシ設定がバックエンドサーバーへの接続を妨げている場合は、それを確認します。
注:
Citrix Remote Browser Isolation™サービスは、以前はSecure Browserサービスとして知られていました。
CWA Web - WebアプリのDNSルックアップ/接続エラー
情報コード: 0x1800A0, 0x1800A2, 0x1800A3, 0x1800A5, 0x1800A6, 0x1800A7
企業ネットワーク内で実行されているWebアプリケーションのブラウジングエクスペリエンスの破損。
-
解決できないFQDNについて診断ログをフィルタリングします。
-
企業ネットワーク内からバックエンドサーバーへの到達可能性を確認します。
-
コネクタがバックエンドサーバーへの到達をブロックされていないか、プロキシ設定を確認します。
ダイレクトアクセス - Webアプリとして誤設定されている
Webアプリのトラフィックは常にコネクタ経由でルーティングされるため、それらでダイレクトアクセスを設定すると、アプリのアクセスエラーが発生します。
ルーティングドメインテーブルとアプリ構成の間で競合する設定を確認します。
-
管理ポータルでアプリケーションに移動します。
-
アプリを編集し、ダイレクトアクセスが有効になっているか確認します。
-
ルーティングドメインテーブル内のアプリのFQDNが内部としてマークされているか確認します。
ユーザーはDirectAccess用のWeb/SaaSアプリにアクセスする権限がありません
情報コード: 0x1800BD
アプリ構成により、ブラウザベースのクライアントから発信されるトラフィックに対してダイレクトアクセスが無効になっています。
ユーザーがアプリケーションへのサブスクリプションを持っていることを確認します。
-
管理ポータルでアプリケーションに移動します。
-
アプリを編集し、エージェントレスアクセス構成を確認します。
強化されたセキュリティポリシー - Secure Browser Serviceの構成ミス
情報コード: 0x1800C3
ポリシールールで意図されたものとは異なる動作が見られます。コンテキストアクセスポリシーを確認してください。
-
ポリシータブに移動します。
-
アプリケーションに関連付けられているポリシーを確認します。
-
それらのポリシーのルールを確認します。
強化されたセキュリティポリシー - ポリシーの構成ミス
ポリシールールで意図されたものとは異なる動作が見られます。強化されたセキュリティ設定を確認してください。
-
アプリケーションに移動します。
-
アクセスポリシータブをクリックします。
-
利用可能なセキュリティ制限: セクションの設定を確認します。
アプリケーション構成の取得中にCitrix Secure Access™エージェントセッションの起動に失敗しました
情報コード: 0x1800D0
Citrix Secure AccessアプリがCitrix Cloudへのフルトンネルを正常に確立できません。
-
TCP/UDPアプリのルーティングドメイン構成を確認します。
-
エントリの最大数が16kの制限内に十分収まっていることを確認します。
TCP/UDPアプリ - 不正な形式のクライアント要求
情報コード: 0x1800CD, 0x1800CE, 0x1800D6, 0x1800EA
VPNトンネルが確立されていないか、特定のFQDNがトンネル化されていない可能性があります。
-
要求が中間プロキシによって偽造または再構築されていないことを確認します。
-
中間者攻撃の疑い。
TCP/UDPアプリ - Secure Browser Serviceリダイレクトの構成ミス
情報コード: 0x1800DD
Remote Browser Isolationサービスのリダイレクトは、Webアプリにのみ適用でき、TCP/UDPアプリには適用できません。Secure Private AccessサービスGUIでアプリの構成を確認してください。
注:
Citrix Remote Browser Isolationサービスは、以前はSecure Browserサービスとして知られていました。
ポリシー評価中にCitrix Secure Accessエージェントアプリの起動に失敗しました
情報コード: 0x1800DE
Citrix Secure Accessクライアントによってトンネル化されるすべての内部FQDNが、ルーティングドメインテーブルに対応するエントリを持っていることを確認します。
Citrix Secure Access エージェントアプリの起動に失敗しました。IPv6はサポートされていません
情報コード: 0x1800EB
ルーティングドメインのエントリを確認してください。テーブルにIPv6エントリがないことを確認してください。
Citrix Secure Access エージェントアプリの起動に失敗しました。IPアドレスが無効です
**情報コード:**0x1800EC, 0x1800ED
ルーティングドメインのエントリを確認してください。IPアドレスが有効であり、正しいバックエンドを指していることを確認してください。
Citrix Secure Access クライアントとのネットワーク接続到達性の問題
情報コード: 0x10000001, 0x10000002, 0x10000003, 0x10000004
-
クライアントマシンのネットワークに到達可能か確認してください。ネットワークに到達可能な場合は、クライアントのデバッグログを添えてCitrixサポートにお問い合わせください。
-
プロキシまたはファイアウォールがネットワークをブロックしていないか確認してください。
クライアントのデバッグログを収集するには、「クライアントログの収集方法」を参照してください。
プロキシサーバーがサービスとのクライアント接続を妨害している
情報コード: 0x10000006
-
クライアントマシンのネットワークに到達可能か確認してください。
-
クライアントでプロキシが正しく構成されているか確認してください。
-
両方に問題がない場合は、クライアントデバッグログを添えてCitrixサポートにお問い合わせください。
クライアントデバッグログを収集するには、「クライアントログの収集方法」を参照してください。
信頼されていないサーバー証明書の問題が確認されました
情報コード: 0x10000007
サーバー証明書が有効なCAによって正しく生成されているかどうかを確認するには、Citrixサポートにお問い合わせください。
無効なサーバー証明書の問題が確認されました
情報コード: 0x10000008
サーバー証明書が自己署名されているか、期限切れであるか、または信頼できないソースからのものであるかを確認するには、Citrixサポートにお問い合わせください。
ユーザーの構成が空であるため、ログインに失敗しました
情報コード: 0x1000000A
-
少なくとも1つのTCP/UDP/HTTPアプリが構成されていることを確認してください。詳細については、「アプリケーションの追加と管理」を参照してください。
-
アプリケーションドメインテーブル (Secure Private Access > Settings > Application Domain) が空でないこと、またはすべてのエントリが無効になっていないことを確認してください。TCP/UDP/HTTPアプリケーションで構成された宛先は、このテーブルに自動的に追加されます。
アクティブなTCP/UDP/HTTPアプリケーションの宛先またはURLを削除したり無効にしたりしないことをお勧めします。
ネットワークまたはエンドユーザーによって接続が終了されました
情報コード: 0x1000000B
ネットワークが中断されているか、ZTNAセッション接続中にエンドユーザーが接続をキャンセルしたかを確認します。
セッションの有効期限が切れたため、構成のダウンロードに失敗しました
情報コード: 0x10000010
ZTNAセッション構成のダウンロード要求中にVPNセッションの有効期限が切れた可能性があります。Citrix Secure Accessクライアントに再ログインしてみてください。
Citrix Secure Accessクライアントのログインに失敗しました
情報コード: 0x10000013
構成サイズが最大構成制限を超えているため、Citrix Secure Accessクライアントのログインに失敗しました。
-
TCP/UDPアプリのルーティングドメイン構成をSecure Private Access > 設定 > アプリケーションドメインで確認します。
-
エントリの数が膨大でないことを確認してください。エントリリストが膨大な場合は、未使用の宛先を無効にするか削除してください。宛先リストが1000を超えることが予想される場合は、ConfigSizeレジストリキーを更新して、最大構成ダウンロードサイズを増やしてみてください。詳細については、「Citrix Gateway VPNクライアントレジストリキー」を参照してください。
セッションの有効期限が切れたため、コントロールチャネルの確立に失敗しました
情報コード: 0x11000003
セッションの有効期限が切れたため、DNS要求確立のコントロールチャネルに失敗しました。
コントロールチャネルの設定中にZTNAセッションの有効期限が切れた可能性があります。
Citrix Secure Accessクライアントに再ログインしてみてください。
コントロールチャネルの確立に失敗しました
情報コード: 0x11000004
DNS要求確立のためのコントロールチャネルが失敗しました。
-
リソースの場所を正常に維持する:
-
Citrix Cloudにログオンします。
-
該当するリソースの場所にあるコネクタアプライアンスのヘルスチェックを実行します。
-
これで問題が解決しない場合は、コネクタ仮想マシンの再起動を試してください。
-
HAコネクタアプライアンスを維持する:
-
Citrix Cloudにログオンします。
-
予期されるリソースの場所に少なくとも2つのコネクタアプライアンスがあることを確認します。
以下を確認してください。
-
リソースの場所のLANが正常に機能していること。
-
コネクタアプライアンスからサービスまたはバックエンドサーバーへの接続をブロックするファイアウォールまたはプロキシが途中にないこと。
-
クライアントネットワークは正常です。
-
バックエンドのプライベートサーバーは稼働しています。
-
DNSサーバーは稼働しています。
-
FQDNは解決可能です。
上記の推奨事項を満たしている場合は、次の手順を実行します。
-
このエラーの診断ログからトランザクションIDを取得します。
-
Secure Private Accessダッシュボードで、トランザクションIDに一致するすべてのイベントをフィルタリングします。
-
クライアント、Connector Appliance、またはサービスの診断ログで、トランザクションIDに一致するエラーが発生していないか確認します。その後、それに応じて適切な措置を講じます。
-
アプリケーションドメインテーブル (Secure Private Access > 設定 > アプリケーションドメイン) で、宛先のリソースロケーションが正しく選択されているか確認します。
-
アプリケーションが正しいポート、IP範囲、ドメインで構成されているか確認します。詳細については、「アプリケーションの追加と管理」を参照してください。
問題がまだ解決しない場合は、トランザクションIDとクライアントログに関連するエラーコードを添えてCitrixサポートにお問い合わせください。
クライアントデバッグログを収集するには、「クライアントログの収集方法」を参照してください。
コントロールチャネルの確立に失敗しました
情報コード: 0x11000005
コントロールチャネル (DNSリクエスト用) の確立に失敗しました。
-
Secure Private Access サービスのライセンス資格を確認します。
-
資格がない場合は、Citrixサポートに連絡してライセンスを確認してください。
詳細については、
<https://www.citrix.com/buy/licensing/product.html>を参照してください。
ネットワークの問題により、制御チャネルの確立に失敗しました
情報コード: 0x11000006
ネットワークの問題により、制御チャネル(DNS要求用)の確立に失敗しました。
-
Secure Private Access サービスに到達可能かどうかを確認します。
-
到達できない場合は、エラーコードとクライアントログを添えてCitrixサポートに連絡してください。
クライアントデバッグログを収集するには、「クライアントログの収集方法」を参照してください。
IIP不足のため、制御チャネルの確立に失敗しました
情報コード: 0x11000007
IIP不足のため、制御チャネル(DNS要求用)の確立に失敗しました。
エラーコードとクライアントログを添えてCitrixサポートに連絡してください。
クライアントデバッグログを収集するには、「クライアントログの収集方法」を参照してください。
セッションが終了したため、ログオフできません
クライアントマシン(キーボードまたはマウス)が設定されたタイムアウト期間を超えてアイドル状態だったため、この問題が発生した可能性があります。
情報コード: 0x12000001
Citrix Secure Accessクライアントに再ログインしてみてください。
セッションが強制的に終了されました
設定された強制タイムアウトに達したため、セッションが強制的に終了されました。
情報コード: 0x12000002
Citrix Secure Accessクライアントに再ログインしてみてください。
セッションの有効期限が切れたため、アプリケーションの起動に失敗しました
情報コード: 0x13000001
-
アプリケーションの起動中にZTNAセッションの有効期限が切れました。
-
Citrix Secure Accessクライアントに再ログインしてみてください。
ライセンスの問題によりアプリケーションの起動に失敗しました
情報コード: 0x13000002
-
Secure Private Accessサービスライセンスのエンタイトルメントを確認してください。
-
エンタイトルメントがない場合は、Citrixサポートに連絡してライセンスを確認してください。
詳細については、
<https://www.citrix.com/buy/licensing/product.html>を参照してください。
サービスによってアクセスが拒否されたため、アプリケーションの起動に失敗しました
情報コード: 0x13000003, 0x13000008, 0x001800DF
ユーザーおよびアプリケーションのポリシー設定に従って、アプリケーションの起動が拒否されました。
以下を確認してください。
-
複数のアプリケーションで同じ宛先が使用されていないこと (HTTP、HTTPS、TCP、UDP)
-
複数のアプリケーションで宛先が重複していないこと。
-
アクセス ポリシーがアプリケーションにバインドされていること。
また、拒否されたアプリケーションに対して構成されているポリシーの条件とアクションも確認してください。その後、ポリシーの条件とアクションを見直してください。
詳細については、アクセス ポリシーを参照してください。
クライアントがサービスに到達できないため、アプリケーションの起動に失敗しました
情報コード: 0x13000004, 0x13000005
-
Secure Private Access Service に到達可能かどうかを確認します。
-
アプリを再度起動します。
-
アプリに長時間到達できない場合は、エラーコードとクライアントログを添えてCitrixサポートに連絡してください。
クライアントデバッグログを収集するには、「クライアントログの収集方法」を参照してください。
ポリシー評価と構成検証が失敗したため、アプリケーションの起動に失敗しました
情報コード: 0x13000007
Secure Private Accessサービスによってポリシー評価と構成検証が失敗したため、アプリケーションの起動に失敗しました。
アプリケーションドメインテーブルの問題により、アプリケーションの起動に失敗しました
情報コード: 0x13000009
アプリケーションドメインテーブルにアクセスされた宛先のエントリがないため、アプリケーションの起動に失敗しました。
Secure Private Access > 設定 > アプリケーションドメインで、アプリケーションのルートエントリが正しく構成されていることを確認してください。
クライアントがSecure Private Accessサービスとの接続を閉じました
情報コード: 0x1300000B
-
エンドユーザーが手動で接続を閉じたかどうかを確認します。
-
そうでない場合は、エラーコードとクライアントログを添えてCitrixサポートにお問い合わせください。
クライアントデバッグログを収集するには、「クライアントログの収集方法」を参照してください。
DNSサーバーによるFQDNの解決ができません
情報コード: 0x1300000C
この問題は、Connector ApplianceがFQDNのDNS解決に失敗した場合に発生します。
-
DNSサーバーで、該当するアプリのFQDNのDNSエントリを確認します。
-
Connector Applianceに適切なDNSサーバーが構成されていることを確認します。詳細については、「Connector Appliance管理ページでのネットワーク設定の構成」を参照してください。
Chrome以外のブラウザを使用したため、アプリの起動に失敗しました
情報コード: 0x1300000E
ブラウザモードがGoogle Chrome Enterprise Premiumに設定されており、Chrome以外のブラウザが使用されているため、アプリケーションの起動に失敗します。
アプリケーションを起動するには、Chromeブラウザを使用してください。
-
ユーザーのシステムでデフォルトのシステムブラウザがChromeに設定されていることを確認します。
-
ユーザーがChrome以外のブラウザを使用してアプリを手動で起動しようとしていないことを確認します。
アプリケーションが見つかりません
情報コード: 0x001800DE
ユーザーがアクセスした宛先に対応するアプリケーションが見つからない場合があります。これは、アプリケーションドメインテーブルに宛先からリソースロケーションへのマッピングがない場合に発生する可能性があります。
-
アクセスされた宛先に対して、TCP/UDPまたはHTTPアプリケーションが構成されていることを確認します。
-
ユーザーがアクセスした宛先アプリケーションのサブスクリプションを持っていることを確認します。
-
管理ポータルでアプリケーションに移動します。
-
アプリを編集し、サブスクリプションタブに移動します。
-
対象ユーザーがサブスクリプションリストにエントリを持っていることを確認します。
-
アプリケーションドメインテーブルに宛先と適切なリソースロケーションがあることを確認します。
構成されたアプリケーション宛先リストの取得に失敗しました
情報コード: 0x001800D3
-
少なくとも1つのTCP/UDP/HTTPアプリが構成されていることを確認します。詳細については、「アプリケーションの追加と管理」を参照してください。
-
アプリケーションドメインテーブル (Secure Private Access > 設定 > アプリケーションドメイン) ページが空でないこと、またはすべてのエントリが無効になっていないことを確認します。TCP/UDP/HTTPアプリケーションで構成された宛先は、このテーブルに自動的に追加されます。アプリケーションドメインテーブルで、アクティブなTCP/UDP/HTTPアプリケーションの宛先またはURLを削除したり無効にしたりしないことをお勧めします。
アプリケーション構成の問題
アプリケーション構成に特殊文字が含まれているか、ポリシー構成に問題があります。
情報コード: 0x001800D9, 0x001800DA
以下を確認してください。
-
アプリ構成にサポートされていない文字が含まれていないこと。
-
宛先IPアドレス、IPアドレス範囲、またはIP CIDRが有効であること。
-
アプリケーションの宛先は、アプリケーションドメインテーブルで有効になっています(Secure Private Access > Settings > Application Domain)。
-
ポリシーが構成され、それぞれのアプリケーションにバインドされています。
-
アクセスポリシーの構成が正しい。
リソースロケーションに関する問題
情報コード: 0x001800DB
-
リソースロケーションが構成されていることを確認してください。
-
Citrix Cloudのハンバーガーメニューで、リソースロケーションを選択します。
-
予期されるリソースロケーションが構成されており、リソースロケーションがアクティブな状態であることを確認してください。
-
-
アプリケーションドメインテーブルで、宛先に対して正しいリソースロケーションが選択されていることを確認してください(Secure Private Access > Settings > Application Domain)。
TCP/UDP/HTTPアプリケーションで構成された宛先は、このテーブルに自動的に追加されます。アクティブなTCP/UDP/HTTPアプリケーションの宛先またはURLをアプリケーションドメインテーブルで削除または無効にしないことをお勧めします。
強化されたセキュリティポリシーがHTTPアプリケーションにバインドされている
情報コード: 0x001800DC, 0x001800DD, 0x13000006
強化されたセキュリティポリシーがバインドされているHTTPアプリケーションは、Citrix Secure Accessクライアントを介してアクセスされます。
-
TCP/UDPアプリケーションとHTTPアプリケーションの両方に同じ宛先が使用されていないことを確認してください。
-
HTTP/HTTPSアプリケーションで強化されたセキュリティポリシーが有効になっている場合、アプリへのアクセスはCitrix WorkspaceアプリまたはCitrix Remote Browser Isolationサービスを介してのみ行うことをお勧めします。
-
HTTP/HTTPSアプリケーションの拡張セキュリティ制御を無効にして、Citrix Secure Accessクライアント経由でアプリにアクセスします。
-
Secure Private Access管理ポータルに移動します。
-
アプリケーションタブをクリックし、アクセスした宛先HTTP/HTTPSアプリケーションのポリシー名を検索します。
-
アクセスポリシータブをクリックし、以前に特定したポリシー名を検索します。
-
ポリシーを選択し、編集をクリックします。
-
アクションを制限付きアクセスを許可からアクセスを許可に変更します。
-
構成の詳細については、「アプリケーションの追加と管理」を参照してください。
注:
Citrix Remote Browser Isolationサービスは、以前はSecure Browserサービスとして知られていました。
ホスト名の長さが256文字を超えています
情報コード: 0x001800EA
アプリケーション起動要求で受信したホスト名が256文字を超えています。
FDQN文字は256文字を超えないようにすることをお勧めします。
無効なIPアドレス
情報コード: 0x001800ED
アプリケーション起動リクエストで受信したIPアドレスが無効です。
クライアントからは、有効なプライベートIPアドレスのみにアクセスすることをお勧めします。
エンドツーエンド接続を確立できません
情報コード: 0x001800EF
クライアントとリソースの場所に構成されているサーバーとの間で、エンドツーエンド接続を確立できません。
-
リソースの場所がアクティブな状態であることを確認します。
-
Citrix Cloudのハンバーガーメニューで、リソースの場所を選択します。
-
該当するリソースの場所で、Connector Applianceのヘルスチェックを実行します。
-
これで問題が解決しない場合は、コネクタ仮想マシンを再起動します。
-
-
高可用性Connector Applianceを維持する
-
Citrix Cloudのハンバーガーメニューで、リソースの場所を選択します。
-
リソースの場所に少なくとも2つのConnector Applianceがあることを確認します。
-
-
以下を確認します。
-
リソースの場所のLANが正常に機能していること。
-
Connector Applianceからサービスまたはバックエンドサーバーへの接続をブロックするファイアウォールやプロキシが中間で存在しないこと。
-
クライアントネットワークは正常です。
-
バックエンドプライベートサーバーは正常です。
-
DNSサーバーは正常です。
-
FQDNは解決可能です。
-
これらの問題がない場合は、次の操作を実行します。
-
このエラーの診断ログからトランザクションIDを取得します。
-
Secure Private Accessサービスダッシュボードで、トランザクションIDに一致するすべてのイベントをフィルタリングします。
-
Secure Private AccessサービスダッシュボードからトランザクションIDに対応する診断ログを確認し、それに応じて適切な措置を講じます。
-
アプリケーションドメインテーブル (Secure Private Access > 設定 > アプリケーションドメイン) で、正しいリソースロケーションが宛先として選択されていることを確認します。
-
アプリケーションが正しいIPアドレス、ポート、およびFQDNで構成されているか (Secure Private Access > アプリケーション) を確認します。
これらの手順のいずれでも問題が解決しない場合は、トランザクションIDに対応するエラーコードを添えてCitrixサポートに連絡し、クライアントログを収集してください。
クライアントデバッグログを収集するには、「クライアントログの収集方法」を参照してください。
アプリケーション要求で受信したIPv6
情報コード: 0x001800F5
アプリケーション要求でサポートされていないIPv6が受信されました。現在、IPv4のみがサポートされています。
アプリケーションを編集して、アプリケーションのIPアドレスの問題を修正します。
-
Secure Private Access管理ポータルに移動します。
-
アプリケーションタブをクリックします。
-
アプリを検索し、編集をクリックします。
詳細については、「アプリの追加と管理」を参照してください。
UDPトラフィックの配信に失敗しました
情報コード: 0x001800F9
クライアント接続が失われたため、UDPトラフィックの配信に失敗しました
-
クライアントセッションがアクティブであるか確認します。
-
ログアウトしてから再ログインします。
UDPデータトラフィックの配信に失敗しました
情報コード: 0x001800FF
-
エラーコードのトランザクションIDを検索し、Secure Private AccessサービスダッシュボードでそのトランザクションIDに一致するすべてのイベントをフィルタリングします。
-
トランザクションIDに一致する他のコンポーネントでエラーが発生していないか確認します。他のコンポーネントで問題が見つかった場合は、それに応じて適切な措置を講じてください。
-
この方法で問題が解決しない場合は、エラーコードと関連するトランザクションIDを添えてCitrixサポートにお問い合わせください。
ネットワーク接続の問題によりアプリケーションの起動に失敗しました
情報コード: 0x10000401
Connector Appliance と Secure Private Access サービス間のネットワーク接続の問題によるアプリケーション起動の失敗
-
Connector Appliance のパブリックインターネット接続を確認します。
-
プロキシまたはファイアウォールルールが接続をブロックしていないか確認します。
-
プロキシが問題の原因である場合は、プロキシをバイパスしてアプリの起動を再度試してください。
-
Connector Appliance のヘルスステータスを確認します (Citrix Cloud > リソースの場所)。
ネットワーク設定の詳細については、「Connector Appliance のネットワーク設定」を参照してください。
Connector Appliance が Secure Private Access サービスに登録できませんでした
情報コード: 0x10000402, 0x1000040C
-
Connector Appliances の管理ページに移動し、コネクタの概要を確認します。
-
コネクタのステータスが良好でない場合は、管理ポータルのリソースの場所に移動します。
-
該当するリソースの場所で Connector Appliances のヘルスチェックを実行します。
-
ヘルスチェックが失敗した場合は、コネクタ仮想マシンを再起動します。
-
コネクタの概要を確認し、ヘルスチェックを再度実行します。
ネットワーク設定の詳細については、Connector Appliance のネットワーク設定を参照してください。
Connector Appliance との接続の問題
情報コード: 0x10000403, 0x10000404, 0x10000407, 0x1000040A, 0x1000040B, 0x1000040F, 0x10000410
-
エラーコードのトランザクション ID を調べます。
-
Secure Private Access ダッシュボードで、トランザクション ID に一致するすべてのイベントをフィルタリングします。
-
トランザクション ID に一致する他のコンポーネントでエラーが発生していないか確認し、エラーが見つかった場合は、そのエラーコードに一致する適切な回避策を実行します。
-
他のコンポーネントでエラーが見つからない場合は、次の操作を行います。
-
Connector Appliances の管理ページに移動します。
-
診断レポートをダウンロードします。詳細については、診断レポートの生成を参照してください。
-
パケットトレースをキャプチャします。詳細については、ネットワーク接続の確認を参照してください。
-
-
この診断レポートとパケットトレース、およびエラーコードとトランザクション ID を添えて Citrix サポートに連絡してください。
Connector Appliance とバックエンドのプライベート TCP/UDP サーバーとの接続の問題
情報コード: 0x10000405, 0x10000408, 0x10000409, 0x1000040D, 0x1000040E, 0x10000412
Connector Appliance は、バックエンドのプライベート TCP/UDP サーバーとの接続に問題があります。
-
エンドユーザーが接続しようとしているバックエンドサーバーが稼働しており、リクエストを受信できる状態にあるか確認します。
-
企業ネットワーク内からバックエンドサーバーへの到達可能性を確認します。
-
コネクタがバックエンドサーバーに到達できないようにブロックされていないか、プロキシ設定を確認します。
-
FQDNベースのアプリのリクエストである場合は、DNSサーバーで該当するアプリのDNSエントリを確認します。
Connector ApplianceがFQDNのDNSを解決できません
情報コード: 0x10000406
-
DNSサーバーで該当するアプリのFQDNのDNSエントリを確認します。
-
Connector Applianceに適切なDNSサーバーが構成されていることを確認します。詳細については、「Connector Appliance管理ページでのネットワーク設定の構成」を参照してください。
プライベートサーバー接続が終了しました
情報コード: 0x10000411
プライベートサーバーへの接続は、クライアントまたはSecure Private Accessサービスによって終了されました。
-
エンドユーザーがアプリケーションを閉じているかどうかを確認します。
-
このログのトランザクションIDと一致する他の診断ログを確認し、それに応じて適切な措置を講じます。
-
アプリを再度起動します。
-
これで問題が解決しない場合は、エラーコードとトランザクションIDを添えてCitrixサポートに連絡してください。
プライベートサービスIPまたはFQDNへの接続またはデータ送信に失敗しました
情報コード: 0x10000413
-
コネクタアプライアンスとバックエンドのプライベートTCP/UDPサーバーとの接続の問題。 ルーティングドメインのエントリを確認してください。IPアドレスが有効であり、正しいバックエンドを指していることを確認してください。
一致するポリシー条件がありません
情報コード: 0x100508
ユーザーコンテキストが、アプリに割り当てられているポリシーで定義されているアクセスルール条件と一致しません。
ユーザーのコンテキストと一致するようにポリシー構成を更新します。
アプリケーションに関連付けられているアクセスポリシーがありません
情報コード: 0x100509
-
Citrix Secure Private Access™サービスGUIで、左側のナビゲーションにあるアクセスポリシーをクリックします。
-
適切なアプリにアクセスポリシーが関連付けられていることを確認します。
-
アプリにアクセスポリシーが関連付けられていない場合は、アプリのアクセスポリシーを作成します。詳細については、「アクセスポリシーの作成」を参照してください。
-
これで問題が解決しない場合は、Citrixサポートにお問い合わせください。
FQDNまたはIPアドレスのアプリケーション構成が見つかりません
情報コード: 0x10050A
受信したFQDNまたはIPアドレス要求に一致するアプリケーションが見つかりませんでした。そのため、アプリは未公開アプリケーションとして分類されます。予期しない場合は、次の操作を実行します。
-
Secure Private Accessサービス管理ポータルに移動します。
-
アプリケーションにFQDNまたはIPアドレスを追加します。正確なドメイン、IPアドレス、またはワイルドカードドメインを追加できます。注: Secure Private Access > 設定 > アプリケーションドメイン でFQDNまたはIPアドレスを追加しても、この問題は解決しません。アプリケーション構成の一部として追加する必要があります。
アプリケーション列挙情報
情報コード: 0x10050C
このコードは、ユーザーが利用できる可能性のある複数のアプリケーションのポリシー評価結果をキャプチャします。アプリケーションへのアクセスは、次の理由で拒否される場合があります。
-
ユーザーコンテキストが、アプリに割り当てられているポリシーで定義されているアクセスルール条件と一致しません – 詳細については、「一致するポリシー条件がありません」を参照してください。
-
アプリケーションに関連付けられているアクセスポリシーがありません – 詳細については、「アプリケーションに関連付けられているアクセスポリシーがありません」を参照してください。
-
アプリケーションに関連付けられているポリシーがアクセスを拒否するように構成されています – この場合、これは意図されたものであるため、アクションは不要です。
-
アクセスポリシーの適用中に予期しない内部エラーが発生しました。詳細については、Citrixサポートにお問い合わせください。
アプリケーションドメインテーブルにルーティングエントリがないため、TCP/UDPアプリの起動に失敗しました
情報コード: 0x00180101
アプリケーション構成が存在するにもかかわらず、ルーティングエントリが見つからないか、以前に削除された場合に、この問題が発生する可能性があります。
アクセスされる宛先に対して、ルーティングエントリ(Secure Private Access > Settings > Application Domain)を追加します。
コネクタが正常でないため、TCP/UDPアプリの起動に失敗しました
情報コード: 0x00180102
コネクタのいずれも起動しておらず、新しい接続に応答していない場合に、この問題が発生する可能性があります。
該当するリソースの場所で、コネクタアプライアンスのヘルスチェックを実行します。
コネクタに到達できないため、UDP/DNSリクエストに失敗しました
情報コード: 0x00180103
UDP/DNSトラフィックがコネクタに到達できない場合に、この問題が発生する可能性があります。
該当するリソースの場所で、コネクタアプライアンスのヘルスチェックを実行します。
NGSクッキーの有効期限が切れているため、ページの読み込みに失敗しました
情報コード: 0x20580001
-
ブラウザを再起動し、アプリを再度開いてみてください。
-
これで問題が解決しない場合は、Citrixサポートにお問い合わせください。
ネットワーク障害のため、アクセスポリシーの取得に失敗しました
情報コード: 0x20580002
-
URLとネットワーク接続を確認します。
-
ブラウザを再起動し、アプリをもう一度開いてみてください。
-
これで問題が解決しない場合は、Citrixサポートにお問い合わせください。
JSON Webトークンの解析中にアクセスポリシーの取得に失敗しました
**情報コード:**0x20580003
-
ブラウザを再起動し、アプリをもう一度開いてみてください。
-
これで問題が解決しない場合は、Citrixサポートにお問い合わせください。
アクセスポリシーの詳細取得におけるネットワーク障害
**情報コード:**0x20580004
-
アクセスポリシーが有効になっているか確認します。
-
ブラウザを再起動し、アプリをもう一度開いてみてください。
-
これで問題が解決しない場合は、Citrixサポートにお問い合わせください。
公開証明書の取得中にポリシーの取得に失敗しました
情報コード: 0x20580005
-
ブラウザを再起動し、アプリをもう一度開いてみてください。
-
これで問題が解決しない場合は、Citrixサポートにお問い合わせください。
JSON Webトークンの署名検証中にポリシーの取得に失敗しました
情報コード: 0x20580007
-
ネットワーク時刻とユーザーデバイス時刻が同期しているか確認してください。
-
ブラウザを再起動し、アプリをもう一度開いてみてください。
-
これで問題が解決しない場合は、Citrixサポートにお問い合わせください。
公開証明書の検証中にポリシーの取得に失敗しました
情報コード: 0x20580008
-
ブラウザを再起動し、アプリをもう一度開いてみてください。
-
これで問題が解決しない場合は、Citrixサポートにお問い合わせください。
ポリシーURLを形成するためのストア環境を特定できませんでした
情報コード: 0x2058000A
-
ブラウザを再起動し、アプリをもう一度開いてみてください。
-
これで問題が解決しない場合は、Citrixサポートにお問い合わせください。
アクセス ポリシー取得リクエストへの応答の取得に失敗しました
情報コード: 0x2058000B
-
ブラウザを再起動し、アプリをもう一度開いてみてください。
-
これで問題が解決しない場合は、Citrixサポートにお問い合わせください。
セカンダリDS認証トークンの有効期限切れにより、アクセス ポリシーの取得に失敗しました
情報コード: 0x2058000C
-
ブラウザを再起動し、アプリをもう一度開いてみてください。
-
これで問題が解決しない場合は、Citrixサポートにお問い合わせください。
Connector Applianceが登録されていません
情報コード: 0x10200002
Connector Applianceの登録を確認してください。
詳細については、「Citrix CloudへのConnector Applianceの登録」を参照してください。
Connector Applianceに接続できません
情報コード: 0x10200003
Connector Applianceは、Citrix Cloudとリソースの場所の間で通信できません。
コネクタの登録を確認します。
詳細については、「Citrix Cloud に Connector Appliance を登録する」を参照してください。
Citrix Secure Private Access サービスへの接続に失敗しました
情報コード: 0x10000301
Connector Appliance のネットワーク設定を確認します。詳細については、「Connector Appliance のネットワーク設定」を参照してください。
プロキシサーバーに到達できません
情報コード: 0x10000303, 0x10000304
プロキシサーバーの設定を確認し、Connector Appliance から到達可能であることを確認します。詳細については、「Citrix Cloud に Connector Appliance を登録する」を参照してください。
プロキシサーバー認証に失敗しました
情報コード: 0x10000305
プロキシサーバーの資格情報を確認し、Connector Appliance で正しく構成されていることを確認します。詳細については、「Connector Appliance の登録後」を参照してください。
構成されたプロキシサーバーに到達できません
情報コード: 0x10000306
Connector Appliance のネットワーク設定、ファイアウォール設定、またはプロキシサーバー設定を確認します。詳細については、次のトピックを参照してください。
バックエンドサーバーからエラー応答を受信しました
情報コード: 0x10000307
予期しないコードの場合は、バックエンドWebサーバーのHTTPステータスコードを確認してください。
ターゲットURLにリクエストを送信できません
情報コード: 0x10000005
ターゲットURLまたはコネクタアプライアンスのネットワーク設定を確認してください。詳細については、「コネクタアプライアンスのネットワーク設定」(/ja-jp/citrix-cloud/citrix-cloud-resource-locations/connector-appliance.html#network-settings-for-your-connector-appliance)を参照してください。
SSOの処理に失敗しました
情報コード: 0x10000107
Citrix Cloud からアプリ構成データを取得できませんでした。
コネクタアプライアンスのネットワーク設定を確認し、NTPサーバーが構成されており、タイムストリップの問題がないことを確認してください。詳細については、「コネクタアプライアンスのネットワーク設定」(/ja-jp/citrix-cloud/citrix-cloud-resource-locations/connector-appliance.html#network-settings-for-your-connector-appliance)を参照してください。
Citrix Secure Private Access サービスへの接続に失敗しました
情報コード: 0x10000108, 0x1000010B
コネクタアプライアンスのネットワーク設定を確認してください。詳細については、「コネクタアプライアンスのネットワーク設定」(/ja-jp/citrix-cloud/citrix-cloud-resource-locations/connector-appliance.html#network-settings-for-your-connector-appliance)を参照してください。
SSOの処理に失敗しました。SSO設定を特定できません
情報コード: 0x1000010A
SSO構成を確認し、サーバーがConnector Applianceに到達可能であることを確認してください。
FormFill SSOに失敗しました。フォームアプリの構成が正しくありません
情報コード: 0x10000101, 0x10000102, 0x10000103, 0x10000104
SSOフォームアプリの構成を確認し、ユーザー名、パスワード、アクション、ログインURLの各フィールドがアプリ設定で正しく構成されていることを確認してください。
Kerberos SSOに失敗しました
情報コード: 0x10000202
バックエンドサーバーとドメインコントローラーのKerberos SSO設定を確認してください。また、フォールバックNTLM認証設定も確認してください。
Kerberos SSO設定については、「Kerberos構成の検証」を参照してください。
認証タイプのSSOの処理に失敗しました
情報コード: 0x10000203
Secure Private AccessサービスとバックエンドサーバーのSSO設定を確認してください。Secure Private Accessサービスについては、「優先サインオン方法の設定」を参照してください。
Kerberos SSOに失敗しましたが、NTLMにフォールバックしています
情報コード: 0x10000204
ドメインコントローラーからのKerberosチケットの取得に失敗しました。セカンダリ認証として、Connector ApplianceはフォールバックNTLM認証を試行しました。
Kerberos認証を正常に有効にするには、バックエンドサーバーとドメインコントローラーのKerberos SSO設定を確認してください。
詳細については、「Kerberos構成の検証」を参照してください。
Citrix Workspace™アプリで構成された複数のZTNAエンタイトルアカウント
情報コード: 0x14000001
Citrix Workspaceアプリでは、ZTNAエンタイトルアカウントを1つだけ構成してください。
クライアントログの収集方法
-
Windowsクライアント:
-
アプリを開き、ログ記録が有効になっていることを確認します。
-
Secure Private Accessサービスに接続し、発生している問題を再現します。
-
アプリで、ログ記録に移動し、ログファイルの収集をクリックします。これにより、ログファイルが生成されます。
-
クライアントマシンのデスクトップにログファイルを保存します。
-
-
Macクライアント:
-
アプリを開き、ログ > 詳細に移動します。
-
ログをクリアし、問題の再現に進みます。
-
「ログ > ログのエクスポート」に戻ります。これにより、ログファイルを含むzipファイルが作成されます。
-
よくある質問
以下のセクションでは、よくある質問に関する詳細情報を提供します。
診断ログに関する詳細情報はどこで確認できますか?
診断ログの詳細については、トピック「診断ログ」を参照してください。
情報コードとは何ですか どこで確認できますか?
障害などの一部のログイベントには、関連する情報コードがあります。エラー参照テーブル内でこの情報コードを検索して、解決手順またはそのイベントに関する詳細情報を見つけてください。
Secure Private Access PoPの場所はどこですか?
以下は、Secure Private AccessデータPoPの場所のリストです。
| PoP名 | ゾーン | リージョン |
|---|---|---|
| アズール-ユーエス-イー | アジュール イーストUS | バージニア |
| アズール-ユーエス-ダブリュー | アジュール ウェストUS | カリフォルニア |
| アズール-ユーエス-エスシー | アジュール サウスセントラルUS | テキサス |
| アズール-エーユーエス-イー | アジュール オーストラリアイースト | ニューサウスウェールズ |
| アズ-欧州北部 | Azure 北ヨーロッパ | アイルランド |
| アズ-欧州西部 | Azure 西ヨーロッパ | オランダ |
| アズ-日本東部 | Azure 東日本 | 東京、埼玉 |
| アズ-ブラジル南部 | Azure ブラジル南部 | サンパウロ州 |
| アズ-東南アジア | Azure 東南アジア | シンガポール |
| アズ-ユーエーイー-エヌ | アジュール UAE北 | ドバイ |
| アズ-イン-エス | アジュール 南インド | チェンナイ |
| アズ-アジア-エイチケー | アジュール 東アジア | 香港 |
以下は、Secure Private Access管理PoPの場所のリストです。
| PoP名 | ゾーン | リージョン |
|---|---|---|
| エーダブリューエス-ユーエス-イー-エムジーエムティー | エーダブリューエス us-east-1 | ノースバージニア |
| エーダブリューエス-in-w-mgmt | エーダブリューエス ap-south-1 | ムンバイ |
| エーダブリューエス-eu-c-mgmt | エーダブリューエス eu-central-1 | フランクフルト |
情報コードとエラー参照テーブルを使用しても障害を解決できない場合はどうすればよいですか?
Citrixサポートにお問い合わせください。
参照
-
Webアプリを追加する
-
エンタープライズWebアプリのサポート
-
Webアプリへの直接アクセスを構成する
-
-
SaaSアプリを追加する
-
サービスとしてのソフトウェアアプリのサポート
-
SaaSアプリサーバー固有の構成
-
-
クライアント/サーバーアプリの構成
-
クライアント/サーバーアプリのサポート
-
-
アクセスポリシーの作成
-
アクセスポリシーの作成
-
-
ルートテーブル
-
ルートテーブル
-