新機能
30 September 2026
-
新規顧客向けのSecure Private Accessデータ地域化の拡張Secure Private Accessは、新規顧客の管理トラフィックとデータトラフィックを適切な地域のデータPOPとエンドポイントにルーティングするようになりました。詳細については、「データ地域化」を参照してください。
-
アクセスモードベースのポリシー適用アクセスモードベースのポリシー適用により、管理者はユーザーがアプリケーションに接続する方法を制限できます。接続は、ブラウザベースのクライアントまたはCitrix Secure Accessクライアントを介して行うことができます。詳細については、「アクセスモードベースのポリシー適用」を参照してください。
03 September 2026
-
ドメイン、フォレスト、およびIdPタイプ別に表示されるアクセスポリシーのユーザーとグループの詳細:表示名、メールID、またはユーザープリンシパル名でユーザーまたはグループを検索すると、選択したユーザーとグループがグリッドに表示されます。各行には、名前、メールアドレス、IdPタイプ、OID、ドメインなどのIDの詳細が表示されます。異なるドメイン、フォレスト、またはIDプロバイダー(IdP)間で、同じ名前のユーザーまたはグループを明確に区別できます。詳細については、「複数のルールを持つアクセスポリシーの作成」を参照してください。
-
HARファイルを使用した関連ドメインの検出:Secure Private Accessでは、HARファイルをアップロードして、アプリケーションがアクセスするドメインを自動的に検出できるようになりました。検出されたドメインを確認し、アプリケーションの関連ドメイン構成に追加するドメインを選択できます。これにより、関連ドメインを手動で特定して構成する必要が減り、アプリケーションのオンボーディングが簡素化されます。詳細については、「HARファイルを使用した関連ドメインの検出」を参照してください。
-
Chrome Enterprise Premium (CEP) 構成をGoogleディレクトリ組織部門に適用:すべてのユーザーとGoogleディレクトリユーザーグループに加えて、選択したGoogleディレクトリ組織部門にCEP構成を適用できるようになりました。詳細については、「Googleディレクトリ組織部門のCEPを構成する」を参照してください。
-
条件付き認証のサポート:Citrix CloudをOpenID Connect (OIDC) 認証プロバイダーとして使用するChrome Enterprise Premium (CEP) のシングルサインオン (SSO) が、条件付き認証をサポートするようになりました。詳細については、「Citrix Identity and access managementでのOpen ID Connect」を参照してください。
-
ユーザー属性タイプの設定:Secure Private Access 管理コンソールで、マネージドプロファイルIDページからユーザー属性を設定できるようになりました。詳細については、マネージドプロファイルIDを参照してください。
-
ユーザーとグループの同期を確認する:ユーザーまたはグループを選択する際、管理者は、選択したユーザーディレクトリからのエントリがGoogle Directoryと同期され、正しく構成されているかを確認できます。Secure Private Accessポリシーは、ユーザーとグループが同期されている場合にのみ正しく評価されます。詳細については、ユーザーとグループの同期を確認するを参照してください。
-
アプリケーション削除時のルーティングエントリの自動クリーンアップ:アプリケーションを削除すると、Secure Private Accessはルーティングエントリもクリーンアップするようになりました。詳細については、アプリケーション削除時のルーティングエントリの自動クリーンアップを参照してください。
19 August 2026
-
クローム エンタープライズ プレミアム (CEP) 向けのグーグル クラウド アイデンティティ対応Google Cloud IdentityをCEPのIDプロバイダーとして使用できるようになりました。Google Cloud IdentityがIDプロバイダーである場合、ユーザーとグループはGoogle Cloudディレクトリにネイティブに存在するため、ディレクトリの関連付けは不要です。詳細については、統合ソリューションの前提条件を参照してください。
05 August 2026
-
SaaSアプリケーションにアクセスするための新しいルーティング方法:SaaSアプリのルーティングタイプを、Google Secure Gateway経由でトラフィックをルーティングするGoogle Secure Gateway経由の外部、またはクライアントからアプリに直接トラフィックをルーティングする外部のいずれかに設定できるようになりました。詳細については、SaaSアプリの構成を参照してください。
31 July 2026
-
Chrome Enterprise向けCitrix Secure Accessコントロール:Citrix Secure Private Accessは、Google Chrome Enterprise Premium (CEP) 用のCitrix Secure Access拡張機能によって配信および適用されるセキュリティポリシーをサポートしています。Secure Private Accessでサポートされているポリシーは次のとおりです。
24 June 2026
-
エグレスハブリージョンの構成のサポート:Secure Private Access を使用すると、管理者は Chrome Enterprise Premium が SaaS アプリケーションのトラフィックに使用するエグレスリージョンを選択できます。選択された各リージョンは、専用のエグレス IP アドレスセットを提供し、管理者はこれを SaaS アプリケーションの許可リストに追加して、Google Secure Gateway を介してルーティングされるトラフィックを許可できます。この機能は、クラウド展開とハイブリッド展開の両方で利用できます。詳細については、「エグレスハブリージョンの構成」を参照してください。
-
Google ディレクトリの citrix-schema 同期への依存関係の削除:Chrome Enterprise Premium の Google ディレクトリにおける Citrix スキーマ同期への依存関係が削除されました。Google ディレクトリの同期は、ユーザーのメール ID を使用して実行できるようになりました。この機能を有効にするには、Citrix サポートにお問い合わせください。
-
OIDC の SAML 2.0 認証サポート:OIDC で SAML 2.0 ID プロバイダー (IdP) がサポートされるようになりました。Citrix Identity との OIDC 統合の詳細については、「Citrix Identity との OpenID Connect」を参照してください。
18 June 2026
-
CSV ベースのアプリケーションインポート中にプライマリおよびセカンダリのリソースロケーションを定義:
CSV ファイルを使用したアプリケーションのインポートで、管理者は一括アプリケーション作成時にプライマリとセカンダリの両方のリソースロケーションを定義できるようになりました。これにより、異なる場所で運用されているエンタープライズ展開の効率的なオンボーディングが可能になります。詳細については、「アプリケーションインポートツール」を参照してください。
09 June 2026
以下のセクションでは、09 June 2026 リリースに関する詳細情報を提供します。
重要なお知らせ
-
シトリックス セキュア プライベート アクセス™ エッジ 構成の更新:Citrix Secure Private Access の継続的なパフォーマンスおよびインフラストラクチャの最適化の一環として、特定の Citrix Secure Private Access エッジ構成の更新がまもなく展開されます。注:この通知は、ファイアウォールまたはプロキシレベルで特定のPoPレベルのFQDN許可リストを設定している、または文書化された推奨事項以外のカスタムエントリを設定しているお客様のみを対象としています。変更点:Citrix Secure Private Access エッジのFQDNは、以下に示す新しい形式に更新されます。古いFQDN:
<pop>-rdvz.g.nssvc.net新しいFQDN:<pop>-spa-rdvz.g.nssvc.net例:az-us-e-rdvz.g.nssvc.netがaz-us-e-spa-rdvz.g.nssvc.netに変更az-eu-w-rdvz.g.nssvc.netがaz-eu-w-spa-rdvz.g.nssvc.netに変更対応が必要ですか:-
対応不要: 推奨されるワイルドカードドメイン(例:
*.nssvc.net)を使用している場合、古い名前と新しい名前の両方がすでにカバーされており、対応は不要です。詳細については、「Secure Private Access 用コネクタアプライアンス」を参照してください。 -
対応が必要: 明示的なPoPレベルのFQDN許可リスト、または文書化された推奨事項以外のカスタムエントリを使用している場合は、必要な対応を実行してください。
必要な操作:特定のPoPへのアウトバウンドトラフィックを許可しているお客様は、ファイアウォールルールを更新する必要があります。現在許可されている<pop>-rdvz.g.nssvc.<suffix>エントリごとに、対応する<pop>-spa-rdvz.g.nssvc.<suffix>レコードを追加して、サービスが中断されないようにしてください。PoPのリストについては、「Citrix Secure Private AccessサービスのPoP(Points of Presence)の場所」を参照してください。 -
20 May 2026
-
データ地域化Citrix Secure Private Accessのデータ地域化により、お客様は優先する地理的地域を選択することで、データの保存場所を制御できます。お客様は、グローバル、ヨーロッパ(EU)、APAC(アジア太平洋)、北米(NA)などのオプションから、データの保存地域を選択できます。すべての静止構成データは選択された地域内に留まり、指定された地理的範囲外に出ることはありません。詳細については、「データ地域化」を参照してください。
28 April 2026
-
Secure Private Accessサービス構成の簡素化Secure Private Accessサービスの構成が、単一の統合されたフローに合理化されました。システム構成ページには、Secure Private Accessクラウド展開で使用されるコンポーネントを示すトポロジ図が含まれるようになりました。管理者は、このページから直接Connector ApplianceとGoogle Chrome Enterprise Premiumを構成できます。詳細については、「Secure Private Accessのオンボーディングとセットアップ」を参照してください。
-
テレメトリ目的のGoogle管理者権限の必須化Google管理コンソールのサービスアカウントに、新しい一連の権限を割り当てる必要があります。これらの権限は、主にテレメトリ目的(DLPアクティビティイベントやセキュリティアラートなど)で使用されます。詳細については、「Google Chrome統合のセットアップ」を参照してください。
-
CEP向けOkta IdPサポートOktaをChrome Enterprise Premium(CEP)のIDプロバイダーとして使用できるようになりました。詳細については、「Citrix OIDCクライアントの作成」を参照してください。詳細については、「Citrix OIDCクライアントの作成」を参照してください。
07 April 2026
-
アプリのオンボーディングを簡素化および高速化するために、最もよく使用される5つのテンプレートをリスト表示アプリケーション構成ページのテンプレートの選択セクションに、アプリのオンボーディングを簡素化および高速化するために、最もよく使用される5つのテンプレートがリスト表示されるようになりました。詳細については、「SaaSアプリの構成」を参照してください。
04 March 2026
-
Secure Private Access 管理UIドメインのsecureaccess.cloud.comへの移行Secure Private Access 管理UIドメインは、
secureaccess.cloud.comに更新されました。現在のURLは引き続き機能し、新しいドメインに自動的にリダイレクトされます。アクションや構成の変更は必要ありません。
12 February 2026
-
ルーティング例外を使用したポートベースルーティングポートベースルーティング機能を使用すると、管理者はルーティング例外を使用して、TCP/UDPアプリの同じ宛先の異なるポートのトラフィックを異なる方法でルーティングできます。詳細については、ルーティング例外を使用したポートベースルーティングを参照してください。
05 February 2026
-
シトリックス エンタープライズ ブラウザからクローム エンタープライズ プレミアムへの移行Citrix Enterprise BrowserからChrome Enterprise Premiumへの段階的な移行アプローチにより、組織は両方のブラウザソリューションを並行して実行することで、移行期間中のビジネス継続性を維持できます。段階的な移行により、お客様は既存のアプリケーションとワークフローのChrome Enterprise Premiumとの互換性を検証できます。詳細については、Citrix Enterprise BrowserからChrome Enterprise Premiumへの移行を参照してください。
-
メールアドレスのないユーザーグループのドメインマッピングGoogleディレクトリでは、すべてのユーザーおよびグループオブジェクトに検証済みのメールアドレスが必要です。ただし、これはSecure Private Accessでサポートされているディレクトリ、特にActive Directory (AD) およびMicrosoft Entra IDでは常に利用できるわけではありません。ADおよびMicrosoft Entra IDオブジェクトにはメールアドレスがないか、Googleディレクトリが検証できない内部または特殊なドメイン(例: @fabrikam.onmicrosoft.com)を指すメールアドレスがある場合があります。通常、メールアドレスはSecure Private AccessとGoogleディレクトリ間の共通識別子として機能するため、検証済みのGoogleメールアドレスを持たないAD/Entraのグループは、Secure Private Accessポリシーでは通常サポートされません。ドメインマッピング機能は、メールアドレスがない場合や、未検証のドメインのメールアドレスを持つ場合でも、管理者がグループに対してポリシーを構成できるようにすることで、この問題を解決します。詳細については、メールアドレスのないユーザーグループのドメインマッピングを参照してください。
18 December 2025
-
ブラウザ内でのSSHおよびRDPアプリケーションへのセキュアなアクセスCitrix Secure Private Accessは、Chrome Enterprise Premiumと統合されており、ブラウザ内で直接セキュアなSSHおよびRDPセッションを有効にします。詳細については、以下のトピックを参照してください。
-
ブラウザ内でのSSHアプリへのセキュアなアクセス(/ja-jp/citrix-secure-private-access/service/spa-cep-ssh-access.html)
-
ブラウザ内でのRDPアプリへのセキュアなアクセス(/ja-jp/citrix-secure-private-access/service/spa-cep-rdp-access.html)
-
16 December 2025
-
DNSクエリをアプリケーション固有のリソースロケーションにルーティングする管理者は、特定のアプリケーションに対するDNSクエリを、専用のリソースロケーションに直接ルーティングできます。これにより、より正確なDNS解決、インテリジェントなトラフィック管理、およびより良いユーザーエクスペリエンスが可能になります。詳細については、「DNSクエリをアプリケーション固有のリソースロケーションにルーティングする」(/ja-jp/citrix-secure-private-access/service/route-dns-queries-to-application-specific-resource-locations.html)を参照してください。
11 December 2025
-
シトリックス エンタープライズ ブラウザからクローム エンタープライズ プレミアムへの移行既存のSecure Private Accessサービスのお客様は、Citrix Enterprise BrowserからChrome Enterprise Premium (CEP) へ段階的に移行できます。この段階的な移行アプローチにより、組織は移行期間中に両方のブラウザソリューションを並行して実行することで、ビジネスの継続性を維持できます。段階的な移行により、お客様は既存のアプリケーションとワークフローのChrome Enterprise Premiumとの互換性を検証できます。詳細については、「Citrix Enterprise BrowserからChrome Enterprise Premiumへの移行」(/ja-jp/citrix-secure-private-access/service/citrix-enterprise-browser-to-cep-migration.html)を参照してください。
30 October 2025
-
Chrome Enterpriseソリューションと連携したCitrix Secure Private Accessのエージェントレスアクセスリリースの一般提供開始Citrix Secure Private Access™とGoogle Chrome Enterprise Premiumの統合により、エンドユーザーは、Zero Trust Network Access (ZTNA) エージェントを必要とせずに、Google Chromeブラウザをエンタープライズブラウザとして使用して、プライベートWebアプリケーションおよびSaaSアプリケーションに安全にアクセスできるようになりました。また、データ損失防止 (DLP) コントロール、Webフィルタリング、ZTNAポリシー適用によるアプリケーションごとのアクセスを実現できます。詳細については、「Citrix Secure Private AccessとGoogle Chrome Enterprise Premiumの統合」(/ja-jp/citrix-secure-private-access/service/secure-private-access-integration-with-cep.html)を参照してください。現在のSecure Private Access / Citrix Enterprise Browserの運用テナントをご利用のお客様への推奨事項現在の運用環境のお客様は、運用テナントではなく、別のテナントでエージェントレスアクセスリリースをテストすることをお勧めします。2025年11月下旬に予定されている製品アップデートには、既存のSecure Private Accessのお客様が、既存のアプリ構成とアクセスポリシーを維持したまま、エージェントレスアクセス機能を利用できるようにする機能強化が含まれます。2025年11月のリリースでは、既存のSecure Private Accessのお客様が、現在のWebアプリケーションおよびSaaSアプリケーション (現在はCitrix Enterprise Browser経由で起動) のアプリ起動をChromeブラウザで起動するように移行できるユーザーインターフェイスも提供されます。2025年11月のアップデートより前にこのリリースを使用したいお客様は、既存のSecure Private Accessテナントをクリーンな状態にリセットし、その後、Secure Private Accessサービスに再度オンボーディングする必要があります。次の手順を実行します。
-
Secure Private Accessコンソールで、すべてのアクセスポリシー、アプリ、および関連ドメインを削除します。
-
Citrix Cloud コンソール上のSecure Private Accessタイルに戻ります。
-
Fully Cloud-delivered Service architectureを選択し、Continueをクリックします。詳細については、Secure Private Accessのオンボーディングとセットアップを参照してください。
-
17 September 2025
-
iOSデバイス向けSecure Private AccessのサポートSecure Private Accessは、iOS版Secure Access Clientバージョン25.08.1以降のモバイルデバイスでサポートされるようになりました。モバイルユーザーは、iOSデバイスから企業アプリケーションにアクセスできます。詳細については、モバイルデバイス向けCitrix Secure Private Accessを参照してください。
13 August 2025
-
Citrix Enterprise Browser™を介してアプリにアクセスするためのカスタムストアURLカスタムストアURL機能により、組織は、デフォルトの*.cloud.comドメインではなく、ブランド化された組織所有のドメイン(例:workspace.company.com)を介して、SaaSおよびプライベートWebアプリケーションへのアクセスをユーザーに提供できます。
-
ポリシーモデリングツールの機能強化ポリシーモデリングツールは、アプリケーションのルーティング決定に影響を与えるルーティングタイプと特定のポリシータイプを表示するようになりました。この機能強化により、管理者はルーティングの問題をトラブルシューティングし、アプリケーションが構成されたポリシーに準拠していることを確認できます。詳細については、ポリシーモデリングツールを参照してください。
14 July 2025
-
MonitorでSecure Private Accessエージェントレスアプリを監視およびトラブルシューティングする管理者とヘルプデスク担当者は、MonitorでSecure Private Accessエージェントレスアプリのセッションとイベントを監視およびトラブルシューティングできるようになりました。詳細については、MonitorとのSecure Private Access統合を参照してください。
-
UDPアプリケーションのサーバー-クライアント接続のサポートサーバー-クライアント接続は、TCPアプリケーションに加えてUDPアプリケーションでもサポートされるようになりました。顧客のリソースロケーションにあるサーバーは、リモートクライアントとのUDP接続を確立できます。詳細については、サーバー-クライアント接続のサポートを参照してください。
-
ヘルプデスク担当者向けの新しいロールベースのアクセス制御ロールフルアクセス管理者および読み取り専用管理者のロールに加えて、Secure Private Access 管理者向けに以下のロールが利用可能です。
-
フルモニター管理者
-
ヘルプデスク管理者
詳細については、「ロールベースのアクセス制御」を参照してください。 -
-
アプリケーション固有のリソースロケーションへのUDP DNSクエリのルーティング特定のホスト名に対するUDP DNSクエリを、対応するアプリケーションがホストされているリソースロケーションに直接ルーティングできるようになりました。このルーティングにより、DNSクエリが最も関連性の高いリソースロケーションに到達することが保証され、アプリケーションのパフォーマンスが向上します。以前は、すべてのUDP DNSクエリは、アプリケーションの実際の場所に関係なく、デフォルトで地理的に最も近いリソースロケーションにルーティングされていました。仕組み:
-
アプリケーション固有のリソースロケーションへのUDP DNSクエリのルーティングは、デフォルトで無効になっています。この機能を有効にするには、Citrixサポートにお問い合わせください。
-
この機能が有効になると、DNSクエリはSecure Private Accessにルーティングされ、アプリケーションに関連付けられた特定のリソースロケーションが識別されます。Secure Private Accessからの応答に基づいて、DNSクエリはアプリケーション専用のリソースロケーションにルーティングされます。
-
アプリケーション固有のリソースロケーションが識別されない場合、クエリは利用可能な最も近いリソースロケーションにフォールバックします。
-
03 June 2025
-
Secure Private Accessコンソール内での証明書の管理Secure Private Access証明書ストアは、管理者向けに、認証局(CA)証明書とSecure Sockets Layer(SSL)証明書の両方を効率的に管理するための一元的な場所を提供するようになりました。この専用ストアにより、管理者は新しい証明書をシームレスに追加し、既存の証明書を変更し、不要になった証明書を削除できるため、証明書管理が簡素化されます。詳細については、「Secure Private Accessコンソールでの証明書の管理」を参照してください。
15 May 2025
-
シトリックス セキュア プライベート アクセス™ と Google Chrome Enterprise Premium の統合Citrix Secure Private Access と Google Chrome Enterprise Premium の統合により、顧客は Google Chrome Enterprise Premium をエンタープライズブラウザソリューションとして使用し、Citrix Secure Private Access が提供するセキュアな接続とともに、プライベート Web アプリや SaaS アプリケーションへのセキュアなアクセスを実現できます。詳細については、「Citrix Secure Private Access と Google Chrome Enterprise Premium の統合」を参照してください。
24 April 2025
-
ハイブリッドデータパスのサポートSecure Private Access サービスのハイブリッドデータパスは、オンプレミスとクラウドの両方のインフラストラクチャを活用して、アプリケーションへのセキュアなアクセスを提供します。組織はハイブリッドデータパスを使用して、すべてのデータトラフィックをオンプレミスの NetScaler Gateway 経由でルーティングできます。詳細については、「Secure Private Access サービスのハイブリッドデータパス」を参照してください。
-
Monitor でのコンテキストルーティングインサイトの表示コンテキストルーティングにより、アプリケーションのルートが動的に変更される可能性があります。たとえば、ユーザーが社内ネットワーク外にいる場合は Secure Private Access サービス経由でアプリケーションがルーティングされ、社内にいる場合はアプリに直接ルーティングされることがあります。管理者に対してこれらのルーティング決定の可視性を提供することは、ルーティングの問題をトラブルシューティングする上で非常に重要です。詳細については、「Monitor でのコンテキストルーティングインサイト」を参照してください。
-
バックアップリソースロケーションの構成管理者は、セカンダリリソースロケーションを構成するか、「First Available」オプションを使用することで、障害発生時でもアプリケーションの高可用性を確保できます。詳細については、次のトピックを参照してください。
-
クライアントサーバーアプリのサポート
-
IP アドレスプールを即時または時間経過とともに段階的に削除するIP アドレスプールを即時または時間経過とともに削除するためのサポートが、次のいずれかのオプションを使用して追加されました。
-
IPプールを強制的に削除: 新しいユーザーへのIPアドレスの割り当てを停止し、未使用のIPアドレスを直ちに解放します。削除されたIPアドレスを使用しているアクティブなユーザーセッションは終了する可能性があり、その結果、突然の終了や強制ログアウトが発生します。セッションが終了したユーザーには、別のIPアドレスプールが作成された後にのみ、新しいIPアドレスが割り当てられます。
-
IPプールを時間経過で削除: 新しいユーザーへのIPアドレスの割り当てを停止し、未使用のIPアドレスを直ちに解放します。システムは、プールを完全に削除する前に、アクティブなセッションがログアウトまたは期限切れになるのを待ちます。セッションが終了したユーザーには、別のIPアドレスプールが作成された後にのみ、新しいIPアドレスが割り当てられます。
詳細については、「IPアドレスプールを削除する」を参照してください。 -
22 April 2025
-
nsconfigファイルを使用したアプリケーションのインポートSecure Private Access管理コンソールには、管理者がCSVファイルに加えてnsconfigファイルを使用して複数のアプリケーションをシステムに一括インポートできるファイルインポートツールが含まれています。このツールは、従来のVPNからSecure Private Accessのようなより高度なソリューションに移行する組織にとって特に役立ちます。詳細については、「アプリケーションインポートツール」を参照してください。nsconfigファイル機能を使用したアプリケーションのインポートはプレビュー中です。
20 February 2025
-
管理者監査ログ機能の強化管理者監査ログ機能が強化され、Secure Private Accessサービス内のすべての管理者アクションの詳細なログをキャプチャできるようになりました。詳細については、「監査ログ」を参照してください。
-
UPNとメールアドレスに基づくユーザーの検索と追加Secure Private Accessで、表示名に加えてUPNとメールアドレスに基づいてユーザーを検索および追加できるようになりました。この検索オプションにより、管理者は複数のアカウントを持っている場合でも、正しいユーザーを正確に識別し、アクセスを許可できます。詳細については、「アクセスポリシーを構成する」を参照してください。
08 January 2025
-
セッションポリシーを使用したセッション全体の動的ルーティング管理者はセッションポリシーを構成して、Secure Private Accessを介してトラフィックをトンネリングすることなく、社内ユーザーをバックエンドアプリに直接ルーティングできます。セッションポリシーは、ネットワークロケーションやデバイスのポスチャなどの要因に基づいて動的ルーティングを提供します。詳細については、「社内ユーザーをバックエンドアプリケーションに直接ルーティングする」を参照してください。
07 January 2025
-
コネクタースティッキネスのサポートSecure Private Access はコネクタースティッキネスをサポートしています。コネクタースティッキネスにより、クライアントがコネクターアプライアンスとの接続を確立した後、同じクライアントからの後続のすべてのリクエストが同じソース(コネクターアプライアンス)に転送されるようになります。詳細については、「コネクタースティッキネス」を参照してください。
-
クライアントIPアドレススティッキネスのサポートSecure Private Access はクライアントIPアドレススティッキネスをサポートしています。クライアントIPアドレススティッキネスにより、特定のクライアントIPアドレスからのリクエストが常に同じバックエンドサーバーにルーティングされるようになります。詳細については、「クライアントIPアドレススティッキネス」を参照してください。クライアントIPアドレススティッキネス機能はプレビュー中です。
-
クライアント内部IPアドレスプールの作成のサポートクライアント内部IPアドレスプールを作成するためのサポートが追加されました。これらのIPアドレスプールは、ユーザーと関連デバイスに一意のIPアドレスを割り当て、以下のユースケースをサポートするために不可欠です。
-
サーバーからクライアントへの接続
-
クライアントIPアドレススティッキネスのサポート
詳細については、「クライアント内部IPアドレスプール」を参照してください。注:クライアント内部IPアドレスプール機能はプレビュー中です。この機能を有効にするには、Citrixサポートにお問い合わせください。 -
-
サーバーからクライアントへの接続のサポートSecure Private Access は、顧客のリソースロケーションにあるサーバーがリモートクライアントとTCP接続を確立できるサーバーからクライアントへの接続をサポートしています。サーバーからクライアントへの接続を有効にするために、Secure Private Access はサーバーからクライアントへのアプリを導入しています。このアプリは、クライアントの詳細(ポート、プロトコル)とバックエンドサーバーのIP CIDR範囲で構成できます。詳細については、「サーバーからクライアントへの接続のサポート」を参照してください。サーバーからクライアントへのアプリのサポートはプレビュー中です。
02 January 2025
-
CSVベースのアプリケーションインポートツールSecure Private Access管理コンソールには、管理者がCSVファイルを使用して複数のアプリケーションをシステムに一括インポートできるCSVベースのインポートツールが含まれています。このツールは、従来のVPNからSecure Private Accessのようなより高度なソリューションに移行する組織にとって特に役立ちます。詳細については、CSVベースのアプリケーションインポートツールを参照してください。
03 December 2024
-
クラウドホスト型マルチセッションVDIに対するSecure Private AccessのサポートWindows用Citrix Secure Accessクライアントは、クラウドホスト型マルチセッションVDIから企業リソースへのゼロトラストアクセスを実現するために、Secure Private Accessの使用をサポートするようになりました。詳細については、マルチセッション仮想デスクトップインフラストラクチャのサポートを参照してください。
25 November 2024
-
DaaS MonitorにおけるSecure Private AccessセッションコードSecure Private Accessセッション関連コードがDaaS Monitorに表示されるようになりました。コードのリストについては、MonitorにおけるSecure Private Accessセッション関連コードを参照してください。
14 November 2024
-
ポリシーモデリングツールの機能強化管理者は、各アプリケーションに関連付けられているポリシーの包括的なリストを表示し、ドリルダウン機能を利用して、特定のポリシーの適用ロジック、特定のポリシーが適用された理由、および他のポリシーが適用されなかった理由を理解できるようになりました。詳細については、アクセスポリシーへのドリルダウンを参照してください。
08 November 2024
-
モニターとのセキュアプライベートアクセス統合Secure Private Accessは、Citrix DaaSの監視およびトラブルシューティングコンソールであるMonitorと統合されました。管理者およびヘルプデスク担当者は、DaaS MonitorからWeb/SaaSおよびTCP/UDPアプリのセッションとイベントを監視およびトラブルシューティングできます。詳細については、DaaS Monitorとの統合を参照してください。
07 November 2024
-
セキュアプライベートアクセスのグラフィカルユーザーインターフェイスの機能強化セキュアプライベートアクセスサービスは、より良いユーザーエクスペリエンスのために、改善されたグラフィカルユーザーインターフェイス (GUI) を提供するようになりました。プライマリメニューのツリー構造は、より簡単なナビゲーションのためにホバー表示機能に置き換えられました。セカンダリメニュー項目は、ホバーすると表示され、サブメニューが表示されてより迅速な選択が可能になります。また、アイコンをクリックすることでメニュー全体を折りたたんだり展開したりできます。
23 September 2024
-
コンテキストベースのアプリルーティングとリソースロケーション選択のサポートアクセスポリシーの動的ドメインルーティング構成により、管理者はユーザーコンテキストに基づいてURLごとの内部ルーティングタイプを編集できるようになりました。管理者はリソースロケーションを変更して、ユーザー要求が最適なデータセンターにルーティングされるようにし、ユーザー要求が効率的に処理され、パフォーマンスが最適化されることを保証できます。詳細については、「コンテキストベースのアプリルーティングとリソースロケーションの選択」を参照してください。
15 August 2024
-
ブロックされたユーザーリストのエントリをパージする期間を構成するオプション管理者は、ブロックされたユーザーリストのエントリをパージする特定の期間 (1~99日) を設定できるようになりました。詳細については、「アクティブなユーザーセッションを終了し、ユーザーをユーザーブロックリストに追加する」を参照してください。
-
追加のセキュリティ制御アプリケーションアクセスを制限するために、次の追加のセキュリティ制御が利用可能になりました。
-
マイク
-
ウェブカメラ
-
通知
-
ポップアップ
-
安全でないコンテンツ
-
-
未承認Webサイト(Webフィルタリング)機能の強化未承認Webサイト(Webフィルタリング)機能を使用すると、管理者はCitrix Enterprise Browserを介して、すべての未承認トラフィックへのアクセスをデフォルトでブロックしたり、デフォルトで許可したりできます。
16 July 2024
-
追加のセキュリティ制御アプリケーションアクセスを制限するために、以下の追加のセキュリティ制御が利用可能です。
-
ファイルタイプによるダウンロード制限
-
ファイルタイプによるアップロード制限
-
個人データマスキング
-
プリンター管理
-
セキュリティグループのクリップボード制限
-
-
アプリ検出ページでの埋め込みドメインの表示アプリ検出機能を使用すると、メインドメインまたは埋め込みドメイン(HTTP/HTTPS)、あるいは宛先IPアドレス(TCP/UDP)がアプリケーションに関連付けられていない場合に、管理者は新しいアプリケーションを作成したり、それらのドメインを既存のアプリケーションに追加したりできます。アプリ検出ページには、メインドメインとその下にある埋め込みドメインの両方がツリー構造で表示されます。詳細については、「エンドユーザーがアクセスしたドメインまたはIPアドレスを検出する」を参照してください。
11 June 2024
-
ポリシーモデリングツールポリシーモデリングツール (アクセスポリシー > ポリシーモデリング) を使用すると、管理者は管理コンソール内から構成の問題を分析し、トラブルシューティングできます。詳細については、「ポリシーモデリングツール」を参照してください。
-
診断ログチャートにおけるフィルターのサポート診断ログチャートのフィルターオプションは、管理者がログの分析とトラブルシューティングを容易にするために、アプリの種類、カテゴリ、説明などのさまざまな基準に基づいて検索を絞り込むのに役立ちます。詳細については、「診断ログ」を参照してください。
13 March 2024
-
アクティブなユーザーセッションを終了し、無効なユーザーリストにユーザーを追加するサポート管理者は、すべてのアクティブなエンドユーザーセッションを直ちに終了し、ユーザーを無効なユーザーリストに追加できるようになりました。この無効なユーザーリストにユーザーを追加すると、すべてのアクティブなSecure Private Accessアプリケーションセッションが終了し、今後のアプリケーションアクセスがブロックされます。詳細については、「アクティブなユーザーセッションを終了し、無効なユーザーリストにユーザーを追加する」を参照してください。
12 February 2024
-
ブラウザおよびウイルス対策スキャンの一般提供Device Postureサービスでサポートされているブラウザおよびウイルス対策スキャンが一般提供されるようになりました。詳細については、「デバイスポスチャでサポートされているスキャン」を参照してください。
23 January 2024
-
Device Postureサービスによるデバイス証明書チェックの一般提供Device Postureサービスによるデバイス証明書チェックが一般提供されるようになりました。詳細については、「Device Postureサービスによるデバイス証明書チェック」を参照してください。
20 December 2023
-
Secure Private Accessオンプレミスの一般提供オンプレミス向けCitrix Secure Private Accessが一般提供されるようになりました。詳細については、「新機能」を参照してください。
16 October 2023
-
Secure Private Accessオンプレミスソリューションのプレビュー機能Secure Private Accessオンプレミスソリューションで、以下の機能が提供されるようになりました。
-
初回セットアップ用の管理UI。
-
アプリケーションとアクセスポリシーの構成用の管理UI。
-
ログダッシュボード。
詳細については、「Secure Private Access for on-premises」を参照してください。 -
-
デバイスポスチャサービスのプレビュー機能デバイスポスチャサービスで、以下のチェックがサポートされるようになりました。
-
デバイスポスチャサービスがIGELプラットフォームでサポートされるようになりました。
-
デバイスポスチャサービスで、地理位置情報とネットワーク位置情報のチェックがサポートされるようになりました。
詳細については、Device Postureを参照してください。 -
11 September 2023
-
Microsoft Intuneとのデバイスポスチャ統合の一般提供Microsoft Intuneとのデバイスポスチャ統合が一般提供されるようになりました。詳細については、Microsoft Intune integration with Device Postureを参照してください。
30 August 2023
-
Device Postureサービス向けCitrix Endpoint Analysisクライアントの管理EPAクライアントは、NetScalerおよびDevice Postureと組み合わせて使用できます。NetScalerおよびDevice Postureと組み合わせて使用する場合、EPAクライアントを管理するためにいくつかの構成変更が必要です。詳細については、「Device Postureサービス向けCitrix Endpoint Analysisクライアントの管理」を参照してください。
28 August 2023
-
iOSプラットフォームでのDevice PostureサービスサポートDevice PostureサービスがiOSプラットフォームでサポートされるようになりました。詳細については、「Device Posture」を参照してください。この機能はプレビュー版です。
22 August 2023
-
Citrix Device Postureサービスによるデバイス証明書チェックCitrix Device Postureサービスは、エンドデバイスの証明書を企業の認証局と照合して、エンドデバイスが信頼できるかどうかを確認することで、Citrix DaaSおよびSecure Private Accessリソースへのコンテキストアクセス(Smart Access)を有効にできるようになりました。詳細については、「Device Postureサービスによるデバイス証明書チェック」を参照してください。この機能はプレビュー版です。
17 August 2023
-
Citrix DaaS™ MonitorでのDevice PostureイベントDevice Postureサービスのイベントと監視ログがDaaS Monitorで検索できるようになりました。詳細については、「Citrix DaaS MonitorでのDevice Postureイベント」を参照してください。
07 June 2023
-
オンプレミス向けSecure Private Accessを構成するためのツールオンプレミスソリューション向けSecure Private Accessを構成するための簡素化されたユーザーインターフェイスが利用可能になりました。この構成ツールは、Citrix Virtual Apps and Desktops™デリバリーコントローラーで実行でき、SaaSまたはWebアプリケーションを迅速に作成できます。さらに、このツールを使用して、アプリケーションの制限、トラフィックルーティング、およびNetScaler Gatewayの設定を行うことができます。
29 May 2023
-
複数のルールを持つアクセス ポリシーの作成の一般提供開始単一のポリシー内で、複数のアクセス ルールを作成し、異なるユーザーまたはユーザー グループに対して異なるアクセス条件を構成できます。これらのルールは、HTTP/HTTPS および TCP/UDP アプリケーションの両方に、すべて単一のポリシー内で個別に適用できます。詳細については、「複数のルールを持つアクセス ポリシーの構成」を参照してください。
10 April 2023
29 March 2023
07 March 2023
-
DNS サフィックスの構成Citrix Secure Private Access サービスの DNS サフィックス機能は、次のユースケースに使用できます。
-
バックエンド サーバーの DNS サフィックス ドメインを追加することで、Citrix Secure Access™ クライアントが非完全修飾ドメイン名 (ホスト名) を完全修飾ドメイン名 (FQDN) に解決できるようにします。
-
管理者が IP アドレス (IP CIDR/IP 範囲) を使用してアプリケーションを構成できるようにし、エンド ユーザーが DNS サフィックス ドメイン下の対応する FQDN を使用してアプリケーションにアクセスできるようにします。
詳細については、「FQDN を IP アドレスに解決するための DNS サフィックス」を参照してください。 -
23 January 2023
-
デバイスポスチャサービスCitrix Device Postureサービスは、管理者がCitrix DaaS (仮想アプリおよびデスクトップ) またはCitrix Secure Private Accessリソース (SaaS、Webアプリ、TCP、UDPアプリ) へのアクセスを得るためにエンドデバイスが満たす必要のある特定の要件を適用するのに役立つクラウドベースのソリューションです。詳細については、「デバイスポスチャ」を参照してください。
-
Microsoft Endpoint Managerとデバイスポスチャの統合Device Postureサービスが提供するネイティブスキャンに加えて、Device Postureサービスは他のサードパーティソリューションとも統合できます。Device Postureは、WindowsおよびmacOS上のMicrosoft Endpoint Manager (MEM) と統合されています。詳細については、「Microsoft Endpoint Managerとデバイスポスチャの統合」を参照してください。
22 December 2022
-
Citrix Workspace™アプリ経由でログインしたユーザー向けのWorkspace URLのシングルサインオンサポートCitrix Secure Accessクライアントは、Citrix Workspaceアプリ経由で既にログインしている場合、Workspace URLのシングルサインオンをサポートするようになりました。このSSO機能により、複数回の認証を回避することでユーザーエクスペリエンスが向上します。詳細については、「Workspace URLのシングルサインオンサポート」を参照してください。
-
アクセスポリシーを使用したアプリへのアクセスを有効にするユーザーにアプリへのアクセスを許可するには、管理者はエンドユーザーが利用できるように、アプリの一致するユーザーサブスクリプションリストを使用してアクセスポリシーを作成する必要があります。以前は、管理者はアクセスを有効にするためにユーザーをサブスクライバーとして追加する必要がありました。詳細については、「アクセスポリシーの作成」を参照してください。
03 October 2022
-
アプリへのアクセスを許可するアクセスポリシー構成ウィザードの「アプリケーション」セクションから「アプリサブスクライバー」構成オプションが削除されました。ユーザーにアプリへのアクセスを許可するには、管理者はアクセスポリシーを作成する必要があります。アクセスポリシーでは、管理者はアプリサブスクライバーを追加し、セキュリティ制御を構成します。詳細については、「アクセスポリシーの作成」を参照してください。
-
UDPアプリのサポートSecure Private Accessサービスは、UDPアプリへのアクセスをサポートするようになりました。詳細については、「プレビュー機能」を参照してください。
09 September 2022
-
ユーザーリスクスコアに基づく適応型アクセス管理者は、Citrix Analytics for Security (CAS) が提供するユーザーリスクスコアを使用して、適応型アクセスポリシーを構成できるようになりました。詳細については、「ユーザーリスクスコアに基づく適応型アクセス」を参照してください。
-
ユーザーのネットワークロケーションに基づく適応型アクセス管理者は、ユーザーがアプリケーションにアクセスしている場所に基づいて、適応型アクセスポリシーを構成できるようになりました。場所は、ユーザーがアプリケーションにアクセスしている国、またはユーザーのネットワークロケーションです。詳細については、「ロケーションに基づく適応型アクセス」を参照してください。
-
強化された適応型アクセスポリシービルダーアプリへのアクセスは、構成された条件が満たされた後にのみ有効になります。アプリのサブスクリプションだけでは、顧客はアプリケーションにアクセスできません。管理者は、アプリのサブスクリプションに加えて、アプリへのアクセスを提供するためにアクセスポリシーを追加する必要があります。また、ユーザーまたはグループは、アプリにアクセスするために満たす必要があるアクセスポリシーの必須条件です。詳細については、「アクセスポリシーの作成」を参照してください。
-
SaaS/Webアプリへのファイルアップロードを制限するこの機能により、顧客管理者は、ビジネスに不可欠なアプリケーションにファイルをアップロードできるユーザーを制御(許可または制限)できます。これにより、承認されたユーザーのみがアプリケーションにファイルをアップロードできます。詳細については、「アクセスポリシーの作成」を参照してください。
-
強化されたダッシュボードSecure Private Accessダッシュボードは、アプリの使用状況、上位のアプリユーザー、アクセスされた上位のアプリ、診断ログなど、いくつかのユーザーメトリックに関する詳細な可視性を提供するようになりました。詳細については、「ダッシュボード」を参照してください。
-
ライブラリの非推奨化Secure Private Accessアプリケーションは、Citrix Cloud™ライブラリ内では表示されなくなりました。構成されたすべてのSecure Private Accessアプリケーションは、Secure Private Accessサービスタイル内のアプリケーションセクションにあります。これにより、管理者はアプリケーションを簡単にナビゲート、編集、構成できます。
-
Secure Private Accessの監査ログCitrix Secure Private Accessサービス関連イベントは、Citrix Cloud > システムログにキャプチャされるようになりました。詳細については、「監査ログ」を参照してください。
-
エンタープライズWebおよびSaaSアプリアクセスの診断ログCitrix Secure Private AccessのイベントがCitrix Analyticsと統合されました。Citrix Analyticsは、管理者がイベントにアクセスしてダウンロードできるパブリックエンドポイントを提供します。これらのイベントはPowerShellスクリプトを介してアクセスできます。詳細については、エンタープライズWebおよびSaaSアプリアクセスの診断ログを参照してください。
-
トラブルシューティングガイド管理者はトラブルシューティングガイドを使用して、構成関連の問題を解決できます。詳細については、アプリ関連の問題のトラブルシューティングを参照してください。
01 June 2022
-
アダプティブ認証サービスアダプティブ認証が一般提供(GA)されるようになりました。アダプティブ認証の詳細については、アダプティブ認証サービスを参照してください。
04 April 2022
-
ブランド変更Citrix Secure Workspace Accessサービスは、Citrix Secure Private Accessサービスにブランド変更されました。
-
簡単なオンボーディングとセットアップのための管理者ガイド付きワークフローSecure Private Accessには、SaaSアプリ、内部Webアプリ、TCPアプリへのゼロトラストネットワークアクセスを構成するためのステップバイステッププロセスを備えた、新しい合理化された管理者エクスペリエンスが導入されました。これには、アダプティブ認証、ユーザーサブスクリプションを含むアプリケーション、アダプティブアクセスポリシーなどの構成が、単一の管理コンソール内で含まれます。詳細については、簡単なオンボーディングとセットアップのための管理者ガイド付きワークフローを参照してください。この機能は一般提供(GA)されるようになりました。
-
Secure Private AccessダッシュボードSecure Private Accessダッシュボードは、管理者に対し、トップアプリ、トップユーザー、コネクタのヘルスステータス、帯域幅使用量などを一箇所で確認できる完全な可視性を提供します。このデータはCitrix Analyticsから取得されます。詳細については、Secure Private Accessダッシュボードを参照してください。この機能は一般提供 (GA) が開始されました。
-
エンタープライズWebアプリへの直接アクセスお客様は、Chrome、Firefox、Safari、Microsoft EdgeなどのネイティブWebブラウザから直接、内部Webアプリへのゼロトラストネットワークアクセス (ZTNA) を有効にできるようになりました。詳細については、「エンタープライズWebアプリへの直接アクセス」を参照してください。この機能は一般提供 (GA) が開始されました。
-
TCP/HTTPSアプリへのZTNAエージェントベースアクセスCitrixのお客様は、内部Webアプリに加えて、すべてのクライアントサーバーアプリケーションおよびIP/ポートベースのリソースへのゼロトラストネットワークアクセス (ZTNA) を有効にできるようになりました。詳細については、「クライアントサーバーアプリのサポート」を参照してください。この機能は一般提供 (GA) が開始されました。
-
エンタープライズWeb、TCP、SaaSアプリケーション向けのアダプティブアクセスとセキュリティ制御Citrix Secure Private Accessサービスのアダプティブアクセス機能は、アプリケーションへのセキュアなアクセスを提供する包括的なゼロトラストネットワークアクセス (ZTNA) アプローチを提供します。アダプティブアクセスにより、管理者はコンテキストに基づいてユーザーがアクセスできるアプリへのきめ細かいレベルのアクセスを提供できます。ここでの「コンテキスト」という用語は、以下を指します。
-
ユーザーとグループ (ユーザーおよびユーザーグループ)
-
デバイス (デスクトップまたはモバイルデバイス)
-
場所 (地理的位置またはネットワーク上の場所)
-
デバイスのポスチャ (デバイスポスチャチェック)
-
リスク (ユーザーリスクスコア)
詳細については、「エンタープライズWeb、TCP、SaaSアプリケーション向けのアダプティブアクセスとセキュリティ制御」を参照してください。この機能は一般提供 (GA) が開始されました。 -
-
Secure Private Access の監査ログCitrix Secure Private Access サービス関連のイベントは、Citrix Cloud > システムログに記録されるようになりました。詳細については、監査ログを参照してください。この機能は一般提供 (GA) が開始されました。
-
エンタープライズ Web および SaaS アプリケーションアクセスの診断ログCitrix Secure Private Access イベントは、Citrix Analytics と統合されました。Citrix Analytics は、管理者がイベントにアクセスしてダウンロードできるパブリックエンドポイントを提供します。これらのイベントは PowerShell スクリプトを介してアクセスできます。詳細については、エンタープライズ Web および SaaS アプリケーションアクセスの診断ログを参照してください。この機能は一般提供 (GA) が開始されました。
-
アダプティブ認証サービスCitrix Cloud のお客様は、Citrix Workspace を使用して、Citrix Virtual Apps and Desktops にアダプティブ認証を提供できるようになりました。アダプティブ認証は、Citrix Workspace にログインするお客様とユーザー向けに高度な認証を可能にする Citrix Cloud サービスです。アダプティブ認証サービスは、Citrix が管理し、Citrix Cloud でホストされる ADC です。詳細については、アダプティブ認証サービスを参照してください。この機能はプレビュー版です。
16 February 2022
11 October 2021
-
Citrix Gateway サービスタイルを Citrix Cloud の単一の Secure Private Access に統合Citrix Gateway サービスタイルは、Citrix Cloud の単一の Secure Private Access に統合されました。
-
「Citrix Workspace Essentials™」および「Citrix Workspace Standard」を含むすべてのSecure Private Accessのお客様は、SaaSおよびエンタープライズWebアプリ、強化されたセキュリティ制御、コンテキストポリシー、さらにWebフィルタリングポリシーを構成するために、単一のSecure Private Accessタイルを使用できるようになりました。
-
すべてのCitrix DaaSのお客様は、引き続きWorkspace ConfigurationからCitrix GatewayサービスをHDXプロキシとして有効にできます。ただし、ゲートウェイサービスタイルからCitrix Gatewayサービスを有効にするショートカットは削除されました。Citrix Gatewayサービスは、StoreFront Cloud > Access > External Connectivityから有効にできます。詳細については、「External connectivity」を参照してください。それ以外に機能の変更はありません。
-
30 July 2021
-
ユーザーの地理的位置に基づくエンタープライズWebおよびSaaSアプリのコンテキストアクセスとセキュリティ制御Citrix Secure Private Accessサービスは、ユーザーの地理的位置に基づいて、エンタープライズWebおよびSaaSアプリへのコンテキストアクセスをサポートするようになりました。
-
Citrix Workspaceポータルから特定のWebまたはSaaSアプリを非表示にするオプション管理者は、Citrix Workspaceポータルから特定のWebまたはSaaSアプリを非表示にできるようになりました。アプリがCitrix Workspaceポータルから非表示にされている場合、Citrix Gatewayサービスは列挙中にこのアプリを返しません。ただし、ユーザーは非表示のアプリに引き続きアクセスできます。
09 June 2021
22 May 2021
-
エンタープライズWebおよびSaaSアプリケーションへのコンテキストアクセスCitrix Secure Private Accessサービスのコンテキストアクセス機能は、アプリケーションへのセキュアなアクセスを提供する包括的なゼロトラストアクセスアプローチを提供します。コンテキストアクセスにより、管理者は、ユーザーがコンテキストに基づいてアクセスできるアプリに対して、きめ細かなレベルのアクセスを提供できます。ここでの「コンテキスト」という用語は、ユーザー、ユーザーグループ、およびユーザーがアプリケーションにアクセスしているプラットフォーム(モバイルデバイスまたはデスクトップコンピューター)を指します。
-
Citrix Gateway Connectorユーザーインターフェイスのブランド変更Citrix Cloud Gateway Connector™ユーザーインターフェイスは、Citrixのブランディングガイドラインに従ってブランド変更されました。
01 May 2021
-
Citrix Secure Private Accessサービスデータストアからの顧客データの削除バックアップを含む顧客データは、サービス利用資格の有効期限が切れてから90日後にCitrix Secure Private Accessサービスデータストアから削除されます。
-
Azure ADからCitrix Workspaceへのドメインフェデレーション手順の簡素化
-
接続テストツールの機能強化Citrix Gateway Connectorの接続テストツールが強化され、タイムアウトエラーの処理と必要なログの生成が可能になりました。
15 March 2021
-
プラットフォームの機能強化お客様の管理者構成をCitrix Gateway Connectorに伝播する際の信頼性を高めるため、さまざまなプラットフォームの機能強化が行われました。
-
Webアプリのパフォーマンス向上クライアントレスVPNを使用してシステムブラウザからWebアプリケーションにアクセスする際のWebアプリのパフォーマンスが向上しました。
-
Citrix Gateway ConnectorでTLS1.2 Grade A以上の暗号スイートを使用可能にCitrix Gateway Connectorは、Citrix Cloudサービスおよびその他のバックエンドサーバーへの接続に、TLS1.2とGrade A以上の暗号スイートを使用するようになりました。
11 November 2020
15 October 2020
08 October 2020
-
Citrix Secure Private Access ブラウザ拡張機能のセッションタイムアウトを構成する管理者は現在、Citrix Secure Private Access ブラウザ拡張機能のセッションタイムアウトを構成できます。管理者は、Citrix Gateway サービスのユーザーインターフェイスにある Manage タブからこの設定を構成できます。
-
Citrix Secure Private Access ブラウザ拡張機能の管理者設定に対する RBAC 制御Citrix Secure Private Access ブラウザ拡張機能の管理者設定に RBAC 制御が現在適用されています。
24 September 2020
07 July 2020
19 June 2020
-
Citrix GatewayサービスおよびCitrix Secure Private Accessサービスの管理者への読み取り専用アクセスCitrix Gatewayサービスを使用しているセキュリティ管理者チームは、Citrix GatewayサービスおよびCitrix Secure Private Accessサービスの管理者への読み取り専用アクセスなど、きめ細かな制御を提供できるようになりました。
-
Citrix Gatewayサービスへの読み取り専用アクセス権を持つ管理者は、アプリの詳細のみを表示できます。
-
Citrix Secure Private Accessサービスへの読み取り専用アクセス権を持つ管理者は、コンテンツアクセス設定のみを表示できます。
-
08 May 2020
V2019.04.02
V2019.04.01
-
Web/SaaSアプリのトラフィックを企業ネットワークでホストされているGateway Connector経由でルーティングできるようになり、2要素認証を回避できます。 顧客が企業ネットワーク外でホストされているSaaSアプリを公開している場合、そのアプリのトラフィックをオンプレミスのGateway Connector経由で認証するためのサポートが追加されました。例えば、顧客がOktaで保護されたSaaSアプリ(Workdayなど)を持っているとします。顧客は、実際のWorkdayデータトラフィックがCitrix Gatewayサービスを経由しない場合でも、Oktaサーバーへの認証トラフィックはオンプレミスのGateway Connectorを介してCitrix Gatewayサービスを経由するようにしたいと考えるかもしれません。これにより、ユーザーが社内ネットワーク内からOktaサーバーに接続しているため、顧客はOktaサーバーからの二要素認証を回避できます。
-
WebサイトリストのフィルタリングとWebサイトのカテゴリ分類の無効化。管理者が特定の顧客に対してこれらの機能を適用しないことを選択した場合、WebサイトリストのフィルタリングとWebサイトのカテゴリ分類を無効にできます。
-
Remote Browser Isolationサービスのリダイレクトに対する自動地理ルーティング。Remote Browser Isolationサービスのリダイレクトに対して、自動地理ルーティングが有効になりました。