Secure Web の統合と展開

1. 内部ネットワークへのシングルサインオン (SSO) を有効にするには、Citrix Gateway を構成します。
   HTTP トラフィックの場合、Citrix ADC は、Citrix ADC がサポートするすべてのプロキシ認証タイプに対して SSO を提供できます。HTTPS トラフィックの場合、Web パスワードキャッシュポリシーにより、Secure Web は MAM SDK を介してプロキシサーバーへの認証と SSO を提供できます。MSM SDK は、基本、ダイジェスト、および NTLM プロキシ認証のみをサポートします。パスワードは MAM SDK を使用してキャッシュされ、機密性の高いアプリデータの安全なストレージ領域である Endpoint Management 共有ボールトに保存されます。Citrix Gateway の構成の詳細については、「Citrix Gateway」を参照してください。
2. Secure Web をダウンロードします。
3. 内部ネットワークへのユーザー接続をどのように構成するかを決定します。
4. 他の MDX アプリと同じ手順を使用して Secure Web を Endpoint Management に追加し、MAM SDK ポリシーを構成します。Secure Web に固有のポリシーの詳細については、「Secure Web ポリシーについて」を参照してください。

ユーザー接続の構成

• トンネル化 - Web SSO: 内部ネットワークにトンネル接続する接続では、クライアントレス VPN の一種であるトンネル化 - Web SSO を使用できます。
• リバーススプリットトンネリング: リバースモードでは、イントラネットアプリケーションのトラフィックは VPN トンネルをバイパスし、その他のトラフィックは VPN トンネルを通過します。このポリシーは、すべての非ローカル LAN トラフィックをログに記録するために使用できます。

Secure Webポリシー

Secure Web用のイントラネットサイトの準備

• AngularJS
• ASP .NET
• JavaScript
• jQuery
• WebGL

• フラッシュ
• ジャバ

イントラネットサイトのトラブルシューティング

• ウェブページが両方のブラウザで同じようにレンダリングされる場合、問題はウェブサイトにあります。サイトを更新し、OS で正常に動作することを確認してください。
• ウェブページの問題が Secure Web でのみ発生する場合は、Citrix サポートに連絡してサポートチケットを開いてください。テストしたブラウザと OS の種類を含むトラブルシューティング手順を提供してください。iOS 版 Secure Web でレンダリングの問題がある場合は、次の手順で説明するように、ページのウェブアーカイブを含めることができます。そうすることで、Citrix が問題をより迅速に解決できます。

Secure Webの機能

• ユーザーがMailtoリンクをタップすると、追加の認証なしでSecure Mailに新しいメールメッセージが開きます。
• データを安全に保ちながらSecure Webでリンクを開くことを許可する： Android版Secure Webでは、専用のVPNトンネルにより、ユーザーは機密情報を含むサイトに安全にアクセスできます。Secure Mail、Secure Web内、またはサードパーティ製アプリからリンクをクリックできます。リンクはSecure Webで開き、データは安全に保護されます。ユーザーは、ctxmobilebrowserスキームを持つ内部リンクをSecure Webで開くことができます。そうすることで、Secure Webはctxmobilebrowser://プレフィックスをhttp://に変換します。HTTPSリンクを開くには、Secure Webはctxmobilebrowsers://をhttps://に変換します。
  iOS版Secure Webでは、この機能はInbound Document ExchangeというApp Interaction MDXポリシーに依存します。このポリシーはデフォルトでUnrestrictedに設定されています。この設定により、URLをSecure Webで開くことができます。許可リストに含めたアプリのみがSecure Webと通信できるように、ポリシー設定を変更できます。
• ユーザーがメールメッセージ内のイントラネットリンクをクリックすると、Secure Webは追加の認証なしでそのサイトに移動します。
• ユーザーは、Secure WebでWebからダウンロードしたファイルをCitrix Filesにアップロードできます。

• ポップアップをブロックする。
  注：
  Secure Webのメモリの多くはポップアップのレンダリングに使われるため、設定でポップアップをブロックするとパフォーマンスが向上することがよくあります。

• お気に入りのサイトをブックマークする。
• ファイルをダウンロードする。
• ページをオフラインで保存する。
• パスワードを自動保存する。
• キャッシュ/履歴/Cookieをクリアする。
• CookieとHTML5ローカルストレージを無効にする。
• 他のユーザーとデバイスを安全に共有する。
• アドレスバー内で検索する。
• Secure Webで実行するWebアプリがユーザーの位置情報にアクセスできるようにする。
• 設定をエクスポートおよびインポートする。
• ファイルをダウンロードせずに、Citrix Filesで直接ファイルを開く。この機能を有効にするには、Endpoint Managementの許可されるURLポリシーにctx-sf:を追加します。
• iOSでは、3D Touchアクションを使用して、ホーム画面から直接新しいタブを開き、オフラインページ、お気に入りサイト、ダウンロードにアクセスできます。
• iOSでは、任意のサイズのファイルをダウンロードし、Citrix Filesまたは他のアプリで開くことができます。
  注：
  Secure Webをバックグラウンドにすると、ダウンロードが停止します。

• ページ内検索を使用して、現在のページビュー内で用語を検索する。