DirectorとのSecure Private Access統合（プレビュー）

• Select a Sessionポップアップ > Sessionsタブ > Web SaaS and Client/Server Appsの下にあるユーザーのSecure Private Accessアクティブセッション
• Select a Sessionポップアップ > Denied Accessタブの下にあるSecure Private Accessの失敗またはブロックされた列挙、および失敗したアプリの起動
• アクティブおよび失敗したアプリの起動のセッションとアプリケーションの詳細ビュー
• 失敗およびブロックされた列挙のセッションとアプリケーションの詳細ビュー

前提条件

1. この機能をサポートするには、以下を使用する必要があります。
   • Director 2402以降のバージョン
   • Secure Private Access 2402以降のバージョン
   • Citrix Workspaceアプリ 2402以降のバージョン
2. Directorに少なくとも1つのCitrix Virtual Apps and Desktops™サイトが構成されていることを確認してください。
3. 「Secure Private Access をセットアップする」(/ja-jp/citrix-secure-private-access/current-release/spa-onprem-setup-spa.html)。
4. DirectorサーバーがSecure Private Accessサーバーへのネットワーク接続を持っていることを確認してください。
   注:
   Citrix Directorへの接続を正常に確立するには、信頼された証明書がSecure Private Accessサーバーにインストールされている必要があります。

5. Director管理者ユーザーが以下の権限を持っていることを確認してください。
   1. Secure Private Access管理コンソールでのSecure Private Accessフル管理者または読み取り専用管理者。
   2. Citrix StudioコンソールでのCitrix Virtual Apps™またはDesktopsヘルプデスク、フル管理者、または読み取り専用管理者。

DirectorをSecure Private Accessで構成する

1. Directorがインストールされているマシンで、管理者としてコマンドプロンプトを開きます。
2. 次のコマンドを実行して、DirectorConfigツールのパスに移動します。
   cd c:\inetpub\wwwroot\Director\tools
3. Secure Private Accessを構成するには、次のコマンドを実行します。
   DirectorConfig.exe /configspa
4. Secure Private AccessがインストールされているマシンのFQDNとポート番号を入力します。
5. Secure Private Access（サーバーまたはロードバランサー）への接続が安全であり、信頼された証明書が適用されていることを確認してください。
   Director SPA構成ツール(/en-us/citrix-virtual-apps-desktops/2411/media/director-spa-config-tool.png)

ユーザー別の Secure Private Access セッションの表示

Secure Private Access セッションの Activity Manager の表示

• Director 2407 以降のバージョン
• Secure Private Access 2407 以降のバージョン

• 起動時間
• リソース名
• リソースの種類
• アクセスされたリソース
• ステータス
• トランザクションID

1. Directorダッシュボードで、検索をクリックし、ユーザー名を入力します。「セッションの選択」画面が表示されます。
2. Secure Private Accessセッションを使用して開かれたセッションを選択します。選択したセッションのアクティビティマネージャーが表示されます。
   アクティビティマネージャー(/en-us/citrix-virtual-apps-desktops/2411/media/spa-activity-manager.png)
3. 利用可能なアプリをクリックして、Citrix Workspaceアプリで利用可能なアプリを表示します。

• 許可 - ユーザーがアクセスを許可されているリソース。このステータスは、Secure Private Accessアプリのポリシーを使用して設定されます。このリソースは、Citrix Workspaceアプリでユーザーに表示されます。
• 拒否 - ユーザーがアクセスを拒否されているリソース。このステータスは、Secure Private Accessアプリのポリシーを使用して設定されます。このリソースは、Citrix Workspaceアプリでユーザーに表示されます。
• エラー - Secure Private Accessアプリでユーザーがアクセスを許可されているリソース。ただし、何らかのエラーにより、Citrix Workspaceアプリでリソースが利用できません。列挙エラーとセッションエラーの2種類のエラーがあります。

Secure Private Access アプリのセッション トポロジ ビュー

• Director 2407 以降のバージョン
• Secure Private Access 2407 以降のバージョン
• Citrix Secure Access 24.8.1.x 以降のバージョン

• Endpoint - アプリが開かれるエンドポイントを表示します。選択可能なオプションは、Citrix WorkspaceアプリとCitrix Secure Agentです。デバイスIDが表示されます。
• Internal network - 列挙されたアプリの数と構成されたポリシーの数を表示します。
• Policy evaluation - Secure Private Accessアプリに設定されているポリシーの結果を表示します。異なる値は、許可、拒否、制限付きアクセス許可、およびエラーです。これはWebまたはSaaSアプリにのみ適用されます。
• アプリ起動 - アプリの種類とアプリ起動のステータスを表示します。アプリの種類として可能な値は、Web/SaaSアプリまたはTCP/UDPアプリです。同様に、アプリ起動ステータスとして可能な値は、許可、拒否、制限付きアクセス許可、およびエラーです。

• エンドポイントの種類: これは、Secure Access AgentまたはCitrix Workspaceアプリのいずれかです。
• アクセス詳細: エンドポイントがStoreFront™またはCitrix Workspaceアプリのどちらを介してアクセスされたかを表示します。
• エンドポイントOS: 例: Windows。
• 場所の種類: 場所が内部か外部かを示します。

• 列挙されたアプリケーションの数: 列挙されたアプリケーションの数とストアURLを表示します。
• アクセス方法: エンドポイントがStoreFrontまたはCitrix Workspaceアプリを介してアクセスされるかどうかを示します。

• 構成済みポリシー: 構成済みポリシーの数を表示します。
• FQDNプラグイン: リクエストを処理したエージェントのFQDNを表示します。

• アプリ名: アプリの名前。
• トップレベルURL: WebまたはSaaSアプリの場合、公開されたアプリのURLが表示されます。TCP/UDPアプリの場合、アプリのプロトコルIPアドレスが表示されます。
• アプリの種類: アプリがWebまたはSaaSアプリであるか、TCP/UDPアプリであるかを示します。
• アプリの公開タイプ: アプリが外部公開されているか内部公開されているかを示します。

正常に起動されたWebアプリとSaaSアプリを表示する

アクセスが拒否されたアプリの詳細を表示する

• ポリシー条件により列挙が拒否されました
• アプリの起動エラー
• 列挙エラー
• ポリシー条件によりアプリの起動が拒否されました

• アプリについて
• ポリシー評価
• セッションの詳細