Secure Private AccessとDirectorの統合（プレビュー）
Secure Private AccessとDirectorの統合により、ヘルプデスク管理者または完全な管理者は、Director内のすべてのSecure Private Accessセッションを監視およびトラブルシューティングできます。この機能をサポートするには、Director、Secure Private Access、Citrix Workspace™ app、およびVDAのバージョン2402以降を使用する必要があります。
利用可能なアクションには、以下の詳細の表示が含まれます。
-
セッションの選択ポップアップ > セッションタブ > Web SaaSおよびクライアント/サーバーアプリの下にあるユーザーのSecure Private Accessアクティブセッション
-
セッションの選択ポップアップ > アクセス拒否タブの下にあるSecure Private Accessの失敗またはブロックされた列挙、および失敗したアプリ起動
-
アクティブおよび失敗したアプリ起動のセッションとアプリケーションの詳細表示
-
失敗およびブロックされた列挙のセッションとアプリケーションの詳細表示
注：
Secure Private AccessとDirectorの統合は、Directorのフォームベース認証のみがサポートされており、統合Windows認証またはスマートカードベース認証はサポートされていません。
前提条件
-
この機能をサポートするには、以下を使用する必要があります。
-
Director 2402以降のバージョン
-
Secure Private Access 2402以降のバージョン
-
Citrix Workspace app 2402以降のバージョン
-
-
少なくとも1つのCitrix Virtual Apps and Desktops™サイトがDirectorに構成されていることを確認してください。
-
Director サーバーが Secure Private Access サーバーへのネットワーク接続を持っていることを確認してください。注:Citrix Director への接続を正常に確立するには、信頼された証明書が Secure Private Access サーバーにインストールされている必要があります。
-
Director 管理者ユーザーが次の権限を持っていることを確認します。
-
Secure Private Access 管理コンソールで Secure Private Access のフル管理者または読み取り専用管理者。
-
Citrix Studio コンソールで Citrix Virtual Apps™ または Desktops のヘルプデスク、フル管理者、または読み取り専用管理者。
-
Director を Secure Private Access で構成する
-
Director がインストールされているマシンで、管理者としてコマンドプロンプトを開きます。
-
次のコマンドを実行して、
DirectorConfigツールのパスに移動します。cd c:\inetpub\wwwroot\Director\tools -
Secure Private Access を構成するには、次のコマンドを実行します。
DirectorConfig.exe /configspa -
Secure Private Access がインストールされているマシンの FQDN とポート番号を入力します。
-
Secure Private Access (サーバーまたはロードバランサー) への接続が安全であり、信頼された証明書が適用されていることを確認してください。
注:
DirectorでSecure Private Accessセッションの詳細を表示するには、管理者をSecure Private Accessコンソールに追加する必要があります。詳細については、「管理者の管理」を参照してください。
ユーザー別のSecure Private Accessセッションの表示
Directorダッシュボードで、**［検索］をクリックし、ユーザー名を入力します。［セッションの選択］**画面が表示されます。
フル管理者：
ヘルプデスク管理者：
Secure Private AccessセッションのActivity Managerを表示する
Citrix Directorは、Secure Private AccessセッションのActivity Managerビューを提供し、セッションアクティビティの全体像を把握できます。Activity Managerは、正常に開かれた、開かれなかったすべてのアプリとデスクトップ、およびSecure Private Accessアプリで設定されたポリシーの結果を包括的に表示します。この機能は、Citrix Virtual Apps and Desktopsバージョン2407以降で利用できます。
前提条件：
-
Director 2407以降のバージョン
-
Secure Private Access 2407以降のバージョン
Activity Managerには、**［利用可能なアプリ］と［起動されたアプリ］**の詳細が表示されます。次のセッションの詳細を確認できます。
-
起動時間
-
リソース名
-
リソースの種類
-
アクセスされたリソース
-
ステータス
-
トランザクションID
Activity Managerを表示するには、次の手順を実行します。
-
Director ダッシュボードで、**「検索」をクリックし、ユーザー名を入力します。「セッションの選択」**画面が表示されます。
-
Secure Private Accessセッションを使用して開かれたセッションを選択します。選択したセッションのアクティビティマネージャーが表示されます。アクティビティマネージャー(/en-us/citrix-virtual-apps-desktops/2503/media/spa-activity-manager.png)
-
Citrix Workspaceアプリで利用可能なアプリを表示するには、利用可能なアプリをクリックします。
または、,
Citrix Workspaceアプリで開かれているアプリを表示するには、**起動されたアプリ（セッション）**をクリックします。
Secure Private Accessアプリで設定されたリソースのステータスでリソースをフィルタリングできます。
-
Allow - ユーザーがアクセスを許可されているリソース。このステータスは、Secure Private Accessアプリのポリシーを使用して設定されます。このリソースは、Citrix Workspaceアプリでユーザーに表示されます。
-
Deny - ユーザーがアクセスを拒否されているリソース。このステータスは、Secure Private Accessアプリのポリシーを使用して設定されます。このリソースは、Citrix Workspaceアプリでユーザーに表示されます。
-
Error - Secure Private Accessアプリでユーザーがアクセスを許可されているリソース。ただし、何らかのエラーにより、リソースがCitrix Workspaceアプリで利用できません。列挙エラーとセッションエラーの2種類のエラーがあります。
利用可能なアプリを表示
Citrix Workspaceアプリで利用可能なWebおよびSaaSアプリは、「利用可能なアプリ」セクションに表示されます。このセクションには、アプリの最後の列挙試行と、その列挙試行のステータスが表示されます。
次の詳細を表示できます。
-
リソース名
-
ステータス
-
トランザクションID
「許可」、「拒否」、「エラー」などのアプリケーションステータスで、上記の詳細をフィルタリングすることもできます。上下矢印を使用して詳細を並べ替えることもできます。
注:
TCP/UDPアプリは、「利用可能なアプリ」セクションには表示されません。
起動されたアプリを表示
Citrix Workspaceアプリで開かれたアプリは、「起動されたアプリ（セッション）」セクションに表示されます。次の詳細を表示できます。
-
起動時間
-
リソース名
-
リソースの種類
-
アクセスされたリソース
-
ステータス
-
トランザクションID
上記の詳細は、許可、拒否、エラーなどのアプリケーションステータスでフィルタリングすることもできます。上下の矢印を使用して詳細を並べ替えることもできます。
Secure Private Access アプリのセッショントポロジビュー
Secure Private Accessを使用して開かれたアプリのセッショントポロジを表示できます。アクティビティマネージャーから目的のアプリをクリックして、選択したアプリのセッショントポロジを表示します。
Web/SaaS アプリ:
TCP/UDP アプリ:
セッショントポロジビューは、アプリ起動プロセスのフローを提供します。エンドポイントは Citrix Gateway に接続し、Citrix Gateway は Secure Private Access プラグインに接続します。Secure Private Access プラグインからの情報を使用して、アプリが起動されます。この機能は、Citrix Virtual Apps and Desktops バージョン 2407 以降で利用できます。
前提条件:
-
Director 2407 以降のバージョン
-
Secure Private Access 2407 以降のバージョン
-
Citrix Secure Access 24.8.1.x 以降のバージョン
以下を表示できます。
-
エンドポイント - アプリが開かれたエンドポイントを表示します。可能なオプションは Citrix Workspace アプリと Citrix Secure Agent です。デバイス ID が表示されます。
-
内部ネットワーク - 列挙されたアプリの数と構成されたポリシーの数を表示します。
-
ポリシー評価 - Secure Private Accessアプリに設定されているポリシーの結果を表示します。値は、許可、拒否、制限付きアクセス許可、エラーです。これはWebアプリまたはSaaSアプリにのみ適用されます。
-
アプリ起動 - アプリの種類とアプリ起動のステータスを表示します。アプリの種類として考えられる値は、Web/SaaSアプリまたはTCP/UDPアプリです。同様に、アプリ起動ステータスとして考えられる値は、許可、拒否、制限付きアクセス許可、エラーです。
セキュアプライベートアクセスアプリのセッショントポロジビューで、以下の追加の詳細を表示できるようになりました。この変更は、TCP/UDPアプリに加えて、WebアプリとSaaSアプリの両方に適用されます。
セッショントポロジSPA(/en-us/citrix-virtual-apps-desktops/2503/media/session-topology-spa-tcp.png)
エンドポイント:
エンドポイント内のリンクをクリックすると、以下が表示されます。
-
エンドポイントの種類: これはSecure Access AgentまたはCitrix Workspaceアプリのいずれかです。
-
アクセス詳細: エンドポイントがStoreFront™またはCitrix Workspaceアプリのどちらを介してアクセスされるかを表示します。
-
エンドポイントOS: 例: Windows。
-
場所の種類: 場所が内部か外部かを示します。
リソースの場所:
リソースの場所内のリンクをクリックすると、以下が表示されます。
注: これは、Web アプリと SaaS アプリにのみ適用されます。
-
列挙されたアプリケーションの数: 列挙されたアプリケーションの数とストア URL を表示します。
-
アクセス方法: エンドポイントが StoreFront または Citrix Workspace アプリのどちらを介してアクセスされるかを示します。
セキュア プライベート アクセス:
-
構成済みポリシー: 構成済みポリシーの数を表示します。
-
FQDNプラグイン: 要求を処理したエージェントのFQDNを表示します。
WebおよびSaaSアプリ / クライアントサーバーアプリ (TCP/UDP):
WebおよびSaaSアプリ / クライアントサーバーアプリ内のリンクをクリックして、以下を表示します。
-
アプリ名: アプリの名前。
-
トップレベルURL: WebまたはSaaSアプリの場合、公開されたアプリのURLが表示されます。TCP/UDPアプリの場合、アプリのプロトコルIPアドレスが表示されます。
-
アプリの種類: アプリがWebまたはSaaSアプリであるか、TCP/UDPアプリであるかを示します。
-
アプリの公開タイプ: アプリが外部公開されているか内部公開されているかを示します。
正常に起動されたWebアプリとSaaSアプリを表示する
正常に起動されたアプリは、「Web SaaSおよびクライアント/サーバーアプリ」セクションに表示されます。
Web SaaSおよびクライアント/サーバーアプリセクションからアプリをクリックして詳細を表示します。
「Director SPAの起動に成功しました」(/en-us/citrix-virtual-apps-desktops/2503/media/director-spa-successful-app.png)
成功コードの詳細については、(/ja-jp/citrix-secure-private-access/current-release/spa-onprem-director-info-codes)を参照してください。
アクセスが拒否されたアプリの詳細を表示する
セッションの選択画面でアクセス詳細の確認をクリックします。
「Director SPAのアクセス詳細を確認」(/en-us/citrix-virtual-apps-desktops/2503/media/director-check-access-details.png)
注：
アクセス詳細の確認ボタンは、アクティブなセッションがない場合に表示されます。
または、,
アクセスが拒否されたアプリを表示するには、アクセス拒否タブをクリックします。
アクセス拒否タブが開きます。
「Director SPAのアクセス拒否の詳細」(/en-us/citrix-virtual-apps-desktops/2503/media/director-spa-denied-access.png)
時間、リソース、エンドポイント名、失敗の理由などのセッション詳細が表示されます。エラーコードの詳細については、(/ja-jp/citrix-secure-private-access/current-release/spa-onprem-director-info-codes)を参照してください。
現在、以下の問題が確認されています。
-
ポリシー条件により列挙が拒否されました
-
アプリの起動エラー
-
列挙エラー
-
ポリシー条件によりアプリの起動が拒否されました
詳細を表示するには、Denied Access タブ > Resource 列からアプリを選択します。
Director SPA が詳細へのアクセスに失敗しました(/en-us/citrix-virtual-apps-desktops/2503/media/director-spa-failed-app.png)
成功または失敗したセッションについて、以下の詳細が表示されます。
-
アプリについて
-
ポリシー評価
-
セッションの詳細
アプリについて
成功、失敗、または拒否されたアプリの名前が表示されます。それに加えて、成功または失敗したアプリの以下の詳細が表示されます。
| フィールド | 説明 |
|---|---|
| トランザクションID | セッションまたは列挙中のCitrixトランザクションID。 |
| リソースの種類 | リソースの種類を表示します。指定可能な値は、Web、SaaS、TCP/UDP (サーバーからクライアント)、および TCP/UDP (クライアントからサーバー) です。 |
| アクセスされたリソース | セッションまたは列挙中にアクセスされたリソースの URL。TCP または UDP アプリの場合、アクセスされたリソースの種類が TCP か UDP かを示します。 |
| 構成済みポリシー | セッションまたは列挙内で使用されるポリシーの数。 |
| 理由 | セッションまたは列挙アクティビティの分析。 |
| 適用されたセキュリティ制限 | Secure Private Access アプリで適用されるセキュリティ制限を表示します。 |
ポリシー評価
成功したセッションの評価中に問題が検出されなかったことを示します。失敗したセッションまたは列挙の場合、評価されたポリシーの次の詳細が表示されます。
| フィールド | 説明 |
|---|---|
| ID | Citrix トランザクション ID。 |
| ポリシー名 | ポリシーの名前。複数のポリシーがある場合、設定された条件に一致する最初のポリシーが表示されます。 |
| ステータス | ポリシーのステータス。 |
| 適用されたアクション | ポリシーに適用されたアクション。たとえば、アクセス拒否など。 |
| ポリシー条件の評価 | |
| 種類 | ポリシー条件の種類。 |
| 条件の基準 | 失敗したセッションまたは列挙に適用されたポリシーの条件基準。 |
| 値 | ポリシーの値。 |
| 評価ステータス | ポリシーの評価ステータス。異なる値は、許可、拒否、制限付きアクセス許可、エラーです。 |
セッションの詳細
失敗したセッションの場合、セッション失敗の理由が表示されます。成功したセッションの場合、次の詳細が表示されます。
| フィールド | 説明 |
|---|---|
| セッションの状態 | セッションがアクティブか非アクティブか、その状態を表示します。 |
| 開始時刻 | セッションの開始時刻を表示します。 |
| 最終アクティブ時刻 | 成功したセッションの最終アクティブ時刻を表示します。 |
| ゲートウェイ仮想IP | 正常に接続されたセッションが接続されているゲートウェイの仮想IPアドレスを表示します。 |
| コンテキストタグ | コンテキストタグを表示します。Secure Private Accessプラグインのコンテキストタグは、認証済みユーザーのセッションに適用されるNetScaler® Gatewayポリシー（セッション、事前認証、EPA）の名前です。 |
| アクセス済みドメイン (内部) | 成功したセッションを使用してアクセスされた内部ドメインを表示します。 |
| アクセス済みドメイン (外部) | 成功したセッションを使用してアクセスされた外部ドメインを表示します。 |