Secure Private Access と Director の統合 (プレビュー)

最終公開日 : Nov 13, 2026
Secure Private Access と Director の統合により、ヘルプデスク管理者または完全な管理者は、Director 内のすべての Secure Private Access セッションを監視およびトラブルシューティングできます。この機能をサポートするには、Director、Secure Private Access、Citrix Workspace™ app、および VDA のバージョン 2402 以降を使用する必要があります。
利用可能なアクションには、以下の詳細の表示が含まれます。
  • ユーザーの Secure Private Access アクティブセッションを、セッションの選択 ポップアップ > セッション タブ > Web SaaS およびクライアント/サーバーアプリ の下で表示します。
  • セッションの選択ポップアップ > アクセス拒否タブの下にある Secure Private Access の失敗またはブロックされた列挙、および失敗したアプリ起動
  • アクティブなアプリ起動と失敗したアプリ起動のセッションとアプリケーションの詳細ビュー
  • 失敗およびブロックされた列挙のセッションとアプリケーションの詳細ビュー
注：
Director との Secure Private Access 統合は、Director のフォームベース認証のみをサポートしており、統合 Windows 認証またはスマートカードベース認証はサポートしていません。
Related information
ディレクター

前提条件

  1. この機能をサポートするには、以下を使用する必要があります。
    • Director 2402 以降のバージョン
    • Secure Private Access 2402 以降のバージョン
    • Citrix Workspace app 2402 以降のバージョン
  2. 少なくとも1つの Citrix Virtual Apps and Desktops™ サイトが Director に構成されていることを確認してください。
  3. Secure Private Access をセットアップする。
  4. Director サーバーが Secure Private Access サーバーへのネットワーク接続を持っていることを確認してください。
    注：
    Citrix Director への接続を正常に確立するには、Secure Private Access サーバーに信頼された証明書がインストールされている必要があります。
  5. Director 管理者ユーザーが次の権限を持っていることを確認します。
    1. Secure Private Access 管理コンソールで、Secure Private Access のフル管理者または読み取り専用管理者。
    2. Citrix Studio コンソールで、Citrix Virtual Apps™ または Desktops のヘルプデスク、フル管理者、または読み取り専用管理者。

Director を Secure Private Access で構成する

  1. Director がインストールされているマシンで、管理者としてコマンドプロンプトを開きます。
  2. 次のコマンドを実行して、DirectorConfig ツールのパスに移動します。
    cd c:\inetpub\wwwroot\Director\tools
  3. Secure Private Access を構成するには、次のコマンドを実行します。
    DirectorConfig.exe /configspa
  4. Secure Private Access がインストールされているマシンの FQDN とポート番号を入力します。
  5. Secure Private Access (サーバーまたはロードバランサー) への接続が安全であり、信頼された証明書が適用されていることを確認してください。
    Director SPA 構成ツール
注：
Director で Secure Private Access セッションの詳細を表示するには、管理者を Secure Private Access コンソールに追加する必要があります。詳細については、「管理者の管理」を参照してください。

ユーザー別にSecure Private Accessセッションを表示する

Director ダッシュボードで、**「検索」をクリックし、ユーザー名を入力します。「セッションの選択」**画面が表示されます。
フル管理者:
Director SPA フル管理者
ヘルプデスク管理者:
Director SPA ヘルプデスク管理者

Secure Private Access セッションのアクティビティマネージャーを表示する

Citrix Director は、Secure Private Access セッションのアクティビティマネージャービューを提供し、セッションアクティビティの全体像を把握できます。アクティビティマネージャーは、正常に開かれた、開くのに失敗したすべてのアプリとデスクトップ、および Secure Private Access アプリで設定されたポリシーの結果を包括的に表示します。この機能は、Citrix Virtual Apps and Desktops バージョン 2407 以降で利用できます。
前提条件:
  • Director 2407 以降のバージョン
  • Secure Private Access 2407 以降のバージョン
アクティビティマネージャーには、利用可能なアプリ と 起動されたアプリ の詳細が表示されます。以下のセッション詳細を確認できます。
  • 起動時間
  • リソース名
  • リソースの種類
  • アクセスされたリソース
  • ステータス
  • トランザクションID
Activity Managerを表示するには、次の手順を実行します。
  1. Director ダッシュボードで、**「検索」をクリックし、ユーザー名を入力します。「セッションの選択」**画面が表示されます。
  2. Secure Private Access セッションを使用して開かれたセッションを選択します。選択したセッションのアクティビティマネージャーが表示されます。
    アクティビティマネージャー(/en-us/citrix-virtual-apps-desktops/2507-ltsr/media/spa-activity-manager.png)
  3. Citrix Workspace アプリで利用可能なアプリを表示するには、利用可能なアプリ をクリックします。
または、,
Citrix Workspace アプリで開かれているアプリを表示するには、起動されたアプリ (セッション) をクリックします。
Secure Private Accessアプリで設定されたリソースのステータスでリソースをフィルタリングできます。
  • 許可 - ユーザーがアクセスを許可されているリソース。このステータスは、Secure Private Accessアプリのポリシーを使用して設定されます。このリソースは、Citrix Workspaceアプリでユーザーに表示されます。
  • 拒否 - ユーザーがアクセスを拒否されているリソース。このステータスは、Secure Private Accessアプリのポリシーを使用して設定されます。このリソースは、Citrix Workspaceアプリでユーザーに表示されます。
  • エラー - Secure Private Accessアプリでユーザーがアクセスを許可されているリソース。ただし、何らかのエラーにより、Citrix Workspaceアプリでリソースが利用できません。列挙エラーとセッションエラーの2種類のエラーがあります。

利用可能なアプリを表示

Citrix Workspaceアプリで利用可能なWebアプリとSaaSアプリは、利用可能なアプリセクションに表示されます。このセクションには、アプリの最後の列挙試行と列挙試行のステータスが表示されます。
次の詳細を表示できます。
  • リソース名
  • ステータス
  • トランザクションID
また、許可、拒否、エラーなどのアプリケーションステータスで上記の詳細をフィルタリングすることもできます。上下の矢印を使用して詳細を並べ替えることもできます。
注：
TCP/UDPアプリは、利用可能なアプリセクションには表示されません。

起動されたアプリを表示

Citrix Workspaceアプリで開かれているアプリは、**起動されたアプリ（セッション）**セクションに表示されます。次の詳細を表示できます。
  • 起動時間
  • リソース名
  • リソースの種類
  • アクセスされたリソース
  • ステータス
  • トランザクションID
また、許可、拒否、エラーなどのアプリケーションステータスで上記の詳細をフィルタリングすることもできます。上下の矢印を使用して詳細を並べ替えることもできます。

Secure Private Access アプリのセッショントポロジビュー

Secure Private Access を使用して開かれたアプリのセッショントポロジを表示できます。選択したアプリのセッショントポロジを表示するには、アクティビティマネージャーから必要なアプリをクリックします。
Web/SaaS アプリ:
Web または SaaS のセッショントポロジ(/en-us/citrix-virtual-apps-desktops/2507-ltsr/media/spa-session-topology-web.png)
TCP/UDP アプリ:
アクティビティマネージャー(/en-us/citrix-virtual-apps-desktops/2507-ltsr/media/spa-session-topology.png)
セッショントポロジビューには、アプリの起動プロセスのフローが表示されます。エンドポイントは Citrix Gateway に接続し、Citrix Gateway は Secure Private Access プラグインに接続します。Secure Private Access プラグインからの情報を使用して、アプリが起動されます。この機能は、Citrix Virtual Apps and Desktops バージョン 2407 以降で利用できます。
前提条件:
  • Director 2407 以降のバージョン
  • Secure Private Access 2407 以降のバージョン
  • Citrix Secure Access 24.8.1.x 以降のバージョン
以下を表示できます。
  • エンドポイント - アプリが開かれているエンドポイントを表示します。可能なオプションは、Citrix Workspace アプリと Citrix Secure Agent です。デバイス ID が表示されます。
  • 内部ネットワーク - 列挙されたアプリの数と構成されたポリシーの数を表示します。
  • ポリシー評価 - Secure Private Access アプリに設定されているポリシーの結果を表示します。異なる値は、許可、拒否、制限付きアクセス許可、およびエラーです。これは Web または SaaS アプリにのみ適用されます。
  • 起動されたアプリ - アプリの種類とアプリ起動のステータスを表示します。アプリの種類として可能な値は、Web/SaaS アプリまたは TCP/UDP アプリです。同様に、アプリ起動ステータスとして可能な値は、許可、拒否、制限付きアクセス許可、およびエラーです。
Secure Private Access アプリのセッショントポロジビューで、以下の追加の詳細を表示できるようになりました。この変更は、TCP/UDP アプリに加えて、Web アプリと SaaS アプリの両方に適用されます。
セッション トポロジ SPA
エンドポイント:
エンドポイント内のリンクをクリックすると、以下が表示されます。
  • エンドポイントの種類: Secure Access Agent または Citrix Workspace アプリのいずれかです。
  • アクセス詳細: エンドポイントが StoreFront™ または Citrix Workspace アプリのどちらを介してアクセスされるかを表示します。
  • エンドポイント OS: 例: Windows。
  • 場所の種類: 場所が内部か外部かを示します。
リソースの場所:
リソースの場所内のリンクをクリックすると、以下が表示されます。
注: これは Web および SaaS アプリにのみ適用されます。
  • 列挙されたアプリケーションの数: 列挙されたアプリケーションの数とストア URL を表示します。
  • アクセス方法: エンドポイントが StoreFront または Citrix Workspace アプリのどちらを介してアクセスされるかを示します。
セキュアプライベートアクセス:
  • 構成済みポリシー: 構成済みポリシーの数を表示します。
  • FQDN プラグイン: リクエストを処理したエージェントの FQDN を表示します。
WebおよびSaaSアプリ / クライアントサーバーアプリ (TCP/UDP):
WebおよびSaaSアプリ / クライアントサーバーアプリ内のリンクをクリックすると、以下が表示されます。
  • アプリ名: アプリの名前。
  • トップレベルURL: WebまたはSaaSアプリの場合、公開されたアプリのURLが表示されます。TCP/UDPアプリの場合、アプリのプロトコルIPアドレスが表示されます。
  • アプリの種類: アプリがWebまたはSaaSアプリか、TCP/UDPアプリかを示します。
  • アプリの公開タイプ: アプリが外部公開されているか、内部公開されているかを示します。

正常に起動されたWebアプリとSaaSアプリを表示する

正常に起動されたアプリは、Web SaaSおよびクライアント/サーバーアプリセクションに表示されます。
Director SPA WebおよびSaaSアプリ
Web SaaSおよびクライアント/サーバーアプリセクションからアプリをクリックすると、詳細が表示されます。
Director SPA 正常な起動
成功コードの詳細については、「Citrix Director関連コード」を参照してください。

アクセスが拒否されたアプリの詳細を表示する

セッションの選択画面で、アクセス詳細の確認をクリックします。
Director SPA アクセス詳細の確認
注：
アクセス詳細の確認ボタンは、アクティブなセッションがない場合に表示されます。
または、,
アクセスが拒否されたアプリを表示するには、アクセス拒否タブをクリックします。
アクセス拒否タブが開きます。
Director SPA アクセス拒否の詳細
時間、リソース、エンドポイント名、失敗の理由などのセッション詳細が表示されます。エラーコードの詳細については、「Citrix Director関連コード」を参照してください。
現在、以下の問題が確認されています。
  • ポリシー条件により列挙が拒否されました
  • アプリの起動エラー
  • 列挙エラー
  • ポリシー条件によりアプリの起動が拒否されました
詳細を表示するには、Denied Access タブ > Resource 列からアプリを選択します。
Director SPAが詳細にアクセスできませんでした(/en-us/citrix-virtual-apps-desktops/2507-ltsr/media/director-spa-failed-app.png)
成功または失敗したセッションについて、以下の詳細が表示されます。
  • アプリについて
  • ポリシー評価
  • セッションの詳細

アプリについて

成功、失敗、または拒否されたアプリの名前が表示されます。それに加えて、成功または失敗したアプリの以下の詳細が表示されます。
フィールド 説明
トランザクションID セッションまたは列挙中のCitrixトランザクションID。
リソースの種類 リソースの種類を表示します。指定可能な値は、Web、SaaS、TCP/UDP（サーバーからクライアント）、およびTCP/UDP（クライアントからサーバー）です。
アクセスされたリソース セッション中または列挙中にアクセスされたリソースのURL。TCPまたはUDPアプリの場合、アクセスされたリソースのタイプがTCPかUDPかを示します。
構成済みポリシー セッションまたは列挙内で使用されるポリシーの数。
理由 セッションまたは列挙アクティビティの分析。
適用されたセキュリティ制限 Secure Private Accessアプリに適用されているセキュリティ制限を表示します。

ポリシー評価

成功したセッションの評価中に問題が検出されなかったことを表示します。失敗したセッションまたは列挙の場合、評価されたポリシーの次の詳細が表示されます。
フィールド 説明
ID Citrix トランザクション ID。
ポリシー名 ポリシーの名前。複数のポリシーがある場合、設定された条件に一致する最初のポリシーが表示されます。
ステータス ポリシーのステータス。
適用されたアクション ポリシーに適用されたアクション。例: アクセス拒否。
ポリシー条件の評価
タイプ ポリシー条件の種類。
条件基準 失敗したセッションまたは列挙で適用されたポリシーの条件基準。
値 ポリシーの値。
評価ステータス ポリシーの評価ステータス。異なる値は、許可、拒否、制限付きアクセス許可、およびエラーです。

セッションの詳細

失敗したセッションの場合、セッション失敗の理由が表示されます。成功したセッションの場合、次の詳細が表示されます。
フィールド 説明
セッションの状態 セッションがアクティブか非アクティブか、その状態を表示します。
開始時刻 セッションの開始時刻を表示します。
最終アクティブ時刻 成功したセッションの最終アクティブ時刻を表示します。
ゲートウェイ仮想IP 正常に接続されたセッションが接続されているゲートウェイの仮想IPアドレスを表示します。
コンテキストタグ コンテキストタグを表示します。Secure Private Accessプラグインのコンテキストタグは、認証済みユーザーのセッションに適用されるNetScaler® Gatewayポリシー（セッション、事前認証、EPA）の名前です。
アクセス済みドメイン (内部) 成功したセッションを使用してアクセスされた内部ドメインを表示します。
アクセス済みドメイン (外部) 成功したセッションを使用してアクセスされた外部ドメインを表示します。