セキュリティ

最終公開日 : Oct 24, 2026
Related information
セキュリティと認証

アプリ保護

アプリ保護機能は、Citrix Virtual Apps and DesktopsおよびCitrix DaaS（旧Citrix Virtual Apps and Desktopsサービス）を使用する際に、セキュリティを強化するアドオン機能です。この機能は、クライアントがキーロギングや画面キャプチャマルウェアによって侵害される能力を制限します。アプリ保護は、ユーザー資格情報や画面上の機密情報などの機密情報の漏洩を防ぎます。詳しくは、アプリ保護のドキュメントを参照してください。
免責事項
アプリ保護ポリシーは、基盤となるオペレーティングシステムの必要な機能（画面キャプチャやキーボード入力に必要な特定のAPI呼び出し）へのアクセスをフィルタリングします。アプリ保護ポリシーは、カスタムの目的で構築されたハッカーツールに対しても保護を提供します。ただし、オペレーティングシステムが進化するにつれて、画面キャプチャやキーロギングの新しい方法が出現する可能性があります。Citrixはそれらを特定し対処し続けますが、特定の構成や展開において完全な保護を保証することはできません。
Mac向けCitrix Workspaceアプリでアプリ保護を構成するには、構成の記事の「Mac向けCitrix Workspaceアプリ」セクションを参照してください。
注：
  • アプリ保護は、Mac向けCitrix Workspaceアプリ2001以降でのみサポートされています。

アプリ保護の強化

バージョン2301以降、アプリ保護はCitrix Workspaceアプリを保護するために強化されました。この強化には、認証画面とWorkspaceアプリにサインインした後に表示される画面の保護が含まれます。

アプリ保護が有効な場合の画面共有のサポート

バージョン2402以降、アプリ保護が有効な場合でも、HDX最適化を使用してMicrosoft Teams経由でコンテンツを共有できます。この機能により、仮想デスクトップセッションで画面を最大限に共有できます。詳しくは、Microsoft Teams向けHDX最適化との互換性を参照してください。

フェデレーションIDプロバイダーのログインプロンプトを強制する

Citrix Workspaceアプリは、フェデレーションIDプロバイダーセッションの設定を尊重するようになりました。詳しくは、Citrix Knowledge Centerの記事CTX253779を参照してください。
ログインプロンプトを強制するために、ストア認証トークンポリシーを使用する必要はなくなりました。

Citrix Workspaceアプリの非アクティビティタイムアウト

非アクティビティタイムアウト機能は、管理者が設定した値に基づいてCitrix Workspaceアプリからログアウトさせます。管理者は、ユーザーがCitrix Workspaceアプリから自動的にサインアウトされるまでのアイドル時間を指定できます。Citrix Workspaceアプリのウィンドウ内で、マウス、キーボード、またはタッチからのアクティビティが指定された時間間隔で発生しない場合、自動的にサインアウトされます。非アクティビティタイムアウトは、すでに実行中のCitrix Virtual Apps and DesktopsおよびCitrix DaaSセッション、またはCitrix StoreFrontストアには影響しません。
非アクティビティタイムアウト値は、1分から1440分の間で設定できます。デフォルトでは、非アクティビティタイムアウトは構成されていません。管理者は、PowerShellモジュールを使用して inactivityTimeoutInMinutes プロパティを構成できます。Citrix Workspace構成用のPowerShellモジュールをダウンロードするには、こちらをクリックしてください。
エンドユーザーエクスペリエンスは次のとおりです。
  • サインアウトの3分前に、サインインを維持するか、サインアウトするかのオプションを含む通知が表示されます。この通知は、Macのシステム環境設定でCitrix Workspaceアプリの通知を有効にしている場合に表示されます。
  • 通知は、構成された非アクティビティタイムアウト値が5分より大きい場合にのみ表示されます。たとえば、構成された値が6分の場合、3分間の非アクティビティが検出されると通知が表示されます。構成された非アクティビティタイムアウト値が5分以下の場合、ユーザーは通知なしでサインアウトされます。
  • ユーザーはサインインを維持をクリックして通知を閉じ、アプリの使用を続行できます。この場合、非アクティビティタイマーは構成された値にリセットされます。また、サインアウトをクリックして、現在のストアのセッションを終了することもできます。

ディスクからのICA®ファイルの起動を防止する

バージョン2505以降、管理者は新しいGACS/MDMポリシーを使用して、ダウンロードされたICAファイルからのセッション起動を制御できます。この機能は、不正アクセスを防止し、ファイルベースのセッション開始に関連するセキュリティリスクを軽減するのに役立ちます。
MDMを介した認証を有効にするには、次の設定を使用します。
<key>BlockDirectICAFileLaunches</key>
<true/>
GACSを介してこの機能を有効にするには、管理者は次の手順に従う必要があります。
  1. 「Block direct ICA file launch」ページで、セキュリティと認証 > セキュリティ設定 > 構成に移動します。
  2. Macを選択し、有効に設定して、優先設定を適用します。
ポリシーを構成
起動できません
このポリシーは、セキュリティを向上させ、不正使用を防止することを目的としています。
  • ダウンロードしたICAファイルを使用したセッションの起動を制限します。
  • リソースへの不正なアクセスや意図しないアクセスを防止します。

機能

  • ポリシーが有効な場合：
    • ユーザーは、ダウンロードしたICAファイルを使用してセッションを起動できません。
    • システムは次のエラーメッセージを表示します：
      「構成されたセキュリティポリシーにより、ダウンロードしたICAファイルを使用してこのリソースを起動する権限がありません。」
  • ポリシーが無効または未構成の場合：
    • ユーザーは、ダウンロードしたICAファイルを使用してセッションを起動できます。
MDMキー BlockDirectICAFileLaunches に基づく動作：
  • MDMキー BlockDirectICAFileLaunches が存在する場合：
    • BlockDirectICAFileLaunches = true の場合、ICAファイルの起動はブロックされ、ブロックを示すエラーポップアップが表示されます。
    • BlockDirectICAFileLaunches = false の場合、ICAファイルの起動は許可され、セッションは通常どおり続行されます。