アプリ保護
App Protectionは、Citrix Workspaceアプリの機能であり、仮想デスクトップ、仮想アプリ、Webアプリ、SaaSアプリを使用する際に強化されたセキュリティを提供します。App Protectionは、オンプレミスのCitrix Virtual Apps and Desktops展開、およびStoreFrontとWorkspaceを使用するCitrix DaaS（旧Citrix Virtual Apps and Desktopsサービス）でサポートされています。つまり、App Protectionは、すべてのクラウド環境、オンプレミス環境、ハイブリッド環境でサポートされています。App Protectionは、ADC Gateway経由でStoreFrontまたはWorkspaceに接続する場合にもサポートされます。
この機能を購入したら、App Protectionライセンスを必ず有効にしてください。
免責事項：
App Protectionポリシーは、基盤となるオペレーティングシステムの必要な機能（画面キャプチャやキーボード入力の取得に必要な特定のAPI呼び出し）へのアクセスをフィルタリングすることで機能します。これにより、App Protectionポリシーは、カスタムの専用ハッキングツールに対しても保護を提供できます。ただし、オペレーティングシステムが進化するにつれて、画面キャプチャやキーロギングの新しい方法が出現する可能性があります。Citrixはそれらを特定し対処し続けていますが、特定の構成や展開において完全な保護を保証することはできません。
Citrix App Protectionポリシーは、ICAファイルを含む基盤となるオペレーティングシステムコンポーネントと効果的に連携します。適用されるポリシーの整合性を確保するため、基盤となるコンポーネントの意図的な改ざんまたは変更が検出された場合、Citrixはサポートを提供しない可能性があります。
さまざまな環境でのApp Protectionの動作
App Protectionの動作は、App Protectionポリシーで構成されたリソースにアクセスする方法によって異なります。これらのリソースには、Virtual Apps and Desktops、内部Webアプリ、SaaSアプリが含まれます。これらのリソースには、サポートされているネイティブのCitrix WorkspaceアプリクライアントまたはWebブラウザを使用してアクセスできます。App Protectionは、さまざまな環境で異なる動作をします。
-
サポートされていないCitrix ReceiverまたはCitrix Workspaceアプリ - App Protectionポリシーで構成されたリソースは利用できません。
-
サポートされているCitrix Workspaceアプリのバージョン - App Protectionポリシーで構成されたリソースは利用可能で、適切に起動します。
-
WorkspaceストアURLを使用したハイブリッド起動 - App Protectionポリシーで構成されたリソースは常に利用可能です。WorkspaceストアURLを使用してWebブラウザでリソースを正常に起動するには、「Workspaceのハイブリッド起動用App Protection」を参照してください。
-
StoreFrontストアURLを使用したハイブリッド起動 - StoreFrontのカスタマイズが展開されていない場合、App Protectionポリシーで構成されたリソースは利用できません。StoreFrontストアURLを使用してWebブラウザでリソースを正常に起動するには、「StoreFrontのハイブリッド起動用App Protection」を参照してください。
保護は次の条件で適用されます。
-
画面キャプチャ防止 – Windows版Citrix WorkspaceアプリおよびMac版Citrix Workspaceアプリの場合、保護されたウィンドウが画面に表示されている場合に有効になります。保護を無効にするには、保護されたすべてのウィンドウを最小化します。Linux版Citrix Workspaceアプリの場合、保護されたウィンドウがアクティブな場合に有効になります。保護を無効にするには、保護されたすべてのウィンドウを閉じます。
-
アンチキーロギング – 保護されたウィンドウがフォーカスされている場合に有効になります。保護を無効にするには、別のウィンドウにフォーカスを変更します。
アプリ保護が保護するもの?
アプリ保護は次のCitrixウィンドウを保護します。
-
Citrix® サインインウィンドウCitrix サインインウィンドウ - 保護済み(/en-us/citrix-workspace-app/media/workspace-logon.png)
-
Citrix Workspace app HDXセッションウィンドウ（例：管理対象デスクトップ）Citrix Virtual Apps and Desktops Standard for Azure ウィンドウ - 保護済み(/en-us/citrix-workspace-app/media/managed-desktop.png)
-
セルフサービス（ストア）ウィンドウCitrix セルフサービスストアウィンドウ - 保護済み(/en-us/citrix-workspace-app/media/self-service-store.png)
-
WebおよびSaaSアプリ
-
Windows版Citrix Workspace appおよびMac版Citrix Workspace app - WebおよびSaaSアプリはCitrix Enterprise Browserで開きます。アプリがCitrix Secure Private Accessを介してアプリ保護ポリシーを持つように構成されている場合、アプリ保護はタブごとに適用されます。WebおよびSaaSアプリのアプリ保護(/en-us/citrix-workspace-app/media/app-protection-web-saas-apps.png)
-
Linux版Citrix Workspace app - Citrix Enterprise Browserはサポートされていません。
-
注：
アプリ保護ソリューションを提供するために、
ctxapclient32.dllやctxapclient64.dllなどのCitrix署名付きDLLがすべてのプロセスに挿入されます。Windows版Citrix Workspace appバージョン2405.12および2402 CU3までは、追加のDLLであるFeatureFlagHelper32.dllとFeatureFlagHelper64.dllが挿入されていました。これらのDLLは無害であり、他のプロセスのログファイルにこれらのDLLの痕跡があっても安全です。
App Protectionが保護しないもの?
-
ナビゲーションバーのCitrix Workspaceアプリのアイコンの下にある以下の項目：
-
接続センター
-
詳細設定の下にあるすべてのリンク
-
パーソナライズ
-
更新の確認
-
サインアウト
-
-
仮想デスクトップを画面キャプチャ防止で保護することを選択した場合でも、ユーザーは仮想デスクトップ内のアプリから画面共有を行うことができます。ただし、仮想デスクトップ外のアプリでは、スクリーンショットを撮ったり、仮想デスクトップを録画したりすることはできません。
制限事項
設計上、以下の制限事項があります。
-
App Protectionが有効な仮想アプリおよびデスクトップは、RDPセッション内でアクセスされた場合、起動がブロックされます。
-
RDPセッション内では、Citrix Enterprise Browserを使用して開かれたWebアプリおよびSaaSアプリではApp Protectionはサポートされません。
-
サポートされていないバージョンのCitrix WorkspaceアプリまたはCitrix Receiverを使用している場合、App Protectionはサポートされません。その場合、リソースは非表示になります。
-
App Protection機能が仮想アプリおよびデスクトップに適用されている場合、最適化が使用されていると、送信画面共有に影響が出る可能性があります。
-
App Protectionが有効なCitrix Workspaceアプリは、同様の基盤技術を使用する他のセキュリティソリューションやアプリと互換性がない場合があります。
-
Citrix Secure Browser内から、またはRemote Browser Isolationを使用してリソースを起動する場合、App Protectionはサポートされていません。
-
Linux版Citrix Workspaceアプリでは、App Protectionがインストールされている場合、snapアプリケーションを使用できません。
-
MacでDisplayLinkを使用して外部モニターに接続すると、画面キャプチャ防止が有効なリソースはグレー表示されます。これは、Mac上のDisplayLinkが画面をキャストするために画面録画技術を使用するため、App Protectionによってブロックされるためです。代替策として、エンドユーザーはケーブルベースのコネクタ（例：USB Type C）を使用して外部モニターに接続できます。
コンテキストApp Protection
コンテキストApp Protectionは、ユーザー、そのデバイス、およびネットワークの状況に基づいて、App Protectionポリシーをユーザーのサブセットに条件付きで適用するためのきめ細かな柔軟性を提供します。詳細については、以下の記事を参照してください。
ハイブリッド起動用App Protection
Citrix Virtual Apps and Desktopsのハイブリッド起動とは、ブラウザ（Citrix Workspace for Web）を介してCitrix Workspaceアプリにログインし、ネイティブのCitrix Workspaceアプリを介してアプリケーションを使用する場合を指します。「ハイブリッド」という用語は、ユーザーがCitrix Workspace app for WebとネイティブのCitrix Workspaceアプリを組み合わせてリソースに接続し、使用することに由来します。App Protectionは、WorkspaceおよびStoreFrontでのハイブリッド起動をサポートしています。詳細については、以下の記事を参照してください。