シナリオ 4
このシナリオでは、EPAスキャン結果に基づいてデバイスのApp Protectionを有効にする方法について説明します。
EPAスキャンに合格したデバイスに対してApp Protectionを有効にする手順は次のとおりです。
前提条件：
以下があることを確認してください。
-
認証、承認、および監査ユーザーグループ（デフォルトおよび隔離されたユーザーグループ用）と関連ポリシー
-
LDAPサーバー構成と関連ポリシー
-
Citrix ADCにサインインし、Configuration > Citrix Gateway > Virtual Serversの順に移動します。
-
関連する仮想サーバーを選択し、Editをクリックします。
-
既存の認証プロファイルを編集します。
-
関連する仮想サーバーを選択し、Editをクリックします。
-
Authentication Policies > Add Bindingをクリックします。
-
Select Policyの下で、Addをクリックします。
-
Nameフィールドに、認証ポリシーの名前を入力します。
-
Action Typeドロップダウンリストで、EPAを選択します。
-
「Expression」フィールドに
Trueを入力します。認証ポリシーの構成(/en-us/citrix-workspace-app/media/configure-authentication-policy.png) -
「Action」の下で、「Add」をクリックします。
-
「Name」フィールドに、EPAアクションの名前を入力します。
-
「Default Group」と「Quarantine Group」の名前を入力します。このシナリオでは、「Default Group」の名前は「FileExists」で、「Quarantine Group」の名前は「FileNotExists」です。
-
「Expression」フィールドに、次の値を入力します。
sys.client_expr("file_0_c:\\\\epa\\\\compliance.txt") || sys.client_expr("file_0_c:\\\\epa\\\\trusteddevice.txt") || sys.client_expr("file_0_/tmp/compliance.txt") || sys.client_expr("file_0_/tmp/trusteddevice.txt")認証EPAアクションの構成(/en-us/citrix-workspace-app/media/configure-authentication-epa-action.png) -
「Create」をクリックし、その後「Bind」をクリックします。
-
「Session Policies」>「Add Binding」をクリックします。
-
「Select Policy」の下で、「Add」をクリックします。
-
「Name」フィールドに、セッションポリシーの名前を入力します。
-
「Expression」フィールドに、次の値を入力します。
AAA.USER.IS_MEMBER_OF("FileExists")Citrix Gatewayセッションポリシーの構成(/en-us/citrix-workspace-app/media/configure-citrix-gateway-session-policy.png) -
「Create」をクリックし、その後「Bind」をクリックします。
-
タスクバーの左端で、「Search」検索アイコン(/en-us/citrix-workspace-app/media/search-icon.png)をクリックします。
-
「Powershell」と入力し、「Windows Powershell」を開きます。
-
**Smart Accessタグ「EPA_GW:Trusted-Device-PC」**を参照して、EPAスキャンに合格したデバイスのApp Protectionポリシーを無効にするには、次のコマンドを使用します。
Set-BrokerAccessPolicyRule "Contextual App Protection Delivery Group_AG" -IncludedSmartAccessFilterEnabled $true -IncludedSmartAccessTags EPA_GW:Trusted-Device-PC -AppProtectionScreenCaptureRequired $falseここで、EPA_GWはVPN仮想サーバー名です。 -
**Smart Accessタグ「EPA_GW:Trusted-Device-PC」**を参照して、EPAスキャンに失敗したデバイスのApp Protectionポリシーを有効にするには、次のコマンドを使用します。
New-BrokerAccessPolicyRule "Contextual App Protection Delivery Group_AG_NonCompliant"-DesktopGroupUid 17 -AllowedConnections ViaAG -AllowedProtocols HDX, RDP -Enabled $true -AllowRestart $true -ExcludedSmartAccessFilterEnabled $true -ExcludedSmartAccessTags EPA_GW:Trusted-Device-PC -IncludedSmartAccessFilterEnabled $true -AppProtectionScreenCaptureRequired $true -
検証Citrix Workspaceアプリがすでに開いている場合は、サインアウトします。信頼できるデバイスからCitrix Workspaceアプリにサインインします。保護されたリソースを起動すると、App Protectionが無効になっていることがわかります。Citrix Workspaceアプリからサインアウトし、信頼できないデバイスから再度サインインします。保護されたリソースを起動すると、App Protectionが有効になっていることがわかります。