エンドユーザーフロー
デバイスポスチャポリシーが設定され、デバイスポスチャが有効になると、エンドユーザーがCitrix Workspaceにログインする方法に基づいて、以下のエンドユーザーフローが適用されます。
ブラウザアクセスによるエンドユーザーフロー
注:
macOSクライアントとChromeブラウザは、説明のために例として使用されています。画面と通知は、Citrix Workspace URLへのアクセスに使用するクライアントとブラウザによって異なります。
-
エンドユーザーがブラウザ経由でCitrix Workspace URL
https://<your-workspace-URLにログオンすると、Citrix EndPointAnalysisアプリケーションを実行するよう求められます。アプリケーションをインストールする (/en-us/device-posture/media/device-posture-end-user-flow-results1.png) -
エンドユーザーがCitrix End Point Analysisを開くをクリックすると、デバイスポスチャクライアントが実行され、デバイスポスチャポリシーの要件に基づいてエンドポイントパラメータをスキャンします。
-
デバイスポスチャクライアントがデバイスにインストールされていない場合、ユーザーはプラグインのダウンロードオプションが表示されるページにリダイレクトされます。最新のデバイスポスチャクライアントがすでにエンドポイントにインストールされている場合、ユーザーはデバイスの確認をクリックしてそれを確認する必要があります。同様に、デバイスにインストールされているEPAが最新バージョンでない場合、ユーザーはプラグインの更新オプションが表示されるページにリダイレクトされます。EPAクライアントがすでに更新されている場合、ユーザーはデバイスの確認をクリックしてそれを確認する必要があります。
クライアントバージョンを確認する (/en-us/device-posture/media/device-posture-end-user-flow3.png)
どちらのシナリオでも、スキップチェック機能が有効になっている場合、プラグインのダウンロードまたはプラグインの更新ページに「または、制限付きアクセスでCitrix Workspaceを続行できます。」というメッセージが表示されます。
スキップチェックメッセージ (/en-us/device-posture/media/device-posture-end-user-flow4.png)
Citrix Workspaceアプリケーションによるエンドユーザーフロー
-
エンドユーザーがCitrix Workspaceアプリケーション経由でCitrix Workspace URL
https://your-workspace-urlにログオンすると、エンドポイントにインストールされているデバイスポスチャクライアントが実行され、デバイスポスチャポリシーの要件に基づいてエンドポイントパラメータをスキャンします。 -
最新のデバイスポスチャクライアントがエンドポイントにインストールされていない場合、ユーザーは再確認とクライアントのダウンロードのオプションが表示されるページにリダイレクトされます。ユーザーはクライアントのダウンロードをクリックする必要があります。
-
エンドポイントに最新のデバイスポスチャークライアントがすでにインストールされている場合、ユーザーは「再確認」をクリックする必要があります。
エンドユーザーフロー - デバイスポスチャーの結果
デバイスポスチャーポリシーの条件に基づいて、3つの可能性があります。
エンドポイントがポリシー条件を満たし、デバイスが次のように分類される場合;
-
準拠 - エンドユーザーは、Secure Private AccessまたはCitrix DaaSリソースへの無制限のアクセスでログインできます。
-
非準拠 - エンドユーザーは、Secure Private AccessまたはCitrix DaaSリソースへの制限付きアクセスでログインできます。

エンドポイントがポリシー条件を満たし、デバイスが「アクセス拒否」と分類される場合、「アクセス拒否」メッセージが表示されます。