Citrix Secure Access Endpoint Analysis (EPA) クライアントの配布とアップグレード

最終公開日 : Oct 24, 2026
このトピックでは、Citrix Secure Access Endpoint Analysis クライアントを配布およびアップグレードするためのサポートされている方法について説明します。ここで説明する情報は、管理対象および非管理対象の Windows デバイス、ならびにクラウド (Device Posture サービス) およびオンプレミス (NetScaler® Gateway) の両方の展開に適用されます。
注:
このトピックでは、EPA は Citrix Secure Access Endpoint Analysis (EPA) クライアントを指します。この2つの用語は同じ意味で使用されます。

Citrix Secure Access Endpoint Analysis (EPA) クライアントの配布およびアップグレード方法

方法 展開 管理対象 非管理対象 トリガー 構成方法
Citrix Workspace™ アプリリリースにバンドル クラウドおよびオンプレミス はい はい 自動 (Citrix Workspace アプリの更新時) Citrix Workspace アプリのインストーラーには Citrix Secure Access Endpoint Analysis クライアントが含まれており、Citrix Workspace アプリとともにデフォルトでインストールまたはアップグレードされます。
「Citrix Workspace アプリのダウンロード」を参照してください。
詳細な構成手順については、「Citrix Workspace アプリリリースにバンドル」を参照してください。
Citrix Workspaceアプリの自動更新 (クライアントアプリ管理) クラウドおよびオンプレミス はい はい 自動 (Citrix Workspaceアプリアップデーターサービス) クライアントを自動アップグレードするには、クライアントアプリ管理 (GACS) コンソールでCitrix Endpoint Analysisプラグインを有効にします。
GACSのセットアップの詳細については、「Cloud: Configure GACS (Cloud)」を参照してください。
オンプレミス: GACSの構成 (StoreFront)。
詳細な構成手順については、「Citrix Workspace app auto-update (Client App Management)」を参照してください。
SCCM、Intune、Jamf、またはその他のエンドポイント管理ツールを使用してインストーラーをプッシュする クラウドおよびオンプレミス はい 該当なし 手動または管理者管理 管理者はCitrix Downloadsからインストーラーをダウンロードします。
詳細な構成手順については、「Push the installer using SCCM, Intune, Jamf, or another endpoint management tool」を参照してください。
Device Postureサービスコンソールで最小EPAクライアントバージョンを設定する クラウドのみ はい はい プロンプトのみ (強制ではない) より低いバージョンを実行しているクライアントには、ポータルにダウンロードオプションが表示されます。これはサイレントアップグレードや強制アップグレードではありません。エンドユーザーはクライアントを手動でインストールまたはアップグレードします。管理者権限でインストールしてください。そうしないと、インストールはユーザーモードで実行され、一部の機能が利用できない場合があります。
詳細な構成手順については、デバイスポスチャサービスコンソールで最小EPAクライアントバージョンを設定するを参照してください。
プラグインをNetScaler Gatewayポータルにアップロードする オンプレミス はい はい プロンプトのみ（強制ではない） ポータルにダウンロードオプションが表示されます。エンドユーザーはクライアントを手動でインストールまたはアップグレードします。管理者権限でインストールしてください。そうしないと、インストールはユーザーモードで実行され、一部の機能が利用できない場合があります。
詳細な構成手順については、プラグインをNetScaler Gatewayポータルにアップロードするを参照してください。

詳細な構成手順

以下のセクションでは、詳細な構成手順を説明します。

Citrix Workspaceアプリリリースにバンドルされています

Citrix Secure Access Endpoint Analysisクライアントは、Citrix Workspaceアプリにバンドルされています。したがって、Citrix Workspaceアプリをインストールまたはアップグレードすると、EPAクライアントも自動的にインストールまたはアップグレードされます。
  1. Citrix Workspaceアプリのリリースノートで、Citrix Workspaceアプリの提供状況を追跡します。
  2. 通常のチャネル（Citrix Workspaceアプリの自動更新、手動ダウンロード、またはモバイルデバイス管理（MDM）ツール）を通じてCitrix Workspaceアプリを配布します。
    インストール中に、バンドルされているCitrix Secure Access Endpoint Analysisクライアントがインストールまたはアップグレードされます。個別の操作は不要です。
適用範囲: クラウドおよびオンプレミス。エンドユーザーがCitrix Workspaceアプリを自分でインストールまたは更新する、管理対象および非管理対象デバイス。

Citrix Workspaceアプリの自動更新（クライアントアプリ管理）

Citrix Workspaceアプリの自動更新サービスは、クライアントアプリ管理でCitrix Endpoint Analysis plug-inが有効になっている場合、Citrix Secure Access Endpoint Analysisクライアントをアップグレードします。クライアントアプリ管理コントロールはCitrix Endpoint Analysis plug-inという名前で、アップグレードされるクライアントはWindowsコントロールパネルにCitrix Secure Access Endpoint Analysisとして表示されます。
  1. クライアントアプリ管理コンソールを開きます。クラウドの場合は、グローバルアプリ構成サービスを構成する（クラウド）を参照してください。オンプレミスの場合は、グローバルアプリ構成サービスを構成する（StoreFront）を参照してください。
  2. 自動更新のためにCitrix Endpoint Analysis plug-inを有効にします。
  3. 構成されたバージョンが、必要なCitrix Secure Access Endpoint Analysisのバージョンをターゲットとしていることを確認します。
    Citrix Workspaceアプリの自動更新サービスは、Citrix Workspaceアプリのアップデーターサービスを通じて、対象となるエンドポイント上のEPAクライアントを自動的にアップグレードします。
    構成されたバージョンはポータルのダウンロードオプションに表示され、エンドユーザーは自分でクライアントをダウンロードしてインストールまたはアップグレードします。
適用範囲: クラウドおよびオンプレミス。管理対象デバイスおよび非管理対象デバイス。

SCCM、Intune、Jamf、またはその他のエンドポイント管理ツールを使用してインストーラーをプッシュする

管理対象エンドポイントの場合、管理者はSCCM、Intune、Jamf、またはその他のエンドポイント管理ツールを使用して、Citrix Secure Access Endpoint Analysisインストーラーを配布できます。
  1. Citrix DownloadsからCitrix Secure Access Endpoint Analysisインストーラーをダウンロードします。
  2. エンドポイント管理プラットフォームでインストーラーをパッケージ化します。
  3. 標準のソフトウェア配布プロセスを使用して、必要な管理対象Windowsデバイスにパッケージを展開します。
  4. Windowsコントロールパネルまたは管理インベントリからインストールされたバージョンを検証します。
適用範囲: クラウドおよびオンプレミス。管理対象デバイスのみ。

デバイスポスチャサービスコンソールで最小EPAクライアントバージョンを設定する

Device Postureサービスコンソールで、EPAクライアントの最小バージョンを設定できます。それより低いバージョンを実行しているクライアントには、ポータルにダウンロードオプションが表示され、エンドユーザーはクライアントをインストールまたはアップグレードできます。
  1. Device Postureサービスコンソールで、Endpoint Analysis (EPA) クライアントの最小バージョンをターゲットバージョン (例: 26.5.1.7) に設定します。詳細については、「Device PostureサービスによるEPAクライアントのバージョン管理」を参照してください。
    次回のポスチャ評価時に、それより低いバージョンを実行しているクライアントには、ポータルにダウンロードオプションが表示されます。
  2. エンドユーザーはクライアントをダウンロードしてインストールまたはアップグレードします。
    注:
    管理者権限でインストールしてください。そうしないと、インストールはユーザーモードで実行され、一部の機能が利用できない場合があります。
注:
この方法では、エンドユーザーにクライアントの更新を促します。サイレントアップグレードや自動アップグレードは強制されません。
適用範囲: クラウドのみ。エンドユーザーが通常管理者である、管理対象デバイスおよび管理対象外デバイス。

プラグインをNetScaler Gatewayポータルにアップロードする

Citrix Secure Access Endpoint AnalysisプラグインをNetScaler Gatewayポータルにアップロードできます。ログオン時に、ゲートウェイはユーザーにクライアントのダウンロードまたはアップグレードを促します。
設定手順については、「ユーザーがNetScaler Gatewayプラグインに接続する方法」を参照してください。
注:
この方法は検出とプロンプトのみを行います。エンドユーザーは操作を拒否でき、サイレントセルフインストールは強制されません。
管理者権限でインストールしてください。そうしないと、クライアントはユーザーモードでインストールされ、一部の機能が利用できない場合があります。
適用範囲: オンプレミス。管理対象デバイスおよび管理対象外デバイスで、同じ検出とプロンプトの動作。

EPAクライアントをNetScalerおよびDevice Postureサービスと併用する場合の考慮事項

EPAクライアントをDevice PostureサービスおよびNetScalerと併用する場合、エンドデバイスが最新のEPAクライアントバージョンを実行しているのに対し、NetScalerが異なるバージョンのEPAクライアントを使用しているシナリオが発生する可能性があります。この不一致により、NetScalerがエンドユーザーにNetScalerに存在するEPAクライアントバージョンをインストールするよう促すことがあります。この競合を避けるために、以下の構成変更をお勧めします。
  • 適応型認証、オンプレミス認証、またはゲートウェイ仮想サーバーでEPAを設定している場合は、NetScalerでEPAクライアントのバージョン管理を無効にすることをお勧めします。これにより、クライアントアプリ管理 (GACS) またはDevice Postureサービスが、EPAクライアントの最新バージョンをエンドデバイスにプッシュしないようにします。
  • CLIまたはGUIを使用して、EPAバージョン管理をNeverに設定できます。これらの構成変更は、NetScaler 13.x以降のバージョンでサポートされています。
CLIコマンドの例:
add rewrite action <rewrite_action_name> insert_http_header Plugin-Upgrade "\"epa_win:Never;epa_mac:Always;epa_linux:Always;vpn_win:Never;vpn_mac:Always;vpn_linux:Always;\""

add rewrite policy <rewrite_action_policy> "HTTP.REQ.URL.CONTAINS(\"pluginlist.xml\")" <rewrite_action_name>

bind authentication vserver <Authentication_Vserver_Name> -policy <rewrite_action_policy> -priority 10 -type RESPONSE