Citrix Secure Access Endpoint Analysis (EPA) クライアントバージョンを、サポートされる最小バージョンを設定して管理する
注:
このトピックでは、EPA は Citrix Secure Access Endpoint Analysis クライアントを指します。これら2つの用語は同じ意味で使用されます。
管理者は、サポートされる最小 EPA バージョンを維持することで、Device Posture サービスを通じて Citrix Secure Access Endpoint Analysis (EPA) クライアントバージョンを管理できます。
以前は、Device Posture サービスはすべてのエンドポイントで単一の固定 EPA クライアントバージョンを必要としていました。
利点:
Device Posture サービスソリューションによる EPA クライアントバージョン管理には、次の利点があります。
-
合理化されたバージョン管理
-
サポートのオーバーヘッドの削減
-
Device Posture サービスの要件へのエンドポイントの準拠を保証
仕組み
Device Posture サービスは、Device Posture 管理コンソールのプラットフォーム固有の設定に基づいて、クライアントバージョンのインストールまたはアップグレードをユーザーに促します。
-
サポートされる最小バージョン: 管理者がサポートされる最小バージョンを設定すると、Device Posture サービスは次のように動作します。
クライアントデバイス Device Posture サービスの動作 クライアントがインストールされていないデバイス ユーザーには最新のEPAクライアントをインストールするよう求められます。 クライアントバージョンが最小バージョンより低いデバイス ポータルにダウンロードオプションが表示されます。エンドユーザーはクライアントを手動でインストールまたはアップグレードします。管理者権限でインストールしてください。そうしないと、インストールはユーザーモードで実行され、一部の機能が利用できない場合があります。 バージョンが最小バージョン以上であるデバイス 変更なし。 -
常に最新バージョンを使用: 管理者が常に最新バージョンを使用オプションを設定すると、すべてのエンドポイントで利用可能な最新のEPAクライアントバージョンが実行されます。EPAクライアントがインストールされていないか、または古い場合、デバイスポスチャサービスは次のように動作します。
クライアントデバイス デバイスポスチャサービスの動作 クライアントがインストールされていないデバイス ユーザーには最新のEPAクライアントをインストールするよう求められます。 古いバージョンのデバイス ポータルにダウンロードオプションが表示されます。エンドユーザーはクライアントを手動でインストールまたはアップグレードします。管理者権限でインストールしてください。そうしないと、インストールはユーザーモードで実行され、一部の機能が利用できない場合があります。
例:
特定のプラットフォームの例を次に示します。最小サポートバージョンは24.8、最新バージョンは25.8です。
次の表は、管理コンソールで設定された設定に基づくDevice Postureサービスの動作をまとめたものです。
| クライアントデバイス | 最小サポートバージョンとして24.8が選択されている場合 | 常に最新バージョンを使用するが選択されている場合 |
|---|---|---|
| EPAクライアントがインストールされていない | 最新のEPAクライアントのインストールを促される。 | 最新のEPAクライアントのインストールを促される。 |
| EPAバージョン < 24.8 | 最新バージョンへのアップグレードを促される | 最新バージョンへのアップグレードを促される |
| EPAバージョン ≥ 24.8 (ただし最新ではない) | そのまま | 最新バージョンへのアップグレードを促される |
| EPAバージョン == 最新 | そのまま維持されます | そのまま維持されます |
注:
Device Postureサービスが更新されたEPAクライアントを必要とする新機能を導入する場合、管理者は互換性と最適な機能を確保するために、サポートされる最小バージョンを改訂する必要があります。
EPAクライアントのバージョン管理オプションを設定する
-
Device Posture > Device Scans に移動し、Settings をクリックします。
-
EPAクライアントの最小バージョン切り替えを有効にし、Edit をクリックします。
-
各プラットフォームについて、クライアントバージョン管理のために以下のいずれかのオプションを選択します。
-
常に最新バージョンを使用する
-
記載されている最小バージョン (例: Windows の場合は 24.8.1.19)
-
-
Save をクリックします。
重要:
-
EPAクライアントのバージョン管理は、ドロップダウンリストに表示されているバージョンをサポートしています。エンドユーザーには、これらのバージョンまたはそれ以降のバージョンを使用することをお勧めします。ドロップダウンメニューに表示されていないバージョンは、本番環境での使用は推奨されません。
-
最新のクライアントバージョンについては、Citrix Endpoint Analysis を参照してください。
EPAクライアントの配布とバージョン管理に関する考慮事項
EPAクライアントの配布とバージョン管理については、以下の点を考慮してください。
-
配布戦略: 標準的なエンドポイント管理ツール（例：Windows用SCCM、macOS用Jamf）を使用して、EPAクライアントを展開またはパッチ適用します。
-
標準化されたロールアウト: 展開スケジュールに合わせて最小サポートバージョンを設定することで、クライアントの更新を段階的にロールアウトします。
-
即時機能ロールアウト: 「常に最新バージョンを使用」設定が有効になっていることを確認し、リリース時にすべてのユーザーが最新のEPAバージョンを受け取れるようにします。
-
互換性の確保: 新しいデバイスポスチャサービスに依存する機能がリリースされるたびに、サポートされていないクライアントバージョンを避けるために、最小サポートバージョンを更新します。