シトリックス セキュアウェブ™

Secure Webの統合と配信

1. 内部ネットワークへのシングルサインオン (SSO) を有効にするには、Citrix Gatewayを構成します。
   HTTPトラフィックの場合、Citrix ADCはCitrix ADCでサポートされているすべてのプロキシ認証タイプに対してSSOを提供できます。HTTPSトラフィックの場合、Webパスワードキャッシュポリシーにより、Secure WebはMDXを介してプロキシサーバーに認証し、SSOを提供できます。MDXは、基本、ダイジェスト、およびNTLMプロキシ認証のみをサポートします。パスワードはMDXを使用してキャッシュされ、機密性の高いアプリデータのセキュアな保存領域であるEndpoint Management共有ボールトに保存されます。Citrix Gatewayの構成の詳細については、「Citrix Gateway」を参照してください。
2. Secure Webをダウンロードします。
3. 内部ネットワークへのユーザー接続をどのように構成するかを決定します。
4. 他のMDXアプリと同じ手順を使用してSecure WebをEndpoint Managementに追加し、MDXポリシーを構成します。Secure Webに固有のポリシーの詳細については、この記事の後半にある「Secure Webポリシーについて」を参照してください。

ユーザー接続の構成

• トンネル化 - Web SSO： 内部ネットワークにトンネル接続する接続は、トンネル化 - Web SSOと呼ばれるクライアントレスVPNのバリエーションを使用できます。これは、優先VPNモードポリシーに指定されているデフォルト構成です。トンネル化 - Web SSOは、シングルサインオン (SSO) を必要とする接続に推奨されます。
• フルVPNトンネル: 内部ネットワークにトンネル接続する接続は、優先VPNモードポリシーによって構成されるフルVPNトンネルを使用できます。フルVPNトンネルは、クライアント証明書または内部ネットワーク内のリソースへのエンドツーエンドSSLを使用する接続に推奨されます。ただし、Secure Webは、モバイルデバイスに保存されているクライアント証明書を読み取ることができるアプリではありません。この機能を提供するサードパーティ製のラップされたエンタープライズアプリがインストールされている場合があります。フルVPNトンネルは、TCP上のあらゆるプロトコルを処理し、iOSおよびAndroidデバイスに加えて、WindowsおよびMacコンピューターで使用できます。
• VPNモード切り替えの許可ポリシーは、必要に応じてフルVPNトンネルモードとトンネル化されたWeb SSOモード間の自動切り替えを許可します。デフォルトでは、このポリシーはオフです。このポリシーがオンの場合、優先VPNモードで処理できない認証要求が原因で失敗したネットワーク要求は、代替モードで再試行されます。たとえば、フルVPNトンネルモードはクライアント証明書のサーバーチャレンジに対応しますが、トンネル化されたWeb SSOモードは対応しません。同様に、トンネル化されたWeb SSOモードを使用する場合、HTTP認証チャレンジはSSOで処理される可能性が高くなります。

Secure Webポリシー

Secure Web 用のイントラネットサイトの準備

• AngularJS
• ASP .NET
• JavaScript
• jQuery
• WebGL
• WebSockets

• フラッシュ
• ジャバ

イントラネットサイトのトラブルシューティング

• 2つのブラウザでウェブページが同じようにレンダリングされる場合、問題はウェブサイトにあります。サイトを更新し、OSで適切に動作することを確認してください。
• ウェブページの問題がSecure Webでのみ発生する場合は、Citrixサポートに連絡してサポートチケットを開いてください。テストしたブラウザとOSの種類を含むトラブルシューティング手順を提供してください。iOS版Secure Webでレンダリングの問題がある場合は、以下の手順で説明されているページのウェブアーカイブを含めてください。これにより、Citrixは問題をより迅速に解決できます。

Secure Webの機能

• ユーザーがMailtoリンクをタップすると、Citrix Secure Mail™で新しいメールメッセージが開き、追加の認証は不要です。
• iOSでは、ユーザーはURLの前に**ctxmobilebrowser://**を挿入することで、ネイティブメールアプリからSecure Webでリンクを開くことができます。たとえば、ネイティブメールアプリからexample.comを開くには、URL ctxmobilebrowser://example.comを使用します。
• ユーザーがメールメッセージ内のイントラネットリンクをクリックすると、Secure Webはそのサイトに移動し、追加の認証は不要です。
• ユーザーは、Secure WebでWebからダウンロードしたファイルをCitrix Filesにアップロードできます。

• ポップアップをブロックする。
  注:
  Secure Webのメモリの多くはポップアップのレンダリングに使われるため、設定でポップアップをブロックするとパフォーマンスが向上することがよくあります。

• お気に入りのサイトをブックマークする。
• ファイルをダウンロードする。
• ページをオフラインで保存する。
• パスワードを自動保存する。
• キャッシュ/履歴/Cookieをクリアする。
• CookieとHTML5ローカルストレージを無効にする。
• デバイスを他のユーザーと安全に共有する。
• アドレスバー内で検索する。
• Secure Webで実行するWebアプリが自分の位置情報にアクセスすることを許可する。
• 設定をエクスポートおよびインポートする。
• ファイルをダウンロードせずに、Citrix Filesで直接ファイルを開く。この機能を有効にするには、Endpoint Managementの許可されたURLポリシーにctx-sf:を追加します。
• iOSでは、3D Touchアクションを使用して新しいタブを開き、オフラインページ、お気に入りのサイト、ダウンロードにホーム画面から直接アクセスする。
• iOSでは、任意のサイズのファイルをダウンロードし、Citrix Filesまたは他のアプリで開く。
  注：
  Secure Web をバックグラウンドに置くと、ダウンロードが停止します。

• ページ内検索を使用して、現在のページビュー内で用語を検索します。
  ページ内検索オプションの画像(/en-us/mobile-productivity-apps/media/worxweb-findinpage.png)