ご意見をお寄せいただきありがとうございました

この記事は機械翻訳されています.免責事項

オンプレミス向けのSecure Private Access

Citrixのお客様は、オンプレミス環境向けのCitrix Secure Private Accessソリューションを使用して、Citrix Virtual Apps and Desktops とともにWebアプリやSaaSアプリにシームレスにアクセスできるようになりました。 このソリューションにより、ゼロトラストネットワークアクセス (ZTNA) ソリューションを段階的に導入できます。独自のWANまたはプライベートリンク、あるいはその両方を介してデータトラフィックをルーティングおよび制御でき、オンプレミスで導入されたすべてのコンポーネントを保持することもできます。

さらに、オンプレミス向けのSecure Private Accessソリューションには次の利点があります:

  • このソリューションを使用するには、既存のアーキテクチャや展開メントを変更する必要はありません。
  • アプリへのシングルサインオンを可能にし、従来のVPNへの依存を減らします。
  • アプリケーションのセキュリティ制御を強化するCitrix Enterprise Browserの使用を可能にします。
  • コンテキスト (ユーザーグループ、デバイス、ネットワークロケーション) に基づくコンテキストセキュリティ制御を可能にします。

システム要件

製品が最小バージョン要件を満たしていることを確認してください。

  • Citrix Workspaceアプリ
    • Windows – 2309以降
    • macOS — 2309 およびそれ以降
  • Secure Private Access プラグインサーバーのオペレーティングシステム-Windows Server 2019 以降
  • StoreFront — LTSR 2203 または CR 2212 以降
  • NetScaler — 13.0、13.1、14.1、およびそれ以降。パフォーマンスを最適化するには、NetScaler Gatewayバージョン13.1または14.1の最新ビルドを使用することをお勧めします。

注:

オンプレミス向けのSecure Private Accessは、iOSおよびAndroid向けCitrix Workspaceアプリではサポートされていません。

前提条件

既存のNetScaler Gatewayを作成または更新する場合は、次の詳細情報を確認してください:

  • SSL/TLS 証明書で構成された IIS が稼働している Windows サーバーマシン。このマシンに Secure Private Access プラグインがインストールされます。
  • セットアップ中に入力するStoreFront ストアのURL。
  • StoreFront のストアが構成されており、ストアサービスのURLが使用可能になっている必要があります。ストアサービス URL の形式はhttps://store.domain.com/Citrix/StoreSecureAccessです 。
  • NetScaler Gateway のIPアドレス、FQDN、およびNetScaler Gateway コールバックURL。
  • Secure Private Accessプラグイン・ホスト・マシン (またはSecure Private Accessプラグインがクラスタとして展開されている場合はロード・バランサ) のIPアドレスとFQDN。
  • NetScaler上で構成されている認証プロファイル名。
  • NetScaler上でSSLサーバー証明書が設定されています。
  • ドメイン名
  • 証明書の設定が完了しました。管理者は証明書の設定が完了していることを確認する必要があります。Secure Private Access インストーラーは、マシンに証明書が見つからない場合に自己署名証明書を設定します。ただし、これが常に機能するとは限りません。

管理者アカウント要件

Secure Private Accessを設定するには、次の管理者アカウントが必要です。

  • Secure Private Access のインストール:ローカルマシンの管理者アカウントでログインする必要があります。
  • Secure Private Accessのセットアップ:Secure Private Accessがインストールされているマシンのローカルマシン管理者でもあるドメインユーザーで Secure Private Access 管理コンソールにサインインする必要があります。
  • セットアップ後にSecure Private Accessを管理:Secure Private Access管理者アカウントでSecure Private Access管理コンソールにサインインする必要があります。

参照ドキュメント

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。
オンプレミス向けのSecure Private Access