Citrix Workspaceアプリ

ワークスペース向けコンテキストに応じたアプリ保護

コンテキストApp Protectionは、ユーザー、そのデバイス、およびネットワークの状況に基づいて、App Protectionポリシーをユーザーのサブセットに条件付きで適用するためのきめ細かな柔軟性を提供します。

コンテキストApp Protectionの実装

Broker Accessポリシー規則で定義された接続フィルターを使用して、コンテキストApp Protectionを実装できます。Broker Accessポリシーは、ユーザーのデリバリーグループへのアクセスを制御する規則を定義します。このポリシーは一連の規則で構成されます。各規則は単一のデリバリーグループに関連付けられ、接続フィルターとアクセス権制御のセットを持ちます。

ユーザーは、接続の詳細がBroker Accessポリシーの1つ以上の規則の接続フィルターと一致する場合に、デリバリーグループへのアクセス権を取得します。ユーザーは、デフォルトではサイト内のどのデリバリーグループにもアクセスできません。要件に基づいて、さらにBroker Accessポリシーを作成できます。複数の規則を同じデリバリーグループに適用できます。詳細については、New-BrokerAccessPolicyRuleを参照してください。

ユーザーの接続がアクセスポリシー規則で定義された接続フィルターと一致する場合、Broker Accessポリシー規則の以下のパラメーターは、App Protectionをコンテキストに応じて有効にする柔軟性を提供します。

  • AppProtectionKeyLoggingRequired
  • AppProtectionScreenCaptureRequired

Broker Accessポリシー規則で参照されているSmart Accessポリシーを使用して、接続フィルターをさらに絞り込みます。この記事で説明されているシナリオを参照して、Smart Accessポリシーを使用してコンテキストApp Protectionを設定する方法を理解してください。

コンテキストApp Protectionのシナリオ

コンテキストApp Protectionを有効にする方法に関するいくつかのシナリオを以下に示します。

ワークスペース向けコンテキストに応じたアプリ保護