Microsoft Windows 用グローバル セキュア アクセス クライアント

グローバル セキュア アクセスの重要なコンポーネントであるグローバル セキュア アクセスクライアントは、組織がエンド ユーザー デバイス上のネットワーク トラフィックを管理およびセキュリティで保護するのに役立ちます。 クライアントの主な役割は、グローバル セキュア アクセスによって保護される必要があるトラフィックをクラウド サービスにルーティングすることです。 その他のすべてのトラフィックは、ネットワークに直接送信されます。 ポータルで構成された転送プロファイルは、グローバル セキュア アクセス クライアントがクラウド サービスにルーティングするトラフィックを決定します。

この記事には、Windows 用のグローバル セキュア アクセス クライアントをダウンロードしてインストールする方法について説明します。

前提条件

• グローバル セキュア アクセスにオンボードされた Microsoft Entra テナント。
• オンボードされたテナントに参加しているマネージド デバイス。 デバイスは、Microsoft Entra 参加済みまたは Microsoft Entra ハイブリッド参加済みである必要があります。
  • Microsoft Entra 登録済みデバイスはサポートされていません。
• グローバル セキュア アクセス クライアントには、Windows 10 または Windows 11 の 64 ビット バージョンが必要です。
  • Azure Virtual Desktop シングルセッションがサポートされています。
  • Azure Virtual Desktop のマルチセッションはサポートされていません。
  • Windows 365 がサポートされています。
• クライアントをインストールまたはアップグレードするには、ローカル管理者の資格情報が必要です。
• グローバル セキュア アクセス クライアントにはライセンスが必要です。 詳細については、「グローバル セキュア アクセスとは」のライセンスに関するセクションを参照してください。 必要に応じて、ライセンスを購入するか、試用版ライセンスを取得できます。

クライアントをダウンロードする

最新バージョンのグローバル セキュア アクセス クライアントは、Microsoft Entra 管理センターからダウンロードできます。

1. Global Secure Access 管理者 として Microsoft Entra 管理センターにサインインします。
2. [グローバル セキュア アクセス]>[接続]>[クラウド ダウンロード] に移動します。
3. [クライアントをダウンロードする] を選択します。

グローバル セキュア アクセス クライアントをインストールする

自動インストール

組織では、/quiet スイッチを使ってグローバル セキュア アクセス クライアントをサイレントでインストールしたり、Microsoft Intune などのモバイル デバイス管理 (MDM) ソリューションを使ってクライアントをデバイスに展開したりできます。

Intune を使用してグローバル セキュリティで保護されたアクセス クライアントを展開する

このセクションでは、Intune を使用して Windows 11 クライアント デバイスにグローバル セキュリティで保護されたアクセス クライアントを手動でインストールする方法について説明します。

前提条件

• グローバル セキュア アクセス クライアントをインストールする場所を識別するデバイスまたはユーザーを含むセキュリティ グループ

クライアントをパッケージ化する

.exeファイルを.intunewinファイルに変換します。

1. Microsoft Entra 管理センター>グローバルセキュアアクセス>Connect>クライアント ダウンロードからグローバルセキュアアクセスクライアントをダウンロードします。 Windows 11 で [ クライアントのダウンロード ] を選択します。

2. Microsoft Win32 コンテンツ準備ツールに移動します。 [IntuneWinAppUtil.exe] を選択します。

   

3. 右上隅にある 3 つのドット メニューを選択します。 [ ダウンロード] を選択します。

   

4. IntuneWinAppUtil.exeに移動して実行します。 コマンド プロンプトが開きます。

5. グローバル セキュア アクセス .exe ファイルのフォルダー パスの場所を入力します。 「を選択し、を入力します。」

6. グローバル セキュア アクセス .exe ファイルの名前を入力します。 「を選択し、を入力します。」

7. .intunewin ファイルを配置するフォルダー パスを入力します。 「を選択し、を入力します。」

8. N と入力します。Enter キーを押します。

   

.intunewin ファイルは、Microsoft Intune を展開する準備ができています。

Intune を使用してグローバル セキュリティで保護されたアクセス クライアントを展開する

Microsoft Intune に Win32 アプリを追加して割り当てる方法の詳細なガイダンスを参照してください。

1. https://intune.microsoft.com に移動します。

2. [ アプリ>すべてのアプリ>追加] を選択します。

3. [ アプリの種類の選択] の [ その他の アプリの種類] で、[ Windows アプリ (Win32)] を選択します。

4. 選択 [アプリの追加] 手順が表示されます。

5. [ アプリ パッケージ ファイルの選択] を選択します。

6. フォルダー アイコンを選択します。 前のセクションで作成した .intunewin ファイルを開きます。

   

7. [OK] を選択.

8. 次のフィールドを構成します。

   • 名前: クライアント アプリの名前を入力します。
   • 説明: 説明を入力します。
   • 発行元: 「Microsoft」と入力します。
   • アプリのバージョン(省略可能): クライアントのバージョンを入力します。

9. 残りのフィールドには既定値を使用できます。 [次へ] を選択します。

   

10. 次のフィールドを構成します。

    • インストール コマンド: .exeには、"OriginalNameOfFile.exe" /install /quiet /norestart ファイルの元の名前を使用します。
    • アンインストール コマンド: .exeには、"OriginalNameOfFile.exe" /uninstall /quiet /norestart ファイルの元の名前を使用します。
    • 使用可能なアンインストールは許可しない: いいえを選択します。
    • インストール動作: [システム] を選択します。
    • デバイスの再起動の動作: リターン コードに基づいて動作を決定するを選択します。

1. [次へ] を選択します。

2. 次のフィールドを構成します。

   • オペレーティング システムのアーキテクチャ: 最小要件を選択します。
   • 最小オペレーティング システム: 最小要件を選択します。

   

3. 残りのフィールドは空白のままにします。 [次へ] を選択します。

4. [ ルールの形式] で、[ 検出ルールを手動で構成する] を選択します。

5. [] を選択し、[] を追加します。

6. ルールの種類でファイルを選択します。

7. 次のフィールドを構成します。

   • パス: C:\Program Files\Global Secure Access Client\TrayAppを入力します。
   • ファイルまたはフォルダー: 「 GlobalSecureAccessClient.exe」と入力します。
   • 検出方法: 文字列 (バージョン) を選択します。
   • 演算子: 次の値以上を選択します。
   • 値: クライアントのバージョン番号を入力します。
   • 64 ビット クライアント上の 32 ビット アプリに関連付けられている: [いいえ] を選択します。

   

8. [OK] を選択. [次へ] を選択します。

9. [ 次へ] をもう 2 回選択して 、[割り当て] に移動します。

10. [ 必須] で、[ +グループの追加] を選択します。 ユーザーまたはデバイスのグループを選択します。 選択

11. [次へ] を選択します。 を選択してを作成します。

クライアントを新しいバージョンに更新する

最新のクライアント バージョンに更新するには、「 基幹業務アプリの更新」の 手順に従います。 新しい .intunewin ファイルをアップロードするだけでなく、次の設定を更新してください。

• クライアント バージョン
• コマンドのインストールとアンインストール
• 新しいクライアント バージョン番号に設定された検出ルールの値

運用環境では、段階的な展開アプローチで新しいクライアント バージョンをデプロイすることをお勧めします。

1. 現時点では、既存のアプリはそのままにしておきます。
2. 前の手順を繰り返して、新しいクライアント バージョンの新しいアプリを追加します。
3. 新しいクライアント バージョンをパイロットするには、新しいアプリを少数のユーザー グループに割り当てます。 これらのユーザーを、インプレース アップグレード用の古いクライアント バージョンのアプリに割り当ててもかまいません。
4. 必要なすべてのデバイスに新しいクライアントを展開するまで、パイロット グループのメンバーシップをゆっくりと増やします。
5. 古いクライアント バージョンのアプリを削除します。

手動のインストール

グローバル セキュア アクセス クライアントを手動でインストールするには

1. セットアップ ファイル GlobalSecureAccessClient.exe を 実行します。 ソフトウェア ライセンス条項に同意します。
2. クライアントがインストールされ、Microsoft Entra 資格情報を使用してサイレントにサインインします。 サイレント サインインに失敗した場合、インストーラーは手動でサインインするように求められます。
3. サインイン。 接続アイコンが緑色に変わります。
4. 接続アイコンにカーソルを合わせると、クライアントの状態通知が開き、接続済みと表示されます。
   

クライアント アクション

使用可能なクライアント メニューアクションを表示するには、グローバルセキュア アクセス システム トレイ アイコンを右クリックします。

クライアント ステータス インジケーター

状態の通知

グローバル セキュア アクセス アイコンをダブルクリックしてクライアントの状態通知を開き、クライアント用に構成された各チャネルの状態を表示します。

システム トレイ アイコンのクライアント ステータス

アイコン	メッセージ	説明
	グローバルなセキュリティで保護されたアクセス	クライアントは、グローバル セキュア アクセスへの接続を初期化して確認しています。
	グローバル セキュア アクセス - 接続済み	クライアントがグローバル セキュア アクセスに接続済み。
	グローバル セキュア アクセス - 無効	サービスがオフラインであるか、ユーザーがクライアントを無効にしているため、クライアントは無効になっています。
	グローバル セキュア アクセス - 切断済み	クライアントがグローバル セキュア アクセスへの接続に失敗しました。
	グローバル セキュア アクセス - 一部のチャネルに到達できない	クライアントはグローバル セキュア アクセスに部分的に接続されています (つまり、少なくとも次のいずれかのチャネルへの接続に失敗しました: Microsoft Entra、Microsoft 365、プライベート アクセス、インターネット アクセス)。
	グローバル セキュア アクセス - 組織によって無効にされている	組織がクライアントを無効にしました (つまり、すべてのトラフィック転送プロファイルが無効になっています)。
	グローバル セキュア アクセス : プライベート アクセスが無効になっている	ユーザーは、このデバイスでプライベート アクセスを無効にしました。
	グローバル セキュア アクセス : インターネットに接続できませんでした	クライアントがインターネット接続を検出できませんでした。 デバイスは、インターネットに接続されていないネットワークまたはキャプティブ ポータルのサインインを必要とするネットワークに接続されています。

既知の制限事項

既知の問題と制限事項の詳細については、「 グローバル セキュリティで保護されたアクセスの既知の制限事項」を参照してください。

トラブルシューティング

グローバル セキュア アクセス クライアントのトラブルシューティングを行うには、タスク バーのクライアント アイコンを右クリックし、トラブルシューティング オプション (ログの収集または詳細な診断) のいずれかを選択します。

グローバル セキュア アクセス クライアントのトラブルシューティングの詳細については、次の記事をご覧ください。

• グローバル セキュア アクセス クライアントのトラブルシューティング: 詳細な診断
• グローバル セキュア アクセス クライアントのトラブルシューティング: [正常性チェック] タブ

クライアント レジストリ キー

グローバル セキュア アクセス クライアントは、特定のレジストリ キーを使用して、さまざまな機能を有効または無効にします。 管理者は、Microsoft Intune やグループ ポリシーなどのモバイル デバイス管理 (MDM) ソリューションを使用して、レジストリ値を制御できます。

特権のないユーザーを制限する

管理者は、次のレジストリ キーを設定することで、Windows デバイス上の特権のないユーザーがクライアントを無効または有効にできないようにすることができます。
Computer\HKEY_LOCAL_MACHINE\Software\Microsoft\Global Secure Access Client
RestrictNonPrivilegedUsers REG_DWORD

クライアントでプライベート アクセスを無効または有効にする

このレジストリ値は、クライアントに対してプライベート アクセスを有効にするか無効にするかを制御します。 ユーザーが企業ネットワークに接続されている場合、グローバル セキュア アクセスをバイパスし、プライベート アプリケーションに直接アクセスすることを選択できます。

ユーザーは、システム トレイ メニューからプライベート アクセスを無効または有効にすることができます。

管理者は、レジストリ キーを設定することで、ユーザーのプライベート アクセスを無効または有効にすることができます。
Computer\HKEY_CURRENT_USER\Software\Microsoft\Global Secure Access Client

レジストリ値が存在しない場合、既定値は 0x0 であり、プライベート アクセスが有効になります。

システム トレイ メニュー ボタンの非表示または再表示

管理者は、クライアント システム トレイ アイコン メニューの特定のボタンを表示または非表示にすることができます。 次のレジストリ キー値を作成します。
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Global Secure Access Client

詳細については、高度なユーザー向けのWindowsで IPv6 を構成するためのガイダンスをご覧ください。

関連コンテンツ

• macOS用 グローバル・セキュア・アクセス クライアント
• Android用グローバルセキュアアクセスクライアント
• iOS用グローバルセキュアアクセスクライアント