翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

の接続クライアント AWS Verified Access

AWS Verified Access は Connectivity Client を提供するため、ユーザーデバイスと非 HTTP アプリケーション間の接続を有効にできます。クライアントは、ユーザートラフィックを安全に暗号化し、ユーザー ID 情報とデバイスコンテキストを追加し、ポリシーの適用のために Verified Access にルーティングします。アクセスポリシーでアクセスが許可されている場合、ユーザーはアプリケーションに接続されます。Connectivity Client が接続されている限り、ユーザーアクセスは継続的に承認されます。

クライアントはシステムサービスとして実行され、クラッシュに対して回復力があります。接続が不安定になると、クライアントは接続を再確立します。

クライアントは、エフェメラル OAuth アクセストークンを使用してセキュアトンネルを確立します。トンネルは、ユーザーがクライアントからサインアウトすると切断されます。

アクセストークンと更新トークンは、暗号化された SQLite データベースのユーザーデバイスにローカルに保存されます。

前提条件

開始する前に、次の前提条件を完了します。

接続クライアントをダウンロードする

以前のバージョンのクライアントをアンインストールします。クライアントをダウンロードし、インストーラが署名されていることを確認し、インストーラを実行します。署名なしインストーラを使用してクライアントをインストールしないでください。

クライアント設定ファイルをエクスポートする

Verified Access インスタンスからクライアントに必要な設定情報をエクスポートするには、次の手順に従います。

を使用してクライアント設定ファイルをエクスポートするには AWS CLI

export-verified-access-instance-client-configuration コマンドを使用します。出力を .json ファイルに保存します。ファイル名は ClientConfig-プレフィックスで始まる必要があります。

アプリケーションに接続する

クライアントを使用してアプリケーションに接続するには、次の手順に従います。

クライアントをアンインストールする

Connectivity Client の使用が終了したら、アンインストールできます。

macOS

バージョン 1.0.1 以降

/Applications/Connectivity Client に移動して Connectivity Client Uninstaller.app を実行します。

バージョン 1.0.0

Mac with Apple Silicon または Mac with Intel のconnectivity_client_cleanup.shスクリプトをダウンロードし、スクリプトの実行許可を設定し、次のようにスクリプトを実行します。

sudo ./connectivity_client_cleanup.sh

Windows

Windows でクライアントをアンインストールするには、インストーラを実行し、削除を選択します。

ベストプラクティス

以下のベストプラクティスを考慮します。

トラブルシューティング

以下の情報は、クライアントに関する問題のトラブルシューティングに役立ちます。

サインインすると、ブラウザが開いて IdP による認証を完了しません

考えられる原因: 設定ファイルがないか、形式が正しくありません。

解決策: システム管理者に連絡して、更新された設定ファイルをリクエストします。

認証後、クライアントのステータスは「接続されていません」になります。

考えられる原因: 、Cisco AnyConnect AWS Client VPN、OpenVPN Connect などの他の VPN ソフトウェアの実行。

解決策: 他の VPN ソフトウェアから切断します。それでも接続できない場合は、診断レポートを生成し、システム管理者と共有します。

考えられる原因: Windows プラットフォームでは、クライアントはコントロールプレーン通信にポート 80 で HTTP を使用します。TCP ポート 80 をブロックするファイアウォールルールは、コントロールプレーンの通信を防ぎます。

解決策: Windows Firewall ルールでポート 80 で TCP をブロックする明示的なアウトバウンドルールを確認し、無効にします。

Chrome または Edge ブラウザを使用して接続できない

考えられる原因: Chrome または Edge ブラウザを使用してウェブアプリケーションに接続すると、ブラウザは IPv6 ドメイン名の解決に失敗します。

解決策: にお問い合わせくださいAWS サポート。

バージョン履歴

次の表に、 クライアントのバージョン履歴を示します。