Citrix Cloud Japan管理者管理
管理者はCitrix Cloud Japanコンソールから管理されます。管理者の認証に使用するIDプロバイダーに応じて、個別に、またはグループを使用して管理者を追加できます。
デフォルトでは、新しい管理者にはCitrix Cloud Japanアカウントのすべての機能に対するフルアクセス権限が付与されます。アカウント管理を委任する方法については、この記事の「管理者権限の構成」を参照してください。
新しい管理者の追加
Citrix Cloud Japanは、管理者の認証に以下のIDプロバイダーをサポートしています。
- Citrix IDプロバイダー：Citrix CloudのデフォルトのIDプロバイダー。個々の管理者のみの追加をサポートします。
- Microsoft Entra ID：個別に、およびMicrosoft Entra IDグループを介して管理者を追加することをサポートします。Microsoft Entra IDグループの管理者は、Citrix DaaSへのアクセスのみに制限されます。詳細については、「管理者グループの管理」を参照してください。
- SAML 2.0：ADグループを介してのみ管理者を追加することをサポートします。ADグループの管理者は、Citrix DaaSの管理のみに制限されます。詳細については、「SAMLをCitrix Cloud JapanのIDプロバイダーとして接続する」を参照してください。
新しい管理者の追加には、以下のワークフローを使用します。
- 管理者の認証に使用するIDプロバイダーを選択します。
- IDプロバイダーに応じて、個々の管理者を招待するか、管理者が属するグループを選択します。
- 組織における管理者の役割に合わせたアクセス権限を指定します。詳細については、この記事の「管理者権限の構成」を参照してください。
個々の管理者を招待する
個々の管理者を追加するには、Citrix Cloud Japanアカウントへの参加を招待します。管理者を追加すると、Citrixから招待メールが送信されます。管理者はサインインする前に、招待を承諾する必要があります。グループを介して追加された管理者は招待を受け取らず、追加後すぐにサインインできます。
招待メールはcloud@citrix.comから送信され、アカウントへのアクセス方法が説明されています。メールは送信日から5日間有効です。5日経過すると、招待リンクは期限切れになります。招待された管理者が期限切れのリンクを使用した場合、Citrix Cloud Japanはリンクが無効であることを示すメッセージを表示します。
「リンクが無効です」(/en-us/citrix-cloud-japan/media/onboarding-link-invalid.png)
Citrix Cloud Japanは招待のステータスも表示するため、管理者が招待を承諾してCitrix Cloud Japanにサインインしたかどうかを確認できます。
「ステータス列が強調表示されたCitrix Cloudコンソール」(/en-us/citrix-cloud-japan/media/admin-invite-status.png)
管理者を招待するには
- Citrix Cloud Japanにサインインした後、メニューから [Identity and Access Management] を選択します。
- [Identity and Access Management] ページで、[Administrators] を選択します。コンソールには、アカウント内の現在の管理者がすべて表示されます。
- [Add administrator/group] を選択します。
- [Administrator details] で、使用するIDプロバイダーを選択します。Microsoft Entra IDを使用している場合、Citrix Cloud Japanは最初にサインインを求めることがあります。
- [Citrix Identity] が選択されている場合は、ユーザーのメールアドレスを入力し、[Next] を選択します。
- [Microsoft Entra ID] が選択されている場合は、追加するユーザーの名前を入力し、[Next] をクリックします。Microsoft Entra IDゲストユーザーの招待はサポートされていません。
- [Set access] で、管理者に適切な権限を設定します。[Full access] (デフォルトで選択されています) は、すべてのCitrix Cloud Japan機能とサブスクライブされたサービスを制御できます。[Custom access] は、選択した機能とサービスを制御できます。
- 管理者詳細を確認します。変更を加えるには、[Back] を選択します。
- [Send invitation] を選択します。Citrix Cloud Japanは、指定したユーザーに招待を送信し、管理者をリストに追加します。
招待を再送信する
招待を再送信するには、コンソールの右端にある省略記号メニューから [Resend Invite Email] を選択します。招待を再送信しても、招待の有効期限が切れるまでの5日間の制限には影響しません。
新しいサインインリンクで招待を再送信する
元の招待メールの有効期限が切れ、管理者に新しいメールを送信したい場合は、Citrix Cloud Japanから管理者を削除し、再度招待してください。
管理者招待を承諾する
Citrix Cloud Japanアカウントに招待されると、Citrix Cloud Japanから組織IDとアカウントの顧客名を含むメールが送信されます。
招待を承諾するには、サインインをクリックします。その後、ブラウザウィンドウが開きます。Citrixアカウントをまだお持ちでない場合は、パスワードを作成できるページがブラウザに表示されます。すでにアカウントをお持ちの場合は、Citrix Cloud Japanから既存のパスワードを使用してサインインするよう求められます。
管理者グループを追加する
ADグループ（SAML認証用）またはMicrosoft Entra IDグループ（Microsoft Entra ID認証用）を使用して管理者を追加できます。詳細については、以下の記事を参照してください。
管理者権限を構成する
Citrix Cloud Japanアカウントに管理者を追加する際、次のような異なるレベルのアクセス権を割り当てる必要がある場合があります。
- Citrix DaaS™のヘルプデスクアクセス
- 1つまたは複数の特定のクラウドサービスを管理するためのアクセス
- ライブラリやリソースの場所など、特定のCitrix Cloud Japan機能を管理するためのアクセス
委任管理を使用すると、組織内での管理者の役割に応じて、すべての管理者に必要なアクセス許可を構成できます。
コンソール権限
Citrix Cloud Japan管理コンソールへのカスタムアクセスを構成するには、以下の権限を使用します。
- カスタマーダッシュボード (表示のみ): Citrix Service Provider (CSP) のみに適用されます。カスタマーダッシュボードへの表示アクセスを許可します。
- ドメイン: IDおよびアクセス管理 > ドメインタブへのアクセスを許可します。管理者は、このタブからCitrix Cloud Connector™ソフトウェアをダウンロードし、ドメイン内のサーバーにインストールすることで、Active Directoryドメインを追加できます。
- ライブラリ: ライブラリコンソールページへのアクセスを許可します。
- ライセンス: ライセンスコンソールページのクラウドサービスタブとライセンス済み展開タブへのアクセスを許可します。
- 通知: 通知コンソールページへのアクセスを許可します。管理者はCitrix Cloudの通知を表示および却下できます。
- リソースの場所: リソースの場所コンソールページへのアクセスを許可します。管理者は新しいリソースの場所を追加し、Citrix Workspaceシングルサインオン用のFASサーバーを追加できます。また、コネクタを追加したり、コネクタの更新を管理したりすることもできます。
- セキュアクライアント: IDおよびアクセス管理 > APIアクセス > セキュアクライアントタブへのアクセスを許可します。管理者は、Citrix Cloud APIで使用する独自のセキュアクライアントを作成および管理できます。この権限には、IDおよびアクセス管理 > APIアクセス > 製品登録タブへのアクセスは含まれません。製品登録タブにアクセスできるのは、フルアクセス管理者のみです。詳細については、Citrix Cloud製品ドキュメントのオンプレミス展開のライセンスと使用状況を監視するを参照してください。
- システムログ: システムログコンソールページへのアクセスを許可します。管理者はシステムログイベントを表示し、イベントをCSVファイルにエクスポートできます。
- Workspace構成: Workspace構成コンソールページへのアクセスを許可します。管理者は、認証方法の変更、Workspaceの外観と動作のカスタマイズ、サービスの有効化と無効化、サイト集約の構成を行うことができます。詳細については、Citrix Workspace製品ドキュメントを参照してください。
既存の権限を変更するには
フルアクセス権を持つCitrix管理者のみが、他の管理者のアクセス許可を定義できます。
- https://citrix.citrixcloud.jpでCitrix Cloud Japanにサインインします。
- ページの左上隅にあるメニューボタンをクリックし、ID およびアクセス管理を選択します。
- 管理者タブをクリックします。
- 管理する管理者を見つけ、省略記号ボタンをクリックして、アクセス権の編集を選択します。
- カスタムアクセスを選択します。
- 必要に応じて、各権限を選択またはクリアします。
- 保存をクリックします。
多要素認証用のデバイスを変更する
登録済みのデバイスを紛失した場合、Citrix Cloud Japan で別のデバイスを使用したい場合、または認証アプリをリセットした場合は、Citrix Cloud Japan の多要素認証に再登録できます。
注
- デバイスを変更すると、現在のデバイス登録が削除され、新しい認証アプリキーが生成されます。
- 元の登録と同じ認証アプリで再登録する場合は、再登録する前に認証アプリから Citrix Cloud Japan のエントリを削除してください。このエントリに表示されるコードは、再登録が完了すると機能しなくなります。再登録の前後にこのエントリを削除しないと、認証アプリに異なるコードを持つ2つの Citrix Cloud Japan エントリが表示され、Citrix Cloud Japan へのサインイン時に混乱を招く可能性があります。
- 新しいデバイスで再登録していて認証アプリがない場合は、デバイスのアプリストアからダウンロードしてインストールしてください。よりスムーズなエクスペリエンスのために、Citrix はデバイスを再登録する前に認証アプリをインストールすることをお勧めします。
-
Citrix Cloud Japan にサインインし、認証アプリのコードを入力します。
認証アプリをお持ちでない場合は、認証アプリをお持ちでない場合をクリックし、サインインに役立つ回復方法を選択します。選択した回復方法に応じて、受信した回復コードまたは未使用のバックアップコードを入力し、確認を選択します。
- 複数の顧客組織の管理者である場合は、いずれかの顧客組織を選択します。
-
右上メニューから、My Profileを選択します。
My Profile メニューリンク(/en-us/citrix-cloud-japan/media/console-my-profile-menu-link.png)
- Authenticator appで、Change deviceを選択します。 ログインセキュリティセクションで「Change device」が強調表示されています(/en-us/citrix-cloud-japan/media/admin-mfa-change-device-link.png)
- デバイスの変更を確認するよう求められたら、Yes, change deviceを選択します。
- 認証アプリから確認コードを入力して、本人確認を行います。認証アプリをお持ちでない場合は、Don’t have your authenticator app?を選択し、回復方法を選択します。選択した回復方法に応じて、受信した確認コードまたは回復コード、あるいは未使用のバックアップコードを入力します。Verifyを選択します。
- 元々登録したデバイスと元の認証アプリを使用している場合は、認証アプリから既存のCitrix Cloud Japanエントリを削除します。
- 新しいデバイスを登録していて、認証アプリをお持ちでない場合は、デバイスのアプリストアからダウンロードしてください。
- 認証アプリから、デバイスでQRコードをスキャンするか、キーを手動で入力します。
- 認証アプリから6桁の確認コードを入力し、Verify codeを選択します。
検証方法を管理する
重要:
Citrix Cloud Japanアカウントのセキュリティを確保するために、検証方法を正確な情報で最新の状態に保ってください。認証アプリへのアクセスを失った場合、これらの検証方法が、アカウントへのアクセスを回復できる唯一の方法です。
My Profileコンソール内の検証方法セクション(/en-us/citrix-cloud-japan/media/console-admin-mfa-verification-methods-section.png)
新しいバックアップコードを生成する
ワンタイム使用のバックアップコードを紛失した場合、またはさらに生成する必要がある場合は、いつでも新しいバックアップコードのセットを生成できます。新しいバックアップコードを生成したら、安全な場所に保管してください。
- Citrix Cloud Japanにサインインし、認証アプリのコードを入力します。
- 複数の顧客組織の管理者である場合は、いずれかの顧客組織を選択します。
- 右上のメニューから、マイプロフィールを選択します。
- 検証方法の下にあるバックアップコードで、バックアップコードを置き換えるを選択します。
- 認証アプリから検証コードを入力して、本人確認を行います。
- バックアップコードの置き換えを求められたら、はい、置き換えるを選択します。Citrix Cloud Japanは、新しいバックアップコードのセットを生成して表示します。
- コードをダウンロードを選択して、新しいコードをテキストファイルとしてダウンロードします。次に、これらのコードを保存しましたを選択し、閉じるを選択します。
リカバリ用電話番号を変更する
- Citrix Cloud Japanにサインインし、認証アプリのコードを入力します。
- 複数の顧客組織の管理者である場合は、多要素認証に最初に登録した顧客組織を選択します。
- 右上のメニューから、マイプロフィールを選択します。
- 検証方法の下にあるリカバリ用電話番号で、リカバリ用電話番号を変更するを選択します。
- 使用する新しい電話番号を入力し、保存を選択します。