アプリケーションおよびデスクトッププロービング
アプリケーションおよびデスクトッププロービングでは、StoreFrontを使用して連続してテスト起動することで、サイトで公開されているアプリおよびデスクトップの状態チェックプロセスが自動化されます。プローブの結果は、Citrix DaaSの ［監視］ タブで確認できます。Citrix Probe Agentは、Citrix Cloud JapanおよびCitrix Cloud Governmentコントロールプレーンでホストされるサイトなどすべてのサイトをサポートするようになりました。
要件
- Probe Agentを実行するエンドポイントマシンはWindowsマシンで、アプリケーションプロービングの場合はWindows向けCitrix Workspaceアプリバージョン1808以降、デスクトッププロービングの場合はバージョン1906以降です。統合Windowsプラットフォーム（UWP）向けのWorkspaceアプリはサポートされていません。
-
Citrix Probe Agentは、Citrix WorkSpaceでサポートされているデフォルトのフォームベース認証をサポートしています。エンドポイントデバイスがCitrix Gatewayを使用してWorkspaceに接続されている場合、Citrix Gatewayドメイン資格情報または多要素認証（MFA）を使用して認証できます。Citrix Probe Agentは、シングルサインオン（SSO）などの他の認証方法をサポートしていません。同様に、Citrix Probe Agentは、Citrix GatewayやCitrix ADCのようなプロキシサーバーやロードバランサーが展開されていない場合にのみ機能します。
注：
-
ユーザーがCitrix Cloudでサインインポリシーまたは条件付き認証を有効にした場合、Probe AgentはStorefrontまたはCitrix Workspaceアプリへのサインインに失敗します。
-
Probe Agentは、Citrix Workspaceアプリへの認証でActive Directory認証のみをサポートします。
-
- Probe Agentをインストールするエンドポイントマシンに、Microsoft .NET Frameworkバージョン4.7.2以降がインストールされていることを確認します。
- Citrix Cloud Japanコントロールプレーンでプロービングエージェントを使用するには、パスのレジストリ値を「\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ProbeAgent\AGENT\region」を2に設定します。Citrix Cloud Governmentコントロールプレーンでプロービングエージェントを使用するには、パスのレジストリ値を「\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ProbeAgent\AGENT\region」を3に設定します。
プロービングを実行するために必要なユーザーアカウント/権限：
- 各エンドポイントマシンで調査するための固有のWorkspaceユーザー。Workspaceユーザーは管理者である必要はありません。プローブは管理者以外も実行できます。
- エンドポイントマシンにCitrix Probe Agentをインストールおよび設定するためのWindows管理者権限を持つユーザーアカウント
- プロービングに既存のユーザーアカウントを再利用すると、ユーザーのアクティブなセッションがログオフされることがあります。次の権限を持つ完全な管理者ユーザーアカウントまたはカスタムロール：
- デリバリーグループの権限：
- 読み取り専用
- Directorの権限：
- アラートメールサーバー構成の作成\編集\削除 - メールサーバーがまだ構成されていない場合
- プローブ構成の作成\編集\削除
- 構成ページの表示
- 傾向ページの表示
- デリバリーグループの権限：
構成
プローブは、複数の地域にわたってオフピーク時に実行するようにスケジュールできます。包括的なプローブの結果は、アプリケーション、ホストマシン、または接続に関連する問題を、ユーザーが経験する前にトラブルシューティングするのに役立ちます。
Citrix Probe Agentバージョン2103は、サイトアグリゲーションをサポートしています。アプリケーションとデスクトップは、集約されたサイトから列挙して起動できます。プローブエージェントを構成するときは、［Workspace（StoreFront）のサイトアグリゲーションが有効になっています：］ オプションを選択して、集約されたサイトからのアプリケーションとデスクトップの列挙を有効にします。次のサイトの組み合わせがサポートされています：
- 1つのStoreFront URLを持つ複数のオンプレミスサイト。
- StoreFrontまたはWorkspace URLのいずれかを持つオンプレミスおよびクラウドサイト。
- 1つのWorkspace URLを持つ複数のクラウドサイト。
注：
1つのサイトにのみアクセスできるプローブを構成するには、個別の管理者またはユーザーを作成する必要があります。
手順1：Citrix Probe Agentをインストールして構成する
Citrix Probe Agentは、StoreFrontを介したユーザーの実際のアプリケーションまたはデスクトップの起動をシミュレーションするWindows実行可能ファイルです。［監視］で構成した起動をテストし、結果を［監視］に表示します。
-
プロービングを実行するエンドポイントマシンを特定します。
-
管理者権限を持つユーザーは、Citrix Probe Agentをエンドポイントマシンにインストールして設定することができます。次の場所にあるCitrix Probe Agent実行可能ファイルをダウンロードします： https://www.citrix.com/downloads/citrix-virtual-apps-and-desktops/components/app-probe-agent.html
-
エージェントを起動し、Citrix Workspaceの資格情報を構成します。各エンドポイントマシンで固有のWorkspaceユーザーを構成します。資格情報は暗号化され、安全に保管されます。
メモ：
- ネットワーク外からプローブされるサイトにアクセスするには、Workspace URLフィールドにCitrix GatewayのログインURLを入力します。Citrix Gatewayは、対応するサイトのWorkspace URLに要求を自動的にルーティングします。
- ユーザー名フィールドのドメイン名としてNetBIOSを使用します。例：NetBIOS/ユーザー名。
- アプリのプローブでは、ワークスペース認証（ADのみ）を使用したCitrix Content Collaborationサービスがサポートされています。
-
認証方法を選択し、関連する資格情報を入力します。資格情報は暗号化され、安全に保管されます。
-
StoreFront Active Directory資格情報を使用して構成します。各エンドポイントマシンで固有のWorkspace（StoreFront）ユーザーを構成します。
-
エンドポイントがCitrix Gateway経由でStoreFrontに接続されている場合は、Citrix Gatewayオプションを選択し、Citrix Gatewayドメインの資格情報を使用して構成します。
-
Gatewayが多要素認証をサポートしている場合は、多要素認証オプションを選択し、16桁の認証キーを入力します。これは、シングルログインスキーマを使用するLDAPおよびネイティブOTPで構成されたCitrix Gatewayでのみ使用できます。
-
［プローブ結果の表示構成］ タブで、Citrix DaaSにアクセスするための資格情報を入力します。Citrix Cloudコンソールの［APIアクセス］ページで、顧客名または顧客ID、クライアントID、秘密キーを確認できます。
-
サイトを選択して ［次へ］ をクリックします。
-
［概要を表示］ タブで、構成された詳細が正確であることを確認します。変更が必要な場合は、それぞれのタブに移動して更新を行います。
手順2：［監視］でプロービングを構成する
制限事項：
対話型ログオンメッセージバナーが有効になっているWindows VDAからアプリケーションまたはデスクトップをテスト起動すると、プローブが失敗します。これは、対話型ログオンメッセージの受け入れを待機するためにタイムアウトが発生するためです。 サーバーVDAでログオンメッセージを無効にする場合。［コンピューターの構成］>［Windowsの設定］>［セキュリティの設定］>［ローカルポリシー］>［セキュリティオプション］に移動します。
次のフィールドのテキストを削除し、Microsoftポリシーを更新します。
- 対話型ログオン：ログオン時のユーザーへのメッセージのテキスト
- 対話型ログオン：ログオン時のユーザーへのメッセージのタイトル
プローブがアプリケーションまたはデスクトップの起動状態を確実に完了できるように、対話型ログオンのメッセージバナーを無効にしてプローブユーザーをこの特定のサーバーVDAに割り当てます。
- ［構成］>［プローブの構成］>［アプリケーションプローブ］ または ［デスクトッププローブ］ に移動して、［プローブの作成］ を選択します。
- ［プローブの作成］ ページで、プローブの名前を入力します。
-
スケジュールを選択します：
- プローブを実行する曜日を選択します。
- プローブを実行する開始時刻を入力します。
- また、［1日での繰り返し］ オプションを選択できます。終了時間と、プローブを1日の間に繰り返す間隔を入力します。たとえば、以下の構成にすると、毎週月曜日、水曜日、木曜日、日曜日の12時8分から16時34分まで、30分ごとにアプリケーションプローブを実行できます。
- この間隔に応じて、推奨されるプローブ対象アプリケーションまたはデスクトップの数を選択します。
- プローブを実行する必要があるエンドポイントマシンを選択します。
-
プローブのエラー結果が送信されるメールアドレスを入力します。［アラート］ > ［メール サーバー構成］ でメールサーバーを構成してください。
この構成では、アプリケーションセッションは毎週月曜日、水曜日、木曜日、日曜日の16時8分まで、12時8分、12時38分、13時8分などの時間に起動します。
注：
- 構成後、エージェントは次の1時間から構成されたプローブを実行します。
- ［1日での繰り返し］ オプションが導入される前にセットアップされたプローブは、スケジュールされた時間に引き続き実行されます。［1日での繰り返し］ オプションは、デフォルトで無効になっています。
- 重複を避けるために、各実行の期間が5分になるようにプローブを構成することをお勧めします。
手順3：プローブの実行
エージェントは、［監視］から定期的にフェッチするプローブ構成に従ってプロービングを実行します。Workspaceを使用して、選択したアプリケーションまたはデスクトップを連続して起動します。エージェントは、監視データベースを介して［監視］に結果を報告します。エラーは、以下の5つの特定の段階で報告されます：
- Workspaceの到達可能性 - 構成されたWorkspace URLに到達できません。
- Workspaceの認証 - 構成されたStoreFront資格情報が無効です。
- Workspaceの列挙 - Workspaceで列挙されるアプリケーションの一覧には、調査対象のアプリケーションまたはデスクトップが含まれていません。
- ICAのダウンロード - ICAファイルは使用できません。
- アプリケーション/デスクトップの起動 – アプリケーションまたはデスクトップを起動できませんでした。
手順4：プローブの結果を表示する
プローブの結果は ［プローブ］ で確認できます。［プローブ］ビューでは、プローブの結果の包括的な概要を確認できます。これらの結果は、問題を事前に分析してトラブルシューティングするのに役立ち、ユーザーにとってよりスムーズなセッション起動エクスペリエンスが可能になります。
［概要］ タブには、構成されているすべてのプローブの概要が1つのビューで表示されます。
期間、プローブの種類、エンドポイント名、アプリケーション名、デスクトップ名、およびプローブの結果の種類に基づいてプローブをフィルタリングできます。フィルター基準に一致するプローブが、プローブ、アプリケーション/デスクトップ、エンドポイントごとに次の詳細とともに表示されます。
［プローブメトリック］ には、スケジュールされた実行、計画された実行、スキップされた実行、成功した実行、および失敗した実行の数が表示されます。
- 完了した実行 – 完了するまで実行されたプローブの実行の数。
- 失敗した実行 – 失敗したプローブの実行の数。
- スキップされた実行 – エンドポイントが非アクティブであるか、サービスが利用できないため、最後まで実行されなかった実行の数。
- 成功した実行 – アプリ/デスクトップの起動中のどの段階でも失敗することなく正常に完了したプローブの数。
エンドポイントマシンの合計数も、アクティブなマシンと非アクティブなマシンの数とともに表示されます。
［プローブエラー段階］ は、各エラーグループのエラー分布に関する内訳のビジュアル表示です。ほとんどのエラーが発生した段階を分析することで、プローブ結果の解釈と問題のトラブルシューティングが容易になります。グラフの表示には、アプリケーション/デスクトップの起動、ICAファイルのダウンロード、StoreFront/ワークスペースの列挙、StoreFront/ワークスペースの到達可能性、およびStoreFront/ワークスペースの認証に関して失敗したプローブの実行数が表示されます。
これは、ほとんどのエラーが発生した段階を分析するのに役立ちます。この情報は、プローブ結果を迅速に理解してトラブルシューティングを行うのに役立ちます。
一部のプローブの実行は、エンドポイントが非アクティブであるか、サービスが利用できないため、最後まで実行されない場合があります。
［プローブの実行］ タブには、完了したプローブの実行の結果が詳細に表示されます。ドリルダウンして、選択したプローブについて個別の実行の詳細を表示できます。重要なピボットポイントに基づいてさらにフィルタリングして分析できます。
期間、プローブの種類、エンドポイント名、アプリケーション名、デスクトップ名、およびプローブエラー段階に基づいてプローブをフィルタリングできます。プローブエラー段階には、プローブが失敗した段階が表示されます。［プローブ名］、［スケジュールされた実行］、［失敗した実行］、［アプリケーション/デスクトップ］の名前のリンクをクリックすることによっても、フィルター基準に一致するプローブの実行の一覧を含む［プローブの実行］ページに移動できます。