アプリケーションパッケージ
注:
Citrix Virtual Apps and Desktops™ の展開環境は、Web Studio (Webベース) と Citrix Studio (Windowsベース) の2つの管理コンソールを使用して管理できます。本記事ではWeb Studioのみを扱います。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の該当する記事を参照してください。
Microsoftは、ユーザーにアプリケーションを配信するための3つのパッケージングテクノロジーを提供しています。App-V、MSIX、およびMSIX app attachです。この記事では、Web Studio > アプリケーションパッケージを使用して、これらのパッケージ化されたアプリケーションを展開および配信する方法について説明します。
App-Vアプリケーションの展開と配信
このセクションでは、次の情報について説明します。
概要
このセクションでは、App-Vパッケージを配信および管理するための管理方法について説明します。App-Vパッケージアプリケーションを配信する際に操作するコンポーネントと概念の詳細については、Microsoftのドキュメントを参照してください。https://docs.microsoft.com/ja-jp/windows/application-management/app-v/appv-for-windows。
App-Vパッケージを配信および管理するには、次の方法を使用できます。
-
デュアル管理者。アプリケーションパッケージはApp-Vサーバーで構成および管理されます。Citrix Virtual Apps and DesktopsとApp-Vサーバーが連携してパッケージを配信および管理します。
この方法では、Citrix Virtual Apps and DesktopsがApp-Vサーバーの状態のスナップショットビューを定期的に更新する必要があります。これには、ハードウェア、インフラストラクチャ、および管理のオーバーヘッドが発生します。Citrix Virtual Apps and DesktopsとApp-Vサーバーは、特にユーザー権限に関して同期を維持する必要があります。
Dual Admin は、App-V と環境が密接に連携している展開で最も効果的です。
- App-V 管理サーバー。App-V パッケージと動的構成ファイルのライフサイクルを公開および管理します。
- Citrix Personalizationコンポーネント。VDAマシンにインストールされます。アプリケーション起動に必要な適切なApp-V公開サーバーの登録を管理します。
この方法により、App-V公開サーバーが適切なタイミングでユーザーと同期されます。公開サーバーは、ログオン時の更新や接続グループなど、パッケージライフサイクルの他の側面を維持します。
-
Single Admin。アプリケーションパッケージはネットワーク共有に保存されます。Citrix Virtual Apps and Desktopsは、パッケージを個別に配信および管理します。
この方法では、App-Vサーバーとデータベースインフラストラクチャが展開に不要なため、オーバーヘッドが削減されます。
この方法では、App-Vパッケージをネットワーク共有に保存し、その場所からメタデータを環境にアップロードします。VDAマシンにインストールされたCitrix Personalizationコンポーネントは、次のようにアプリケーションを管理および配信します。
-
アプリケーションが起動されたときに、展開構成ファイルとユーザー構成ファイルを処理します。
-
ホストマシン上のパッケージのライフサイクルのすべての側面を管理します。
-
両方の管理方法を同時に使用できます。つまり、デリバリーグループにアプリケーションを追加するときに、アプリケーションはApp-Vサーバーまたはネットワーク共有に存在するApp-Vパッケージから取得できます。
注:
両方の管理方法を同時に使用していて、App-Vパッケージが両方の場所に動的構成ファイルを持っている場合、App-Vサーバー上のファイル(Dual Admin)が使用されます。
実施手順
App-Vアプリケーションの配信をサポートするには、VDAマシンにCitrix Personalizationコンポーネントをインストールする必要があります。詳細については、(#install-the-citrix-personalization-component-on-vda-machines)を参照してください。
App-Vパッケージ化されたアプリケーションをユーザーに配信するには、次の手順に従います。
- ネットワーク共有にアプリケーションパッケージを保存する(#store-application-packages-on-network-shares)。
- アプリケーションパッケージを環境にアップロードする(#upload-application-packages-into-your-environment)。
- デリバリーグループにアプリケーションを追加する(#add-applications-to-delivery-groups)。
- 相互依存するApp-Vパッケージの自動配信を有効にするには、分離グループを作成します(#optional-create-isolation-groups-for-app-v-packages)。
Citrix Virtual Apps and DesktopsでApp-V動的構成ファイルをシングル管理者方式で認識および適用させるには、このCitrixブログを参照してください。
MSIXおよびMSIX app attachアプリケーションの展開と配信
このセクションでは、以下の情報について説明します。
- 概要(#overview-1)。MSIXおよびMSIX app attachパッケージがどのように配信および管理されるかを説明します。
- 手順(#procedures-1)。これらのパッケージを展開および配信するための手順を説明します。
概要
Citrix Virtual Apps and Desktopsは、VDAマシンにインストールされているCitrix Personalizationコンポーネントを介して、MSIXおよびMSIX app attachアプリケーションをユーザーに配信します。このコンポーネントは、ホストマシン上のパッケージのライフサイクルに関するすべての側面を管理します。
MSIXおよびMSIX app attachの詳細については、Microsoftドキュメントのhttps://docs.microsoft.com/ja-jp/windows/msix/とhttps://docs.microsoft.com/ja-jp/azure/virtual-desktop/what-is-app-attachをそれぞれ参照してください。
操作手順
MSIXおよびMSIX app attachパッケージの配信をサポートするには、Citrix PersonalizationコンポーネントをVDAマシンにインストールする必要があります。詳細については、(#install-the-citrix-personalization-component-on-vda-machines)を参照してください。
MSIXおよびMSIX app attachパッケージアプリケーションをユーザーに配信するには、次の手順に従います。
- ネットワーク共有にアプリケーションパッケージを格納する(#store-application-packages-on-network-shares)。
- アプリケーションパッケージを環境にアップロードする(#upload-application-packages-into-your-environment)。
- デリバリーグループにアプリケーションを追加する(#add-applications-to-delivery-groups)。
VDAマシンにCitrix Personalizationコンポーネントをインストールする
Citrix Personalizationコンポーネントは、App-V、MSIX、およびMSIX app attach形式のアプリケーションパッケージの公開プロセスを管理します。このコンポーネントは、VDAをインストールする際にデフォルトではインストールされません。このコンポーネントは、VDAのインストール中またはインストール後にインストールできます。
VDAのインストール中にコンポーネントをインストールするには、次のいずれかの方法を使用します。
- インストールウィザードにて、Additional Componentsページへ移動し、Citrix Personalization for App-V - VDAチェックボックスにチェックを入れます。
- コマンドラインインターフェイスでは、/includeadditional “Citrix Personalization for App-V – VDA” オプションを使用するようにしてください。
VDAのインストール後にコンポーネントをインストールするには、次の手順に従います。
- VDAマシンで、コントロールパネル > プログラム > プログラムと機能に移動し、Citrix Virtual Delivery Agentを右クリックして、変更を選択します。
- 表示されるウィザードで、追加コンポーネントページに進み、Citrix Personalization for App-V - VDAチェックボックスを有効にします。
注:
Microsoft App-V Desktop Clientは、ユーザーデバイス上でApp-Vパッケージから仮想アプリケーションを実行するコンポーネントです。Windows 10 (1607以降)、Windows Server 2016、およびWindows Server 2019には、このApp-Vクライアントソフトウェアがすでに含まれています。VDAマシンでこれを有効にするだけで済みます。詳細については、このMicrosoftドキュメント記事を参照してください: https://docs.microsoft.com/ja-jp/windows/application-management/app-v/appv-enable-the-app-v-desktop-client。
ネットワーク共有にアプリケーションパッケージを格納する
インフラストラクチャをセットアップしたら、アプリケーションパッケージを生成し、UNCまたはSMBネットワーク共有、あるいはAzureファイル共有などのネットワークロケーションに格納します。
詳細な手順は次のとおりです。
-
アプリケーションパッケージを生成します。詳細については、Microsoftのドキュメントを参照してください。
-
アプリケーションパッケージをネットワークの場所に保存します。
-
App-V Single Adminの場合:パッケージと対応する動的構成ファイル(App-V)をUNCまたはSMBネットワーク共有、またはAzureファイル共有に保存します。
-
App-V Dual Adminの場合:UNCパスからApp-V管理サーバーにパッケージを公開します。(HTTP URLからの公開はサポートされていません。)
-
MSIXまたはMSIX app attachの場合:パッケージをUNCまたはSMBネットワーク共有、またはAzureファイル共有に保存します。
-
-
VDAがパッケージ保存パスに対する読み取り権限を持っていることを確認してください。
-
ADドメイン内のUNCまたはSMBネットワーク共有にパッケージを保存する場合、VDAマシンにストレージパスへの読み取り権限を付与します。これを行うには、マシンのADアカウントに共有への読み取り権限を明示的に付与するか、その権限を持つADグループにアカウントを含めます。
-
Azureファイル共有にパッケージを保存する場合は、まずAzureのストレージパスに対するユーザーアカウントの読み取り権限を付与します。次に、VDAマシンで実行されている
ctxAppVServiceがそのユーザーアカウントを使用してパッケージストレージパスにアクセスするように構成します。詳細な手順については、次のセクションを参照してください。
-
ユーザーログオンアカウントを変更する
VDAはパッケージストレージパスにアクセスするためにctxAppVServiceを呼び出します。デフォルトでは、ctxAppVServiceはマシンのローカルシステムアカウントを使用してパッケージストレージパスにアクセスします。このタイプのマシン認証はADドメインでは機能しますが、ユーザーアカウントベースの認証が必要なADおよびAzure AD統合シナリオでは機能しません。
Azureファイル共有にパッケージを保存する場合は、ctxAppVServiceのログオンアカウントを、パッケージストレージパスに対する読み取り権限を持つユーザーアカウントに変更します。詳細な手順は次のとおりです。
-
サービスを開始し、ctxAppVServiceを右クリックして、プロパティを選択します。
-
「ログオン」タブで、「このアカウント」を選択し、パッケージストレージパスへの読み取り権限を持つユーザーアカウントを入力し、その後、ユーザーのパスワードを2回入力します。
-
「OK」をクリックします。
アプリケーションパッケージを環境にアップロードする
必要に応じてアプリケーションパッケージをネットワークの場所に保存した後、配信のために環境にアップロードします。必要に応じて、以下のいずれかの方法を使用してください。
準備事項
Citrix Virtual Apps and Desktopsは、パッケージ検出のためにネットワークの場所への接続を設定するためにVDAマシンを使用します。したがって、事前にデリバリーグループを作成し、グループ内の少なくとも1つのVDAが以下の要件を満たしていることを確認してください。
- VDAバージョン:
- App-Vパッケージを検出する場合: 2203以降
- MSIXおよびMSIX app attachパッケージを検出する場合: 2209以降
- シトリックス パーソナライゼーション App-V 用コンポーネント: インストール済み
- パッケージの場所に対する権限: 読み取り (詳細については、手順2: アプリケーションパッケージをネットワーク共有に保存するを参照してください。)
- 電源: オン
- 状態: 登録済み
アプリケーションパッケージを一括アップロードする
ネットワークの場所にあるパッケージを環境にアップロードします。アップロードする前に、以下の項目が準備されていることを確認してください。
- Preparationの要件を満たすデリバリーグループ
- ネットワークロケーションパス
パッケージを一括でアップロードするには、次の手順に従います。
- 左側のペインで、[App Packages] を選択します。
- [Sources] タブで、[Add Source] ボタンをクリックします。[Add Source] ページが表示されます。
- [Name] フィールドに、パッケージソースのわかりやすい名前を入力します。
- [Delivery group] フィールドで、[Select a delivery group] をクリックします。次に、Preparationに記載されている要件を満たすデリバリーグループを選択し、[OK] をクリックします。
-
[Location type] フィールドで、パッケージの保存場所に基づいて [Microsoft App-V server] または [Network share] を選択し、対応する設定を完了します。
-
[Microsoft App-V server] を選択した場合は、次の情報を入力します。
- 管理サーバーのURL。例:
http://appv-server.example.com - 管理サーバー管理者のログイン資格情報。
- 公開サーバーのURLとポート番号。例:
http://appv-server.example.com:3330
- 管理サーバーのURL。例:
-
[Network share] を選択した場合は、次の情報を指定します。
- ネットワーク共有のUNCパスを入力します。例:
\\Package-Server\apps\ - アップロードするパッケージの種類を選択します。オプションには、App-V、MSIX、MSIX app attach があります。
- パッケージのサブフォルダーを検索するかどうかを指定します。
- ネットワーク共有のUNCパスを入力します。例:
-
[Microsoft App-V server] を選択した場合は、次の情報を入力します。
-
ソースの追加をクリックします。
ソースの追加ページが閉じ、新しく追加されたソースがソースリストに表示されます。Citrix Virtual Apps and Desktops は、デリバリーグループ内の VDA を使用してパッケージを環境にアップロードします。アップロードが完了すると、ステータスフィールドに インポート成功 と表示されます。対応するパッケージは、パッケージタブに表示されます。
注:
ソースの場所でパッケージの更新を確認し、環境にインポートするには、ソースリストでその場所を選択し、パッケージの更新を確認をクリックします。
アプリケーションパッケージを個別にアップロードする
ネットワーク共有からアプリケーションパッケージを環境にアップロードします。アップロードする前に、次の項目が準備されていることを確認してください。
- 準備に記載されている要件を満たすデリバリーグループ
- ネットワークの場所のパス。
パッケージを環境にアップロードするには、次の手順に従います。
- 左側のペインで、アプリパッケージを選択します。
- パッケージタブで、パッケージの追加ボタンをクリックします。パッケージの追加ページが表示されます。
- デリバリーグループフィールドで、デリバリーグループの選択をクリックします。次に、準備に記載されている要件を満たすデリバリーグループを選択し、OKをクリックします。
-
パッケージの完全パスフィールドに、必要に応じてパスを入力します。
- 複数のパッケージを一度にアップロードするには、セミコロン (
;) で区切って完全パスを入力します。例:\\Package-Server\apps\office365.appv;\\Package-Server\apps\skype.msix;\\Package-Server\apps\slack.vhd - ネットワーク共有に存在するすべてのパッケージをアップロードするには、ストレージパスを入力します。例:\package-Server\apps\
- 複数のパッケージを一度にアップロードするには、セミコロン (
-
[パッケージの追加] をクリックします。
アプリケーションパッケージが [パッケージ] タブに表示されます。
アプリケーションをデリバリーグループに追加する
アプリケーションパッケージが完全にアップロードされたら、必要に応じてそのアプリケーションを1つ以上のデリバリーグループに追加します。これにより、それらのデリバリーグループに関連付けられたユーザーはアプリケーションにアクセスできるようになります。
パッケージ内の1つ以上のアプリケーションを複数のデリバリーグループに追加するには、次の手順に従います。
- 左側のペインで、[アプリパッケージ] を選択します。
- [パッケージ] タブで、必要に応じてパッケージを選択します。
- アクションバーで [デリバリーグループの追加] をクリックします。[デリバリーグループの追加] ページが表示されます。
- 必要に応じてパッケージ内の1つ以上のアプリケーションを選択し、[次へ] をクリックします。アプリケーション配信タイプのデリバリーグループが表示されます。
- デリバリーグループのリストで、アプリケーションを割り当てるグループを選択し、[次へ] をクリックします。 注: MSIXまたはMSIXアプリ添付パッケージを選択した場合、機能レベルが2106以降のデリバリーグループのみがリストに表示されます。
- [完了] をクリックします。
パッケージ化されたアプリケーションは、次の場合にもデリバリーグループに追加できます。
- デリバリーグループを作成する場合。詳細については、「デリバリーグループの作成」を参照してください。
- 既存のデリバリーグループまたはアプリケーショングループを編集する場合。詳細については、「アプリケーションの追加」を参照してください。
(オプション) App-Vパッケージの分離グループを作成する
相互依存するApp-Vパッケージの自動配信を可能にするために、分離グループを作成できます。
注:
分離グループはApp-Vシングル管理者方式でサポートされています。App-Vデュアル管理者方式を使用している場合は、Microsoft App-Vインフラストラクチャで接続グループを作成することで同じ目標を達成できます。詳細については、このMicrosoftドキュメント記事を参照してください: https://docs.microsoft.com/ja-jp/windows/application-management/app-v/appv-connection-group-file。
分離グループについて
分離グループは、仮想環境を作成するために同じWindows Sandbox内で実行する必要がある、相互依存するアプリケーションパッケージの集合です。Citrix App-V分離グループは、App-V接続グループと似ていますが、同一ではありません。分離グループには、次の2種類のパッケージが含まれます。
- 明示的アプリケーションパッケージ。特定のライセンス要件を持つアプリケーション。これらのアプリケーションをデリバリーグループに追加することで、特定のユーザー範囲に制限できます。
- 自動アプリケーションパッケージ。デリバリーグループに追加されているかどうかにかかわらず、常にすべてのユーザーが利用できるアプリケーション。
たとえば、アプリケーションapp-aの実行にはJRE 1.7が必要です。app-a(明示的としてマーク)とJRE 1.7(自動としてマーク)を含む分離グループを作成できます。次に、app-aのApp-Vパッケージを1つ以上のデリバリーグループに追加します。ユーザーがapp-aを起動すると、JRE 1.7が自動的に展開されます。
ユーザーが分離グループ内で明示的としてマークされたApp-Vアプリケーションを起動すると、Citrix Virtual Apps and Desktopsはデリバリーグループ内のアプリケーションに対するユーザーのアクセス許可を確認します。ユーザーがアプリケーションにアクセスする許可を持っている場合、同じ分離グループ内の自動アプリケーションパッケージがユーザーに利用可能になります。
自動パッケージをどのデリバリーグループにも追加する必要はありません。分離グループ内に別の明示的アプリケーションパッケージがある場合、そのパッケージは同じデリバリーグループにある場合にのみユーザーに利用可能になります。
分離グループの詳細については、このCitrixブログを参照してください。
App-V分離グループを作成する
分離グループを作成し、相互依存するアプリケーションパッケージを追加します。詳細な手順は次のとおりです。
- 分離グループタブで、分離グループの追加をクリックします。
- 隔離グループの名前と説明を入力します。環境内のすべてのアプリケーションパッケージが利用可能なパッケージリストに表示されます。
- 利用可能なパッケージリストから、必要に応じてアプリケーションを選択し、右矢印をクリックします。選択したアプリケーションは隔離グループ内のパッケージリストに表示されます。
- 展開フィールドで、アプリケーションに対して明示的または自動を選択します。
- 手順2~3を繰り返して、さらにパッケージを追加します。
- リスト内のパッケージの順序を調整するには、上矢印または下矢印をクリックします。
- 保存をクリックします。
注:
隔離グループの構成により、VDA上にApp-V接続グループが作成されます。展開シナリオは複雑になる可能性があり、App-Vクライアントは一度に1つのアクティブな接続グループにのみ存在するパッケージをサポートします。同じパッケージを、同じデリバリーグループに追加されている2つの異なる隔離グループに追加することは避けることをお勧めします。
シングルセッションまたは共有デスクトップVDAでパッケージ化されたアプリケーションを公開する
これで、App-V、MSIX、およびMSIXアプリ添付パッケージを、デリバリーグループを介してシングルセッションまたは共有デスクトップVDAセッションに直接配信できるようになりました。アプリケーションに設定されたアクセス許可に基づいて、サインイン時にデスクトップVDAでパッケージ化されたアプリケーションにアクセスできます。
利点
- サインイン時にVDAで利用可能であり、WorkspaceまたはStoreFrontを介してオンデマンドでステージングされないアプリケーション。
- パッケージ化されたアプリケーションにアクセスする際の起動時間の改善。
- パッケージ化されたアプリケーションのメンテナンスを、VDAのベースイメージとは別に、独立して容易にします。
考慮事項
- このオプションは、適切なPowerShell SDKを介して、シングルセッションVDAでのみ利用可能です。現在、Web Studioワークフローでは利用できません。共有デスクトップへの公開は、PowerShell SDKを使用するか、Web Studioワークフローを介した既存の方法で行うことができます。既存の手順の詳細については、「デリバリーグループにアプリケーションを追加する」を参照してください。
- アプリケーションはデリバリーグループの一部である必要があります。
開始する前に
- パッケージ化されたアプリケーションが署名されており、ファイル共有またはUNCの場所に存在することを確認してください。詳細については、「ネットワーク共有にアプリケーションパッケージを保存する」を参照してください。
- VDAマシンにCitrix Personalizationコンポーネントをインストールする。
実施手順
パッケージ化されたアプリケーションをデスクトップVDAに配信するには、次の手順に従います。
Web Studioにアプリケーションパッケージをインポートする
- Webブラウザを開きます。
https://<address of the server hosting Web Studio>/Citrix/Studioと入力します。 - デリバリーグループを作成します。詳細については、「デリバリーグループを作成する」を参照してください。
- アプリケーションパッケージをWeb Studioにインポートします。詳細については、「アプリケーションパッケージを一括アップロードする」を参照してください。
BrokerApplicationでパッケージ化されたアプリケーションを公開する
マルチセッション (共有) VDAまたはシングルセッションアプリケーションVDAに公開する場合、公開手順は変更されません。詳細については、「デリバリーグループへのアプリケーションの追加」(/ja-jp/citrix-virtual-apps-desktops/2311/manage-deployment/applications-manage/app-packages#add-applications-to-delivery-groups)を参照してください。 シングルセッションデスクトップVDAに公開する場合は、次の手順を実行します。
デリバリーコントローラー™ で、次のPowerShellコマンドを実行します。
-
パッケージに含まれるコマンドを取得するには:
Import-Module "D:\Support\Tools\Scripts\Citrix.Cloud.AppLibrary.Admin.v1.psm1"注:
この機能をサポートする
App-V package discovery moduleのバージョンは、上記のパスにあるCitrix Virtual Apps and Desktops ISO (2311以降のバージョン) で見つけることができます。 -
関連するデリバリーグループIDとパッケージ化されたアプリケーションIDを取得するには:
Get-BrokerDesktopGroup | Format-Table Uid, NameGet-AppLibAppVApplication | Format-Table Uid, Name -
パッケージを公開し、適切なBrokerMachineConfigurationsを作成するには:
Publish-PackagedApplication -AppLibararyApplicationUid <AppLibararyApplication.Uid > -DesktopGroupUid <DesktopGroup.Uid> -
Broker構成を同期するには、これは後でVDA上のBrokerエージェントに送信されます。
Update-DesktopGroupMachineConfigurations -DesktopGroupUid <DesktopGroup.Uid>注:
VDAからパッケージ化されたアプリケーションを公開または削除した後、PowerShellコマンド
Update-DesktopGroupMachineConfigurationsを必ず実行してください。
Web Studioでのアプリケーションの可視性を制限する
デフォルトでは、ユーザーは、VDA を提供するデリバリーグループに割り当てられているすべてのパッケージ化されたアプリケーションをデスクトップセッションで利用できます。Web Studio で特定のユーザーまたはグループに対してアプリケーションの可視性を設定することにより、デスクトップ VDA 上のパッケージ化されたアプリケーションの可視性を制御できます。パッケージ化されたアプリケーションの可視性を管理するには、「アプリケーションプロパティの変更」を参照してください。