Citrix Virtual Apps and Desktops

設定

March 27, 2025

寄稿者:

メモ:

Web Studio（Webベース）とCitrix Studio（Windowsベース）の2つの管理コンソールを使用して、Citrix Virtual Apps and Desktopsの展開を管理できます。この記事ではWeb Studioのみを扱います。 Citrix Studioについて詳しくは、Citrix Virtual Apps and Desktops 7 2212以前の同様の記事を参照してください。

Web Studioを使用して、これらの設定を管理できます：

認証を管理する

デフォルトでは、ユーザーはドメインユーザー名とパスワードを使用してWeb Studioにログオンします。スマートカード認証や統合Windows認証など、ユーザーに対して別の認証方法を選択することもできます。

Studioを使用して管理する

ユーザーの認証方法を選択するには、次の手順を実行します：

Web Studioにサインインし、左側のペインで ［設定］ を選択します。
認証タイルを見つけて、［編集］をクリックし、オプションを選択します：
- ドメイン資格情報
- ドメイン資格情報または統合Windows認証
  
  統合Windows認証を有効にすると、ユーザーはWindows資格情報（Kerberos/NTLM）またはクライアント証明書でWeb Studioにアクセスできます。
  
  Web StudioとDelivery Controllerが異なるマシンにインストールされている場合、統合Windows認証を機能させるには、［クロスオリジンアクセスを許可する］を有効にし、Web StudioサーバーのURLを許可リストに追加します。
  
  重要
  
  Web StudioがDelivery Controllerのプロキシとして構成されている場合、統合Windows認証は機能しません。
- スマートカード認証
- ドメイン資格情報またはスマートカード認証
  
  スマートカード認証を有効にするには、追加の構成が必要です。詳しくは、「Web Studioのスマートカード認証の設定」を参照してください。

PowerShellスクリプトを使用して管理する

認証方法は、Delivery Controllerデータベースで構成されます。次のPowerShellスクリプトを使用して認証方法を設定できます：

Delivery Controllerで次のコマンドを実行して、現在のサイトIDを取得します：

Get-ConfigSite | Select SiteGuid

次のスクリプトを実行して認証方法を設定します：

  # Generate a new bearer token
  $bearerData = New-TrustBearerToken
  # Define the Delivery Controller DNS name and Site ID
  $ddc = "ddc.dc.com" # replace this with the Delivery Controller's DNS name
  $siteid = "c68a8f89-42af-4bea-a6e9-c8c936353f49" # replace this with the site ID you get from step #1
  # Define the URL and headers
  $url = "https://$ddc/citrix/orchestration/api/CitrixOnPremises/Sites/$siteid/Settings"
  $headers = @{
  "Content-Type" = "application/json"
  "Authorization" = "Bearer $($bearerData.Token)"
  }
  # Define the JSON body
  $body = @{
  SupportedAuthenticators = "BasicAndSmartCard" # replace this with a required authentication method: "Basic" for "Domain credentials"; "BasicAndIntegratedWindowsAuthentication" for "Domain credentials or integrated Windows authentication"; "BasicAndSmartCard" for "Domain credentials or smart card authentication"; "SmartCard" for "Smart card authentication"
  } | ConvertTo-Json -Depth 10
  # Send the PATCH request
  Invoke-RestMethod -Uri $url -Method Patch -Headers $headers -Body $body
 

ブラウザーを統合Windows認証用に構成する

ドメイン資格情報または統合Windows認証を使用して統合Windows認証を有効にすると、ユーザーは次回サインインするときに自動的にサインインされます。ユーザーが自動的にサインインできない場合は、次の手順に従って、統合Windows認証を許可するようにWebブラウザーを構成します。

Google Chromeの場合：

［コントロール］パネルで［インターネットオプション］を選択します。
［詳細設定］ タブを選択します。
［統合Windows認証を使用する］ を選択します。
［セキュリティ］ タブを選択します。
［ローカルイントラネット］>［サイト］>［詳細設定］を選択します。
［このWebサイトをゾーンに追加する］ ボックスで、以下を実行します：
- Web StudioとDelivery Controllerが同じサーバー上に存在する場合は、Web Studioを実行しているホストのURLを入力します。
- そうでない場合は、ワイルドカードドメインを入力します。例：Delivery Controllerがddc.domain.comにある場合は、*.domain.comと入力します。
［追加］>［閉じる］をクリックします

Mozilla Firefoxの場合：

ブラウザーから、URLボックスにabout:configと入力します。
検索ボックスに、「ネットワークネゴシエート」と入力します。
network.negotiate-auth.trusted-urisを右クリックし、［変更］ を選択します。
［文字列を入力してください］ ボックスで、以下を実行します：
- Web StudioとDelivery Controllerが同じサーバー上に存在する場合は、Web Studioをホストしているサーバー名を参照するURLおよび/またはエイリアスの、コンマ区切りの一覧を追加します。
- または、次の方法でURLを追加します。例：Delivery Controllerがddc.domain.comにある場合は、*.domain.comと入力します。

ブラウザーを構成した後、サインインページで ［Windows 統合サインイン］ をクリックして再試行できます。

Web StudioとDelivery Controllerが異なるマシンにインストールされている場合、統合Windows認証が機能するには、［クロスオリジンアクセスを許可する］ を有効にする必要があります。

次の手順に従って、［クロスオリジンアクセスを許可する］ を有効にします：

［クロスオリジンアクセスを許可する］ チェックボックスを選択します。
Web StudioサーバーのURLを許可リストに追加します。
［URLを入力］ フィールドにURLを入力します。必要に応じて、［追加］ をクリックしてさらに追加します。
メモ
- URLは次の正しい形式で指定する必要があります：<scheme>://<hostname>。パスや末尾のスラッシュが含まれていないことを確認してください。
- IPアドレスと完全修飾ドメイン名がサポートされています。 URLを追加するときは、Web Studioへのアクセス方法に対応していることを確認してください。たとえば、IPアドレスを使用してWeb Studioにアクセスする場合は、IPアドレスベースのURLをリストに追加します。
- デフォルト以外のポートを使用する場合は、必ずポート番号を含めてください。
必要に応じて、［追加］ をクリックしてさらに追加します。
完了したら ［完了］ をクリックし、保存して終了します。

タイムゾーンを設定する

好みに合わせて日付と時刻の形式をカスタマイズするには、次の手順に従います：

Web Studioにサインインし、左側のペインで ［設定］ を選択します。
［日時］ タイルを見つけて ［編集］ をクリックして、次のオプションを構成します：
- 時間形式：
  - 12時間制（例：09:00 PM）または24時間制（例：21:00）で時刻を表示することを選択します。
- 日付の形式：
  - 環境設定に合わせて日付形式を構成します。例：yyyy/MM/dd。
- タイムゾーン：
  - UTC： ユーザーインターフェイス全体で、日付と時刻をUTCで表示します。日付と時刻の上にマウスを置くと、その情報がローカルタイムゾーンで表示されます。
  - ローカルタイムゾーン： ユーザーインターフェイス全体で、日付と時刻をローカルタイムゾーンで表示します。日付と時刻の上にマウスを置くと、その情報がUTCで表示されます。

メモ:

これらの設定は各ユーザーアカウントに固有です。

DNS解決を有効にする

ICAファイルでIPアドレスの代わりにDNS名を表示するには、次の手順に従います：

Web Studioにサインインし、左側のペインで ［設定］ を選択します。
［DNS解決を有効にする］ 設定を有効にします。

Studioコンソールで非アクティブタイムアウトを設定する

管理者がStudioコンソールから自動的にサインアウトするまでの非アクティブ期間を設定できます。

Web Studioにサインインし、左側のペインで ［設定］ を選択します。
10分から24時間の範囲で期間を入力します。
この設定を適用するには、ページを更新するか、サインアウトしてから再度サインインします。

サイトの一元管理

この機能を使用すると、1つのWeb Studioコンソールを使用して複数のCitrix Virtual Apps and Desktopsサイトを管理できます。詳しくは、「複数のサイト管理を有効にする」を参照してください。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

この情報は役に立ちましたか?

設定

March 27, 2025

寄稿者:

この記事の概要

この情報は役に立ちましたか?