This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
ブラウザーコンテンツリダイレクト
ブラウザーコンテンツリダイレクトによって、VDA側の許可リストに登録されたWebページのレンダリングができません。この機能は、Windows向けCitrix WorkspaceアプリとLinux向けCitrix Workspaceアプリを使用して、クライアント側の対応するレンダリングエンジンをインスタンス化し、URLからHTTPおよびHTTPSコンテンツを取得します。
注：
禁止リストを使用することで、WebページをVDA側にリダイレクトする（クライアント側ではリダイレクトされない）ように指定できます。
このオーバーレイWebレイアウトエンジンは、VDA上ではなくエンドポイントデバイス上で実行され、エンドポイントのCPU、GPU、RAM、およびネットワークを使用します。
ブラウザーのビューポートだけがリダイレクトされます。ビューポートは、コンテンツが表示されるブラウザー内の長方形の領域です。ビューポートには、アドレスバー、お気に入りツールバー、ステータスバーなどは含まれません。これらの項目はユーザーインターフェイス内にあり、リダイレクト時もVDAのブラウザーで実行されます。
- リダイレクト用に許可リストに登録されたURL、または特定のURLパスのリダイレクトを無効にする禁止リストを含む、アクセス制御リストを指定するStudioポリシーを構成します。ユーザーがナビゲートしているURLが許可リストと一致することや禁止リストと一致しないことを、VDA上のブラウザーで検出するために、ブラウザーの拡張機能によって比較が実行されます。Chrome向けのブラウザー拡張機能はChromeウェブストアで提供されており、グループポリシーとADMXファイルを使用して展開できます。Chromeの拡張機能は、ユーザーごとにインストールします。拡張機能を追加または削除する場合に、ゴールデンイメージを更新する必要はありません。Microsoft Edgeの場合、拡張機能は直接利用できません。Chromeストアの拡張機能を見つけてインストールできるようにする必要があります。
- 許可リスト内に一致するものがあり（例：
https://www.mycompany.com/）、禁止リスト内のURLと一致するもの（例：https://www.mycompany.com/engineering）がない場合、仮想チャネル（CTXCSB）は、リダイレクトが必要であることをCitrix Workspaceアプリに指示し、URLをリレーします。Citrix Workspaceアプリは、ローカルレンダリングエンジンをインスタンス化し、Webサイトを表示します。 - Citrix Workspaceアプリは、Webサイトを仮想デスクトップブラウザーのコンテンツ領域にシームレスにブレンドします。
注：
ブラウザーコンテンツリダイレクト拡張機能の新機能と修正について詳しくは、Chromeウェブストアにアクセスし、「
citrix bcr」で検索して、この拡張機能の説明を参照してください。
ロゴの色は、Chrome拡張機能のステータスを指定します。それは、以下の3つの色のいずれかです：
- 緑：アクティブで接続されています。
- グレー：現在のタブではアクティブではないかアイドル状態です。
- 赤：壊れているか動作していません。
拡張機能メニューの ［オプション］ を使用して、ログをデバッグできます。
Citrix Workspaceアプリがコンテンツをどのようにフェッチするかのシナリオを次に示します：
- サーバーフェッチとサーバーレンダリング：サイトを許可リストに登録していないか、リダイレクトに失敗したため、リダイレクトはありません。VDA上でのWebページのレンダリングに戻り、Thinwireを使用してグラフィックスを遠隔操作します。ポリシーを使用してフォールバックの動作を制御します。VDAでのCPU、RAM、および帯域幅の消費量が多い
-
サーバーフェッチとクライアントレンダリング：Citrix Workspaceアプリは仮想チャネル（CTXPFWD）を使用して、WebサーバーからVDAを通じてコンテンツに接続し、フェッチします。このオプションは、クライアントにインターネットアクセスがない場合（シンクライアントなど）に便利です。VDAではCPUとRAMの消費量は少なくなりますが、ICA仮想チャネルでは帯域幅が消費されます。
このシナリオには3つの動作モードがあります。プロキシという用語は、VDAがインターネットアクセスのためにアクセスするプロキシデバイスを意味します。
選択可能なポリシーオプション：
- Explicit Proxy - データセンターに単一の明示的なプロキシがある場合。
- Direct or Transparent - プロキシがない場合、または透過プロキシを使用している場合。
- PAC files - PACファイルに依存して、指定されたURLのフェッチにVDAのブラウザーが適切なプロキシサーバーを自動で選択できる場合。
-
クライアントフェッチとクライアントレンダリング：Citrix WorkspaceアプリはWebサーバーに直接接続するため、インターネットにアクセスする必要があります。このシナリオでは、XenAppおよびXenDesktopサイトからネットワーク、CPU、およびRAMの使用量をすべてオフロードします。
メリット：
- エンドユーザーエクスペリエンスの向上（アダプティブビットレート（ABR））
- VDAリソース使用量の削減（CPU/RAM/IO）
- 消費帯域幅の削減
フォールバックのメカニズム：
クライアントのリダイレクトが失敗することがあります。たとえば、クライアントマシンでインターネットに直接アクセスできない場合、エラー応答がVDAに返される可能性があります。このような場合、VDA上のブラウザーは、サーバー上のページをリロードしてレンダリングできます。
既存の ［Windowsメディアフォールバック防止］ ポリシーを使用することで、ビデオ要素のサーバーレンダリングを抑制できます。このポリシーを、［クライアントにあるすべてのコンテンツのみを再生］または ［クライアント上のクライアントがアクセスできるコンテンツのみを再生］ に設定します。これらの設定は、クライアントのリダイレクトが失敗した場合に、サーバー上でのビデオ要素の再生を禁止します。このポリシーは、Webブラウザーコンテンツリダイレクトが有効になっており、［アクセス制御リスト］ ポリシーにフォールバックするURLがある場合にのみ有効です。URLを禁止リストポリシーで指定することはできません。
システム要件
Citrix Virtual Apps and Desktops
- Citrix Virtual Apps and Desktops 7 1808以降
- XenAppおよびXenDesktop 7.15 CU5以降
- VDA OS：Windows 10および11、Windows Server 2016/2019/2022
- VDA上のブラウザー：
- 最新バージョンのGoogle Chrome
- 最新バージョンのMicrosoft Edge
- ChromeウェブストアからVDAのブラウザーにインストールされたBCR拡張機能
Windows endpoints
- Windows 10および11
- Windows向けCitrix Workspaceアプリ1809以降
注：
ブラウザーコンテンツリダイレクトは、Citrix WorkspaceアプリLTSRリリース1912および2203.1ではサポートされていません。
Linuxエンドポイント
- Linux向けCitrix Workspaceアプリ1808以降
- シンクライアント端末にはWebKitGTK+が必要です
Macエンドポイント（Technical Preview）
- macOS 11 Big Sur
- macOS 12 Monterey
- macOS 13 Ventura
- macOS 14 Sonoma（14.2.1まで）、Citrix Workspaceアプリの最小バージョン2311
トラブルシューティング
トラブルシューティング情報については、ナレッジセンターの記事「How to troubleshoot browser content redirection」 を参照してください。
Chrome向けのWebブラウザーコンテンツリダイレクト拡張機能
ChromeでWebブラウザーコンテンツリダイレクトを使用するには、ChromeウェブストアからBrowser Content Redirection Extensionを追加します。Citrix Virtual Apps and Desktops環境で、［Chromeに追加］ をクリックします。
この拡張機能はVDAにのみ必要であり、ユーザーのクライアントマシンには不要です。
この方法は、ユーザーごとに行います。組織内の大規模なユーザーグループにこの拡張機能を展開するには、グループポリシーを使用して展開します。
グループポリシーを使用して拡張機能を展開する
- 現在の環境にGoogle Chrome ADMXファイルをインポートします。ポリシーテンプレートをダウンロードしてグループポリシーエディターにインストールし、構成を行う方法については、管理対象パソコンにChromeブラウザーのポリシーを設定するを参照してください。
-
グループポリシー管理コンソールを開き、［ユーザーの構成］>［管理用テンプレート］>［従来の管理用テンプレート（ADM）］>［Google］>［Google Chrome］>［拡張機能］ の順に選択します。［強制インストールするアプリと拡張機能のリストを設定します］ 設定を有効にします。
-
［表示］ をクリックして、拡張機能IDに対応する文字列と、Browser Content Redirection Extensionの更新用URLを次のように指定します。
hdppkjifljbdpckfajcmlblbchhledln; https://clients2.google.com/service/update2/crx
-
設定を適用し、gpudateが更新されると、ユーザーへこの拡張機能が自動で配信されます。ユーザーのセッションでChromeブラウザーを起動すると、この拡張機能が既に適用されています。ユーザーがこの機能を削除することはできません。
拡張機能の更新は、設定で指定した更新用URLを通じて、ユーザーのマシンに自動でインストールされます。
［強制インストールするアプリと拡張機能のリストを設定します］ 設定を ［無効］ に設定すると、この拡張機能はすべてのユーザーのChromeから削除されます。
Chromium版Edge向けのWebブラウザーコンテンツリダイレクト拡張機能
Edgeにブラウザーコンテンツリダイレクト拡張機能をインストールするため、Edgeブラウザーのバージョン83.0.478.37以降がインストールされていることを確認してください。
- ［拡張機能］ オプションをクリックします。［拡張機能の管理］ を選択します。［他のストアからの拡張機能を許可する］ をオンにします。
- Chromeウェブストアリンクをクリックすると、拡張機能が右上のバーに表示されます。 Microsoft Edgeの拡張機能について詳しくは、「拡張機能」を参照してください。
ブラウザーコンテンツリダイレクトとDPI
ユーザーのマシン上でWebブラウザーコンテンツのリダイレクトのDPI（スケール）を100%を超えて設定して使用すると、リダイレクトされたブラウザーコンテンツ画面が正しく表示されません。この問題を回避するため、ブラウザーコンテンツリダイレクトを使用するときにDPIを設定しないでください。この問題を回避するもう1つの方法は、ユーザーのマシン上でレジストリキーを作成して、ChromeでWebブラウザーコンテンツのリダイレクトのGPUアクセラレーションを無効にすることです。詳しくは、レジストリを介して管理される機能の一覧にある「ブラウザーコンテンツリダイレクトとDPI」を参照してください。
統合Windows認証によるシングルサインオン
Webブラウザーコンテンツリダイレクト機能は、VDAと同じドメイン内の統合Windows認証（IWA）で構成されたWebサーバーへの認証にNegotiateスキームを使用するオーバーレイを拡張します。
Webブラウザーコンテンツリダイレクトでは、デフォルトで、ユーザーがWebサーバーにアクセスするたびにVDA資格情報を使って認証することを要求する基本認証スキームを使用します。シングルサインオンの場合、［Webブラウザーコンテンツリダイレクト統合Windows認証サポート］ポリシー設定を有効にするか、VDAでレジストリキーを作成することができます。
シングルサインオンを有効にする前に、次の手順を完了します：
- ホスト名から構築されたサービスプリンシパル名（SPN）のチケットを発行するように、Kerberosインフラストラクチャを構成します。例：
HTTP/serverhostname.com。 - サーバーフェッチの場合：サーバーフェッチモードでWebブラウザーコンテンツリダイレクトを使用する場合は、VDAでDNSが正しく構成されていることを確認してください。
- クライアントフェッチの場合：クライアントフェッチモードでWebブラウザーコンテンツリダイレクトを使用する場合は、クライアントデバイスでDNSが正しく構成されていること、およびオーバーレイからWebサーバーのIPアドレスへのTCP接続が許可されていることを確認してください。
Webブラウザーコンテンツリダイレクトポリシーを使用してシングルサインオンを構成するには、「Webブラウザーコンテンツリダイレクト統合Windows認証サポート」の設定を参照してください。
または、VDAにレジストリキーを追加して、Webサーバーへのシングルサインオンを有効にすることもできます。詳しくは、レジストリを介して管理される機能の一覧にある「Webブラウザーコンテンツリダイレクトの統合Windows認証によるシングルサインオン」を参照してください。
user-agent要求ヘッダー
user-agentヘッダーは、ブラウザーコンテンツリダイレクトから送信されたHTTP要求を識別するのに役立ちます。この設定は、プロキシ規則とファイアウォール規則を構成するときに役立ちます。たとえば、サーバーがブラウザーコンテンツリダイレクトから送信された要求を禁止する場合、user-agentヘッダーを含む規則を作成して、特定の要件をバイパスできます。
Windowsデバイスでのみ、user-agent要求ヘッダーがサポートされています。
デフォルトでは、user-agent要求ヘッダー文字列は無効になっています。クライアント側でレンダリングされたコンテンツのuser-agentヘッダーを有効にするには、レジストリエディターを使用します。詳しくは、レジストリを介して管理される機能の一覧にある「user-agent要求ヘッダー」を参照してください。
Webブラウザーコンテンツリダイレクトとクライアントの互換性
WMIを使用して、ご使用のクライアントがWebブラウザーコンテンツリダイレクトと互換性があるかどうかを確認できます。WMIにアクセスするいずれかの方法を使用すると機能します。以下は、PowerShellを使用した場合の例です。
- PowerShellを開きます。
-
Get-WmiObject -Class CTXBCRStatusを実行します。 -
BCR_Capableパラメーターを確認します。-
Trueの場合、クライアントはWebブラウザーコンテンツリダイレクトと互換性があります。 -
Falseの場合、クライアントはWebブラウザーコンテンツリダイレクトと互換性がありません。
-
追加情報
-
CtxBrowserSvcが使用できない場合、コマンドの実行時に結果は表示されません。 -
CtxBrowserSvcが実行されたことがない場合、結果は無効なクラスエラーを返します。
ブラウザーコンテンツリダイレクトの制限
ブラウザーコンテンツリダイレクトでは、次のユースケースはサポートされません：
- ポップアップウィンドウを必要とするWebアプリケーションはサポートされていません。
- セッションCookieの保持を必要とするWebアプリケーションもサポートされていません。 Google認証サービスに依存するアプリケーション（Google Meetなど）はブロックされる可能性があります。
- 拡張プラグインは、Microsoft Edgeストアで正式に公開されていません。ただし、Chromeストアを使用して拡張機能をインストールすることはできます。
- ブラウザーコンテンツリダイレクトが使用されている場合は、HTML5ビデオリダイレクトポリシーを無効にする必要があります。
- ブラウザーコンテンツリダイレクトは、ARMhf（ARMハード フロート）フレームワークではサポートされていません。
- ネットワークの状態が不安定であったり、待ち時間が非常に変わりやすかったりする場合、また、無線デバイスの伝送距離に制限がある場合に、セッションが切断されてしまうことがあります。現在、BCRにはこのようなシナリオに対応する十分なフォールバックまたはレポートメカニズムがありません。
- BCRオーバーレイブラウザーではファイルをダウンロードしたり印刷したりすることはできません。
共有
共有
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.