Citrix Virtual Apps and Desktops 7 2402 LTSR

ポリシーセット

ポリシーセットは、Citrix Virtual Apps and Desktops™ のオブジェクトであり、ポリシーを集約して、簡素化されたロールベースのアクセスと容易な管理を可能にします。管理者チームや会社の論理的な区分を反映するようにポリシーセットを作成できます。例えば、地理的地域、事業単位、または特定のユースケースごとにポリシーセットを作成できます。作成後、スコープとデリバリーグループがポリシーセットに割り当てられ、承認された管理者のみが、関連するユーザーとマシンに適用されるポリシーを管理できるようになります。

注:

ポリシーセットを有効にする前に、Citrix® は以下の点に注意することを推奨します。

  • 追加のポリシー検証が追加されます。その結果、無効なポリシー設定が存在する場合、インプレースアップグレードを行うとポリシーデータが失われる可能性があります。
  • 無効なデータを検出するには、GPOスキャナーツール を使用し、アップグレードする前に必要な編集を行ってください。詳細については、CTX676686 を参照してください。
  • 今後のすべてのアップグレードでは、最新のSDKを使用することをCitrixは推奨します。古いSDKを使用してポリシーを更新すると、無効なデータがポリシー設定に追加される可能性があり、ポリシーデータが失われるリスクにつながる可能性があります。

利点

  • 分散型管理者チーム向けのロールベースのアクセス制御
  • 簡素化された合併、買収、統合
  • 限定された障害ドメイン
  • ポリシーのマルチテナントサポート

ポリシーセットを有効にする

Virtual Apps and Desktops の 管理 タブから、設定 に移動し、ポリシーセット 設定をオンにします。

ポリシーセットを有効にする

注:

ポリシーセットを作成する前に、ポリシーセットを有効にする必要があります。

機能の比較

ポリシーセット適用前 ポリシーセット適用後
サイト全体のポリシー、設定、フィルター、およびポリシーの優先順位は、Citrix Studio内で一元的に構成されます。 ポリシー、設定、フィルター、およびポリシーの優先順位は、各ポリシーセットに対して個別に構成されます。
1つのポリシーを管理する場合、すべてのポリシーを管理する必要があります。 フル管理者は、特定のポリシーセットを個別に管理する機能を下位レベルの管理者に委任できます。
大規模で分散された環境におけるポリシーは、複雑になり管理が困難になります。 大規模で分散された環境におけるポリシーは、分割して簡単に管理できます。

ポリシーセットの仕組み

一般的な概要

  • ポリシーセットはデリバリーグループに割り当てられます
  • ポリシーセットには1つまたは複数のスコープがあります
  • ポリシーセットが割り当てられていないデリバリーグループは、デフォルトのポリシーセットを受け取ります
  • デリバリーグループには、1つのポリシーセットのみを割り当てることができます
  • 複数のデリバリーグループで同じポリシーセットを使用できます
  • ポリシーセットがデリバリーグループに割り当てられていても、ポリシーはフィルターを維持します

詳細については、「フィルターはどのように適用されますか?」を参照してください。ポリシーセットのポリシー割り当てまたはポリシーフィルターの動作方法に変更はありません。つまり、ポリシーの場合と同じように機能します。

デフォルトのポリシーセット

  • ポリシーセット設定がオンの場合、既存のすべてのポリシーはデフォルトのポリシーセット内にグループ化されます。
  • 管理者チームがポリシーセットを作成してデリバリーグループに割り当てない限り、すべてのデリバリーグループはデフォルトのポリシーセットを受け取ります。
  • デリバリーグループに別のポリシーセットが割り当てられると、デフォルトのポリシーセットからポリシーを受け取らなくなります。

ポリシーセットの作成

ポリシーセットは、次の2つの方法で作成できます。

  • ポリシーセットの作成 - この操作により、空のポリシーセットが作成されます。
  • ポリシーセットのクローン作成 - この操作により、既存のポリシーセットに基づいてポリシーセットが作成されます。

ポリシーセットの作成

  1. Web Studioにサインインし、左側のペインでポリシーを選択します。

ポリシーセットの作成

  1. ポリシーセットの作成を選択します。はじめにタブが表示されます。
  2. 次へをクリックするか、名前と説明タブをクリックします。
  3. ポリシーセットの名前と説明を入力します。
  4. 次へをクリックするか、割り当てタブをクリックします。
  5. ポリシーセットを割り当てるデリバリーグループを1つ以上選択します。
  6. 次へをクリックするか、スコープタブをクリックします。
  7. ポリシーセットのスコープを選択します。
  8. 作成をクリックします。定義された割り当てとスコープでポリシーセットが作成されます。

ポリシーセットのクローンを作成する

  1. Web Studioにサインインし、左側のペインでポリシーを選択します。
  2. ポリシーセットのクローンを作成を選択します。
  3. ポリシーセットの名前を変更します。
  4. ポリシーセットの割り当てを変更または作成し、次へをクリックします。
  5. クローンされたポリシーセットに含めるポリシーを選択または選択解除します。
  6. ポリシーのスコープを変更します。
  7. 作成をクリックします。ポリシーセットが作成されます。

ポリシーセットを編集する

  1. Web Studioにサインインし、左ペインでポリシーを選択します。
  2. ポリシーセットの編集を選択します。
  3. ポリシーセットの名前を変更し、次へをクリックします。
  4. ポリシーセットの割り当てを変更または作成し、次へをクリックします。
  5. ポリシーのスコープを変更します。
  6. 作成をクリックします。

ポリシーセットの割り当て

ポリシーセットはデリバリーグループに割り当てられます。ポリシーセットの作成時または編集時に割り当てを構成できます。デリバリーグループの作成時または編集時にも割り当てを構成できます。

ポリシーセットのスコープ

管理者は、承認された管理者のみがポリシーセットを表示または編集できるように、ポリシーセットのスコープを定義できます。ポリシーセットの作成時または編集時にスコープを構成できます。

ポリシーセットの導入により、APIを使用してCitrixポリシーを作成および管理することもできます。詳細については、「Citrix DaaSでポリシーセットを作成する方法」を参照してください。

ポリシーのスコープ

ポリシーセット