ポリシーセット

ポリシーセットは、Citrix Virtual Apps and Desktops™ のオブジェクトであり、ポリシーを集約して、簡素化されたロールベースのアクセスと容易な管理を可能にします。管理者チームや会社の論理的な部門を反映するようにポリシーセットを作成できます。たとえば、地理的地域、事業部門、または特定のユースケースごとにポリシーセットを作成できます。作成後、スコープとデリバリーグループがポリシーセットに割り当てられ、承認された管理者のみが関連するユーザーとマシンに適用されるポリシーを管理できるようになります。

注記:

ポリシーセットを有効にする前に、Citrix® は以下に注意することを推奨します。

• 追加のポリシー検証が追加されます。その結果、無効なポリシー設定が存在する場合、インプレースアップグレードを行うとポリシーデータが失われる可能性があります。
• 無効なデータを検出するには、GPOスキャナーツール を使用し、アップグレード前に必要な編集を行ってください。詳細については、CTX676686 を参照してください。
• 今後のすべてのアップグレードでは、最新のSDKを使用することをCitrixは推奨します。古いSDKを使用してポリシーを更新すると、無効なデータがポリシー設定に追加される可能性があり、ポリシーデータが失われるリスクにつながる可能性があります。

利点

• 分散型管理者チーム向けのロールベースのアクセス制御
• 簡素化された合併、買収、統合
• 限定された障害ドメイン
• ポリシーのマルチテナントサポート

ポリシーセットを有効にする

Virtual Apps and Desktops の [管理] タブから、[設定] に移動し、[ポリシーセット] 設定をオンにします。

注：

ポリシーセットを作成する前に、ポリシーセットを有効にする必要があります。

機能の比較

ポリシーセットの仕組み

全体概要

• ポリシーセットはデリバリーグループに割り当てられます
• ポリシーセットには1つまたは複数のスコープがあります
• ポリシーセットが割り当てられていないデリバリーグループは、デフォルトのポリシーセットを受け取ります。
• デリバリーグループには、1つのポリシーセットのみを割り当てることができます。
• 複数のデリバリーグループで同じポリシーセットを使用できます。
• ポリシーセットがデリバリーグループに割り当てられていても、ポリシーはフィルターを維持します。

詳細については、「フィルターはどのように適用されますか？」を参照してください。ポリシーセットのポリシー割り当てまたはポリシーフィルターの動作方法に変更はありません。つまり、ポリシーの場合と同じように機能します。

デフォルトのポリシーセット

• ポリシーセット設定がオンの場合、既存のすべてのポリシーはデフォルトのポリシーセット内にグループ化されます。
• 管理者チームがポリシーセットを作成してデリバリーグループに割り当てない限り、すべてのデリバリーグループはデフォルトのポリシーセットを受け取ります。
• デリバリーグループに別のポリシーセットが割り当てられると、デフォルトのポリシーセットからポリシーを受け取らなくなります。

ポリシーセットの作成

ポリシーセットは、次の2つの方法で作成できます。

• ポリシーセットの作成 - このアクションにより、空のポリシーセットが作成されます。
• ポリシーセットのクローン - このアクションにより、既存のポリシーセットに基づいてポリシーセットが作成されます。

ポリシーセットを作成する

1. Web Studioにサインインし、左側のペインでポリシーを選択します。

1. 「ポリシーセットの作成」を選択します。「はじめに」タブが表示されます。
2. 「次へ」をクリックするか、「名前と説明」タブをクリックします。
3. ポリシーセットの名前と説明を入力します。
4. 「次へ」をクリックするか、「割り当て」タブをクリックします。
5. ポリシーセットを割り当てるデリバリーグループを1つ以上選択します。
6. 「次へ」をクリックするか、「スコープ」タブをクリックします。
7. ポリシーセットのスコープを選択します。
8. 「作成」をクリックします。定義された割り当てとスコープでポリシーセットが作成されます。

ポリシーセットのクローンを作成

1. Web Studioにサインインし、左側のペインで「ポリシー」を選択します。
2. 「ポリシーセットのクローンを作成」を選択します。
3. ポリシーセットの名前を変更します。
4. ポリシーセットの割り当てを変更または作成し、「次へ」をクリックします。
5. クローン作成されたポリシーセットに含めるポリシーを選択または選択解除します。
6. ポリシーのスコープを変更します。
7. 作成をクリックします。ポリシーセットが作成されます。

ポリシーセットの編集

1. Web Studioにサインインし、左ペインでポリシーを選択します。
2. ポリシーセットの編集を選択します。
3. ポリシーセットの名前を変更し、次へをクリックします。
4. ポリシーセットの割り当てを変更または作成し、次へをクリックします。
5. ポリシーのスコープを変更します。
6. 作成をクリックします。

ポリシーセットの割り当て

ポリシーセットはデリバリーグループに割り当てられます。ポリシーセットの作成時または編集時に割り当てを構成できます。また、デリバリーグループの作成時または編集時にも割り当てを構成できます。

ポリシーセットのスコープ

管理者は、承認された管理者のみがポリシーセットを表示または編集できるように、ポリシーセットのスコープを定義できます。ポリシーセットの作成時または編集時にスコープを構成できます。

ポリシーセットの導入により、APIを使用してCitrixポリシーを作成および管理することもできます。詳細については、「Citrix DaaSでポリシーセットを作成する方法」を参照してください。