ポリシーセット

ポリシーセットは、Citrix Virtual Apps and Desktops™ のオブジェクトであり、ポリシーを集約して、簡素化されたロールベースのアクセスと容易な管理を可能にします。管理者チームや会社の論理的な区分を反映するようにポリシーセットを作成できます。例えば、地理的な地域、事業単位、または特定のユースケースごとにポリシーセットを作成できます。作成後、スコープとデリバリーグループがポリシーセットに割り当てられ、承認された管理者のみが関連するユーザーとマシンに適用されるポリシーを管理できるようになります。

注:

ポリシーセットを有効にする前に、Citrix® は以下の点に注意することを推奨します。

• 追加のポリシー検証が追加されます。その結果、無効なポリシー設定が存在する場合、インプレースアップグレードを行うとポリシーデータが失われる可能性があります。
• 無効なデータを検出するには、GPOスキャナーツール を使用し、アップグレード前に必要な編集を行ってください。詳細については、CTX676686 を参照してください。
• 今後のすべてのアップグレードでは、最新のSDKを使用することをCitrixは推奨します。古いSDKを使用してポリシーを更新すると、ポリシー設定に無効なデータが追加される可能性があり、ポリシーデータが失われるリスクにつながる可能性があります。

利点

• 分散型管理者チーム向けのロールベースアクセス制御
• 簡素化された合併、買収、および統合
• 制限された障害ドメイン
• ポリシーのマルチテナントサポート

ポリシーセットを有効にする

Virtual Apps and Desktops の 管理 タブから、設定 に移動し、ポリシーセット 設定をオンにします。

注:

ポリシーセットを作成する前に、ポリシーセットを有効にする必要があります。

機能の比較

ポリシーセットの仕組み

一般的な概要

• ポリシーセットはデリバリーグループに割り当てられます
• ポリシーセットは1つまたは複数のスコープを持ちます
• ポリシーセットが割り当てられていないデリバリーグループは、デフォルトのポリシーセットを受け取ります。
• デリバリーグループには、1つのポリシーセットのみを割り当てることができます。
• 複数のデリバリーグループが同じポリシーセットを使用できます。
• ポリシーセットがデリバリーグループに割り当てられていても、ポリシーはフィルターを維持します。

詳細については、「フィルターはどのように適用されますか？」を参照してください。ポリシーセットに対するポリシー割り当てまたはポリシーフィルターの動作方法に変更はありません。つまり、ポリシーの場合と同じように機能します。

デフォルトのポリシーセット

• ポリシーセット設定がオンの場合、既存のすべてのポリシーはデフォルトのポリシーセット内にグループ化されます。
• 管理者チームがポリシーセットを作成してデリバリーグループに割り当てない限り、すべてのデリバリーグループはデフォルトのポリシーセットを受け取ります。
• デリバリーグループに別のポリシーセットが割り当てられると、デフォルトのポリシーセットからポリシーを受け取らなくなります。

ポリシーセットの作成

ポリシーセットは、次の2つの方法で作成できます。

• ポリシーセットの作成 - このアクションは空のポリシーセットを作成します。
• ポリシーセットのクローン作成 - このアクションは、既存のポリシーセットに基づいてポリシーセットを作成します。

ポリシーセットを作成する

1. Web Studioにサインインし、左側のペインでポリシーを選択します。

1. ポリシーセットの作成を選択します。はじめにタブが表示されます。
2. 次へをクリックするか、名前と説明タブをクリックします。
3. ポリシーセットの名前と説明を入力します。
4. 次へをクリックするか、割り当てタブをクリックします。
5. ポリシーセットを割り当てるデリバリーグループを1つ以上選択します。
6. 次へをクリックするか、スコープタブをクリックします。
7. ポリシーセットのスコープを選択します。
8. 作成をクリックします。定義された割り当てとスコープでポリシーセットが作成されます。

ポリシーセットの複製

1. Web Studioにサインインし、左ペインでポリシーを選択します。
2. ポリシーセットの複製を選択します。
3. ポリシーセットの名前を変更します。
4. ポリシーセットの割り当てを変更または作成し、次へをクリックします。
5. 複製されたポリシーセットに含めるポリシーを選択または選択解除します。
6. ポリシーのスコープを変更します。
7. 作成をクリックします。ポリシーセットが作成されます。

ポリシーセットを編集する

1. Web Studioにサインインし、左ペインでポリシーを選択します。
2. ポリシーセットの編集を選択します。
3. ポリシーセットの名前を変更し、次へをクリックします。
4. ポリシーセットの割り当てを変更または作成し、次へをクリックします。
5. ポリシーのスコープを変更します。
6. 作成をクリックします。

ポリシーセットの割り当て

ポリシーセットはデリバリーグループに割り当てられます。ポリシーセットの作成時または編集時に割り当てを構成できます。デリバリーグループの作成時または編集時にも割り当てを構成できます。

ポリシーセットのスコープ

管理者は、承認された管理者のみがポリシーセットを表示または編集できるように、ポリシーセットのスコープを定義できます。ポリシーセットの作成時または編集時にスコープを構成できます。

ポリシーセットの導入により、APIを使用してCitrixポリシーを作成および管理することもできます。詳細については、「Citrix DaaSでポリシーセットを作成する方法」を参照してください。