製品ドキュメント
Citrix Virtual Apps and Desktops
サービス 最新リリース 2607 LTSR 2511 2507 LTSR 2503 2411 2407 2402 LTSR 2311 2203 LTSR
PDFを表示

Web Studioのスマートカード認証を設定する

May 31, 2026
寄稿者: 
C

この記事では、Web Studioのスマートカード認証を設定および有効にするために必要な手順を概説します。

ステップ1: スマートカードドライバーをインストールする

ステップ2: スマートカードユーザーに証明書を発行する

ステップ3: スマートカードユーザーの証明書を登録する

ステップ4: Web Studio IISサーバーを構成する

ステップ5 (オプション): Web Studioの認証委任を構成する

ステップ6: Web Studioのスマートカード認証を有効にする

注:

スマートカード認証は、Web Studioサーバーと同じActive Directoryドメインのユーザーに対してのみサポートされます。

ステップ1: スマートカードドライバーをインストールする

以下のマシンにスマートカードドライバーをインストールします。

  • 証明書サービスがインストールされているドメインコントローラー。
  • ウェブスタジオ サーバー
  • エンドユーザーがWeb Studioにアクセスするために使用するマシン
  • スマートカードユーザーの証明書を登録するために使用するマシン

スマートカードドライバーはベンダーによって異なります。たとえば、ITS が提供するスマートカードハードウェアを使用している場合は、https://support.globalsign.com/ssl/ssl-certificates-installation/safenet-drivers から SaftNet ドライバーをダウンロードしてください。

ステップ2：スマートカードユーザーの証明書を発行する

注:

以下の手順は、プロセスを案内するための例として提供されています。

ドメインコントローラーで、以下の手順に従ってタスクを完了します。

  1. ドメインコントローラーにアクセスし、証明機関を開きます。

    CAの開始

  2. 登録エージェントテンプレートを複製します。詳細な手順は次のとおりです。

    1. 証明書テンプレートを右クリックし、管理を選択します。

      証明書テンプレートの管理

    2. 登録エージェントを右クリックし、テンプレートの複製を選択します。

    3. サブジェクト名タブで、サブジェクト名に電子メールを含めるが選択されていないことを確認します。

      証明書テンプレート > サブジェクト名

    4. 暗号化タブで、Microsoft Base Smart Card Crypto Providerを選択し、OKをクリックします。証明書テンプレートリストに、登録エージェントのコピーという名前のテンプレートが表示されます。

      「証明書テンプレート>暗号」(/ja-jp/citrix-virtual-apps-desktops/2511/media/ca-manage-template-crypto.png)

  3. スマートカード用の証明書を発行します。詳細な手順は次のとおりです。
    1. 証明書テンプレートを右クリックし、「新規 > 発行するテンプレート」を選択します。
    2. 「登録エージェントのコピー」と「スマートカードユーザー」を選択します。
    3. 「OK」をクリックします。

ステップ3：スマートカードユーザー向けに証明書を登録する

注：

以下の手順は、プロセスを案内するための例として提供されています。

ドメインに参加している物理Windowsマシンで、各スマートカード用の証明書を登録するには、次の手順に従います。

  1. 登録用にドメインに参加している物理Windowsマシンを準備します。
    1. スマートカードドライバーがインストールされていることを確認します。
    2. スマートカードをマシンに挿入します。
    3. スマートカードに割り当てたいユーザーアカウントを使用して、マシンにログオンします。
  2. ステップ1で準備したマシンに「証明書」スナップインを追加します。詳細な手順は次のとおりです。
    1. 「mmc」を開きます。
    2. 「ファイル」をクリックし、次に「スナップインの追加と削除」をクリックします。
    3. 表示される「スナップインの追加と削除」ウィンドウで、「証明書」を選択し、次に「追加 >」をクリックします。
    4. 表示されるダイアログボックスで、「マイユーザーアカウント」を選択し、「完了」をクリックします。

    5. 「OK」をクリックします。

      証明書の追加

  3. 「証明書」スナップインの新しい証明書を要求します。詳細な手順は次のとおりです。

    1. 「証明書 - 現在のユーザー > 個人」に移動し、「証明書」を右クリックし、次に「すべてのタスク > 新しい証明書の要求」を選択します。

      新しい証明書の要求

    2. 表示される「証明書の要求」ダイアログボックスで、「登録エージェントのコピー」と「スマートカードユーザー」を選択します。

      証明書テンプレートの管理

    3. 上記のダイアログボックスで、「スマートカードユーザー」の「詳細」をクリックし、次に「プロパティ」をクリックします。「証明書のプロパティ」ダイアログボックスが表示されます。

      新しい証明書の要求 > プロパティ

    4. 「秘密キー」タブで、「暗号化サービスプロバイダー」を展開し、「Microsoft Strong Cryptographic Provider (暗号化)」のチェックを外し、「Microsoft Base Smart Card Crypto Provider (暗号化)」のみを選択して、「OK」をクリックします。
    5. 「登録」をクリックします。

    6. 表示される「Windowsセキュリティ」ダイアログボックスで、スマートカードのPINコードを入力し、「OK」をクリックします。登録が完了したら、「完了」をクリックします。

      証明書を登録

登録が成功すると、次のスクリーンショットに示すように、Certificates - Current User -> Personal -> Certificates の下に2つの証明書が表示されます。 証明書テンプレートの管理

ステップ4：Web Studio IISサーバーを構成する

各Web Studioサーバーで、スマートカード認証用にIISを構成するには、次の手順に従います。

  1. Web Studioマシンでクライアント証明書マッピング認証を有効にします。

    <clientCertificateMappingAuthentication>要素は、IIS 7以降のデフォルトインストールでは利用できません。インストールと有効化の詳細については、このMicrosoft記事を参照してください。

  2. Web StudioマシンでIISマネージャーを起動します。

  3. マシンでActive Directoryクライアント証明書認証を有効にします。詳細な手順は次のとおりです。

    1. 左ペインでマシンを選択し、認証をダブルクリックします。

      アイアイエス > 認証

    2. Active Directoryクライアント証明書認証を有効にします。

      IIS > ACクライアント証明書認証を有効にする

  4. クライアント証明書認証を使用して、より安全なHTTPSプロトコル用にWeb Studioバックエンドモジュールを構成します。

    1. サイト > the IIS site name where Web Studio is installed (site ID = 1, by default, Default Web Site) > Studio > Backend > Smartcard に移動し、IISセクションでSSL設定をダブルクリックします。

      IISバックエンドモジュール スマートカード SSL

    2. 「クライアント証明書」に対して「必須」を選択します。

      IISサーバーのバックエンド スマートカード SSL必須(/ja-jp/citrix-virtual-apps-desktops/2511/media/iis-server-backend-smartcard-ssl-required.png)

    3. サイト > the IIS site name where Web Studio is installed (site ID = 1, by default, Default Web Site) > スタジオ > バックエンド > スマートカード に戻り、IIS セクションにある 構成エディター をダブルクリックします。

      IIS > 構成エディター(/ja-jp/citrix-virtual-apps-desktops/2511/media/iis-server-backend-smartcard-config.png)

    4. /clientCertificateMappingAuthentication という名前の構成項目が 有効 になっていることを確認してください。

      クライアント認証を有効にする(/ja-jp/citrix-virtual-apps-desktops/2511/media/iis-server-backend-smartcard-config-enabled.png)

  5. (Windows 2022のみ) TCP経由のTLS 3.1を無効にします。詳細な手順は次のとおりです。

    1. Sites > the IIS site name where Web Studio is installed (site ID = 1, by default, Default Web Site) に移動します。
    2. Edit Site > Binding オプションを選択してクリックしてください。

    3. 表示される「サイトバインディング」ダイアログボックスで、httpsレコードを選択し、「編集」をクリックします。

      Windows 2022 のみで HTTPS の設定を編集する画面(/ja-jp/citrix-virtual-apps-desktops/2511/media/iis-server-default-site-https-edit.png)

    4. 表示される「サイトバインディングの編集」ダイアログボックスで、「TCP経由のTLS 1.3を無効にする」を選択し、「OK」をクリックします。

      Windows 2022 のみで HTTPS の設定の編集が無効になっている画面(/ja-jp/citrix-virtual-apps-desktops/2511/media/iis-server-default-site-https-edit-disable.png)

知っておくと良いこと:

Web Studio BackendはWeb Studioのモジュールであり、以下の機能を提供します。

  • スマートカード認証。
  • 統合Windows認証を使用したOrchestrationサービスからのFMAベアラートークンの取得。

ステップ5（オプション）Web Studioの認証委任を構成する

Web StudioとDelivery Controllerが異なるサーバーにインストールされている場合、各Web StudioサーバーからDelivery ControllerへのHOSTサービスとHTTPSサービスの委任を構成する必要があります。

各Web Studioサーバーでタスクを完了するには、以下の手順に従います。

  1. デリバリーコントローラー™ オーケストレーション HTTPS 証明書をインポートする
  2. Web Studioサーバーの委任を構成する
  3. （オプション）Web Studio IISサーバーのサービスアカウントの委任を構成する

デリバリーコントローラー オーケストレーション HTTPS 証明書をインポートする

Web Studioサーバーで、Delivery Controller Orchestration HTTPS証明書を信頼されたルート証明機関にインポートします。詳細な手順は次のとおりです。

  1. 設定 > コンピューター証明書の管理を開始します。

  2. 信頼されたルート証明機関 > 証明書を右クリックし、すべてのタスク > インポートを選択します。

    DDC証明書のインポート

  3. 画面に表示される指示に従って、Delivery Controller Orchestration HTTPS 証明書をインポートしてください。

Web Studioサーバーの委任を構成する

ドメインコントローラーで、Web StudioサーバーからDelivery ControllerへのHOSTおよびHTTPサービスに対する委任を構成します。このタスクを完了するには、次の手順に従います。

  1. ドメインコントローラーで、Active Directory管理センターを起動します。
  2. 委任を構成するWeb Studioサーバーのコンピューターアカウントを見つけます（例：Dan002）。

  3. アカウントを右クリックし、プロパティを選択して、次の手順を完了します。

    Studioサーバーの委任を構成する(/ja-jp/citrix-virtual-apps-desktops/2511/media/kerbero-delegation-1.png)

    1. 委任タブに移動します。

      委任構成を入力する(/ja-jp/citrix-virtual-apps-desktops/2511/media/kerbero-delegation-2.png)

    2. 指定されたサービスへの委任に対してこのユーザーを信頼する > 任意の認証プロトコルを使用するを選択します。
    3. このコンピューターアカウントを委任できるサービスを指定するには、追加をクリックします。
    4. 表示されるサービスの追加ダイアログボックスで、ユーザーまたはコンピューターの追加をクリックして、Delivery Controllerのコンピューター名を見つけます（例：Dan001）。
    5. HOSTサービスとHTTPサービスを選択し、OKをクリックします。

構成結果を次のスクリーンショットに示します。 証明書テンプレートの管理(/ja-jp/citrix-virtual-apps-desktops/2511/media/kerbero-delegation-result-1.png)

（オプション）Web Studio IISサーバーのサービスアカウントの委任を構成する

Web Studio IISサーバーのサービスアカウントを構成している場合は、このサービスアカウントからDelivery ControllerへのHOSTおよびHTTPサービスに対する委任も構成する必要があります。この委任が確立されると、Web Studioサーバーはサービスアカウントを使用して、現在のスマートカードユーザーになりすまし、HOSTおよびHTTPサービスのためにDelivery Controllerにアクセスできます。構成を完了するには、次の手順に従います。

  1. ドメインコントローラーで、Active Directory管理センターを起動します。
  2. 委任を構成するWeb Studio IISサーバーの（サービスアカウント）のユーザーアカウントを見つけます（例：svr-stud-002）。
  3. アカウントを右クリックし、プロパティを選択します。
  4. (#configure-delegation-for-the-web-studio-server)のステップ3で説明されている手順に従って、Web Studio IISサーバーのサービスアカウントをHOSTサービスとHTTPサービスのためにDelivery Controllerに委任します。

構成結果を次のスクリーンショットに示します。

証明書テンプレートの管理

ステップ6：Web Studioのスマートカード認証を有効にする

Web Studioのスマートカード認証を有効にするには、次の手順に従います。

  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. 必要に応じて、スマートカード認証またはドメイン資格情報またはスマートカード認証を選択します。

  3. 適用をクリックします。

    証明書テンプレートの管理

Web Studioのスマートカード認証を設定する
May 31, 2026
寄稿者: 
C
May 31, 2026
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.