Citrix Virtual Apps and Desktops

ポリシーセット

ポリシーセットは、Citrix Virtual Apps and Desktops™ のオブジェクトであり、ポリシーを集約して、簡素化されたロールベースのアクセスと容易な管理を可能にします。管理者チームや会社の論理的な区分を反映するようにポリシーセットを作成できます。たとえば、地理的地域、事業部門、または特定のユースケースごとにポリシーセットを作成できます。作成後、スコープとデリバリーグループがポリシーセットに割り当てられ、承認された管理者のみが関連するユーザーとマシンに適用されるポリシーを管理できるようになります。

注:

ポリシーセットを有効にする前に、Citrix® は以下の点に注意することを推奨します。

  • 追加のポリシー検証が追加されます。その結果、無効なポリシー設定が存在する場合、インプレースアップグレードを行うとポリシーデータが失われる可能性があります。
  • 無効なデータを検出するには、GPO スキャナーツールを使用し、アップグレード前に必要な編集を行ってください。詳細については、CTX6766686 を参照してください。
  • 今後のすべてのアップグレードでは、最新の SDK を使用することをCitrixは推奨します。古い SDK を使用してポリシーを更新すると、無効なデータがポリシー設定に追加される可能性があり、ポリシーデータが失われるリスクにつながる可能性があります。

利点

  • 分散された管理者チーム向けのロールベースのアクセス制御
  • 合併、買収、統合の簡素化
  • 限定された障害ドメイン
  • ポリシーのマルチテナントサポート

ポリシーセットの有効化

Virtual Apps and Desktops の [管理] タブから、[設定] に移動し、[ポリシーセット] 設定をオンにします。

Enable policy sets

注:

ポリシーセットを作成する前に、ポリシーセットを有効にする必要があります。

機能比較

|ポリシーセット適用前|ポリシーセット適用後| |–|–| |サイト全体のポリシー、設定、フィルター、およびポリシーの優先順位は、Citrix Studio 内の 1 か所で構成されます。|ポリシー、設定、フィルター、およびポリシーの優先順位は、各ポリシーセットで個別に構成されます。| |1 つのポリシーを管理する場合、すべてのポリシーを管理する必要があります。|フル管理者は、特定のポリシーセットを個別に管理する機能を下位レベルの管理者に委任できます。| |大規模で分散された環境では、ポリシーが複雑になり、管理が困難になります。|大規模で分散された環境では、ポリシーを簡単に分割して管理できます。|

ポリシーセットの仕組み

概要

  • ポリシーセットはデリバリーグループに割り当てられます
  • ポリシーセットには 1 つまたは複数のスコープがあります
  • ポリシーセットが割り当てられていないデリバリーグループは、デフォルトのポリシーセットを受け取ります
  • デリバリーグループに割り当てられるポリシーセットは 1 つのみです
  • 複数のデリバリーグループで同じポリシーセットを使用できます
  • ポリシーセットがデリバリーグループに割り当てられていても、ポリシーはフィルターを維持します

詳細については、「フィルターの適用方法」を参照してください。ポリシーセットのポリシー割り当てまたはポリシーフィルターの動作方法に変更はありません。つまり、ポリシーの場合と同じように機能します。

デフォルトのポリシーセット

  • ポリシーセット設定がオンになると、既存のすべてのポリシーがデフォルトのポリシーセット内にグループ化されます
  • 管理者チームがポリシーセットを作成してデリバリーグループに割り当てない限り、すべてのデリバリーグループはデフォルトのポリシーセットを受け取ります
  • デリバリーグループに別のポリシーセットが割り当てられると、デフォルトのポリシーセットからポリシーを取得しなくなります

ポリシーセットの作成

ポリシーセットは、次の 2 つの方法で作成できます。

  • ポリシーセットの作成 - このアクションにより空のポリシーセットが作成されます
  • ポリシーセットのクローン - このアクションにより既存のポリシーセットに基づいてポリシーセットが作成されます

ポリシーセットの作成

  1. Web Studio にサインインし、左側のペインで [ポリシー] を選択します。

Create policy sets

  1. [ポリシーセットの作成] を選択します。[はじめに] タブが表示されます。
  2. [次へ] をクリックするか、[名前と説明] タブをクリックします。
  3. ポリシーセットの名前と説明を入力します。
  4. [次へ] をクリックするか、[割り当て] タブをクリックします。
  5. ポリシーセットを割り当てる 1 つ以上のデリバリーグループを選択します。
  6. [次へ] をクリックするか、[スコープ] タブをクリックします。
  7. ポリシーセットのスコープを選択します。
  8. [作成] をクリックします。定義された割り当てとスコープでポリシーセットが作成されます。

ポリシーセットのクローン

  1. Web Studio にサインインし、左側のペインで [ポリシー] を選択します。
  2. [ポリシーセットのクローン] を選択します。
  3. ポリシーセットの名前を変更します。
  4. ポリシーセットの割り当てを変更または作成し、[次へ] をクリックします。
  5. クローンされたポリシーセットに含めるポリシーを選択または選択解除します。
  6. ポリシーのスコープを変更します。
  7. [作成] をクリックします。ポリシーセットが作成されます。

ポリシーセットの編集

  1. Web Studio にサインインし、左側のペインで [ポリシー] を選択します。
  2. [ポリシーセットの編集] を選択します。
  3. ポリシーセットの名前を変更し、[次へ] をクリックします。
  4. ポリシーセットの割り当てを変更または作成し、[次へ] をクリックします。
  5. ポリシーのスコープを変更します。
  6. [作成] をクリックします。

ポリシーセットの割り当て

ポリシーセットはデリバリーグループに割り当てられます。ポリシーセットの作成時または編集時に割り当てを構成できます。デリバリーグループの作成時または編集時にも割り当てを構成できます。

ポリシーセットのスコープ

管理者はポリシーセットのスコープを定義して、承認された管理者のみがそれを表示または編集できるようにします。ポリシーセットの作成時または編集時にスコープを構成できます。

ポリシーセットの導入により、API を使用して Citrix ポリシーを作成および管理することもできます。詳細については、「Citrix DaaS でポリシーセットを作成する方法」を参照してください。

policy scopes

ポリシーセット