設定方法

各ストアのマイクアクセス

クライアント選択的信頼機能により、Citrix WorkspaceアプリはVDAセッションからのアクセスを信頼できます。ローカルクライアントドライブや、マイクやWebカメラなどのハードウェアデバイスへのアクセスを許可できます。

以前は、マイクアクセスの設定は構成されているすべてのストアに適用されていました。

現在、Citrix Workspaceアプリは、マイクにアクセスするために各ストアのエンドユーザーの許可を必要とします。マイクにアクセスするための許可は、次のように提供します。

1. Citrix Workspaceアプリのアイコンを長押しし、アプリ情報 アイコンをタップします。

   

2. 権限をタップします。

   

3. マイクをタップします。

   

4. このアプリの使用中のみ許可を選択します。

   

   これで、Citrix Workspaceアプリの使用中にマイクにアクセスできます。

アクセスレベルを次のように構成します。

1. Citrix Workspaceアプリを開き、設定 > ストア設定を選択します。

2. アクセス許可の設定オプションの下で、ドロップダウンメニューからストアを選択します。

   マイク(/ja-jp/citrix-workspace-app-for-android/media/store-settings.png)

3. マイクを有効にします。

   これでマイクが有効になり、AndroidデバイスでCitrix Workspaceアプリを使用中にマイクを使用できます。

各ストアのロケーションアクセス

クライアント選択的信頼機能により、Citrix WorkspaceアプリはVDAセッションからのアクセスを信頼できます。

以前は、ロケーションアクセス設定は構成されているすべてのストアに適用されていました。

バージョン21.3.0以降、Citrix Workspaceアプリは、ロケーションにアクセスするために各ストアのエンドユーザーの許可を必要とします。ロケーションにアクセスするための許可を次のように付与します。

1. Citrix Workspaceアプリのアイコンを長押しし、アプリ情報 アイコンをタップします。

   CWAアプリ情報(/ja-jp/citrix-workspace-app-for-android/media/cwa-longpress.png)

2. アクセス許可をタップします。

   アプリ情報(/ja-jp/citrix-workspace-app-for-android/media/appinfo.png)

3. ロケーションをタップします。

   アプリのアクセス許可(/ja-jp/citrix-workspace-app-for-android/media/app-permissions.png)

4. 「このアプリの使用中のみ許可」を選択します。

   

   これで、Citrix Workspaceアプリの使用中に位置情報にアクセスできます。

アクセスレベルは次のように構成します。

1. Citrix Workspaceアプリを開き、「設定」>「ストア設定」を選択します。

2. 「アクセス許可の設定」オプションの下で、ドロップダウンメニューからストアを選択します。

   

3. 「位置情報」を有効にします。

   これで位置情報が有効になり、AndroidデバイスでCitrix Workspaceアプリを使用中にそれを利用できます。

各ストアのカメラアクセス

クライアント選択的信頼機能により、Citrix WorkspaceアプリはVDAセッションからのアクセスを信頼できます。ローカルクライアントドライブや、マイクやWebカメラなどのハードウェアデバイスへのアクセスを許可できます。

以前は、カメラアクセス設定は構成されているすべてのストアに適用されていました。

現在、Citrix Workspaceアプリは、カメラフォンにアクセスするために、各ストアのエンドユーザーの許可を必要とします。カメラにアクセスするための許可は次のように提供します。

1. Citrix Workspaceアプリのアイコンを長押しし、「アプリ情報」アイコンをタップします。

   

2. 「Permissions」をタップしてください。

   

3. 「Camera」をタップします。

   

4. 「Allow only while using this app」という項目を、リストから選択してください。

   

   これで、Citrix Workspaceアプリの使用中にカメラにアクセスできます。

アクセスレベルは次の手順で構成します。

1. Citrix Workspaceアプリを開き、「設定」>「ストア設定」を選択します。

2. 「Set permissions for」オプションで、ドロップダウンメニューからストアを選択します。

   

3. 「Camera」を有効にします。

   これで、カメラが有効になり、AndroidデバイスでCitrix Workspaceアプリを使用中にカメラを使用できます。

機能フラグの管理

機能フラグは、機能を動的に有効または無効にするために使用されます。Citrix Workspace™アプリで本番環境で問題が発生した場合、その機能が出荷された後でも、影響を受ける機能を動的に無効にすることができます。

ファイアウォールまたはプロキシがアウトバウンドトラフィックをブロックしている場合を除き、機能管理のトラフィックを有効にするための構成は必要ありません。そのような場合は、ポリシー要件に応じて、特定のURLまたはIPアドレスを使用してトラフィックを有効にする必要があります。

機能フラグ管理のトラフィックを有効にする

Citrix Workspaceアプリバージョン24.9.0以降の場合：

最適な機能とプレビュー機能へのアクセスを確保するには、次のURLへのトラフィックを有効にする必要があります。

• features.netscalergateway.net.

注：

2025年1月以降、Citrix Workspaceアプリのバージョン24.9.0より前のバージョンは、機能フラグ管理サービスをサポートしなくなります。問題を回避するには、Citrix Workspaceアプリバージョン24.9.0以降にアップグレードしてください。さらに、features.netscalergateway.net設定が有効になっていることを確認してください。そうしないと、バージョン24.9.0以降で問題が発生する可能性があります。

ファイルタイプの関連付け

この機能が動作するための前提条件として、Citrix Workspaceアプリの設定に移動し、デバイスストレージを使用オプションをフルアクセスに設定します。追加オプションとして毎回確認も利用でき、セッションでデバイスストレージにアクセスする前に許可を求められます。

注：

毎回確認オプションは、セッションごとに適用される設定です。次のセッションには引き継がれません。

毎回確認を選択すると、デバイスストレージへのシステム生成アクセスによって（たとえばログオフ時に）デバイスストレージを使用のプロンプトが表示されることがありますが、これは予期された動作です。

Citrix Workspaceアプリは、管理者がCitrix Studioで構成した設定を読み取り、適用します。 セッションでFTAを適用するには、エンドユーザーがFTAが構成されているStoreサーバーに接続していることを確認してください。

ユーザーデバイスで、ファイルエクスプローラーを起動したいファイルを選択し、開くをタップします。Androidオペレーティングシステムは、Citrix Workspaceアプリを使用して（管理者が構成したFTAを適用して）ファイルを開くか、別のアプリケーションを使用するオプションを提供します。以前の選択によっては、デフォルトのアプリケーションが設定されている場合とされていない場合があります。「デフォルトを変更」オプションを使用して、デフォルトのアプリケーションを変更できます。

注：

この機能はストアフロントでのみ利用可能で、Citrix Virtual Apps and Desktopsバージョン7以降が必要です。

機能における既知の問題と制限

1. スマートカード認証は、パスワード認証よりも遅くなる場合があります。たとえば、セッションから切断した後、再接続を試みる前に約30秒待ってください。切断されたセッションにあまりにも早く再接続すると、Citrix Workspaceアプリが応答しなくなる可能性があります。
2. スマートカード認証は、マルチサーバー（ファーム）環境ではサポートされていません。
3. 一部のユーザーはスマートカードにグローバルPIN番号を設定している場合があります。ただし、ユーザーがスマートカードアカウントを使用してサインインする場合、PIV PINを入力する必要があり、グローバルスマートカードPINではありません。これはサードパーティの制限です。
4. Citrixは、スマートカードアカウントからログオフした後、Citrix Workspaceアプリセッションを終了して再起動することを推奨します。
5. 複数のUSBスマートカードはサポートされていません。
6. ファイルタイプ関連付け機能を使用すると、Microsoft Office、Adobe Acrobat Reader、およびメモ帳アプリケーションでサポートされているMIMEファイル形式のみにアクセスできます。

カスタマーエクスペリエンス向上プログラム（CEIP）

Citrixカスタマーエクスペリエンス向上プログラム（CEIP）は、Citrix Workspaceアプリから構成データと使用状況データを収集し、Citrix AnalyticsおよびGoogle Firebaseに自動的に送信します。このデータにより、CitrixはCitrix Workspaceアプリのパフォーマンスを分析し、品質、機能、パフォーマンスを向上させ、製品開発のためのリソース割り当てを最適化し、効果的な人員配置とインフラストラクチャ投資を通じてサービスレベルをサポートすることができます。

すべてのデータは集計形式でのみ使用および分析され、個々のユーザーやデバイスが特定されたり、具体的に分析されたりすることはありません。CitrixはCEIPを通じて個人を特定できる情報（PII）を収集することはなく、すべてのデータ収集は関連する業界のデータプライバシーおよびセキュリティ基準に準拠しています。

注：

Google Firebase はユーザーデータを収集しませんが、Citrix Analytics は欧州連合 (EU)、欧州経済領域 (EEA)、スイス、および英国 (UK) でユーザーデータを収集します。

その他の情報

Citrix は、お客様と Citrix との契約条件に従ってお客様のデータを処理します。お客様のデータは、Citrix Services Security Exhibit に規定されているとおりに保護されます。この資料は、Citrix Trust Center で入手できます。

CEIP データを Citrix Analytics および Google Firebase に送信しないようにするには（以下の表でアスタリスク (*) が付いている 2 つのデータ要素を除く）、次の手順を実行します。

1. Citrix Workspace アプリを開き、［設定］ に移動します。

2. ［高度な設定］ を選択します。

   ［高度な設定］ ダイアログが表示されます。

3. ［使用状況統計を送信］ オプションをオフにします。

Citrix Analytics および Google Firebase によって収集される特定の CEIP データ要素は次のとおりです。

オンプレミスからクラウドアカウントへの移行

管理者は、オンプレミスのStoreFrontストアURLからWorkspace URLへエンドユーザーをシームレスに移行できます。管理者は、Global App Configuration serviceを使用して、エンドユーザーの操作を最小限に抑えながら移行を実行できます。

構成するには：

1. (https://developer.cloud.com/citrixworkspace/server-integration/global-app-configuration-service/docs/overview) URLに移動し、クラウドストアURLを入力します。 例：https://discovery.cem.cloud.us/ads/root/url/<hash coded store URL>/product/workspace/os/ios。
2. API探索 > 設定コントローラー > postDiscoveryApiUsingPOST へ移動してから、POST をタップします。
3. INVOKE API をタップします。

4. ペイロードの詳細を入力してアップロードします。StoreFrontストアの有効期限をエポックタイムスタンプ（ミリ秒形式）で入力します。

   例えば、

   "migrationUrl": [
   {
   
   "url": "<cloud store url>"
   "storeFrontValidUntil": "<epoch timestamp in milliseconds>",
   }
   ]   ,
   <!--NeedCopy-->
   

5. サービスをプッシュするには、EXECUTEをタップします。

この機能のエンドユーザーエクスペリエンス

エンドユーザーとして、Citrix Workspaceアプリを初めて使用する場合、認証が成功すると、Introducing the new Citrix Workspace移行画面が表示されます（対象の場合）。Try new Citrix Workspace nowオプションをタップすると、移行が開始されます。移行が成功すると、Workspaceストア（クラウドストア）にアクセスできます。

注：

移行は3回までスキップできます。その後、移行はスキップオプションなしで強制されます。

Workspace（クラウド）ストアに移行すると、Settingsの下にStoreFrontストアとWorkspaceストアの両方が表示されます。クラウドストアからオンプレミスのStoreFrontストアに切り替えると、フィードバック画面が表示され、回答が収集されます。

注：

StoreFrontストアには有効期限があります。有効期限を過ぎると、ストアは削除されます。

最新バージョンを使用する

この機能は、Citrix Workspaceアプリの最新バージョンを使用するのに役立ちます。エンドユーザーがPlayストアバージョンよりも古いバージョンのCitrix Workspaceアプリを使用している場合、アプリ内プロンプトはユーザーに最新バージョンへの更新を求めます。

Updateをタップすると、更新がバックグラウンドで行われ、アプリを継続して使用できます。Snackbarで進行状況を確認できます。ダウンロードが完了すると、次のダイアログボックスが表示されます。

最新バージョンを使用するには、今すぐ再起動をタップします。後で実行をタップすると、次回のアプリ起動時にアプリを再起動するよう促すメッセージが表示されます。

グローバルアプリ構成サービスチャネルのサポート

リリース23.4.5以降、管理者はGlobal App Configurationサービスを使用して設定を定義し、すべてのエンドユーザーに構成を展開する前にテストできます。このプロセスにより、機能が本番環境に展開される前に十分にテストされることが保証されます。

注：

• Android版Citrix Workspaceアプリは、DefaultおよびTest channel構成をサポートしています。デフォルトでは、すべてのユーザーがDefaultチャネルにいます。

詳しくは、Global App Configurationサービスのドキュメントを参照してください。

この機能の使用方法

構成をテストするには：

1. Citrix Workspaceアプリの設定 > 詳細 > アプリ構成に移動します。

2. テストチャネルを選択します。

   

   これでテストを開始できます。

注：

• アプリ構成がTest channelに存在することを確認してください。サポートが必要な場合は、組織の管理者にお問い合わせください。

GACS認証済みマイクロサービス（クラウド）をサポート

以前は、Android版Citrix Workspaceアプリは、認証されていないエンドポイントからGACS設定を受信していました。バージョン24.9.0以降、Android版Citrix Workspaceアプリは認証済みマイクロサービスをサポートしており、これによりGACSは企業向けユーザーグループを管理できます。この機能は、組織内のさまざまなユーザーグループを管理するための柔軟性と制御を強化することで、管理者を支援します。

注：

この機能は現在、クラウドストアでのみサポートされています。

詳細については、「構成プロファイルを使用したユーザーグループの設定管理（プレビュー）」を参照してください。

アプリ保護のサポート

Android版Citrix Workspaceアプリのバージョン24.7.0以降、アプリ保護機能がサポートされています。

アプリ保護は、Citrix Workspaceアプリの機能であり、Citrix Virtual Apps and Desktopsで公開されたリソースを使用する際にセキュリティを強化します。この機能は、クライアントが画面キャプチャマルウェアによって侵害される可能性を制限します。また、不正な画面キャプチャ、録画、ミラーリング、画面共有、アプリ切り替えを防ぎます。

画面キャプチャ防止機能は、認証プロセス、WebまたはSaaSアプリ、およびCitrix Virtual Apps and Desktopsで利用できます。Android版Citrix Workspaceアプリでは、スクリーンショットを撮ることはできません。画面をキャプチャしようとすると、スクリーンショットを撮ることは許可されていないというプロンプトが表示されます。

管理者は、以下の項目に対して画面キャプチャ防止を有効にすることを選択できます。

• 仮想アプリおよびデスクトップ
• WebおよびSaaSアプリ
• 認証を行う画面

Android版Citrix Workspaceアプリのバージョン24.7.0以降、画面キャプチャ防止機能はデフォルトで利用可能です。ただし、この機能を有効にするには、構成セクションに記載されている構成手順を実行してください。

免責事項：

App Protectionポリシーは、基盤となるオペレーティングシステムの必要な機能（画面キャプチャやキーボード入力に必要な特定のAPI呼び出し）へのアクセスをフィルタリングすることで機能します。これにより、App Protectionポリシーは、カスタムおよび専用のハッカーツールに対しても保護を提供します。ただし、オペレーティングシステムが進化するにつれて、画面をキャプチャする新しい方法が出現します。Citrixはそれらを特定し対処し続けていますが、特定の構成や展開において完全な保護を保証することはできません。

前提条件

• シトリックス バーチャル アプリケーションズ アンド デスクトップス™ バージョン 1912 LTSR 以降。
• StoreFront™ バージョン 1912 LTSR または ワークスペース。
• Android 向け シトリックス ワークスペース アプリ バージョン 24.7.0 以降。
• 有効なアプリケーションプロテクションライセンス

制限事項

• App Protectionポリシーはストアごとにダウンロードされます。ポリシーがダウンロードされているストアから、ポリシーがダウンロードされていない別のストアに移動した場合、新しいストアでは画面キャプチャ防止機能は保護されません。

• ChromeCustomTab が使用されている場合、認証画面では画面キャプチャ防止機能はサポートされません。ただし、ネイティブ認証またはWebViewを使用している場合は、この機能はサポートされます。ChromeCustomTab はCloudストアでデフォルトで有効になっており、PowerShellモジュールを使用してAndroidWebViewTypeをwebviewに変更することで、WebViewに変更できます。詳細については、Set-WorkspaceCustomConfigurationsを参照してください。

詳細については、以下を参照してください。

• システム要件
• 画面キャプチャ防止
• Citrix Workspaceアプリ for Androidでキーロギング防止機能付きアプリを開いたときの動作

デバイス トラスト® と シトリックス ワークスペース™ アプリ for Android とのシームレスな統合

Citrix Workspaceアプリ for Android バージョン 25.11.0 にはdeviceTRUST統合が含まれており、セッション内の継続的なデバイスポスチャチェックを通じてセキュリティを強化します。deviceTRUSTはCitrix Workspaceアプリと統合され、統合された展開を可能にします。詳細については、deviceTRUSTを参照してください。

主な機能

主な機能は次のとおりです。

• 機能の統合: バージョン25.11.0以降では、Citrix Workspaceアプリ for Androidの一部としてdeviceTRUSTクライアント拡張機能がデフォルトでインストールされ、展開と管理が簡素化されます。

• 継続的なポスチャチェック: この機能は、セッション内でエンドポイントデバイスのコンテキストとセキュリティポスチャを継続的にチェックすることでセキュリティを強化し、ゼロトラストセキュリティモデルをサポートします。

• 管理: 管理者はdeviceTRUSTコンソールを使用して、ポリシーを構成し、デバイスの信頼設定を管理します。

• 可視性の向上: セキュリティ管理者向けに包括的なデバイス情報を提供します。

• シームレスなユーザーエクスペリエンス: ユーザーの介入なしに透過的なセキュリティチェックを実行します。

シトリックス バーチャル アプリケーションズ アンド デスクトップでのデバイス トラスト構成については、deviceTRUST® 2507 LTSRでのリモートの開始を参照してください。