オンプレミス シトリックス バーチャル アップス アンド デスクトップス™ サイトの集約
オンプレミスのCitrix Virtual Apps and DesktopsサイトをCitrix® StoreFront Cloudに追加して、既存のアプリとデスクトップをエンドユーザーが利用できるようにすることができます。サイトを追加すると、ユーザーはストアにサインインしたときに、他のリソースとともにすべての仮想アプリとデスクトップにアクセスできます。このプロセスは_オンプレミスサイト集約_と呼ばれます。VDAへの外部接続には、独自のCitrix Gatewayを使用するか、Citrix Gatewayサービスを使用できます。
重要:
Citrix®は、Service continuityが不要な小規模な展開の場合にのみ、オンプレミスサイト集約を推奨しています。詳細については、制限事項を参照してください。代替案として、サイトをCitrix DaaS™に移行するか、StoreFront™を展開することを検討してください。
この記事ではオンプレミスサイトのみを扱います。複数のDaaSサイトの集約については、複数サイト管理とエンドユーザーリソース集約を参照してください。
制限事項
Citrix® StoreFront Cloudによって集約されたオンプレミスサイトでは、サービス継続性およびローカルホストキャッシュは利用できません。
以下のスケーラビリティ制限が適用されます。
| SLIメトリック | SLOしきい値制限 |
|---|---|
| 集約されたすべてのオンプレミスCitrix Virtual Apps and Desktopsサイトの同時エンドユーザー数 | 500 |
| オンプレミスCitrix仮想アプリおよびデスクトップサイトの数 | 4 |
4サイトを超えると、ユーザーは応答時間の遅延を経験する可能性があります。
前提条件
シトリックス バーチャルアプリおよびデスクトップ
Citrix Virtual Apps and Desktops の最小サポートバージョンについては、「システム要件」を参照してください。
Active Directory のユーザー名とパスワード、またはトークン付きの Active Directory のユーザー名とパスワード以外の認証方法を使用する場合は、XML 信頼 を有効にします。
フェデレーション認証サービス
VDA へのシングルサインオンにフェデレーション認証サービス (FAS) が必要な場合は、FAS サーバーを Citrix Cloud™ に接続する必要があります。詳細については、「Citrix フェデレーション認証サービスでストアのシングルサインオンを有効にする」を参照してください。
クラウドコネクタ
Cloud Connector を使用すると、Citrix Cloud はサイトを特定して通信できます。中断を最小限に抑えるため、Citrix では、サイトを Citrix® StoreFront Cloud に追加する前に Cloud Connector をインストールすることをお勧めします。
高可用性を実現するために、Citrix では、Citrix Cloud Connector™ ソフトウェアをインストールするサーバーを少なくとも 2 台用意することをお勧めします。これらのサーバーは、次の条件を満たす必要があります。
- Cloud Connector の技術詳細 に記載されているシステム要件を満たしていること。
- サイトドメインに参加していること。ユーザーが複数のドメインでサイトのアプリケーションにアクセスする場合は、各ドメインに少なくとも 2 つの Cloud Connector をインストールします。
- サイトと通信できるネットワークに接続していること。
Cloud Connector のインストールについて詳しくは、「Cloud Connector のインストール」を参照してください。
Web プロキシの構成
環境に Web プロキシがある場合は、Cloud Connector がサイト内の XML サービスへの接続を検証できることを確認してください。サイト内の各 XML サーバーを、各 Cloud Connector のバイパスプロキシリストに追加します。Cloud Connector は FQDN の処理のみをサポートしているため、ワイルドカードや IP アドレスは使用しないでください。
- XMLサーバーをプロキシバイパスリストに追加します。
- Cloud Connectorで、スタートを選択し、次にインターネットオプションと入力します。
- [接続] タブを選択し、[LAN の設定] を選択します。
- [プロキシサーバー] の下で、[詳細設定] を選択します。
- [例外] の下で、サイト内の各XMLサーバーのFQDNを小文字で追加します。これらのエントリで大文字と小文字が混在している場合や大文字が使用されている場合、サイト集約が失敗する可能性があります。詳細については、Citrixサポート技術情報センターのCTX272160を参照してください。
- Cloud Connectorサービスがそれらを使用できるようにリストをインポートします。コマンドプロンプトで
netsh winhttp import proxy source=ieと入力します。 - [サービス] コンソールから、Cloud Connectorをホストしている各マシン上のすべてのCitrix Cloudサービスを再起動するか、各マシンを再起動します。
アクティブディレクトリ
Active Directoryにユーザーフォレストとリソースフォレストが分かれている場合、オンプレミスサイトを追加する前に、各フォレストにCloud Connectorをインストールする必要があります。Citrix Cloudは、Cloud Connectorを介したサイト検出プロセス中にこれらのフォレストを検出します。その後、フォレストのユーザーとリソースを使用して、ユーザー用のストアを作成できます。
制限事項:
サイトを追加する際、リソースの場所を定義するときに、ユーザーフォレストとリソースフォレストを別々に使用することはできません。Cloud Connectorは確立される可能性のあるフォレスト間の信頼関係に参加しないため、Citrix Cloudはこれらのフォレスト内のCloud Connectorを介してサイトを検出できません。これらのフォレストは、ユーザーに異なる接続オプションを提供するセカンダリリソースの場所を定義するときに使用できます。詳細については、「異なる接続オプションのIP範囲を追加する」を参照してください。
信頼されていないフォレストは、サイト集約ではサポートされていません。Citrix CloudおよびCitrix® StoreFront Cloudは信頼されていないフォレストのユーザーをサポートしていますが、オンプレミスサイトがサイト集約によって追加された後、これらのユーザーはクラウドストアを使用できません。サイトが信頼するフォレストにいるユーザーのみがサインインしてストアを使用できます。信頼されていないフォレストのユーザーがストアにサインインしようとすると、「”Your logon has expired. Please log on again to continue.”」というエラーメッセージが表示されます。
ストアリソースへの内部および外部接続
Citrix® StoreFront Cloudにサイトを追加するプロセス中に、ユーザーが利用できるリソースへの内部アクセスまたは外部アクセスを提供するかどうかを指定できます。内部ユーザーのみがサイトのクラウドストアにアクセスできるようにする予定の場合、ユーザーはアプリケーションにアクセスするためにサイトと同じネットワーク上にいる必要があります。
外部ユーザーがこれらのリソースにアクセスできるようにする予定の場合、次のオプションがあります。
- 既存のCitrix Gatewayを使用して、オンプレミスサイトとCitrix Cloud間のトラフィックを処理します。Citrix® StoreFront Cloudにサイトを追加する前に、Citrix Gatewayを構成してCloud ConnectorをSecure Ticket Authority (STA) サーバーとして使用する必要があります。手順については、CTX232640を参照してください。
- Citrix Gatewayサービスを使用して、CitrixがサイトとCitrix Cloud間のトラフィックを処理できるようにします。サイトを追加する際に、サービス試用版をアクティブ化してサービスを構成できます。Citrix Gatewayサービスにすでにサインアップしている場合、このオプションを選択するとCitrix Cloudがサブスクリプションを検出します。
注：
Citrix CloudがCitrix Gatewayサービスのサブスクリプションを検出するには、Citrix Gatewayサービスにサインアップしたときに使用したのと同じOrgIDを使用する必要があります。Citrix CloudでのOrgIDの詳細については、OrgIDとはを参照してください。
サイト検出のための資格情報とポート
Citrix® StoreFront Cloudにサイトを追加するプロセス中に、Citrix Cloudはサイトを検出し、指定したControllerが利用可能であることを確認します。オンプレミスサイトを追加する前に、最低限読み取り専用権限を持つCitrix管理者資格情報があることを確認してください。サイト検出プロセス中に、Citrix Cloudはこれらの資格情報の入力を求めます。Citrix Cloudはこれらの資格情報を保存したり、サイトを変更するために使用したりすることはありません。
サイトの追加
オンプレミスサイトをCitrix® StoreFront Cloudに追加すると、サイトの追加ウィザードが次の手順を案内します。
- サイトを検出し、使用するリソースの場所を選択します。
- Cloud ConnectorがインストールされているActive Directoryドメインを検出します。
- Citrix Cloudとサイトの間で使用する接続を指定します。
ステップ1：サイトの検出
このステップでは、Citrix Cloudがサイトを特定し、リソースの場所を選択するために必要な情報を提供します。リソースの場所は、サイトにアクセスするすべてのユーザーのドメインと接続オプションを指定します。サイトのドメインにCloud Connectorをインストールする必要がある場合は、今すぐ実行できます。すでにCloud Connectorがインストールされている場合は、プロンプトが表示されたときにそれらを選択できます。
- Citrix Cloudメニューから、StoreFront Cloud > サイト > サイトの追加に移動します。
-
追加するオンプレミスサイトの種類を選択して続行します。
Citrix Cloud は、ドメイン内のリソースの場所と Cloud Connector を検出しようとし、選択できるリストを表示します。
- 次のいずれかの操作を実行します。
- サイトのドメインに Cloud Connector がインストールされていない場合は、[Install Connector] を選択します。Citrix Cloud は、Cloud Connector ソフトウェアをダウンロードしてインストールウィザードを完了するように求めます。
- Cloud Connector がインストールされている場合、Citrix Cloud は検出されたドメイン内のコネクタを表示します。Citrix® StoreFront Cloud に追加するリソースの場所を選択します。このリソースの場所がデフォルトのリソースの場所になります。
- Cloud Connector がインストールされているにもかかわらず表示されない場合は、[Detect] を選択します。
- サイトの検出に使用するリソースの場所と Cloud Connector のペアを選択します。
-
[Enter Server Address] で、サイト内のコントローラの IP アドレスまたは FQDN を追加し、[Discover] を選択します。
-
プロンプトが表示されたら、サイトの Citrix Administrator 資格情報を入力します。
Citrix Cloud は接続をテストして、サイトに到達可能であることを確認します。検出の完了には、サイトの種類とサイズに応じて数分かかる場合があります。
- サイトが正常に検出されたことを示す成功メッセージが表示されたら、[Continue] を選択します。
ステップ 2: Active Directory 接続を確認する
[Verify Active Directory Connection] で、Citrix Cloud はサイトで使用されているドメインと、それらのドメインに Cloud Connector がインストールされているかどうかを表示します。
ドメインに Cloud Connector がない場合、そのドメインのユーザーはクラウドストアを使用して公開されているアプリケーションにアクセスできません。ドメインに Cloud Connector が 1 つしかない場合は、次の 2 つのオプションがあります。
- 「[コネクタのインストール]」を選択して、Cloud Connector を追加でインストールします。
- 「[高可用性には各ドメインに2つのコネクタをインストールする必要があることを理解しています]」を選択して、Cloud Connector を追加でインストールせずに続行します。
サイト内のアプリケーションにローカルユーザーが割り当てられている場合は、「ユーザーリストのダウンロード (.csv)」を選択します。
Active Directory接続を確認した後、「続行」を選択します。
ステップ3：接続の構成
このステップでは、クラウドストアを介してサイトへの外部または内部のみのユーザーアクセスを許可するかどうかを指定します。内部接続の場合、ユーザーはサイトおよび公開リソースをホストするVDAと同じネットワーク上にいる必要があります。外部接続の場合、既存のオンプレミスCitrix Gatewayを使用するか、クラウドホスト型Citrix Gatewayサービスを使用できます。
「接続タイプの選択 > 接続の構成」で、次のいずれかのオプションを選択します。
- 既存のGatewayを追加: 外部アクセスを提供するために既存のCitrix Gatewayを使用するには、このオプションを選択します。
- Citrix Gatewayサービス: サービス試用版をアクティブにするか、既存のサブスクリプションをサイトで使用するには、このオプションを選択します。
- 内部のみ: 他の設定が不要な場合は、このオプションを選択します。
「既存のGatewayを追加」が選択されている場合、次のアクションを実行します。
- 「編集」を選択し、Citrix GatewayのパブリックURLを入力します。
- Citrix GatewayがCloud ConnectorをSTAサーバーとして使用するように構成されていることを確認します。詳細については、CTX232640を参照してください。
- 「STAのテスト」を選択し、テストが成功したら、「続行」を選択します。テストが成功しない場合は、トラブルシューティングのためにCTX232517を参照してください。
「Citrix Gatewayサービス」が選択されているが、サービスがCitrix Cloudアカウントでサービス試用版または購入として有効になっていない場合、「60日間トライアルを開始」を選択できます。Citrix Cloudは、サービスを試用版として有効にします。サービスが以前に有効になっていた場合、Citrix Cloudはサービスを検出し、残りの試用期間を表示します。
前述のタスクを完了した後、「続行」を選択します。
ステップ4：サイト集約の確認
このステップでは、XMLポート、XMLサーバー、Active Directoryドメイン、および以前に選択した接続タイプを確認するサイト集約を確定します。
Citrix Cloudは、接続可能なXMLサーバーを最大5台表示します。サイトに複数のXMLサーバーがあるにもかかわらず、1台しか表示されない場合、Citrix Cloudはアラートを表示します。この問題のトラブルシューティングについては、CTX232516を参照してください。
- サイト集約の確認で、XMLポート、XMLサーバー、Active Directoryドメイン、および以前に選択した接続タイプを確認します。
- 保存して完了を選択します。サイトページに、新しく追加されたサイトが表示されます。
異なるXMLサーバーを指定したい場合は、保存して完了を選択した後、サイトを編集してこれらの値を変更できます。
ステップ5：サービス統合の管理
最初のサイトを追加した後、デフォルトで無効になっているVirtual Apps and Desktopsオンプレミスサイトのサービス統合を有効にする必要があります。有効にするまで、ユーザーはサイトからのリソースを表示できません。
- StoreFront Cloud > サービス統合 > Virtual Apps and Desktopsオンプレミスサイトに移動し、省略記号を選択してサイトアクションメニューを開きます。
- エンドユーザーがストアにサインインし、サイトからのリソースを表示できるように、サービス統合を有効にします。
サイト構成を変更する
サイトを再検出する
サイトにDelivery Controllerを追加したり、XMLポートを変更したりした場合、再検出プロセスによって、Citrix® StoreFront Cloudからサイトに引き続き到達可能であることを確認できます。
- StoreFront Cloud > サイトに移動し、更新したいサイトの省略記号を選択してから、サイトの編集を選択します。
- サーバーアドレスに、サイト内のDelivery ControllerのIPアドレスまたはFQDNを入力し、再検出を選択します。
XMLサーバーの追加または変更
Citrix® StoreFront Cloud にサイトを追加すると、Citrix Cloud はサイト内の XML サーバーを自動的に検出し、構成に最大 5 つの XML サーバーを表示します。必要に応じて、サイト構成から XML サーバーを追加または削除できます。表示制限は XML サーバー 5 台までです。
XML サーバーを追加するには
- StoreFront Cloud > Sites に移動し、更新するサイトの省略記号を選択して、Edit Site を選択します。
- XML Servers セクションで、XML サーバーポートを入力し、必要に応じて Use SSL を選択します。
- 接続方法を選択します。
- 負荷分散 (Load balanced): このオプションでは、Citrix Cloud がリストからランダムな XML サーバーを選択します。
- フェイルオーバー (Failover): このオプションでは、Citrix Cloud がリストに表示されている順序で XML サーバーを使用します。リストの最初の XML サービスのみが起動に使用され、それが利用できなくなった場合にのみ 2 番目のサーバーが使用されます。各サーバーをドラッグアンドドロップしてリストの順序を変更できます。
- 変更を保存」を選択します。
XML サーバーの追加時にエラーが発生した場合は、トラブルシューティングの手順について CTX232516 を参照してください。
異なる接続オプションの IP 範囲を追加する
異なるサブネットに VDA またはセッションホストがある場合、それぞれに異なる接続タイプを持つ IP 範囲を指定できます。各 IP 範囲には、異なるリソースの場所を関連付けることもできます。たとえば、ユーザーが内部で接続する EU 内のマシン用に 1 つの IP 範囲、Citrix Gateway を介して接続する EU 内のマシン用に 1 つの IP 範囲、Citrix Gateway サービスを介して接続する米国内のマシン用に 1 つの IP 範囲を設定できます。
- StoreFront Cloud > Sites に移動し、更新するサイトの省略記号ボタンを選択して、Edit Site を選択します。
- 「接続」セクションで、「別の接続オプションでIP範囲を追加」を選択し、CIDR形式でIP範囲を入力します。
IP 範囲のリソースの場所を作成するには:
- Add a new Resource Location を選択し、わかりやすい名前を入力します。
- 「Select your connectivity」で、内部のみのアクセスを提供するのか、Citrix Gateway または Citrix Gateway サービスを使用して外部アクセスを許可するのかを選択します。
既存のリソースロケーションをIP範囲に割り当てるには：
- 「既存のリソースロケーションを選択」を選択します。
- 使用したいリソースロケーションを選択します。
- Cloud Connectorが1つしかインストールされていないリソースロケーションを選択した場合、「高可用性を実現するには、リソースロケーションに2つのコネクタがインストールされている必要があることを理解しています。」を選択します。
- 「Add」を選択します。
アクティブディレクトリ ドメインを追加する
サイト内のActive Directoryユーザーがいる複数のドメインにCloud Connectorをインストールした場合、それらがCitrix® StoreFront Cloudのサイト構成に追加されていることを確認できます。
- StoreFront Cloud > Sitesに移動し、更新したいサイトの省略記号を選択してから、「Edit Site」を選択します。
- アクティブディレクトリで、「Refresh」を選択します。
サイトを無効にする
オンプレミスサイトをCitrix® StoreFront Cloudのユーザーに提供したくない場合は、無効にできます。個々のオンプレミスサイト、またはCitrix® StoreFront Cloudに追加したすべてのオンプレミスサイトを無効にできます。
サイトが無効になると、ユーザーはCitrix® StoreFront Cloudを介してそれらのサイトのオンプレミスアプリケーションにアクセスできなくなります。ただし、それらのサイトの構成は保持されます。後でサイトを再度有効にした場合、サイトのデフォルトのリソースロケーション、ドメイン、XMLサーバー、および接続設定は維持されます。
オンプレミスサイトを無効にする
- StoreFront Cloud > Sitesに移動し、無効にしたいサイトの省略記号を選択してから、「Disable」を選択します。
- 確認メッセージが表示されます。もう一度無効にするを選択します。
すべてのオンプレミスサイトを無効にする
サイトページですべてのサイトを無効にするには、Citrix Virtual Apps and Desktopsサービス統合を無効にします。手順については、「サービスの無効化」を参照してください。
個々のオンプレミスサイトを再度有効にするか、後で別のサイトを追加するには、まず、サービス統合ページですべてのサイトのストアサービス統合を再度有効にする必要があります。
Citrix® StoreFront クラウドからサイトを削除する
Citrix® StoreFront Cloudでオンプレミスサイト構成が不要になった場合は、サイトを削除できます。サイトを削除すると、Citrix® StoreFront Cloud内のサイト構成のみが削除されます。Citrix Cloudはサイトを変更しません。
サイトを削除するには、StoreFront Cloud > サイトに移動し、削除するサイトの省略記号を選択して、削除を選択します。