Citrix Workspace™

ストアURLを構成する

概要

ストアを初めて有効にすると、システムはcustomername.cloud.com形式のストアURLを作成します。このURLは、WebブラウザまたはローカルにインストールされたCitrix Workspace™アプリからストアにアクセスするために使用できます。

追加のクラウドURLを追加できます。複数のストアURLを定義している場合、これらのURLをポリシー入力として使用できます。たとえば、組織内の異なる部門に対して、異なるブランディング、認証方法、およびリソースを設定したい場合があります。

cloud.comドメインのエイリアスとしてリンクされた独自のカスタムドメインを使用することもできます。詳細については、「カスタムドメインの構成」を参照してください。

ストア名

各ストアURLにはストア名があります。この名前は、Citrix Workspaceアプリ内のアカウントリストに表示されます。

ユーザーがCitrix Workspaceアプリ内でストア名を変更できるかどうかを構成します。ユーザーがCitrix Workspaceアプリからストア名を編集できるようにするには、ユーザーは以下のバージョンのCitrix Workspaceアプリクライアントを使用している必要があります。

  • Windows用シトリックス ワークスペース アプリ バージョン 2405 以降
  • iOS用シトリックス ワークスペース アプリ バージョン 24.2.0 以降
  • マック版シトリックス ワークスペース アプリ バージョン2402

クラウドURLの有効化または無効化

クラウドURLを使用してストアへのすべてのアクセスを無効にできます。これは、ローカルにインストールされたCitrix Workspaceアプリとブラウザの両方に影響します。ユーザーは、引き続きカスタムURLを使用してストアにアクセスできます。カスタムURLがない場合、これはすべてのアクセスをブロックします。

cloud.com経由のアクセスを無効にするには:

  1. Cloud URLラジオボタンのチェックを外します。これにより、確認画面が表示されます。
  2. 理解したことを確認するためにチェックボックスを選択します。
  3. 無効にするを押します。

URLを表示

  1. Citrix Cloud™にアクセスし、資格情報でサインインします。
  2. StoreFront Cloud > アクセスに移動します。ストアの下に、既存のURLのリストが表示されます。

URLリストのスクリーンショット

ストア(クラウド)URLを追加

一意のストアURLを選択します。Citrix Cloudは、他の顧客がすでに使用しているストアURLを拒否します。組織に固有の文字列を含む命名規則を使用してください。store.cloud.commystore.cloud.comのような一般的なURLは避けてください。

たとえば、次の形式を使用してURLを作成できます。

  • YourOrgsales.cloud.com
  • YourOrgengineering.cloud.com
  • YourOrgmarketing.cloud.com

アクセス]タブから、URLを追加するには:

  1. ストアの追加をクリックします

  2. ストア名を入力します。

  3. ユーザーがCitrix Workspaceアプリ内でストア名を変更できるかどうかを選択します。

  4. サブドメインを入力します。

    ストアURLの追加のスクリーンショット

  5. 設定後、新しいURLをエンドユーザーに提供する必要があることを確認するために、チェックボックスを選択します。

  6. URLを保存するには、追加をクリックします。

注:

デフォルトでは最大10個のURLを作成できます。さらにURLが必要な場合は、Citrix担当者にお問い合わせください。

ストア(クラウド)URLの変更

警告:

URLの名前を変更すると、古いURLはすぐに削除され、利用できなくなります。エンドユーザーに新しいURLを伝え、すべてのローカルCitrix Workspaceアプリを手動で更新して新しいURLを使用するようにしてください。新しいURLは最大10分間利用できません。URLがポリシーで使用されている場合は、そのポリシーを手動で更新する必要があります。

  1. 編集したいストアURLの行にあるをクリックし、ストアURLの編集を選択します。

  2. 必要に応じて、ストア名とクラウドURLを変更します。

  3. URLを変更した場合は、その結果を理解していることを確認するために、いくつかのチェックボックスをオンにする必要があります。

URLのリスト

  1. 変更を保存するには、編集を押します。

PowerShell を使用してストア URL を構成する

ストア URL を追加または変更するには、PowerShell API を使用することもできます。

ストアの URL リストを更新するには、-WorkspaceHosts パラメーターの引数として $storeHosts リストを指定して、コマンドレット Set-WorkspaceCustomConfigurations を実行します。既存の URL を -WorkspaceUrl パラメーターの引数として指定します。例:

#  Set a variable to the value of existing URL for the store.
$WSPURL = "wspmultiurlmain.cloud.com"

# Specify the new URLs that you want to create in a list, including any existing URLs.
$storeHosts = @($WSPURL,"wspmultiurl2.cloud.com","wspmultiurl3.cloud.com")

# Update the configuration
Set-WorkspaceCustomConfigurations -WorkspaceUrl $WSPURL `
                                  -WorkspaceHosts $storeHosts `
                                  -ClientId $APIClientID `
                                  -ClientSecret $APIClientSecret `
                                  -Verbose
<!--NeedCopy-->

コマンドライン

認証方法を構成する

URL ごとに異なる認証方法を構成するには:

  1. 条件付き認証プロファイル を作成します。
  2. Workspace URL タイプの ポリシー条件 を追加し、条件を適用するストア URL を選択します。
  3. そのストア URL の認証方法を選択します。
  4. 各ストア URL について繰り返します。
  5. ストア認証 タブで、作成した条件付き認証プロファイルを選択します。

または、アダプティブ認証を使用している場合は、「アダプティブ認証ポリシーの構成」を参照してください。

テーマとロゴを構成する

各ストアに個別のテーマとロゴを作成して割り当てることができます。詳細については、「外観」を参照してください。

Secure Private Access を使用したリソースフィルタリング

Citrix DaaS™ を Secure Private Access とともに構成する際、エンドユーザーのリソースへのアクセスを制御できます。これは、ストアURLに基づいてアクセスポリシーを構成することで実装できます。アクセスポリシーは、ストアURLフィルターを使用してデリバリーグループに対して構成できます。

詳細については、シトリックス セキュア プライベート アクセスを参照してください。

カスタムアナウンスを送信する

ストアURLに応じて、ユーザーに異なるカスタムアナウンスを表示できます。詳細については、「カスタムアナウンスを送信する」を参照してください。

DaaSからのリソースのフィルタリング

ストアURLに基づいて、デリバリーグループのアクセスポリシーを構成できます。詳細については、「デリバリーグループアクセスポリシーを使用したリソースフィルタリング」を参照してください。

アダプティブ認証ポリシーを構成する

アダプティブ認証を使用している場合、認証ポリシーをストアURLに関連付けることができます。これにより、エンドユーザーが使用しているストアURLに基づいて、異なる認証ポリシーを構成できます。

ステップ1: ストアURLに使用する一連の認証アクションとポリシーを構成します。ポリシー構成は、使用する認証の種類と認証要素によって異なります。サポートされているnFactor認証フローはすべて使用できます。

詳細については、「アダプティブ認証」を参照してください。

たとえば、次のシナリオを検討してください。

  • 最初のURL <https://wspmultiurlmain.cloud.com> は、LDAP認証とOTPにマッピングする必要があります。
  • 2番目のURL <https://wspmultiurl2.cloud.com> は、LDAP認証にマッピングする必要があります。
  • 3番目のURL <https://wspmultiurl3.cloud.com> は、エンドユーザー証明書認証が必要です。

以下に例を示します:

厳密な文字列一致を使用して、特定のストアURLを確認します。

AAA.USER.WSP.EQ("wspmultiurlmain.cloud.com")
<!--NeedCopy-->

部分文字列一致を使用して、特定の文字列がストアURL内に含まれているかどうかを確認します。

AAA.USER.WSP.CONTAINS("wspmultiurlmain")
<!--NeedCopy-->

ステップ2: 認証ポリシーを構成し、ストアURLを式として追加します。認証ポリシーは、Expression テキストフィールドに入力したストアURLに対して有効になります。

アクセス ポリシーの構成(/ja-jp/citrix-workspace/media/multi-url-configure-access-policy.png)

ステップ3: URLに基づいて認証ポリシーを構成したら、それらを認証仮想サーバーにバインドする必要があります。詳細については、認証ポリシーを参照してください。

Citrix WorkspaceアプリにストアURLを追加するためのメール検出

メール検出は、サービスURLのリストに構成されているすべてのストアURLをストアとして追加します。メール検出を通じて2つ以上のストアを追加したい場合は、各ストアURLをサービスURLとして構成してください。これにより、メール検出プロセス中にURLがストアとして追加されることが保証されます。 ストアを追加するには、以下のいずれかの方法を使用できます。

  • Global App ConfigurationサービスUI: 詳細については、クラウドストアの設定を構成するを参照してください。

  • グローバルアプリ設定API: 登録済みドメインを使用して、上記のポータルからPOST /aca/discovery/app/workspace/domainへのAPI呼び出しを行うことができます。詳細については、グローバルアプリ設定サービスAPIを参照してください。

Citrix Workspaceアプリに<user@yourdomain.com>が入力されている場合、メール検出サービスはサービスURLにリストされているすべてのストアを追加します。UPN、または正しいドメインサフィックスmydomain.comを含むメールアドレスを使用できます。

既知の制限事項

以下は、複数URL機能に影響を与えるいくつかの制限事項です。

シトリックス バーチャルアプリおよびデスクトップ™

  • Citrix Virtual Apps and Desktops (オンプレミス集約) のストアURLを使用したリソースフィルタリングはサポートされていません。

シトリックス ワークスペースアプリ

同じCitrix Cloudテナントから複数のURLをCitrix Workspaceアプリに追加するには、以下のバージョンが必要です。

  • Citrix WorkspaceアプリケーションのWindows版で、2302以降であるもの
  • Citrix WorkspaceアプリケーションのiOS版で、2303以降であるもの
  • Citrix Workspace アプリ アンドロイド版 2303 以降
  • Citrix Workspace アプリ リナックス版 2303 以降
  • Citrix Workspace アプリケーションのMac版 バージョン 2305
  • Citrix Workspace アプリケーションのiOS版 バージョン 2303
  • 以前のバージョンのCitrix Workspaceアプリでは、ストアドメインセレクターメニューが表示されます。この場合、エンドユーザーはストアを追加したときに入力したのと同じURLを選択する必要があります。異なるURLを選択すると、ユーザーは再度サインインする必要があります。

グローバルアプリ構成サービス

  • Global App Configuration Serviceの設定が複数のストアURLに対して構成されている場合、一度にCitrix Workspaceアプリに追加できるストアURLは1つだけです。2つ目のURLをCitrix Workspaceアプリに追加しようとすると失敗します。たとえば、GACS設定が<https://wspmultiurlmain.yourdomain.com:443><https://wspmultiurl2.yourdomain.com:443>の両方に対して構成されている場合、ユーザーはCitrix Workspaceアプリに1つのURLしか追加できません。
  • Global App Configuration Serviceの検出中に複数のGACS構成済みURLが見つかった場合、アカウントの追加は失敗します。たとえば、ユーザーがCitrix Workspaceアプリに<user@yourdomain.com>を入力するケースを考えてみましょう。ドメインベースの検出で2つの結果が見つかり、両方に対してGACS設定が構成されています。返される応答は<https://wspmultiurlmain.yourdomain.com:443><https://wspmultiurl2.yourdomain.com:443>です。この場合、Citrix WorkspaceアプリはGACS設定構成で1つのアカウントのみの追加をサポートしているため、アカウントの追加は失敗します。
{
  "items": [
 {
   "domain": {
     "name": "yourdomain.com"
   },
   "app": {
     "workspace": {
       "serviceURLs": [
         {
           "url": "https://wspmultiurlmain.yourdomain.com:443"
         },
         {
           "url": "https://wspmultiurl2.yourdomain.com:443"
         },
         {
           "url": "https://wspmultiurl3.yourdomain.com:443"
         }
       ]
     }
   }
 }
  ],
  "nextToken": "None",
  "count": 1
}

<!--NeedCopy-->