エンドユーザーアクセス
ユーザーがStoreFrontストアにアクセスするには、3つの異なる方法があります。
- ローカルにインストールされたCitrix Workspaceアプリ - 互換性のあるバージョンのCitrix Workspaceアプリを使用しているユーザーは、Citrix Workspaceアプリのユーザーインターフェイス内でStoreFrontストアにアクセスできます。これにより、最高のユーザーエクスペリエンスと最大の機能が提供されます。
- Webブラウザー - 互換性のあるWebブラウザーを使用しているユーザーは、ストアのWebサイトを参照することでStoreFrontストアにアクセスできます。デフォルトでは、ユーザーはデスクトップとアプリケーションにアクセスするために互換性のあるバージョンのCitrix Workspaceアプリも必要とします。これはハイブリッド起動として知られています。ただし、Citrix Workspaceアプリをインストールせずにブラウザーを介してリソースにアクセスできるようにWebサイトを構成できます。
- XenApp® Services URL - アップグレードできないレガシーなCitrix®クライアントを使用しているユーザーは、ストアのXenApp Services URLを使用してストアにアクセスできます。新しいストアを作成すると、XenApp Services URLはデフォルトで有効になります。
Citrix Workspace™アプリ
ローカルにインストールされたCitrix Workspaceアプリからストアにアクセスすると、最高かつ最も安全なユーザーエクスペリエンスが提供されます。この方法でストアにアクセスするために使用できるCitrix Workspaceアプリのバージョンについては、「システム要件」を参照してください。
Citrix Workspaceアプリは、Webブラウザーを使用する場合と比較して、次の利点を提供します。
-
セキュリティの強化 -
.icaファイルが安全に処理され、ダウンロードされることがありません。 - 信頼性の向上 - Citrix Web拡張機能を展開することなく、アプリやデスクトップを開くことができます。
- 組み込みのApp Protectionサービス - キーロギングや画面キャプチャマルウェアから保護するための追加のセキュリティ層を提供します。
- テレメトリの改善 - ネイティブアプリが監視目的で広範な情報を提供するためです。
- HDX™機能の強化 - 最適化されたコーデック圧縮や効率的なオーディオビデオ圧縮などの強化された機能が含まれます。これらの改善により、高解像度コンテンツやグラフィックを多用するアプリを伴うタスクで高品質とパフォーマンスが保証されます。
通常、ストアにはCitrix Workspaceアプリ内に表示される単一のWebサイトがあります。複数のWebサイトを構成することも可能で、その場合はCitrix Workspaceアプリ内に表示されるWebサイトを構成できます。
ビーコン
Citrix Workspaceアプリは、内部および外部URLをビーコンポイントとして使用します。これらのビーコンポイントへの接続を試みることで、Citrix Workspaceアプリはユーザーがローカルネットワークまたはパブリックネットワークに接続されているかを判断できます。この情報を使用して、StoreFrontに直接接続するか、Citrix Gatewayを介して接続します。詳しくは、「ビーコンポイントの構成」を参照してください。
Citrix Workspaceアプリの使用必須
ユーザーがブラウザーでストアのWebサイトを開いたときに、Citrix Workspaceアプリが自動的に開き、Webブラウザーで続行できないようにStoreFrontを構成できます。Citrix Workspaceアプリが検出されない場合、Webサイトはユーザーにインストールオプションを提供します。さらに、WebサイトはCitrix Workspaceアプリを自動的に構成してストアに接続します。詳しくは、「Citrix Workspaceアプリの使用必須」を参照してください。この機能は、プラグインを使用してCitrix Gatewayにも実装できます。詳しくは、「ゲートウェイ経由で接続する際のCitrix Workspaceアプリの必須化」を参照してください。
Citrix Workspaceアプリへのストアの追加
インストール後、Citrix Workspaceアプリは、ユーザーのデスクトップとアプリケーションを提供するストアの接続詳細で構成する必要があります。ストアURL、プロビジョニングファイル、またはメール検出を構成してCitrix Workspaceアプリを構成できます。
Windows向けCitrix Workspaceアプリの構成について詳しくは、「Citrix Workspace app for Windows documentation」を参照してください。
重要：
デフォルトでは、Citrix WorkspaceアプリはストアへのHTTPS接続を必要とします。StoreFrontがHTTPS用に構成されていない場合、ユーザーはHTTP接続を使用するために追加の構成手順を実行する必要があります。Citrixは、本番環境でStoreFrontへの保護されていないユーザー接続を有効にしないことを強く推奨します。詳しくは、Citrix Workspace app for Windowsドキュメントの「ストア構成パラメーター」を参照してください。
ストアURL
ストアURLを取得するには、管理コンソール内でストアを選択します。ストアURLはストアの詳細に表示されます。
。
ストアURLを右クリックすると、クリップボードにコピーするオプションが表示されます。
プロビジョニングファイル
ユーザーにストアの接続詳細を含むプロビジョニングファイルを提供できます。Citrix Workspaceアプリのインストール後、ユーザーは.crファイルを開いてストアのアカウントを自動的に構成します。デフォルトでは、Webサイトは、サイトが構成されている単一のストアのプロビジョニングファイルをユーザーに提供します。ユーザーに、アクセスしたいストアのWebサイトにアクセスし、それらのサイトからプロビジョニングファイルをダウンロードするように指示できます。または、より高度な制御のために、Citrix StoreFront管理コンソールを使用して、1つ以上のストアの接続詳細を含むプロビジョニングファイルを生成できます。その後、これらのファイルを適切なユーザーに配布できます。詳しくは、「ユーザー向けストアプロビジョニングファイルのエクスポート」を参照してください。
Global App Config Service
Global App Config Serviceを使用して、StoreFrontストアのCitrix Workspaceアプリを構成します。詳しくは、「オンプレミスストアの設定の構成」を参照してください。
Webブラウザー
ローカルにインストールされたCitrix Workspaceアプリを使用する代わりに、ユーザーはWebブラウザーを介してストアにアクセスできます。
通常、ストアには単一のWebサイトがありますが、それぞれ独自のURLと構成を持つ複数のWebサイトを構成できます。詳しくは、「Webサイトの管理」を参照してください。
内部ユーザーは、ストアのWebサイトURLに直接移動できます。StoreFront展開に複数のWebサイトがある場合、ユーザーがベースURLに移動したときにリダイレクトされるデフォルトのURLとしていずれかを構成できます。
Citrix Gatewayを展開している場合、外部ユーザーはゲートウェイURLに移動します。これは通常、異なるURLですが、同じURLを使用するように構成することもできます。
注：
Webブラウザーから使用されるストアのWebサイトURLは、Citrix Workspaceアプリを構成するために使用されるストアURLとは異なります。
ストアのWebサイトURLを取得するには、管理コンソール内でストアを選択します。WebサイトURLは、Webサイトタブに表示されます。
WebサイトURLを右クリックすると、クリップボードにコピーするオプションが表示されます。
ユーザーがリソースを起動する際には、2つの可能性があります。
-
ローカルにインストールされたCitrix Workspaceアプリ内でリソースが起動します。これはハイブリッド起動として知られています。これにより、完全なオペレーティングシステム統合を活用できるため、ユーザーに最高の体験を提供します。詳細については、「ハイブリッド起動」を参照してください。
-
ブラウザー内でリソースが起動します。これにより、ユーザーはローカルにソフトウェアをインストールすることなくリソースにアクセスできます。
デフォルトの構成では、ハイブリッド起動のためにCitrix Workspaceアプリがローカルにインストールされている必要があります。構成を変更して、常にブラウザーでリソースを起動するか、ユーザーに選択肢を与えることができます。詳しくは、「Workspaceアプリの展開」を参照してください。
管理者がユーザーに選択させるを選択した場合、ユーザーがブラウザーでストアのWebサイトを初めて開くと、ユーザーはWebブラウザーを使用をクリックしてWebブラウザー内でリソースを起動するオプションがあります。
ブラウザーでリソースを開くための要件
内部ネットワーク上のユーザーの場合、Citrix Virtual Apps and Desktopsによって提供されるリソースへのWebブラウザーを介したアクセスは、デフォルトで無効になっています。Webブラウザーを使用してデスクトップとアプリケーションへのローカルアクセスを有効にするには、Citrix Virtual Apps and DesktopsサーバーでICA WebSockets接続ポリシーを有効にします。Citrix Virtual Apps and Desktopsは、HTML5接続用のCitrix Workspaceアプリにポート8008を使用します。ファイアウォールやその他のネットワークデバイスがこのポートへのアクセスを許可していることを確認してください。詳しくは、「WebSocketsポリシー設定」を参照してください。
Citrix Virtual Apps and Desktops のリソース起動を成功させるには、アプリとデスクトップをホストする VDA への TLS 接続を構成します。Citrix Gateway を介したリモート接続では、VDA への TLS 接続を構成することなく、Citrix Workspace app for HTML5 を使用してリソースを起動できます。
ハイブリッド起動
ユーザーが最初に Web ブラウザーでストアを開き、ローカルにインストールされている Citrix Workspace アプリ内でアプリを起動する場合、これはハイブリッド起動として知られています。Web サイトがローカルにインストールされている Workspace アプリと通信してリソースを起動するには、いくつかの方法があります。
Citrix Web Extensions
最高のユーザーエクスペリエンスのために、Citrix Web Extensions を展開します。これらは、一般的に使用される Web ブラウザー用の拡張機能であり、ローカルにインストールされている Citrix Workspace アプリの検出と仮想アプリおよびデスクトップの起動に関するユーザーエクスペリエンスを向上させます。Citrix Workspace Launcher と比較して、これにより、より良いユーザーエクスペリエンスが提供され、グローバルサーバーロードバランサーに関する問題を回避できます。
ブラウザー拡張機能ベースのクライアント検出を有効にするには:
- クライアントデバイスにブラウザー拡張機能を展開します。
- Citrix Workspace app for Windows 2303、Mac 2304、または Linux 2302 以降を展開します。
ユーザーがサポートされているプラットフォームでストア Web サイトに初めてアクセスすると、ローカルにインストールされている Workspace アプリを検出するようにユーザーに促されます。まず Web 拡張機能の使用を試み、失敗した場合は Citrix Workspace Launcher を試します。Workspace アプリの検出をすでに完了している既存のユーザーは、[アカウント設定] に移動し、[起動方法の変更] (クラシックエクスペリエンス) または [接続の確認] (モダンエクスペリエンス) を選択して、Citrix Workspace アプリを再検出できます。
重要
ユーザーが Citrix Web Extensions をインストールしていない場合、Citrix Workspace アプリの検出は、Citrix Web Extensions への接続を試行する際に、タイムアウトするまでにさらに 6 秒かかります。Citrix Web Extensions を展開していない場合は、これを無効にするか、タイムアウトを変更することをお勧めします。詳細については、「起動設定」を参照してください。
Citrix Workspace Launcher
ユーザーがサポートされているオペレーティングシステムとブラウザーで StoreFront Web サイトに初めてアクセスし、Citrix Web Extensions がインストールされていない場合、Citrix Workspace Launcher の呼び出しを試みます。ユーザーエクスペリエンスの詳細については、「クラシックエクスペリエンス」および「モダンエクスペリエンス」を参照してください。
サポートされているバージョンの Citrix Workspace アプリがインストールされている場合、アプリは StoreFront に通知します。ブラウザーはこれを記憶し、アプリを起動する際に Citrix Workspace Launcher を使用します。
ストア Web サイトは、以下のブラウザーを使用している場合に Citrix Workspace Launcher を呼び出します。
- Firefox 52 以降
- Chrome 42 以降
- Safari 12 以降
- Edge 25 以降
Citrix Workspace Launcher には、Citrix Workspace アプリまたは Citrix Receiver の以下の最小バージョンが必要です。
- Citrix Receiver for Windows 4.3 以降、または WebHelper コンポーネントが付属する Citrix Workspace app for Windows の任意のバージョン（これはデフォルトでインストールされます）
- Citrix Receiver for Mac 12.0 以降、または Citrix Workspace app for Mac の任意のバージョン
- Citrix Workspace app for Linux 2003 以降
- Citrix Workspace app for iOS 2503 以降
- Citrix Workspace app for Android 2503 以降
Citrix Workspace Launcher が利用できない場合、またはユーザーがその起動を許可しない場合、ローカルにインストールされている Citrix Workspace アプリを検出できません。ユーザーは再試行するか、または [すでにインストール済み] をクリックするオプションがあります。その場合、ICA ファイルのダウンロード を使用してアプリを起動するフォールバックが行われます。ユーザーは後で、設定画面に移動して [Citrix Workspace アプリの変更] をクリックすることで再試行できます。
Citrix Workspace Launcher には、以下の制限があります。
- グローバルサーバーロードバランサーの背後で複数のアクティブな StoreFront サーバーグループを使用している場合、Citrix Workspace Launcher が断続的に失敗する可能性があります。これを回避するには、クライアント検出プロセスの存続期間中、ユーザー Web セッションが 1 つの StoreFront サーバーグループに永続的に接続されるようにグローバルサーバーロードバランサーを構成する必要があります。詳細については、「CTX460312」を参照してください。
- Citrix Gateway を介して Web サイトに接続する場合、Citrix Workspace Launcher は、ゲートウェイの HDX ルーティングを使用して、Citrix Workspace アプリからの要求を StoreFront サーバーにプロキシします。ゲートウェイが [認証のみ] (HDX ルーティングではない) に構成されている場合、Citrix Workspace Launcher は StoreFront に接続できません。この問題を回避するには、Citrix Gateway が適切な STA サーバーで HDX ルーティング用に構成されていることを確認してください。Citrix Gateway を編集 し、[使用法または役割] を [認証と HDX ルーティング] に設定し、STA サーバーを構成します。
- Citrix Gateway の前に認証済みプロキシがある場合、Citrix Workspace アプリは Citrix Gateway への SOCKS 接続を確立できないため、Citrix Workspace Launcher は失敗します。
代替策として、Citrix Web Extensions を展開します。
Internet Explorer
ユーザーが Internet Explorer でストア Web サイトを初めて開くと、Citrix ICA Client Add-on for Internet Explorer を含む Citrix Workspace アプリをインストールするようにユーザーに促されます。プラグインがインストールされると、ローカルにインストールされている Citrix Workspace アプリを介してアプリとデスクトップを起動するために使用されます。
ICA ファイルのダウンロード
Web サイトが他の方法でローカルにインストールされている Citrix Workspace アプリを検出できない場合、またはユーザーが [検出をスキップ] をクリックした場合、ユーザーがアプリまたはデスクトップを起動すると、.ica ファイルがダウンロードされます。ユーザーは、ローカルにインストールされている Citrix Workspace アプリでこのファイルを開くことができます。この起動方法は、以下の理由により推奨されません。
- ICA ファイルをディスクに保存することはセキュリティリスクです。
- セッションの再接続 を使用している場合、Web サイトは既存のセッションに再接続できません。
- ドメインパススルー認証は利用できません。
このオプションは無効にできます。詳細については、「起動設定」を参照してください。
リソースショートカット
ストアで利用可能なデスクトップとアプリケーションへのアクセスを提供する URL を生成できます。これらのリンクを内部ネットワークでホストされている Web サイトに埋め込み、ユーザーにリソースへの迅速なアクセスを提供します。ユーザーはリンクをクリックするとストア Web サイトにリダイレクトされ、まだログオンしていない場合はログオンします。ストア Web サイトは自動的にリソースを起動します。リソースショートカットの生成の詳細については、「Web サイトショートカット」を参照してください。
アプリケーションショートカットを作成する際は、ストアで利用可能な他のアプリケーションと同じ名前のアプリケーションがないことを確認してください。ショートカットは、同じ名前のアプリケーションの複数のインスタンスを区別できません。同様に、単一のデスクトップグループから複数のデスクトップインスタンスをストアから利用可能にする場合、各インスタンスに対して個別のショートカットを作成することはできません。ショートカットは、コマンドラインパラメーターをアプリケーションに渡すことはできません。
アプリケーションショートカットを作成するには、ショートカットをホストする内部 Web サイトの URL を使用して StoreFront を構成します。ユーザーが Web サイト上のアプリケーションショートカットをクリックすると、StoreFront は、入力した URL のリストに対してその Web サイトをチェックし、要求が信頼できる Web サイトから発信されたものであることを確認します。
ユーザーインターフェイスのカスタマイズ
Citrix StoreFront は、ユーザーインターフェイスをカスタマイズするメカニズムを提供します。これらは、Citrix Workspace アプリまたは Web ブラウザーを介してストアにアクセスする場合に適用されます。文字列、カスケーディングスタイルシート、および JavaScript ファイルをカスタマイズできます。カスタムのログオン前またはログオン後画面を追加したり、言語パックを追加したりすることもできます。詳細については、「外観のカスタマイズ」を参照してください。
XenApp Services URL
注：
XenApp Services（PNAgent とも呼ばれます）は、StoreFront 2308 以降では非推奨です。Store URL を使用して Citrix Workspace アプリで StoreFront に接続することをお勧めします。
アップグレードできない古い Citrix クライアントを使用しているユーザーは、ストアの XenApp Services URL を使用してクライアントを構成することでストアにアクセスできます。また、Citrix Desktop Lock を実行しているドメイン参加済みのデスクトップアプライアンスや再利用された PC から、XenApp Services URL を介してストアへのアクセスを有効にすることもできます。このコンテキストでのドメイン参加済みとは、StoreFront サーバーを含む Microsoft Active Directory フォレスト内のドメインに参加しているデバイスを意味します。
StoreFront は、Citrix Workspace アプリを介した近接カードによるパススルー認証を XenApp Services URL に対してサポートします。Citrix Ready パートナー製品は、Citrix Fast Connect API を使用して、Citrix Receiver for Windows または Citrix Workspace app for Windows を介したユーザーログオンを合理化し、XenApp Services URL を使用してストアに接続します。ユーザーは近接カードを使用してワークステーションに認証し、Citrix Virtual Apps and Desktops によって提供されるデスクトップとアプリケーションに迅速に接続されます。詳細については、最新の「Citrix Workspace for Windows」ドキュメントを参照してください。
新しいストアを作成すると、ストアの XenApp Services URL はデフォルトで有効になります。ストアの XenApp Services URL は、http[s]://serveraddress/Citrix/storename/PNAgent/config.xml の形式です。ここで serveraddress は、StoreFront 展開のサーバーまたはロードバランシング環境の完全修飾ドメイン名であり、storename は、ストア作成時に指定された名前です。これにより、PNAgent プロトコルのみを使用できる Citrix Workspace アプリが StoreFront に接続できます。XenApp Services URL を介してストアにアクセスするために使用できるクライアントについては、「ユーザーデバイス要件」を参照してください。
重要な考慮事項
XenApp Services URL は、Citrix Workspace アプリにアップグレードできないユーザー、および代替アクセス方法が利用できないシナリオをサポートすることを目的としています。XenApp Services URL を使用してユーザーにストアへのアクセスを提供するかどうかを決定する際は、以下の制限を考慮してください。
- ストアの XenApp Services URL を変更することはできません。
- 構成ファイル config.xml を編集して XenApp Services URL 設定を変更することはできません。
- XenApp Services URL は、明示的認証、ドメインパススルー認証、スマートカード認証、およびスマートカードによるパススルー認証をサポートします。明示的認証はデフォルトで有効になっています。各 XenApp Services URL に対して構成できる認証方法は 1 つのみであり、ストアごとに利用できる URL も 1 つのみです。複数の認証方法を有効にする必要がある場合は、認証方法ごとに個別のストアを作成し、それぞれに XenApp Services URL を設定する必要があります。その後、ユーザーは自分の認証方法に適したストアに接続する必要があります。詳細については、「XML ベースの認証」を参照してください。
- Workspace Control は XenApp Services URL に対してデフォルトで有効になっており、構成または無効にすることはできません。
- ユーザーのパスワード変更要求は、ストアのデスクトップとアプリケーションを提供する Citrix Virtual Apps and Desktops サーバーを介してドメインコントローラーに直接ルーティングされ、StoreFront 認証サービスはバイパスされます。