Citrix Virtual Apps and Desktops

ローカルアプリアクセスとURLリダイレクト

はじめに

ローカルアプリアクセスは、ローカルにインストールされたWindowsアプリケーションを、デスクトップを切り替えることなくホストされたデスクトップ環境にシームレスに統合します。ローカルアプリアクセスを使用すると、次のことが可能になります。

  • 物理的なラップトップ、PC、またはその他のデバイスにローカルにインストールされているアプリケーションに、仮想デスクトップから直接アクセス。
  • 柔軟なアプリケーション配信ソリューションの提供。仮想化できない、またはIT部門が保守していないローカルアプリケーションをユーザーが持っている場合でも、それらのアプリケーションは仮想デスクトップにインストールされているかのように動作します。
  • アプリケーションが仮想デスクトップとは別にホストされている場合のダブルホップ遅延の排除。これを行うには、公開アプリケーションへのショートカットをユーザーのWindowsデバイスに配置します。
  • 次のようなアプリケーションの使用:
    • GoToMeetingなどのビデオ会議ソフトウェア。
    • まだ仮想化されていない特殊なアプリケーションまたはニッチなアプリケーション。
    • ユーザーデバイスからサーバーへ、そしてサーバーからユーザーデバイスへ大量のデータを転送する可能性のあるアプリケーションおよび周辺機器。たとえば、DVDバーナーやTVチューナーなど。

Citrix Virtual Apps and Desktops™では、ホストされたデスクトップセッションはURLリダイレクトを使用してローカルアプリアクセスアプリケーションを起動します。URLリダイレクトにより、アプリケーションは複数のURLアドレスで利用可能になります。デスクトップセッション内のブラウザーで埋め込みリンクを選択することにより、ローカルブラウザー(ブラウザーのURLブロックリストに基づく)を起動します。ブロックリストにないURLに移動すると、そのURLはデスクトップセッションで再度開かれます。

URLリダイレクトはデスクトップセッションでのみ機能し、アプリケーションセッションでは機能しません。アプリケーションセッションで使用できる唯一のリダイレクト機能は、ホストからクライアントへのコンテンツリダイレクトであり、これはサーバーFTA(ファイルタイプ関連付け)リダイレクトの一種です。このFTAは、HTTP、HTTPS、RTSP、MMSなどの特定のプロトコルをクライアントにリダイレクトします。たとえば、HTTPで埋め込みリンクのみを開く場合、リンクはクライアントアプリケーションで直接開かれます。URLブロックリストまたは許可リストのサポートはありません。

ローカルアプリアクセスが有効になっている場合、ローカルで実行されているアプリケーション、ユーザーホスト型アプリケーションからのリンク、またはデスクトップ上のショートカットとしてユーザーに表示されるURLは、次のいずれかの方法でリダイレクトされます。

  • ユーザーのコンピューターからホストされたデスクトップへ
  • Citrix Virtual Apps™ and Desktopsサーバーからユーザーのコンピューターへ
  • 起動された環境でレンダリング(リダイレクトなし)

特定のWebサイトからのコンテンツのリダイレクトパスを指定するには、Virtual Delivery AgentでURL許可リストとURLブロックリストを設定します。これらのリストには、URLリダイレクトポリシー設定を指定するマルチストリングレジストリキーが含まれています。詳しくは、「ローカルアプリアクセスのポリシー設定」を参照してください。

URLは、次の例外を除き、VDAでレンダリングできます。

  • 地域/ロケール情報 — msn.comやnews.google.comなど、ロケール情報を必要とするWebサイト(地域に基づいて国固有のページを開く)。たとえば、VDAが英国のデータセンターからプロビジョニングされ、クライアントがインドから接続している場合、ユーザーはin.msn.comが表示されることを期待します。しかし、ユーザーにはuk.msn.comが表示されます。
  • マルチメディアコンテンツ — リッチメディアコンテンツを含むWebサイトは、クライアントデバイスでレンダリングされると、エンドユーザーにネイティブなエクスペリエンスを提供し、高遅延ネットワークでも帯域幅を節約します。この機能は、Silverlightなどの他のメディアタイプを含むサイトをリダイレクトします。このプロセスは安全な環境で行われます。つまり、管理者が承認したURLはクライアントで実行され、残りのURLはVDAにリダイレクトされます。

URLリダイレクトに加えて、FTAリダイレクトを使用できます。FTAは、セッションでファイルが検出されたときにローカルアプリケーションを起動します。ローカルアプリが起動された場合、ローカルアプリはファイルを開くためにファイルへのアクセス権を持っている必要があります。したがって、ローカルアプリケーションを使用して、ネットワーク共有またはクライアントドライブ(クライアントドライブマッピングを使用)にあるファイルのみを開くことができます。たとえば、PDFファイルを開くときに、PDFリーダーがローカルアプリである場合、そのPDFリーダーを使用してファイルが開かれます。ローカルアプリはファイルに直接アクセスできるため、ファイルを開くためにICA®を介したファイルのネットワーク転送は発生しません。

要件、考慮事項、および制限事項

WindowsマルチセッションOS用VDAおよびWindowsシングルセッションOS用VDAの有効なオペレーティングシステムでローカルアプリアクセスをサポートしています。ローカルアプリアクセスには、Citrix Workspaceアプリfor Windowsバージョン4.1(最小)が必要です。次のブラウザーがサポートされています。

  • Edge、最新バージョン
  • Firefox、最新バージョンおよび延長サポートリリース
  • Chrome、最新バージョン

ローカルアプリアクセスとURLリダイレクトを使用する際の次の考慮事項と制限事項を確認してください。

  • ローカルアプリアクセスは、すべてのモニターにまたがる全画面表示の仮想デスクトップ向けに設計されています。
    • ウィンドウモードで実行されている、またはすべてのモニターをカバーしていない仮想デスクトップでローカルアプリアクセスを使用すると、ユーザーエクスペリエンスが混乱する可能性があります。
    • 複数のモニター — 1つのモニターが最大化されると、そのセッションで起動されたすべてのアプリケーションのデフォルトデスクトップになります。このデフォルトは、後続のアプリケーションが通常別のモニターで起動する場合でも発生します。
    • この機能は1つのVDAをサポートします。複数の同時VDAとの統合はありません。
  • 一部のアプリケーションは予期しない動作をし、ユーザーに影響を与える可能性があります。
    • ローカルのC:ドライブではなく仮想デスクトップのC:ドライブなど、ドライブ文字がユーザーを混乱させる可能性があります。
    • 仮想デスクトップで利用可能なプリンターは、ローカルアプリケーションでは利用できません。
    • 昇格された権限を必要とするアプリケーションは、クライアントホスト型アプリケーションとして起動できません。
    • 単一インスタンスアプリケーション(Windows Media Playerなど)には特別な処理はありません。
    • ローカルアプリケーションは、ローカルマシンのWindowsテーマで表示されます。
    • 全画面表示アプリケーションはサポートされていません。これらのアプリケーションには、PowerPointスライドショーやデスクトップ全体を覆うフォトビューアーなど、全画面で開くアプリケーションが含まれます。
    • ローカルアプリアクセスは、ローカルアプリケーションのプロパティ(クライアントのデスクトップおよびスタートメニューのショートカットなど)をVDAにコピーします。ただし、ショートカットキーや読み取り専用属性などの他のプロパティはコピーしません。
    • 重複するウィンドウの順序の処理方法をカスタマイズするアプリケーションは、予測できない結果になる可能性があります。たとえば、一部のウィンドウが非表示になる場合があります。
    • マイコンピューター、ごみ箱、コントロールパネル、ネットワークドライブのショートカット、フォルダーのショートカットなど、ショートカットはサポートされていません。
    • 次のファイルの種類とファイルはサポートされていません:カスタムファイルの種類、関連付けられたプログラムのないファイル、zipファイル、隠しファイル。
    • 32ビットと64ビットのクライアントホスト型またはVDAアプリケーションが混在している場合、タスクバーのグループ化はサポートされていません。つまり、32ビットのローカルアプリケーションと64ビットのVDAアプリケーションのグループ化です。
    • COMを使用してアプリケーションを起動することはできません。たとえば、Officeアプリケーション内から埋め込みOfficeドキュメントをクリックしても、プロセスの起動を検出できず、ローカルアプリケーションの統合は失敗します。
  • ユーザーが別の仮想デスクトップセッション内から仮想デスクトップを起動するダブルホップシナリオはサポートされていません。
  • URLリダイレクトは、明示的なURL(つまり、ブラウザーのアドレスバーに表示されるURL、またはブラウザー内のナビゲーションを使用して見つかるURL。ブラウザーによって異なる)のみをサポートします。
  • URLリダイレクトはデスクトップセッションでのみ機能し、アプリケーションセッションでは機能しません。
  • VDAセッションのローカルデスクトップフォルダーでは、ユーザーはファイルを作成できません。
  • ローカルで実行されているアプリケーションの複数のインスタンスは、仮想デスクトップ用に確立されたタスクバー設定に従って動作します。ただし、ローカルで実行されているアプリケーションへのショートカットは、それらのアプリケーションの実行中のインスタンスとはグループ化されません。また、ホストされたアプリケーションの実行中のインスタンスや、ホストされたアプリケーションへのピン留めされたショートカットともグループ化されません。ユーザーは、タスクバーからローカルで実行されているアプリケーションのウィンドウのみを閉じることができます。ユーザーはローカルアプリケーションのウィンドウをデスクトップのタスクバーとスタートメニューにピン留めできますが、これらのショートカットを使用するとアプリケーションが常に起動するとは限りません。
  • Allow Local App Accessポリシー設定をEnabledに設定すると、ブラウザーコンテンツリダイレクトはサポートされません。デフォルトでは、ローカルアプリアクセスは禁止されています。

Windowsとの連携

ローカルアプリアクセスとWindowsとの連携には、次の動作が含まれます。

  • Windows 8およびWindows Server 2012のショートカット動作
    • クライアントにインストールされているWindowsストアアプリケーションは、ローカルアプリアクセスのショートカットの一部として列挙されません。
    • 画像ファイルとビデオファイルは、デフォルトでWindowsストアアプリケーションを使用して開かれます。ただし、ローカルアプリアクセスはWindowsストアアプリケーションを列挙し、デスクトップアプリケーションでショートカットを開きます。
  • ローカルプログラム
    • Windows 7の場合、フォルダーはスタートメニューにあります。
    • Windows 8の場合、ローカルプログラムは、ユーザーがスタート画面からすべてのアプリをカテゴリとして選択した場合にのみ利用できます。すべてのサブフォルダーがローカルプログラムに表示されるわけではありません。
  • アプリケーション用のWindows 8グラフィック機能
    • デスクトップアプリケーションはデスクトップ領域に制限されており、スタート画面とWindows 8スタイルのアプリケーションによって覆われます。
    • ローカルアプリアクセスアプリケーションは、マルチモニターモードではデスクトップアプリケーションのように動作しません。マルチモニターモードでは、スタート画面とデスクトップは異なるモニターに表示されます。
  • Windows 8とローカルアプリアクセスURLリダイレクト
    • Windows 8 Internet Explorerにはアドオンが有効になっていないため、URLリダイレクトを有効にするにはデスクトップInternet Explorerを使用します。
    • Windows Server 2012では、Internet Explorerはデフォルトでアドオンを無効にします。URLリダイレクトを実装するには、Internet Explorerの拡張構成を無効にします。次に、Internet Explorerのオプションをリセットして再起動し、標準ユーザー向けにアドオンが有効になっていることを確認します。

ローカルアプリアクセスとURLリダイレクトの設定

Citrix Workspace™アプリでローカルアプリアクセスとURLリダイレクトを使用するには:

  • ローカルクライアントマシンにCitrix Workspaceアプリをインストールします。Citrix Workspaceアプリのインストール中に両方の機能を有効にするか、グループポリシーエディターを使用してローカルアプリアクセステンプレートを有効にすることができます。
  • Allow Local App Accessポリシー設定をEnabledに設定します。URLリダイレクトのURL許可リストおよびブロックリストポリシー設定も構成できます。詳しくは、「ローカルアプリアクセスのポリシー設定」を参照してください。

ローカルアプリアクセスとURLリダイレクトの有効化

すべてのローカルアプリケーションでローカルアプリアクセスを有効にするには、次の手順に従います。

  1. Web Studioにサインインし、左ペインでポリシーをクリックします。
  2. アクションバーで、ポリシーの作成をクリックします。
  3. ポリシーの作成ウィンドウで、検索ボックスに「Allow Local App Access」と入力し、選択をクリックします。
  4. 設定の編集ウィンドウで、許可を選択します。デフォルトでは、ローカルアプリアクセスを許可ポリシーは禁止されています。この設定が許可されている場合、VDAは、公開アプリケーションとローカルアプリアクセスのショートカットをセッションで有効にするかどうかをエンドユーザーが決定できるようにします。(この設定が禁止されている場合、公開アプリケーションとローカルアプリアクセスのショートカットの両方がVDAで機能しません。)このポリシー設定は、マシン全体とURLリダイレクトポリシーに適用されます。
  5. ポリシーの作成ウィンドウで、検索ボックスに「URL redirection allow list」と入力し、選択をクリックします。URLリダイレクト許可リストは、リモートセッションのデフォルトブラウザーで開くURLを指定します。
  6. 設定の編集ウィンドウで、追加をクリックしてURLを追加し、OKをクリックします。
  7. ポリシーの作成ウィンドウで、検索ボックスに「URL redirection block list」と入力し、選択をクリックします。URLリダイレクトブロックリストは、エンドポイントで実行されているデフォルトブラウザーにリダイレクトされるURLを指定します。
  8. 設定の編集ウィンドウで、追加をクリックしてURLを追加し、OKをクリックします。
  9. 設定ページで、次へをクリックします。
  10. ユーザーとマシンページで、該当するデリバリーグループにポリシーを割り当て、次へをクリックします。
  11. 概要ページで、設定を確認し、完了をクリックします。

Citrix Workspaceアプリのインストール中にすべてのローカルアプリケーションでURLリダイレクトを有効にするには、次の手順に従います。

  1. マシン上のすべてのユーザー向けにCitrix Workspaceアプリをインストールするときに、URLリダイレクトを有効にします。これにより、URLリダイレクトに必要なブラウザーアドオンも登録されます。
  2. コマンドプロンプトから、次のいずれかのオプションを使用してCitrix Workspaceアプリをインストールするための適切なコマンドを実行します。
    • CitrixReceiver.exeの場合、/ALLOW_CLIENTHOSTEDAPPSURL=1を使用します。
    • CitrixReceiverWeb.exeの場合、/ALLOW_CLIENTHOSTEDAPPSURL=1を使用します。

グループポリシーエディターを使用したローカルアプリアクセステンプレートの有効化

注:

  • グループポリシーエディターを使用してローカルアプリアクセステンプレートを有効にする前に、receiver.admx/admlテンプレートファイルをローカルGPOに追加してください。
  • Citrix Workspaceアプリfor Windowsのテンプレートファイルは、CitrixBase.admx/CitrixBase.admlを%systemroot%\policyDefinitionsフォルダーに追加した場合にのみ、ローカルGPOの管理用テンプレート > Citrixコンポーネント > Citrix Workspace > ユーザーエクスペリエンスフォルダーで利用できます。

グループポリシーエディターを使用してローカルアプリアクセステンプレートを有効にするには、次の手順に従います。

  1. gpedit.mscを実行します。
  2. コンピューターの構成 > 管理用テンプレート > クラシック管理用テンプレート(ADM) > Citrixコンポーネント > Citrix Workspace > ユーザーエクスペリエンスに移動します。
  3. ローカルアプリアクセス設定をクリックします。
  4. 有効を選択し、URLリダイレクトを許可を選択します。URLリダイレクトの場合、この記事のさらに下にある「ブラウザーアドオンの登録」セクションで説明されているコマンドラインを使用してブラウザーアドオンを登録します。

公開アプリケーションへのアクセスのみの提供

レジストリエディターまたはPowerShell SDKを使用して、公開アプリケーションへのアクセスを提供できます。

レジストリエディターについては、レジストリを介して管理される機能のリストにある「公開アプリケーションのローカルアプリアクセス」を参照してください。

PowerShell SDKを使用するには:

  1. Delivery Controller™が実行されているマシンでPowerShellを開きます。
  2. 次のコマンドを入力します:set-configsitemetadata -name "studio_clientHostedAppsEnabled" -value "true"

Cloudサービス展開でローカルアプリアクセスアプリケーションの追加にアクセスするには、Citrix DaaS Remote PowerShell SDKを使用します。詳しくは、「Citrix DaaS Remote PowerShell SDK」を参照してください。

  1. インストーラーをダウンロードします。

    https://download.apps.cloud.com/CitrixPoshSdk.exe

  2. 次のコマンドを実行します。

    1. asnp citrix.*
    2. Get-XdAuthentication
  3. 次のコマンドを入力します:set-configsitemetadata -name "studio_clientHostedAppsEnabled" -value "true"

上記の該当する手順を完了したら、次の手順に従って続行します。

  1. Web Studioにサインインし、左ペインでアプリケーションを選択します。
  2. 上部中央ペインで空白領域を右クリックし、コンテキストメニューからローカルアプリアクセスアプリケーションの追加を選択します。アクションバーのローカルアプリアクセスアプリケーションの追加をクリックすることもできます。アクションバーにローカルアプリアクセスアプリケーションの追加オプションを表示するには、更新をクリックします。
  3. ローカルアプリアクセスアプリケーションを公開します。

    • ローカルアプリケーションアクセスウィザードがはじめにページで起動します。このページは、今後のウィザードの起動から削除できます。

    • ウィザードは、以下に説明するグループ場所識別配信概要の各ページを案内します。各ページが完了したら、次へをクリックして概要ページに進みます。

    • グループページで、新しいアプリケーションを追加するデリバリーグループを1つ以上選択し、次へをクリックします。

    • 場所ページで、ユーザーのローカルマシン上のアプリケーションの完全な実行可能パスと、アプリケーションが配置されているフォルダーへのパスを入力します。Citrixは、システム環境変数パスを使用することをお勧めします。たとえば、%ProgramFiles(x86)%\Internet Explorer\iexplore.exe。

    • 識別ページで、デフォルト値を受け入れるか、必要な情報を入力して次へをクリックします。

    • 配信ページで、このアプリケーションをユーザーに配信する方法を設定し、次へをクリックします。選択したアプリケーションのアイコンを指定できます。また、仮想デスクトップ上のローカルアプリケーションへのショートカットをスタートメニュー、デスクトップ、またはその両方に表示するかどうかも指定できます。

    • 概要ページで、設定を確認し、完了をクリックしてローカルアプリケーションアクセスウィザードを終了します。

ブラウザーアドオンの登録

注:

URLリダイレクトに必要なブラウザーアドオンは、/ALLOW_CLIENTHOSTEDAPPSURL=1オプションを使用してコマンドラインからCitrix Workspaceアプリをインストールすると自動的に登録されます。

次のコマンドを使用して、1つまたはすべてのアドオンを登録および登録解除できます。

  • クライアントデバイスにアドオンを登録するには:<client-installation-folder>\redirector.exe /reg<browser>
  • クライアントデバイスからアドオンを登録解除するには:<client-installation-folder>\redirector.exe /unreg<browser>
  • VDAにアドオンを登録するには:<VDAinstallation-folder>\VDARedirector.exe /reg<browser>
  • VDAからアドオンを登録解除するには:<VDAinstallation-folder>\VDARedirector.exe /unreg<browser>

ここで、<browser>はInternet Explorer、Firefox、Chrome、またはAllです。

たとえば、次のコマンドは、Citrix Workspaceアプリを実行しているデバイスにInternet Explorerアドオンを登録します。

C:\Program Files\Citrix\ICA Client\redirector.exe/regIE

次のコマンドは、WindowsマルチセッションOS VDA上のすべてのアドオンを登録します。

C:\Program Files (x86)\Citrix\HDX\bin\VDARedirector.exe /regAll

ブラウザー間でのURLインターセプト

  • デフォルトでは、Internet Explorerは指定されたURLをリダイレクトします。URLがブロックリストにないが、ブラウザーまたはWebサイトが別のURLにリダイレクトする場合、最終的なURLはリダイレクトされません。ブロックリストにある場合でもリダイレクトされません。

URLリダイレクトが正しく機能するには、ブラウザーからプロンプトが表示されたときにアドオンを有効にします。インターネットオプションを使用しているアドオンまたはプロンプトのアドオンが無効になっている場合、URLリダイレクトは正しく機能しません。

  • Firefoxアドオンは常にURLをリダイレクトします。

アドオンがインストールされると、Firefoxは新しいタブページでアドオンのインストールを許可または禁止するように促します。機能が機能するようにアドオンを許可します。

  • Chromeアドオンは、入力されたURLではなく、常にナビゲートされた最終的なURLをリダイレクトします。

拡張機能は外部からインストールされています。拡張機能を無効にすると、ChromeでURLリダイレクト機能が機能しません。シークレットモードでURLリダイレクトが必要な場合は、ブラウザー設定でそのモードで拡張機能を実行することを許可します。

ログオフ時および切断時のローカルアプリケーションの動作設定

注:

これらの手順に従って設定を構成しない場合、デフォルトでは、ユーザーが仮想デスクトップからログオフまたは切断しても、ローカルアプリケーションは引き続き実行されます。再接続後、ローカルアプリケーションが仮想デスクトップで利用可能な場合、それらは再統合されます。

ログオフ時および切断時のローカルアプリケーションの動作を構成するには、レジストリを介して管理される機能のリストにある「ログオフ時および切断時のローカルアプリケーションの動作」を参照してください。

ローカルアプリアクセスとURLリダイレクト