Citrix Cloud™ コネクタの要件

最終公開日 : Oct 07, 2026
Citrix Cloud Connectorは、Windows Server 2016、2019、または2022にインストールされるWindowsサービスで構成されています。
Related information
システム要件

システム要件

Cloud Connectorをホストするマシンは、以下の要件を満たす必要があります。Citrix®は、高可用性を確保するために、各リソースロケーションに少なくとも2つのCloud Connectorをインストールすることを強く推奨します。
Citrix DaaS向けCloud Connectorマシンの構成に関するベストプラクティスについては、「Cloud Connectorのスケーリングとサイジングに関する考慮事項」を参照してください。

オペレーティングシステム

以下のオペレーティングシステムがサポートされています。
  • Windows サーバー 2025
  • Windows サーバー 2022
  • Windows サーバー 2019
  • ウィンドウズ サーバー 2016
Cloud Connectorは、Windows Server Coreでの使用はサポートされていません。

.NETの要件

Microsoft .NET Framework 4.7.2以降が必要です。

サーバー要件

Cloud Connectorがインストールされているすべてのマシンに以下の要件が適用されます。
  • Cloud Connectorをホストするために専用のマシンを使用してください。これらのマシンには他のコンポーネントをインストールしないでください。
  • マシンはActive Directoryドメインコントローラーとして構成されていません。ドメインコントローラーへのCloud Connectorのインストールはサポートされていません。
  • サーバーの時計は正しいUTC時刻に設定されています。
  • Internet Explorer拡張セキュリティ構成 (IE ESC) はオフになっています。Internet Explorer拡張セキュリティ構成がオンになっている場合、Cloud ConnectorはCitrix Cloud Japanとの接続を確立できない可能性があります。

Windows Updateのガイダンス

Citrixは、Citrix Cloud ConnectorをホストするすべてのマシンでWindows Updateを有効にすることを強く推奨します。Citrix Cloud Connectorは、Windows Updateを含む様々な要因によってトリガーされる可能性のある保留中の再起動を5分ごとに定期的にチェックします。検出された再起動は、リソースの場所で設定された優先日スケジュールに関係なく、速やかに実行されます。このプロアクティブなアプローチにより、Citrix Cloud Connectorが長期間にわたって保留中の更新状態に置かれることがなく、システムの安定性が維持されます。
Citrix Cloudプラットフォームは、可用性を維持するために再起動を管理し、一度に1つのCitrix Cloud Connectorのみが再起動することを許可します。Windows Updateを設定する際は、Windowsが営業時間外に更新プログラムを自動的にダウンロードしてインストールするように設定されていることを確認してください。ただし、Citrix Cloud Connectorが再起動プロセスを管理するのに十分な時間を確保するため、自動再起動は少なくとも4時間は許可されません。さらに、更新後にマシンを再起動する必要がある状況に備えて、グループポリシーまたはシステム管理ツールを使用してフォールバック再起動メカニズムを確立できます。詳細については、「更新後のデバイスの再起動を管理する」を参照してください。
注:
  • 顧客が営業時間中にCitrix Cloud Connectorを再起動する意図がない場合、顧客は営業時間外にWindows Updateを適切にスケジュールすることをお勧めします。
  • 各Citrix Cloud Connectorの再起動には約10分かかります。これには、一度に1つのCitrix Cloud Connectorのみが再起動することを保証するためにCitrix Cloudプラットフォームと同期するのに必要な時間が含まれます。したがって、前述の自動再起動の推奨される最低4時間の遅延は、テナント内のCitrix Cloud Connectorの数に応じて、より短いまたはより長い期間に調整できます。

証明書検証の要件

Cloud ConnectorのバイナリとCloud Connectorが接続するエンドポイントは、広く信頼されているエンタープライズ認証局 (CA) によって発行されたX.509証明書によって保護されています。公開鍵インフラストラクチャ (PKI) における証明書検証には、証明書失効リスト (CRL) が含まれます。クライアントが証明書を受信すると、CAの信頼性を検証し、その証明書が証明書失効リスト (CRL) に記載されているかどうかを確認します。 証明書がCRLに記載されている場合、その証明書は失効しており、有効に見えても信頼すべきではありません。
CRLサーバーは、ポート443のHTTPSではなく、ポート80のHTTPを使用します。Cloud Connectorコンポーネント自体は、外部ポート80を介して通信しません。外部ポート80の必要性は、オペレーティングシステムが実行する証明書検証プロセスの副産物です。
X.509証明書はCloud Connectorのインストール中に検証されます。したがって、Cloud Connectorソフトウェアのインストールを成功させるには、すべてのCloud Connectorマシンがこれらの証明書を信頼する必要があります。
Citrix Cloud Japan のエンドポイントは、DigiCert または Azure が採用しているルート証明機関のいずれかによって発行された証明書によって保護されています。Azure で使用されているルート CA の詳細については、https://docs.microsoft.com/ja-jp/azure/security/fundamentals/tls-certificate-changes を参照してください。
証明書を検証するには、各 Cloud Connector マシンが次の要件を満たしている必要があります。
  • HTTP ポート 80 は、次のアドレスに対して開かれています。このポートは、Cloud Connector のインストール時および定期的な CRL チェック時に使用されます。CRL および OCSP 接続をテストする方法の詳細については、DigiCert Web サイトの https://www.digicert.com/kb/util/utility-test-ocsp-and-crl-access-from-a-server.htm を参照してください。
    • http://cacerts.digicert.com/
    • http://dl.cacerts.digicert.com/
    • http://crl3.digicert.com
    • http://crl4.digicert.com
    • http://ocsp.digicert.com
    • http://www.d-trust.net
    • http://root-c3-ca2-2009.ocsp.d-trust.net
    • http://crl.microsoft.com
    • http://oneocsp.microsoft.com
    • http://ocsp.msocsp.com
  • 次のアドレスとの通信が有効になっています。
    • https://*.digicert.com
  • 以下のルート証明書がインストールされています。
    • https://cacerts.digicert.com/DigiCertGlobalRootG3.crt
    • https://cacerts.digicert.com/DigiCertGlobalRootG2.crt
    • https://cacerts.digicert.com/DigiCertGlobalRootCA.crt
    • https://cacerts.digicert.com/DigiCertTrustedRootG4.crt
    • https://cacerts.digicert.com/BaltimoreCyberTrustRoot.crt
    • https://www.d-trust.net/cgi-bin/D-TRUST_Root_Class_3_CA_2_2009.crt
    • https://www.microsoft.com/pkiops/certs/Microsoft%20RSA%20Root%20Certificate%20Authority%202017.crt
    • https://www.microsoft.com/pkiops/certs/Microsoft%20EV%20ECC%20Root%20Certificate%20Authority%202017.crt
    • https://www.microsoft.com/pkiops/certs/Microsoft%20ECC%20Root%20Certificate%20Authority%202017.crt
  • 以下の中間証明書がインストールされています。
    • https://cacerts.digicert.com/DigiCertTrustedG4CodeSigningRSA4096SHA3842021CA1.crt
いずれかの証明書が見つからない場合、Cloud Connectorインストーラーはhttp://cacerts.digicert.comからダウンロードします。
証明書のダウンロードとインストールの詳細な手順については、CTX223828を参照してください。

Active Directoryの要件

  • ユーザー向けにサービスを作成するために使用するリソースとユーザーを含むActive Directoryドメインに参加していること。
  • Citrix Cloud Japan で使用する予定の各 Active Directory フォレストは、常に2つの Cloud Connector から到達可能である必要があります。
  • Cloud Connector は、親ドメインコントローラーと子ドメインコントローラーの両方に到達できる必要があります。これは、Cloud Connector がインストールされている Active Directory ワークフローを完了するために不可欠です。
詳細については、以下のMicrosoftサポート記事を参照してください。

ネットワーク要件

サポートされているActive Directoryの機能レベル

Citrix Cloud Connector は、Active Directory の以下のフォレストおよびドメインの機能レベルをサポートしています。
フォレストの機能レベル ドメインの機能レベル サポートされているドメインコントローラー
ウィンドウズ サーバー 2008 R2 ウィンドウズ サーバー 2008 R2 ウィンドウズ サーバー 2008 R2、ウィンドウズ サーバー 2012、ウィンドウズ サーバー 2012 R2、ウィンドウズ サーバー 2016
ウィンドウズ サーバー 2008 R2 Windows Server 2012 がサポートされています Windows Server 2012、Windows Server 2012 R2、Windows Server 2016 がサポートされています
ウィンドウズ サーバー 2008 R2 ウィンドウズ サーバー 2012 R2 ウィンドウズ サーバー 2012 R2、ウィンドウズ サーバー 2016
ウィンドウズ サーバー 2008 R2 ウィンドウズ サーバー 2016 ウィンドウズ サーバー 2016
ウィンドウズ サーバー 2012 ウィンドウズ サーバー 2012 ウィンドウズ サーバー 2012、ウィンドウズ サーバー 2012 R2、ウィンドウズ サーバー 2016
ウィンドウズ サーバー 2012 ウィンドウズ サーバー 2012 R2 ウィンドウズ サーバー 2012 R2、ウィンドウズ サーバー 2016
ウィンドウズ サーバー 2012 ウィンドウズ サーバー 2016 ウィンドウズ サーバー 2016
ウィンドウズ サーバー 2012 R2 ウィンドウズ サーバー 2012 R2 ウィンドウズ サーバー 2012 R2、ウィンドウズ サーバー 2016
ウィンドウズ サーバー 2012 R2 ウィンドウズ サーバー 2016 ウィンドウズ サーバー 2016
ウィンドウズ サーバー 2016 ウィンドウズ サーバー 2016 ウィンドウズ サーバー 2016、ウィンドウズ サーバー 2019、ウィンドウズ サーバー 2022

連邦情報処理標準 (FIPS) のサポート

Cloud Connector は現在、FIPS 対応マシンで使用される FIPS 検証済み暗号化アルゴリズムをサポートしています。Citrix Cloud Japan で利用可能な Cloud Connector ソフトウェアの最新バージョンのみがこのサポートを含んでいます。環境内に既存の Cloud Connector マシンがあり (2018 年 11 月より前にインストールされたもの)、これらのマシンで FIPS モードを有効にしたい場合は、次の操作を実行してください。
  1. リソースの場所にある各マシンから Cloud Connector ソフトウェアをアンインストールします。
  2. 各マシンでFIPSモードを有効にします。
  3. 各FIPS対応マシンにCloud Connectorの最新バージョンをインストールします。
重要:
  • 既存のCloud Connectorインストールを最新バージョンにアップグレードしようとしないでください。常に古いCloud Connectorを最初にアンインストールし、その後で新しいものをインストールしてください。
  • 古いCloud ConnectorバージョンをホストしているマシンでFIPSモードを有効にしないでください。バージョン5.102より古いCloud ConnectorはFIPSモードをサポートしていません。古いCloud ConnectorがインストールされているマシンでFIPSモードを有効にすると、Citrix Cloud JapanがCloud Connectorの定期メンテナンス更新を実行できなくなります。
Cloud Connectorの最新バージョンをダウンロードする手順については、タスク3：Cloud Connectorのインストールを参照してください。

Cloud Connectorで許可されるFQDN

Cloud Connectorがアクセスする完全修飾ドメイン名（FQDN）の完全なリストについては、<https://fqdnallowlistsa.blob.core.windows.net/fqdnallowlist-japan/allowlist.json>のJSONファイルを参照してください。このリストは製品ごとに整理されており、各FQDNグループには変更ログが付属しています。
これらのFQDNの一部は顧客固有のものであり、山括弧で囲まれたテンプレートセクションが含まれています。これらのテンプレートセクションは、使用する前に実際の値に置き換える必要があります。たとえば、<CUSTOMER_ID>.xendesktop.netの場合、<CUSTOMER_ID>をCitrix Cloudアカウントの実際の顧客IDに置き換えます。顧客IDは、Identity and Access ManagementのAPI Accessタブの上部で確認できます。

インストール要件

  • Cloud ConnectorソフトウェアはCitrix Cloud Japanからのみダウンロードし、準備されたマシンにインストールしてください。デフォルトでは、Cloud Connectorインストーラーはダウンロード元のコントロールプレーンに接続しようとします。そのため、Citrix Cloud (citrix.cloud.com) アカウントからダウンロードしたソフトウェアをインストールしようとすると、インストーラーはCitrix Cloud Japanに接続しません。
  • Cloud Connectorソフトウェアはダウンロードされるため、ブラウザで実行可能ファイルのダウンロードを許可する必要があります。

クローンされたマシンに関する考慮事項

Citrix Cloud Japanがリソースロケーション内のマシンと通信できるように、Cloud Connectorをホストする各マシンは一意のSIDとコネクタIDを持っている必要があります。Cloud Connectorをマシンテンプレートにインストールすること（クローン作成前）はサポートされていません。Cloud Connectorがインストールされたマシンをクローンすると、Cloud Connectorサービスが実行されなくなり、マシンがCitrix Cloud Japanに接続できなくなります。
リソースロケーション内の複数のマシンでCloud Connectorをホストし、クローンされたマシンを使用する場合は、次の手順を実行してください。
  1. 環境の要件に従ってマシンテンプレートを準備します。
  2. Cloud Connectorとして使用する予定のマシンの台数をプロビジョニングします。
  3. 各マシンにCloud Connectorをインストールします。インストールは、手動で行うか、サイレントインストールモードを使用します。

重要な使用上の考慮事項

  • Citrix Cloud Japanへの常時接続を確保するため、すべてのCloud Connectorの電源は常にオンにしておいてください。
  • 以前にインストールしたCloud Connectorを新しいバージョンにアップグレードしないでください。代わりに、古いCloud Connectorをアンインストールしてから、新しいCloud Connectorをインストールしてください。
  • Citrixは、Cloud ConnectorをホストするすべてのマシンでWindows Updateを有効にすることを強く推奨します。
  • Citrixは、各リソースの場所に少なくとも2つのCloud Connectorをインストールすることを強く推奨します。一般的に、インストールすべきCloud Connectorの数はN+1です。ここでNは、リソースの場所内のインフラストラクチャをサポートし、単一のCloud Connectorが利用できなくなった場合でもCitrix Cloud Japanとリソースの場所間の接続が維持されるようにするために必要な容量です。
  • Citrix Cloud Japanで使用する予定の各Active Directoryフォレストは、常に2つのCloud Connectorから到達可能である必要があります。
  • インストール後、Cloud Connectorをホストするマシンを別のドメインに移動しないでください。マシンを別のドメインに参加させる必要がある場合は、Cloud Connectorをアンインストールし、ドメイン参加後に再インストールしてください。

Cloud Connectorのインストール済みサービス

このセクションでは、Cloud Connectorとともにインストールされるサービスとそのシステム権限について説明します。
インストール中、Citrix Cloud Connector実行可能ファイルは、機能するために必要なサービス構成をデフォルト設定でインストールおよび設定します。デフォルト構成が手動で変更された場合、Cloud Connectorは期待どおりに動作しない可能性があります。この場合、更新プロセスを処理するサービスが引き続き機能すると仮定すると、次回のCloud Connector更新時に構成はデフォルトの状態にリセットされます。
Citrix Cloud Agent Systemは、他のCloud Connectorサービスが機能するために必要なすべての昇格された呼び出しを促進し、ネットワーク上で直接通信することはありません。Cloud Connector上のサービスがローカルシステム権限を必要とするアクションを実行する必要がある場合、Citrix Cloud Agent Systemが実行できる事前定義された一連の操作を介してそれを行います。
サービス名 説明 実行ユーザー
Citrix Cloud エージェントシステム オンプレミスエージェントに必要なシステムコールを処理します。インストール、再起動、レジストリアクセスが含まれます。Citrix Cloud Services Agent WatchDogによってのみ呼び出すことができます。 ローカルシステム
Citrix Cloud Services エージェント ウォッチドッグ オンプレミスエージェントを監視し、アップグレードします (常時最新)。 ネットワークサービス
Citrix Cloud Services エージェント ロガー Citrix Cloud Connectorサービス用のサポートロギングフレームワークを提供します。 ネットワークサービス
Citrix Cloud Services AD プロバイダー Citrix Cloud Japanが、インストールされているActive Directoryドメインアカウントに関連付けられたリソースの管理を容易にできるようにします。 ネットワークサービス
Citrix Cloud Services エージェント ディスカバリ Citrix Cloud Japanが、XenAppおよびXenDesktop®のレガシーなオンプレミスCitrix製品の管理を容易にします。 ネットワークサービス
Citrix Cloud Services クレデンシャルプロバイダー 暗号化されたデータの保存と取得を処理します。 ネットワークサービス
Citrix Cloud Services WebRelay プロバイダー WebRelay Cloudサービスから受信したHTTPリクエストをオンプレミスWebサーバーに転送できるようにします。 ネットワークサービス
Citrix CDF キャプチャサービス 設定されているすべての製品とコンポーネントからCDFトレースをキャプチャします。 ネットワークサービス
Citrix 構成同期サービス 高可用性モードのためにブローカリング構成をローカルにコピーします。 ネットワークサービス
Citrix 高可用性サービス 中央サイトの停止中にサービスの継続性を提供します。 ネットワークサービス
Citrix ITSM アダプタープロバイダー 仮想アプリとデスクトップのプロビジョニングと管理を自動化します。 ネットワークサービス
シトリックス NetScaler® クラウドゲートウェイ インバウンドファイアウォールルールを開いたり、DMZにコンポーネントを展開したりすることなく、オンプレミスのデスクトップとアプリケーションにインターネット接続を提供します。 ネットワークサービス
Citrix Remote Broker プロバイダー ローカルのVDAおよびStoreFront™サーバーからリモートのBrokerサービスへの通信を可能にします。 ネットワークサービス
シトリックス リモート HCL サーバー Delivery Controller™と1つ以上のハイパーバイザー間の通信をプロキシします。 ネットワークサービス
Citrix Session Manager プロキシ 匿名で事前起動されたセッションを管理し、セッション数情報をクラウドベースのSession Managerサービスにアップロードします。 ネットワークサービス
Citrix WEM Cloud 認証サービス Citrix WEMエージェントがクラウドインフラストラクチャサーバーに接続するための認証サービスを提供します。 ネットワークサービス
Citrix WEM Cloud メッセージングサービス Citrix WEMクラウドサービスがクラウドインフラストラクチャサーバーからメッセージを受信するためのサービスを提供します。 ネットワークサービス
シトリックス セキュア プライベート アクセス™ すべてのエンタープライズアプリケーションへのゼロトラストネットワークアクセス ネットワークサービス
シトリックス セキュア チケッティング オーソリティ サービス Citrix Cloudサービスにセキュアなチケット発行機関を提供します。 ネットワークサービス

イベントメッセージとログ

Cloud Connector は、Windows イベント ビューアーで表示できる特定のイベント メッセージを生成します。これらのメッセージを監視ソフトウェアで検索できるようにしたい場合は、ZIP アーカイブとしてダウンロードできます。ZIP アーカイブには、次の XML ファイルにこれらのメッセージが含まれています。
  • Citrix.CloudServices.Agent.Core.dll.xml (コネクタエージェントプロバイダー)
  • Citrix.CloudServices.AgentWatchDog.Core.dll.xml (コネクタ AgentWatchDog プロバイダー)
Cloud Connector イベントメッセージをダウンロードします。(ZIPファイル)

トラブルシューティング

Cloud Connector に関する問題を診断する最初のステップは、イベントメッセージとイベントログを確認することです。リソースの場所に Cloud Connector が表示されない場合、または「接続されていません」と表示される場合、イベントログはいくつかの初期情報を提供します。

インストール

Cloud Connector が「エラー」状態の場合、Cloud Connector のホスティングに問題がある可能性があります。新しいマシンに Cloud Connector をインストールしてください。問題が解決しない場合は、Citrix サポートにお問い合わせください。Cloud Connector のインストールまたは使用に関する一般的な問題のトラブルシューティングについては、CTX221535を参照してください。