Citrix Cloudへの管理者アクセスを管理する
管理者はCitrix Cloudコンソールから管理されます。管理者の認証に使用するIDプロバイダーに応じて、個別に、またはグループを使用して管理者を追加できます。
すべての管理者は、Citrix Cloudにサインインする際に、認証の第二要素としてトークンを使用する必要があります。管理者を追加した後、管理者はデバイスを多要素認証に登録し、Citrix SSOなど、Time-Based One-Time Password標準に準拠する任意のアプリを使用してトークンを生成できます。
新しい管理者を追加する
Citrix Cloudは、管理者の認証に以下のIDプロバイダーをサポートしています。
- Citrix IDプロバイダー：Citrix CloudのデフォルトのIDプロバイダー。個々の管理者のみの追加をサポートします。
- Microsoft Entra ID：個別に、およびME-IDグループを介して管理者を追加することをサポートします。詳しくは、「管理者グループを管理する」を参照してください。
- SAML 2.0：個別に、およびADグループを介して管理者を追加することをサポートします。詳しくは、「SAMLをIDプロバイダーとしてCitrix Cloudに接続する」を参照してください。
- Google：個別に、およびGoogleグループを介して管理者を追加することをサポートします。詳しくは、「Google Cloud Identity」を参照してください。
新しい管理者を追加するには、次のワークフローを使用します。
- 管理者の認証に使用するIDプロバイダーを選択します。
- IDプロバイダーに応じて、個々の管理者を招待するか、管理者が属するグループを選択します。
- 組織における管理者の役割に合わせたアクセス許可を指定します。詳しくは、この記事の「管理者権限を変更する」を参照してください。
個々の管理者を招待する
個々の管理者を追加するには、Citrix Cloudアカウントへの参加を招待します。管理者を追加すると、Citrixから招待メールが送信されます。管理者はサインインする前に、招待を承諾する必要があります。グループを介して追加された管理者は招待を受け取らず、追加後すぐにサインインできます。
招待メールはcloud@citrix.comから送信され、アカウントへのアクセス方法が説明されています。招待は送信日から5日間有効です。5日経過すると、招待リンクは期限切れになります。招待された管理者が期限切れのリンクを使用した場合、Citrix Cloudはリンクが無効であることを示すメッセージを表示します。
リンクが無効なメッセージ(/ja-jp/citrix-cloud/media/invite-link-not-valid.png)
Citrix Cloudは招待のステータスも表示するため、管理者が招待を承諾してCitrix Cloudにサインインしたかどうかを確認できます。
ステータス列が強調表示されたCitrix Cloudコンソール(/ja-jp/citrix-cloud/media/admin-invite-status.png)
注
管理者アカウントは最大100の顧客アカウントに関連付けることができます。管理者が100を超える顧客アカウントを管理する必要がある場合、追加の顧客を管理するために、別のメールアドレスで別の管理者アカウントを作成する必要があります。または、管理者が管理する必要がなくなった顧客アカウントから管理者アカウントを削除することもできます。
管理者を招待するには
-
Citrix Cloudにサインインし、メニューからIDおよびアクセス管理を選択します。
IDおよびアクセス管理メニューオプションが選択されたCitrix Cloudコンソール(/ja-jp/citrix-cloud/media//id-access-mgmt-menu-2.png)
-
IDおよびアクセス管理ページで、管理者を選択します。コンソールには、アカウント内の現在のすべての管理者が表示されます。
管理者タブが選択されたIDおよびアクセス管理ページ(/ja-jp/citrix-cloud/media//id-access-mgmt-admins-page.png)
- 管理者/グループの追加を選択します。
- 管理者詳細で、使用するIDプロバイダーを選択します。Microsoft Entra IDを使用している場合、Citrix Cloudは最初にサインインを求めることがあります。
- Citrix Identityが選択されている場合は、ユーザーのメールアドレスを入力し、次へを選択します。
- Microsoft Entra IDが選択されている場合は、追加するユーザーの名前を入力し、次へをクリックします。ME-IDゲストユーザーの招待はサポートされていません。
- 「アクセス設定」で、管理者に対して適切な権限を設定します。「フルアクセス」（デフォルトで選択されています）では、すべてのCitrix Cloud機能とサブスクライブされたサービスを制御できます。「カスタムアクセス」では、選択した機能とサービスを制御できます。
- 管理者の詳細を確認します。変更を加えるには、「戻る」を選択します。
- 「招待を送信」を選択します。Citrix Cloudは、指定したユーザーに招待を送信し、管理者をリストに追加します。
招待を再送信する
招待を再送信するには、コンソールの右端にある省略記号メニューから「招待メールを再送信」を選択します。招待を再送信しても、招待の有効期限が切れるまでの5日間の制限には影響しません。
新しいサインインリンクで招待を再送信する
元の招待メールの有効期限が切れた場合、管理者に新しいメールを送信できます。次の手順を実行します。
- Citrix Cloudから管理者を削除します。「管理者」ページで、リストから管理者を見つけ、省略記号メニューから「管理者の削除」を選択します。
- Citrix Cloudが削除を完了するまで数分間待ちます。場合によっては、削除直後に管理者を再度招待すると、機能しないサインインリンクを含む招待が送信される可能性があります。
- 管理者を招待するにはで説明されているように、管理者を再度招待します。
管理者招待を承諾する
Citrix Cloudアカウントに招待された場合、Citrixはアカウントの組織IDと顧客名を含むメールを送信します。
招待を承諾するには、「サインイン」をクリックします。その後、ブラウザウィンドウが開きます。Citrix Cloudアカウントをまだお持ちでない場合、ブラウザにパスワードを作成できるページが表示されます。すでにアカウントをお持ちの場合、Citrix Cloudは、既存のパスワードを使用してサインインするよう求めます。
サインイン中に、多要素認証への登録を求められる場合があります。登録手順については、多要素認証を設定するを参照してください。
管理者グループを追加する
ADグループ（SAML認証用）、Microsoft Entra IDグループ（Microsoft Entra ID認証用）、またはGoogleグループ（Google認証用）を使用して管理者を追加できます。詳細については、「管理者グループの管理」を参照してください。
Citrix Cloudへの参加リクエストを承認する
組織内の誰かが管理者としてCitrix Cloudアカウントに参加したい場合、Citrix Cloudから承認リクエストを受け取ることがあります。
これらのリクエストを承認するには、この記事の「個々の管理者を招待する」で説明されているように、アクセスを要求しているユーザーを管理者として招待します。承認リクエストメールに記載されているものと同じメールアドレスを使用する必要があります。
招待を受け取った後、アクセスを要求しているユーザーはサインインリンクをクリックして招待を承諾します。その後、Citrix Cloudのパスワードを作成し、アカウントにサインインできます。
承認リクエストがどのように生成されるかの詳細については、「アカウントがすでに使用されている場合はどうなりますか？」を参照してください。
メールアドレスを変更する
Citrix Cloudで自分のメールアドレスを変更できます。新しいアドレスは、多要素認証（MFA）のリカバリメールアドレスとは異なる必要があります。メールアドレスを変更すると、Citrix Cloudは新しいアドレスに確認メールを送信します。確認後、Citrix Cloudは変更を完了するためにサインアウトさせます。数分後、新しいメールアドレスで再度サインインできます。
-
右上のメニューから、マイ設定を選択します。
- メールアドレスで、メールアドレスの変更を選択します。
- 新しいメールアドレスを入力し、確認メールを送信を選択します。
- メールに記載されている6桁の確認コードを入力し、確認して完了を選択します。
- 「はい、メールアドレスを変更します」を選択して変更を確定します。
変更を確定すると、Citrix Cloudからサインアウトされます。数分後、新しいメールアドレスで再度サインインできます。
管理者権限の変更
Citrix Cloudアカウントに管理者を追加する際、組織内での役割に適した管理者権限を定義します。デフォルトでは、新しい管理者には、すべてのCitrix Cloudアカウント機能と利用可能なサービスに対する_フルアクセス権限_が割り当てられます。管理コンソールまたは特定のサービスへのアクセスを制限したい場合は、_カスタムアクセス権限_を定義できます。
フルアクセス権限を持つCitrix Cloud管理者のみが、他の管理者の権限を定義できます。
既存の管理者権限を変更するには：
- シトリックスクラウドにサインインするには、https://citrix.cloud.comにアクセスします。
- Citrix Cloudメニューから、[IDおよびアクセス管理] を選択し、次に [管理者] を選択します。
- 管理するIDプロバイダーを選択します：Citrix Identity（デフォルト）、Active Directory（SAMLをIDプロバイダーとして使用している場合）、またはMicrosoft Entra ID（接続されている場合）。
-
管理する管理者またはグループを見つけ、省略記号ボタンをクリックして、[アクセスを編集] を選択します。
- 特定の権限を許可または拒否するには、[カスタムアクセス] を選択します。すべてのCitrix Cloud機能へのアクセスを許可するには、[フルアクセス] を選択します。
- サービス権限をすばやく見つけるには、検索ボックスに入力し始めます。入力すると、Citrix Cloudは一致する権限を表示します。たとえば、「読み取り専用」と入力し始めると、タイトルに「読み取り専用」を含む権限が表示されます。権限の検索では大文字と小文字は区別されません。
-
Citrix Cloud管理コンソールのカスタムアクセス権限を定義するには、[一般] を展開します。
- 特定のサービスに対するカスタムアクセス権限を定義するには、そのサービスを展開します。
- 各権限について、必要に応じてチェックマークを選択または解除します。
- 保存を選択します。
コンソール権限
このセクションでは、Citrix Cloud管理コンソールで利用可能なカスタムアクセス権限について説明します。特定のサービスに対するカスタムアクセス権限の詳細については、そのサービスのドキュメントを参照してください。ほとんどのプラットフォームロールは読み取り専用アクセスをサポートしていますが、一部のロールは読み取り専用またはフルアクセスのみに制限されています（以下を参照）：
- 顧客ダッシュボード: Citrixサービスプロバイダー（CSP）のみ。顧客ダッシュボードへの表示アクセスを許可します。（読み取り専用のみ）
- ドメイン: IDおよびアクセス管理 > ドメインタブへのアクセスを許可します。管理者は、このタブからCitrix Cloud Connector™ソフトウェアをダウンロードし、ドメイン内のサーバーにインストールすることで、Active Directoryドメインを追加できます。
- ライセンス: ライセンスコンソールページのクラウドサービスタブとライセンス済み展開タブへのアクセスを許可します。（読み取り専用のみ）
- 通知: 通知コンソールページへのアクセスを許可します。管理者はCitrix Cloudの通知を表示および却下できます。
-
リソースの場所: リソースの場所コンソールページへのアクセスを許可します。管理者は新しいリソースの場所を追加し、シングルサインオン用のFASサーバーを追加できます。また、コネクタの更新を管理することもできます。
- セキュアクライアント: IDおよびアクセス管理 > APIアクセス > セキュアクライアントタブへのアクセスを許可します。管理者は、Citrix Cloud APIで使用するための独自のセキュアクライアントを作成および管理できます。この権限には、IDおよびアクセス管理 > APIアクセス > 製品登録タブへのアクセスは含まれません。製品登録タブにアクセスできるのは、フルアクセス管理者のみです。
- サポートチケット: サポートチケットコンソールメニューオプションとチケットを開くヘルプメニューオプションへのアクセスを許可します。これらのオプションのいずれかを選択すると、管理者はMy Supportポータルに移動します。詳細については、テクニカルサポートを参照してください。（フルアクセスのみ）
- システムログ: システムログコンソールページへのアクセスを許可します。管理者はシステムログイベントを表示し、イベントをCSVファイルにエクスポートできます。（読み取り専用のみ）
- StoreFront Cloud: StoreFront Cloudコンソールページへのアクセスを許可します。管理者は、認証方法の変更、ストアの外観と動作のカスタマイズ、サービスの有効化と無効化、サイト集約の構成を行うことができます。詳細については、Citrix® StoreFront Cloud製品ドキュメントを参照してください。（フルアクセスのみ）
- ストアOAuthクライアント（プレビュー）: IDおよびアクセス管理 > APIアクセス > ストアAPIタブへのアクセスを許可します。管理者は、StoreFront CloudプラットフォームAPIと対話するための独自のOAuthクライアントを作成および管理できます。OAuthクライアントはストアAPI専用に使用され、自動的に期限切れになるプライベートクライアントを作成するオプションが含まれています。
注記:
Store OAuth clientsカスタムロールは慎重に割り当てることをお勧めします。このロールに関連付けられたアクセス権限により、管理者はストアプラットフォーム上のエンドユーザーのリソース（VDAまたはアプリケーション）にアクセスできる可能性があります。また、Full accessを持つ管理者は、Store OAuth clients権限を持つ管理者と同等のアクセス権限を自動的に持つことにも注意が必要です。
プライマリMFA方法を管理する
多要素認証（MFA）を使用してCitrix Cloudにサインインするには、認証アプリまたはメールアドレスを使用できます。このセクションでは、MFAのデバイス登録を変更する方法、または別のMFA方法に切り替える方法について説明します。
MFA用のデバイスを変更する
登録済みのデバイスを紛失した場合、Citrix Cloudで別のデバイスを使用したい場合、または認証アプリをリセットした場合は、Citrix Cloud MFAに再登録できます。
注記
- デバイスを変更すると、現在のデバイス登録が削除され、新しい認証アプリキーが生成されます。
- 元の登録と同じ認証アプリで再登録する場合は、再登録する前に、認証アプリからCitrix Cloudのエントリを削除してください。このエントリに表示されるコードは、再登録が完了すると機能しなくなります。再登録の前後にこのエントリを削除しない場合、認証アプリに異なるコードを持つ2つのCitrix Cloudエントリが表示され、Citrix Cloudへのサインイン時に混乱を招く可能性があります。
- 新しいデバイスで再登録し、認証アプリをお持ちでない場合は、デバイスのアプリストアからダウンロードしてインストールしてください。よりスムーズなエクスペリエンスのために、Citrixはデバイスを再登録する前に認証アプリをインストールすることをお勧めします。
-
Citrix Cloudにサインインし、認証アプリのコードを入力します。
認証アプリをお持ちでない場合は、認証アプリをお持ちでない場合をクリックし、サインインに役立つ回復方法を選択します。選択した回復方法に応じて、受け取った回復コードまたは未使用のバックアップコードを入力し、検証を選択します。
- 複数の顧客組織の管理者である場合は、いずれかの顧客組織を選択します。
-
右上隅のメニューから、マイ設定を選択します。
-
「Authenticator app」という項目で、「Add new device」というオプションを選択します。
- デバイスの変更を確認するよう求められたら、「Yes, change my device」を選択します。
- 認証アプリから確認コードを入力して、本人確認を行います。認証アプリをお持ちでない場合は、「Use a recovery method」を選択し、選択したリカバリ方法で本人確認を行います。選択したリカバリ方法に応じて、受信した確認コードまたはリカバリコード、あるいは未使用のバックアップコードを入力します。「Verify and continue」を選択します。
- 元々登録したデバイスと元の認証アプリを使用している場合は、認証アプリから既存のCitrix Cloudエントリを削除します。
- 新しいデバイスを登録していて認証アプリをお持ちでない場合は、デバイスのアプリストアからダウンロードしてください。
- 認証アプリから、デバイスでQRコードをスキャンするか、キーを手動で入力します。
- 認証アプリから6桁の確認コードを入力し、「Verify code」を選択します。
デバイスを変更した後、Citrixは、マイプロファイルページの確認方法が最新であることを強く推奨します。
MFA方法を変更する
認証アプリを使用してMFAに登録し、メールアドレスの使用に切り替えたい場合は、認証方法を変更するとデバイスの登録が削除されることに注意してください。MFAに認証アプリを再度使用したい場合は、デバイスを再登録する必要があります。
- Citrix Cloudコンソールの右上メニューから、「My settings」を選択します。
- 「Multifactor Authentication (MFA)」の下で、切り替えたい認証方法を選択します。
- メールMFAに切り替える場合：
- MFA方式の変更を確定するには、はい、メールに変更しますを選択します。
- 認証アプリのコードを入力するか、リカバリ方法を使用して本人確認を行います。
- 変更を完了するには、確認して続行を選択します。
- 認証アプリに切り替える場合：
- プロンプトが表示されたら、Citrix Cloudからメールアドレスに送信された確認コードを入力し、確認して続行を選択します。または、リカバリ方法を使用して本人確認を行います。
- 認証アプリを使用して、デバイスのカメラでQRコードをスキャンするか、英数字キーを入力します。
- 認証アプリを確認の下で、認証アプリから6桁のコードを入力します。
- コードを確認をクリックして、デバイスの登録を完了します。
MFAリカバリ方法を管理する
重要：
Citrix Cloudアカウントのセキュリティを確保するため、確認方法を正確な情報で最新の状態に保ってください。認証アプリまたはMFAメールアドレスへのアクセスを失った場合、これらの確認方法がアカウントへのアクセスを回復する唯一の方法となります。
リカバリメールを追加または変更する
- 右上メニューから、マイ設定を選択します。
- リカバリ方法のリカバリメールで、まだリカバリメールアドレスを追加していない場合はリカバリメールを追加を選択します。すでにリカバリメールアドレスを追加している場合は、リカバリメールを変更を選択します。
- プロンプトが表示されたら、認証アプリからの確認コード、またはメールアドレスに送信されたコードを入力します。
- 使用したい新しいメールアドレスを入力し、確認メールを送信を選択します。このメールアドレスは、Citrix Cloudアカウントで使用しているメールアドレスとは異なる必要があります。Citrix Cloudは、入力したメールアドレスに確認メールを送信します。
- 確認メールのコードを入力し、コードを確認して完了をクリックします。
新しいバックアップコードを生成する
いつでも新しいバックアップコードのセットを生成できます。バックアップコードを使用すると、Citrix Cloudは「マイプロファイル」ページで使用されたコードの数を記録します。
新しいバックアップコードを生成したら、安全な場所に保管してください。
- 右上隅のメニューから、マイ設定を選択します。
- 回復方法の下のバックアップコードで、以前にバックアップコードを生成したことがない場合は、新しいバックアップコードを生成を選択します。以前にバックアップコードを生成したことがある場合は、バックアップコードを置き換えるを選択します。
- バックアップコードの置き換えを求められたら、はい、コードを置き換えますを選択します。
- 認証アプリからの確認コード、またはメールアドレスに送信されたコードを入力して、本人確認を行います。
- 確認して続行を選択します。Citrix Cloudは、新しいバックアップコードのセットを生成して表示します。
- コードをダウンロードを選択して、新しいコードをテキストファイルとしてダウンロードします。次に、バックアップコードを保存しましたを選択します。
- バックアップコードを保存しましたを選択して、バックアップコードの置き換えを完了します。
回復用電話番号を変更する
- 右上隅のメニューから、マイ設定を選択します。
- 「リカバリ方法」で、「リカバリ用電話番号」の「リカバリ用電話番号を変更」を選択します。
- 認証アプリからの確認コード、またはメールアドレスに送信されたコードを入力します。「確認して続行」を選択します。
- 使用する新しい電話番号を入力します。次に、確認のためにもう一度電話番号を入力します。
- 「リカバリ用電話番号を保存」を選択します。
注：
Citrix Endpoint Management™ (CEM) 管理者の権限は、管理者が管理者招待を承諾し、CEM タイルで [管理] をクリックした後にのみ変更できます。すべてのCitrix Cloud管理者と同様に、CEM管理者はデフォルトでフルアクセス権限を持っています。