製品ドキュメント
シトリックスクラウド™
PDFを表示

Citrix Cloud Connector™ の技術詳細

April 2, 2026
寄稿者: 
C C

Citrix Cloud™ Connector は、Citrix Cloud とリソースの場所間の接続を確立するコンポーネントです。この記事では、展開要件とシナリオ、Active Directory と FIPS のサポート、およびトラブルシューティングのオプションについて説明します。

システム要件

  • Cloud Connector をホストするマシンは、次の要件を満たしている必要があります。高可用性を確保するために、本番環境では各リソースの場所に少なくとも 2 つの Cloud Connector が必要です。ベストプラクティスとして、Citrix は、Citrix Cloud との高可用性接続を維持するために、Cloud Connector を展開する際に N+1 冗長モデルを使用することを推奨しています。

  • ホストリソース要件

各 Cloud Connector には、最低限次のものが必要です。

  • 2 vCPU
  • 4 GB メモリ

  • 20 GB ディスク容量

  • ローカルホストキャッシュに使用される Cloud Connector の場合、Citrix は Cloud Connector に最低 4 vCPU と 6 GB のメモリを推奨しています。

vCPU メモリを増やすと、Cloud Connector は大規模なサイト向けにスケールアップできます。推奨される構成については、「Cloud Connector のスケールとサイズに関する考慮事項」を参照してください。

オペレーティングシステム

次のオペレーティングシステムがサポートされています。

  • Windows Server 2025
  • Windows Server 2022
  • Windows Server 2019

  • Windows Server 2016

  • Cloud Connector は、Windows Server Core での使用はサポートされていません。

  • .NET 要件

Microsoft .NET Framework 4.7.2 以降が必要です。最新バージョンは、Microsoft の Web サイトからダウンロードしてください。

.NET Framework 4.7.2 以降に加えて、Microsoft .NET 8.0 以降が必要です。最新バージョンは、Microsoft の Web サイトからダウンロードしてください。

Citrix® は、これらのパッケージを最新の状態に保つために、Windows Update の「他の Microsoft 製品の更新プログラムをインストールする」ポリシーを有効にすることを強く推奨します。

注:

Microsoft .NET Core を Cloud Connector と一緒に使用しないでください。.NET Framework の代わりに .NET Core を使用すると、Cloud Connector のインストールが失敗する可能性があります。Cloud Connector では .NET Framework のみを使用してください。

  • サーバー要件

Citrix DaaS (旧称 Citrix Virtual Apps and Desktops サービス) で Cloud Connector を使用している場合は、マシンの構成ガイダンスについて、「Cloud Connector のスケールとサイズに関する考慮事項」を参照してください。

Cloud Connector がインストールされているすべてのマシンに、次の要件が適用されます。

  • Cloud Connectorをホストする専用マシン
  • マシンはActive Directoryドメインコントローラーとして構成されていません。ドメインコントローラーへのCloud Connectorのインストールはサポートされていません。
  • サーバーのクロックは正しいUTC時刻に設定されています。

  • グラフィカルインストーラーを使用している場合は、ブラウザーがインストールされており、デフォルトのシステムブラウザーが設定されている必要があります。

  • Windows Updateのガイダンス

  • Citrixは、Citrix Cloud Connectorをホストするすべてのマシンで、”他のMicrosoft製品の更新プログラムもインストールする”ポリシーを含め、Windows Updateを有効にすることを強く推奨します。Citrix Cloud Connectorは、Windows Updateを含む様々な要因によってトリガーされる可能性のある保留中の再起動を、5分ごとに定期的にチェックします。検出された再起動は、リソースロケーションで設定された優先される日時のスケジュールに関係なく、直ちに実行されます。このプロアクティブなアプローチにより、Citrix Cloud Connectorが長期間更新保留状態になることを防ぎ、システムの安定性を維持します。

  • Citrix Cloudプラットフォームは、可用性を維持するために再起動を管理し、一度に1つのCitrix Cloud Connectorのみが再起動することを許可します。Windows Updateを設定する際は、Windowsが非営業時間中に自動的に更新プログラムをダウンロードしてインストールするように設定されていることを確認してください。ただし、Citrix Cloud Connectorが再起動プロセスを管理するのに十分な時間を確保するため、自動再起動は少なくとも4時間は許可されません。さらに、更新後にマシンを再起動する必要がある状況に備えて、グループポリシーまたはシステム管理ツールを使用してフォールバック再起動メカニズムを確立できます。詳細については、「更新後のデバイスの再起動を管理する」を参照してください。

注記:

  • 顧客が営業時間中にCitrix Cloud Connectorを再起動させたくない場合は、営業時間外にWindows Updateを適切にスケジュールすることをお勧めします。
  • 各Citrix Cloud Connectorの再起動には約10分かかります。これには、Citrix Cloudプラットフォームと同期して、一度に1つのCitrix Cloud Connectorのみが再起動することを保証する時間も含まれます。したがって、前述の自動再起動の推奨される最小遅延時間である4時間は、テナント内のCitrix Cloud Connectorの数に応じて、より短いまたはより長い期間に調整できます。

証明書検証の要件

Cloud Connectorは、インストールするソフトウェアパッケージと接続するCitrix Cloudエンドポイントの整合性を検証するために、X.509証明書に依存します。これらの証明書は、広く信頼されているエンタープライズ証明機関（CA）によって発行されます。

検証を実行するために、Cloud Connectorには以下の要件があります。

  • ルート証明書がホストの証明書ストアに存在すること
  • 中間証明書がホストの証明書ストアに存在すること
  • Cloud Connectorが証明書の証明書失効リスト（CRL）を検証できること

証明書のダウンロードとインストールの完全な手順については、「CTX223828」を参照してください。

ルート証明書の要件

以下のルート証明書がCloud Connectorホストにインストールされている必要があります。

  • https://cacerts.digicert.com/DigiCertGlobalRootG3.crt
  • https://cacerts.digicert.com/DigiCertGlobalRootG2.crt
  • https://cacerts.digicert.com/DigiCertGlobalRootCA.crt
  • https://cacerts.digicert.com/DigiCertTrustedRootG4.crt
  • https://cacerts.digicert.com/BaltimoreCyberTrustRoot.crt
  • https://www.d-trust.net/cgi-bin/D-TRUST_Root_Class_3_CA_2_2009.crt
  • https://www.microsoft.com/pkiops/certs/Microsoft%20RSA%20Root%20Certificate%20Authority%202017.crt
  • https://www.microsoft.com/pkiops/certs/Microsoft%20EV%20ECC%20Root%20Certificate%20Authority%202017.crt
    • https://www.microsoft.com/pkiops/certs/Microsoft%20ECC%20Root%20Certificate%20Authority%202017.crt

ルート証明書は通常、オペレーティングシステムの一部としてパッケージ化されているか、Windowsルート証明書プログラムによって配布されます。ただし、以下の場合は除きます。

-  [自動ルート証明書更新を無効にする](https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.InternetCommunicationManagement::CertMgr_DisableAutoRootUpdates)グループポリシーがルート証明書の更新をブロックするように設定されている場合
  • Connectorホストサーバーからインターネットへの接続が制限されており、更新プログラムのダウンロードが妨げられている場合

いずれかの証明書が不足している場合、Cloud Connectorインストーラーはhttp://cacerts.digicert.comからダウンロードを試みます。

これが不可能な場合は、すべてのCloud Connectorホストにルート証明書を手動でインストールする必要があります。

中間証明書の要件

以下のいずれかの中間証明書がCloud Connectorホストにインストールされている必要があります。

  • https://cacerts.digicert.com/DigiCertTrustedG4CodeSigningRSA4096SHA3842021CA1.crt

中間証明書は通常、サーバーがWindows証明書ストアに存在しない中間機関によって発行された証明書を提示されたときに、オンデマンドでダウンロードされます。

コネクタホストサーバーからインターネットへの接続が制限されている場合、このダウンロードは行われない可能性があります。このような場合、中間証明書はすべてのCloud Connectorホストに手動でインストールする必要があります。

証明書失効リスト (CRL) の要件

コンポーネントの検証に使用される証明書が侵害されていないことを確認することが重要です。これは証明書失効リスト (CRL) によって実装されます。クライアントがファイルまたはエンドポイントの整合性を検証するために証明書を使用する場合、クライアントは証明書を発行したCAを信頼しているか、および証明書が失効しているかを確認します。証明書がCRLに記載されている場合、その証明書は失効しており、信頼できません。

-  CRLサーバーは、ポート443のHTTPSではなく、ポート80のHTTPを使用します。Cloud Connectorコンポーネント自体は、外部ポート80を介して通信しません。外部ポート80の必要性は、オペレーティングシステムが実行する証明書検証プロセスの副産物です。

Cloud ConnectorがHTTPポート80で接続するために、以下のCRLエンドポイントが利用可能である必要があります。

  • http://cacerts.digicert.com/
  • http://dl.cacerts.digicert.com/
  • http://crl3.digicert.com
  • http://crl4.digicert.com
  • http://ocsp.digicert.com
  • http://www.d-trust.net
  • http://root-c3-ca2-2009.ocsp.d-trust.net
  • http://crl.microsoft.com
    • http://oneocsp.microsoft.com
    • http://ocsp.msocsp.com

CRLおよびOCSP接続のテスト方法の詳細については、https://www.digicert.com/kb/util/utility-test-ocsp-and-crl-access-from-a-server.htmを参照してください。

-  #### 顧客管理証明書

-  Citrix Cloudサービスとの通信に必要なCitrix管理証明書に加えて、顧客は他のオンプレミスコンポーネントとの通信を保護するために、Cloud Connectorに追加の証明書を展開できます。これらの証明書は顧客が管理し、顧客によって監視および更新される必要があります。

-  次の表は、顧客管理証明書で保護できる通信フローの概要を示しています。

-  | コンポーネント | コネクタからのトラフィックフロー | 詳細ドキュメント |
-  |--- |--- |--- |
-  | Storefront | インバウンド | \[HTTPS構成]\(/ja-jp/citrix-cloud/citrix-cloud-resource-locations/citrix-cloud-connector/installation.html#https-configuration) |
-  | NetScaler Gateway | インバウンド | \[HTTPS構成]\(/ja-jp/citrix-cloud/citrix-cloud-resource-locations/citrix-cloud-connector/installation.html#https-configuration) | | ハイパーバイザー | アウトバウンド | \[VMware環境への接続の保護]\(/ja-jp/citrix-daas/install-configure/connections/connection-vmware-virtualization-environments.html#securing-connections-to-the-vmware-environment) |

Citrix DaaS™

DaaSリソースへの接続にCloud Connectorを利用するには、追加の証明書のインストールと、拡張PKIインフラストラクチャへのアクセス許可が必要です。各Cloud Connectorマシンは、以下の要件を満たす必要があります。

-  HTTPポート80が以下のIPアドレスに対して開いていること。
-  `crl.*.amazontrust.com`
-  `ocsp.*.amazontrust.com`
-  `*.ss2.us`
-  以下のIPアドレスとの通信が有効になっていること。
-  `https://*.amazontrust.com`
-  `https://*.ss2.us`
  • 以下のルート証明書がインストールされていること。
    • https://www.amazontrust.com/repository/AmazonRootCA1.cer
    • https://www.amazontrust.com/repository/AmazonRootCA2.cer
    • https://www.amazontrust.com/repository/AmazonRootCA3.cer
    • https://www.amazontrust.com/repository/AmazonRootCA4.cer
    • https://www.amazontrust.com/repository/SFSRootCAG2.cer
    • 以下の中間証明書がインストールされていること。
    • https://www.amazontrust.com/repository/G2-RootCA4.orig.cer
    • https://www.amazontrust.com/repository/R3-ServerCA3A.cer
    • https://www.amazontrust.com/repository/SFC2CA-SFSRootCAG2.cer
    • https://www.amazontrust.com/repository/SFC2CA-SFSRootCAG2.v2.cer
    • https://www.amazontrust.com/repository/G2-RootCA1.orig.cer
    • https://www.amazontrust.com/repository/R1-ServerCA1A.cer
    • https://www.amazontrust.com/repository/G2-RootCA3.cer
    • https://www.amazontrust.com/repository/R3-ServerCA3A.orig.cer
    • https://www.amazontrust.com/repository/G2-RootCA2.orig.cer
    • https://www.amazontrust.com/repository/G2-RootCA4.cer
    • https://www.amazontrust.com/repository/R2-ServerCA2A.cer
    • https://www.amazontrust.com/repository/R4-ServerCA4A.cer
    • https://www.amazontrust.com/repository/R1-ServerCA1A.orig.cer
    • https://www.amazontrust.com/repository/G2-RootCA1.cer
    • https://www.amazontrust.com/repository/G2-RootCA2.cer
    • https://www.amazontrust.com/repository/G2-RootCA3.orig.cer
    • https://www.amazontrust.com/repository/R4-ServerCA4A.orig.cer
    • https://www.amazontrust.com/repository/G2-ServerCA0A.cer
    • https://www.amazontrust.com/repository/G2-ServerCA0A.orig.cer
    • https://www.amazontrust.com/repository/SFSRootCA-SFSRootCAG2.cer

いずれかの証明書が不足している場合、Cloud Connectorはhttps://www.amazontrust.comからダウンロードします。

証明書のダウンロードとインストールの完全な手順については、CTX223828を参照してください。

Active Directoryの要件

注:

Windows Server 2025の機能レベルは、データベースの32kページが無効になっている場合にのみサポートされます。

Federal Information Processing Standard (FIPS) サポート

  • Cloud Connectorは、FIPS対応マシンで使用されるFIPS検証済みの暗号化アルゴリズムを現在サポートしています。Citrix Cloudで利用可能なCloud Connectorソフトウェアの最新バージョンのみが、このサポートを含んでいます。環境内に既存のCloud Connectorマシン（2018年11月より前にインストールされたもの）があり、これらのマシンでFIPSモードを有効にしたい場合は、次の操作を実行してください。

    1. リソースの場所にある各マシンからCloud Connectorソフトウェアをアンインストールします。
  1. 各マシンでFIPSモードを有効にします。
  2. 各FIPS対応マシンにCloud Connectorの最新バージョンをインストールします。

重要:

  • 既存のCloud Connectorインストールを最新バージョンにアップグレードしようとしないでください。常に古いCloud Connectorを最初にアンインストールし、その後で新しいものをインストールしてください。
  • 古いCloud ConnectorバージョンをホストしているマシンでFIPSモードを有効にしないでください。バージョン5.102より古いCloud ConnectorはFIPSモードをサポートしていません。古いCloud ConnectorがインストールされているマシンでFIPSモードを有効にすると、Citrix CloudがCloud Connectorの定期的なメンテナンス更新を実行できなくなります。

Cloud Connectorの最新バージョンをダウンロードする手順については、Cloud Connectorの入手先を参照してください。

  • Cloud Connectorのインストール済みサービス

  • このセクションでは、Cloud Connectorとともにインストールされるサービスとそのシステム特権について説明します。

インストール中に、Citrix Cloud Connector実行可能ファイルは、機能するために必要なサービス構成をデフォルト設定にインストールおよび設定します。デフォルト構成が手動で変更された場合、Cloud Connectorは期待どおりに動作しない可能性があります。この場合、更新プロセスを処理するサービスが引き続き機能すると仮定すると、次回のCloud Connector更新時に構成はデフォルトの状態にリセットされます。サービスが追加または削除されるのをサポートするために、「無効」状態でリリースされることがあります。

Citrix Cloud Agent Systemは、他のCloud Connectorサービスが機能するために必要なすべての昇格された呼び出しを容易にし、ネットワーク上で直接通信することはありません。Cloud Connector上のサービスがローカルシステム権限を必要とするアクションを実行する必要がある場合、Citrix Cloud Agent Systemが実行できる事前定義された一連の操作を通じてそれを行います。

サービス名 説明 実行ユーザー
  • | – | – | – |
  • Citrix Cloud Agent System オンプレミスエージェントに必要なシステムコールを処理します。インストール、再起動、レジストリアクセスが含まれます。Citrix Cloud Services Agent WatchDogのみが呼び出すことができます。 ローカルシステム
    Citrix Cloud Services Agent WatchDog オンプレミスエージェントを監視およびアップグレードします（常時最新）。 ネットワークサービス
    Citrix Cloud Services Agent Logger Citrix Cloud Connectorサービス用のサポートロギングフレームワークを提供します。 ネットワークサービス
    Citrix Cloud Services AD Provider Citrix Cloudが、インストールされているActive Directoryドメインアカウントに関連付けられたリソースの管理を容易にします。 ネットワークサービス
    Citrix Cloud Services Agent Discovery Citrix Cloudが、XenAppおよびXenDesktop®のレガシーオンプレミスCitrix製品の管理を容易にします。 ネットワークサービス
    Citrix Cloud Services Credential Provider 暗号化されたデータの保存と取得を処理します。 ネットワークサービス
    Citrix Cloud Services WebRelay Provider WebRelay Cloudサービスから受信したHTTPリクエストをオンプレミスWebサーバーに転送できるようにします。 ネットワークサービス
    Citrix CDF Capture Service 構成されているすべての製品およびコンポーネントからCDFトレースをキャプチャします。 ネットワークサービス
    Citrix Config Synchronizer Service 高可用性モードのためにブローカリング構成をローカルにコピーします。 ネットワークサービス
    Citrix Connection Lease Exchange Service Workspaceのサービス継続性のために、WorkspaceアプリとCloud Connector間で接続リースファイルを交換できるようにします。 ネットワークサービス
    Citrix High Availability Service 中央サイトの停止中にサービスの継続性を提供します。 ネットワークサービス
    Citrix ITSM Adapter Provider 仮想アプリとデスクトップのプロビジョニングと管理を自動化します。 ネットワークサービス
    Citrix NetScaler® CloudGateway インバウンドファイアウォールルールを開いたり、DMZにコンポーネントを展開したりすることなく、オンプレミスのデスクトップとアプリケーションへのインターネット接続を提供します。 ネットワークサービス
    Citrix Remote Broker Provider ローカルVDAおよびStoreFront™サーバーからリモートBroker Serviceへの通信を可能にします。 ネットワークサービス
    Citrix Remote HCL Server Delivery Controller™とハイパーバイザー間の通信をプロキシします。 ネットワークサービス
    Citrix WEM Cloud Authentication Service Citrix WEMエージェントがクラウドインフラストラクチャサーバーに接続するための認証サービスを提供します。 ネットワークサービス
    Citrix WEM Cloud Messaging Service Citrix WEMクラウドサービスがクラウドインフラストラクチャサーバーからメッセージを受信するためのサービスを提供します。 ネットワークサービス
    Citrix Secure Private Access™ すべてのエンタープライズアプリケーションへのゼロトラストネットワークアクセス ネットワークサービス
    Citrix Cloud Services Message Broker Citrix CloudプロバイダーとCitrix Cloudサービス間のメッセージを処理します。 ネットワークサービス
    Citrix Secure Ticketing Authority Service Citrix Cloudサービスにセキュアなチケット発行機関を提供します。 ネットワークサービス
    Citrix Monitor Service Citrix MonitorクラウドサービスがオンプレミスのCitrixコンポーネントを監視および通信できるようにします。 ネットワークサービス

Active DirectoryにおけるCloud Connectorの展開シナリオ

Cloud ConnectorとConnector Applianceの両方を使用して、Active Directoryコントローラーに接続できます。使用するコネクタの種類は、展開によって異なります。

Active DirectoryでConnector Applianceを使用する方法の詳細については、Active DirectoryにおけるConnector Applianceの展開シナリオを参照してください。

Cloud Connectorは、セキュアな内部ネットワーク内にインストールしてください。

単一フォレスト内に単一ドメインがある場合、そのドメインにCloud Connectorをインストールするだけでリソースの場所を確立できます。環境内に複数のドメインがある場合は、ユーザーが利用可能なリソースにアクセスできるように、Cloud Connectorをどこにインストールするかを検討する必要があります。

ドメイン間の信頼が親子関係でない場合、個別のドメインまたはフォレストごとにCloud Connectorをインストールする必要がある場合があります。この構成は、セキュリティグループを使用してリソースを割り当てる場合のリソース列挙を処理するため、またはどちらかのドメインからのVDAの登録のために必要となる場合があります。

注:

以下のリソースの場所は、リソースがホストされている場所に応じて、他の物理的な場所で繰り返す必要がある可能性がある設計図を形成します。

単一フォレスト内の単一ドメインと単一のCloud Connectorセット

このシナリオでは、単一ドメインにすべてのリソースオブジェクトとユーザーオブジェクトが含まれています（forest1.local）。単一のCloud Connectorセットが単一のリソースの場所に展開され、forest1.localドメインに参加しています。

  • 信頼関係: なし - シングルドメイン
  • IDおよびアクセス管理にリストされているドメイン: forest1.local
  • Citrix Workspace™へのユーザーログオン: すべてのユーザーでサポート
  • オンプレミスStoreFrontへのユーザーログオン: すべてのユーザーでサポート

注:

ハイパーバイザーインスタンスが別のドメインにある場合でも、ハイパーバイザーインスタンスとCloud Connectorが同じネットワーク経由で到達可能であれば、単一のCloud Connectorセットを展開できます。Citrix Cloudは、ホスティング接続と利用可能なネットワークを使用してハイパーバイザーとの通信を確立します。そのため、ハイパーバイザーが異なるドメインに存在する場合でも、Citrix Cloudがハイパーバイザーと通信できるようにするために、そのドメインに別のCloud Connectorセットを展開する必要はありません。

親ドメインと子ドメインが単一フォレスト内にあり、単一のCloud Connectorセットを使用する場合

このシナリオでは、親ドメイン (forest1.local) とその子ドメイン (user.forest1.local) が単一のフォレスト内に存在します。親ドメインはリソースドメインとして機能し、子ドメインはユーザー ドメインです。単一のCloud Connectorセットが単一のリソースの場所に展開され、forest1.localドメインに参加しています。

  • 信頼関係: 親/子ドメインの信頼
  • IDおよびアクセス管理にリストされているドメイン: forest1.local、user.forest1.local
  • Citrix Workspaceへのユーザーログオン: すべてのユーザーでサポート
  • オンプレミスStoreFrontへのユーザーログオン: すべてのユーザーでサポート

注:

Citrix Cloudが子ドメインを登録できるように、Cloud Connectorを再起動する必要がある場合があります。

ユーザーとリソースが別々のフォレストにあり (信頼関係あり)、単一のCloud Connectorセットを使用する場合

このシナリオでは、1つのフォレスト (forest1.local) にリソースドメインが含まれ、もう1つのフォレスト (forest2.local) にユーザー ドメインが含まれます。リソースドメインを含むフォレストがユーザー ドメインを含むフォレストを信頼する一方向の信頼関係が存在します。単一のCloud Connectorセットが単一のリソースの場所に展開され、forest1.localドメインに参加しています。

  • 信頼関係: 一方向のフォレストの信頼
  • IDおよびアクセス管理にリストされているドメイン: forest1.local
  • Citrix Workspaceへのユーザーログオン: forest1.localユーザーのみサポート
  • オンプレミスStoreFrontへのユーザーログオン: すべてのユーザーでサポート

注:

2つのフォレスト間の信頼関係は、ユーザーフォレスト内のユーザーがリソースフォレスト内のマシンにログオンできることを許可する必要があります。

Cloud Connectorはフォレストレベルの信頼関係を通過できないため、forest2.localドメインはCitrix CloudコンソールのIDおよびアクセス管理ページに表示されず、クラウド側の機能では使用できません。これには、次の制限があります。

  • リソースは、Citrix Cloudのforest1.localに存在するユーザーおよびグループにのみ公開できます。ただし、StoreFrontストアを使用している場合、この問題を軽減するためにforest2.localユーザーをforest1.localセキュリティグループにネストできます。
  • Citrix Workspaceは、forest2.localドメインのユーザーを認証できません。
  • Citrix DaaSのMonitorコンソールは、forest2.localドメインのユーザーを列挙できません。

これらの制限を回避するには、「ユーザーとリソースが別々のフォレストにあり (信頼関係あり)、各フォレストにCloud Connectorセットを使用する場合」で説明されているようにCloud Connectorを展開します。

ユーザーとリソースが別々のフォレストにあり (信頼関係あり)、各フォレストにCloud Connectorセットを使用する場合

このシナリオでは、1つのフォレスト (forest1.local) にリソースドメインが含まれ、もう1つのフォレスト (forest2.local) にユーザー ドメインが含まれます。リソースドメインを含むフォレストがユーザー ドメインを含むフォレストを信頼する一方向の信頼関係が存在します。1つのCloud Connectorセットがforest1.localドメイン内に展開され、2番目のセットがforest2.localドメイン内に展開されます。

  • 信頼関係: 一方向のフォレストの信頼
  • IDおよびアクセス管理にリストされているドメイン: forest1.local、forest2.local
  • Citrix Workspaceへのユーザーログオン: すべてのユーザーでサポート
  • オンプレミスStoreFrontへのユーザーログオン: すべてのユーザーでサポート

このシナリオでは、リソースのないユーザーフォレストでCloud Connectorの代わりにConnector Applianceを使用することで、特に複数のユーザーフォレストがある場合に、コストと管理オーバーヘッドを削減できます。詳細については、「ユーザーとリソースが別々のフォレストにあり (信頼関係あり)、すべてのフォレストに単一のConnector Applianceセットを使用する場合」を参照してください。

Cloud Connectorの正常性の表示

Citrix Cloudの [リソースの場所] ページには、リソースの場所にあるすべてのCloud Connectorの正常性ステータスが表示されます。個々のCloud Connectorの詳細なヘルスチェックデータも表示できます。詳細については、「Cloud Connectorの高度なヘルスチェック」を参照してください。

Windowsイベントログ

Cloud Connectorは、Windowsイベントビューアーで表示できる特定のWindowsイベントログを生成します。これらのログを監視ソフトウェアで検索できるようにするには、ZIPアーカイブとしてダウンロードできます。ZIPダウンロードには、次のXMLファイルにこれらのログが含まれています。

  • Citrix.CloudServices.Agent.Core.dll.xml (コネクタエージェントプロバイダー)
  • Citrix.CloudServices.AgentWatchDog.Core.dll.xml (コネクタAgentWatchDogプロバイダー)

Citrix.CloudSerivces.AgentWatchDog

通常の操作中に、次のイベントが発生する可能性があります。

Event ID Event Description
10000 ConnectedToMessagingService このイベントは、コネクタがCitrix Cloudとの間で長期間にわたるアウトバウンドWebSocket接続を確立し、Citrix Cloudとの双方向通信を可能にしたときに発生します。
10001 ConnectedToMessagingServiceWithWebProxy アドレス「{0}」のWebプロキシを介してメッセージングサービスに接続しました。WebSocket接続は、構成されたプロキシを使用して設定されました。
10002 UnableToConnectToMessagingService メッセージングサービス「{0}」に接続できません。Cloud ConnectorはCitrix CloudへのWebSocketを確立できませんでした。
10003 UnableToConnectToMessagingServiceWithWebProxy アドレス「{0}」のWebプロキシを介してメッセージングサービスに接続できません。Cloud Connectorは、構成されたプロキシを使用しているときにCitrix CloudへのWebSocketを確立できませんでした。
10004 ClockOutOfSyncError Citrix Cloudとの通信中に問題が発生しました。このマシンのクロックが正しい時刻とタイムゾーン (UTC) に設定されていることを確認してください。問題を解決するためにマシンを再起動する必要がある場合があります。
10005 ConnectivityCheckHealthyToFailedStatus Cloud Connectorの1時間ごとのヘルスチェックで、以前は正常だった後に障害が報告されました。
10006 ConnectivityCheckFailedStatus Cloud Connectorの1時間ごとのヘルスチェックで障害が報告され、過去にも障害が発生していました。
10007 ConnectivityCheckFailedToHealthyStatus Cloud Connectorの1時間ごとのヘルスチェックで、以前に障害が発生した後に正常な状態が報告されました。
10008 ConnectivityCheckHealthyStatus Cloud Connectorの1時間ごとのヘルスチェックで、以前から正常な状態が報告されました。

Citrix.CloudServices.Agent

通常の操作中に、次のイベントが発生する可能性があります。

Event ID Event Description
10100 ConnectedToForest ドメインコントローラーを持つフォレストに接続しました。
10101 UnableToConnectToForest フォレストに接続できません。ホストコンピューターがドメインに参加しており、ネットワーク接続があることを確認してください。
10102 UnableToConnectToForestWithDomainName ドメインに関連付けられたフォレストに接続できません。
10103 ClockOutOfSyncError Citrix Cloudとの通信中に問題が発生しました。このマシンのクロックが正しい時刻とタイムゾーン (UTC) に設定されていることを確認してください。問題を解決するためにマシンを再起動する必要がある場合があります。

ブローカーまたはLHCイベントログの詳細については、「イベントログ」を参照してください。

Cloud Connectorイベントメッセージをダウンロードします。

コネクタログファイル

デフォルトでは、イベントログはCloud ConnectorをホストしているマシンのC:\ProgramData\Citrix\WorkspaceCloud\Logsディレクトリにあります。

トラブルシューティング

Cloud Connectorに関する問題を診断する最初のステップは、イベントメッセージとイベントログを確認することです。Cloud Connectorがリソースの場所に表示されない場合、または「連絡不能」である場合、イベントログはいくつかの初期情報を提供します。

Cloud Connectorの接続

Cloud Connectorが「切断」状態の場合、Cloud Connector高度な接続チェックツールは、Cloud ConnectorがCitrix Cloudおよび関連サービスに到達できることを確認するのに役立ちます。

詳細については、「Cloud Connector高度な接続チェックツール」を参照してください。

インストール

Cloud Connectorが「エラー」状態の場合、Cloud Connectorのホスティングに問題がある可能性があります。新しいマシンにCloud Connectorをインストールしてください。問題が解決しない場合は、Citrixサポートにお問い合わせください。Cloud Connectorのインストールまたは使用に関する一般的な問題のトラブルシューティングについては、「CTX221535」を参照してください。

Citrix Cloud Connector™ の技術詳細
April 2, 2026
寄稿者: 
C C
April 2, 2026
寄稿者: 
C C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.