シトリックスクラウド™

システムおよび接続要件

Citrix Cloud™ は、展開内のリソースに接続する管理機能 (Web ブラウザ経由) と運用要求 (他のインストール済みコンポーネントから) を提供します。この記事では、システム要件、必要な連絡可能なインターネットアドレス、およびリソースと Citrix Cloud 間の接続を確立するための考慮事項について説明します。

システム要件

Citrix Cloud には、以下の最小構成が必要です。

  • アクティブディレクトリ ドメイン
  • Citrix Cloud Connector 用に、ドメインに参加している物理マシンまたは仮想マシンが 2 台必要です。詳細については、「Cloud Connector のシステム要件」を参照してください。
  • ワークロードや StoreFront などの他のコンポーネントをホストするために、ドメインに参加している物理マシンまたは仮想マシンが必要です。特定のサービスのシステム要件の詳細については、各サービスの Citrix® ドキュメントを参照してください。

スケールとサイズ要件については、「Cloud Connector のスケールとサイズに関する考慮事項」を参照してください。

サポートされている Web ブラウザ

  • グーグルクロームの最新バージョン
  • モジラ ファイアフォックス の最新バージョン
  • マイクロソフト エッジ の最新バージョン
  • アップル Safari の最新バージョン

トランスポート層セキュリティの要件

Citrix Cloud は、コンポーネント間の TCP ベースの接続に Transport Layer Security (TLS) 1.2 をサポートしています。Citrix Cloud では、TLS 1.0 または TLS 1.1 を介した通信は許可されません。

Citrix Cloudにアクセスするには、TLS 1.2をサポートし、承認された暗号スイートが構成されているブラウザを使用する必要があります。詳細については、「暗号化とキー管理」を参照してください。

シトリックス クラウド 管理コンソール

Citrix Cloud管理コンソールは、https://citrix.cloud.comにサインインした後にアクセスできるWebベースのコンソールです。コンソールを構成するWebページは、サインイン時または特定の操作を実行する際に、インターネット上の他のリソースを必要とする場合があります。

プロキシ構成

プロキシサーバー経由で接続している場合、管理コンソールはWebブラウザに適用されているのと同じ構成を使用して動作します。コンソールはユーザーコンテキスト内で動作するため、ユーザー認証を必要とするプロキシサーバーの構成はすべて期待どおりに機能するはずです。

ファイアウォール構成

管理コンソールを動作させるには、送信接続用にポート443を開放する必要があります。コンソール内を移動することで、一般的な接続をテストできます。必要なポートの詳細については、「受信および送信ポートの構成」を参照してください。

コンソール通知

管理コンソールはPendoを使用して、重要なアラート、新機能に関する通知、および一部の機能とサービスに関する製品内ガイダンスを表示します。

管理コンソール内でPendoコンテンツを表示できるようにするには、Citrixは次のアドレスに接続できることを推奨します。

  • https://citrix-cloud-content.customer.pendo.io/
  • https://citrix-cloud-data.customer.pendo.io/

Pendoサービスへの接続が制限されている場合、製品内ガイダンス、通知、および関連するユーザーエクスペリエンス機能が制限されたり、利用できなくなったりする可能性があります。Pendoサービスは米国(US)でホストされており、Pendoによって収集されたデータはこの地域内で処理されます。詳細については、「地理的考慮事項」を参照してください。

注:

両方のURLは、停止通知、新機能のお知らせ、顧客フィードバック調査を含むメッセージングを完全に有効にするために必要です。

Pendoコンテンツを表示するサービスは次のとおりです。

  • シトリックス クラウド 管理コンソール
  • シトリックス DaaS™ (ワークスペース環境管理™、Web Studio、およびセッションレコーディングを含む)
  • シトリックス スタジオ (オンプレミス)
  • シトリックス ディレクター および モニター
  • ネットスケーラー (ADC)
  • ネットスケーラー コンソール (ADM) および ネットスケーラー コンソール サービス
  • セキュア デベロッパー スペース
  • Citrix® StoreFront Cloud (デスクトップ、モバイル、タブレット – クラウド展開のみ)、ネイティブiOSおよびAndroidアプリケーションを含む

Pendoは、CitrixがCitrixのお客様にクラウドおよびサポートサービスを提供するために使用するサードパーティのサブプロセッサーです。これらのサブプロセッサーの完全なリストについては、「Sub-Processors for Citrix Cloud & Support Services and Citrix Affiliates」を参照してください。

セッションタイムアウト

管理者がCitrix Cloudにサインインすると、管理コンソールセッションは72時間経過後にタイムアウトします。このタイムアウトは、コンソールのアクティビティに関係なく発生します。

コンソールの非アクティブタイムアウトの構成

フルアクセス管理者として、管理者が自動的にサインアウトされるまでのCitrix Cloudコンソールでの非アクティブ期間を構成できます。構成されると、指定されたタイムアウト期間はCitrix Cloudアカウントのすべての管理者に適用されます。

コンソールの非アクティブタイムアウト

この機能が有効になっている場合、管理者は設定された非アクティブ期間の後にログアウトされ、その後のログインごとにセッションタイムアウトがリセットされます。

この機能が無効になっている場合、非アクティブタイマーはなく、管理者は72時間のセッション制限に達した場合にのみログアウトされます。

注:

  • この機能はデフォルトで無効になっています。
  • 設定可能な非アクティブタイムアウトは10分から12時間です。
  • デフォルトの非アクティブタイムアウトは60分です。

Citrix Cloudへのライセンスサーバー接続

オンプレミスのCitrix License ServerをCitrix Cloudに登録して、オンプレミス展開の使用状況を監視する場合は、次のアドレスに接続できることを確認してください。

  • https://trust.citrixnetworkapi.net (コード取得用)
  • https://trust.citrixworkspacesapi.net/ (ライセンスサーバーが登録されていることの確認用)
  • https://cis.citrix.com (データアップロード用)
  • https://core.citrixworkspacesapi.net
  • ocsp.digicert.com port 80
  • crl3.digicert.com port 80
  • crl4.digicert.com port 80
  • ocsp.entrust.net port 80
  • crl.entrust.net port 80

Citrix License Serverでプロキシサーバーを使用している場合は、ライセンス製品ドキュメントの「プロキシサーバーの構成」に記載されているとおりにプロキシサーバーが構成されていることを確認してください。

シトリックス クラウド コネクタ™

Citrix Cloud Connectorは、Microsoft Windowsサーバー上で実行される一連のサービスを展開するソフトウェアパッケージです。Cloud Connectorをホストするマシンは、Citrix Cloudで使用するリソースが存在するネットワーク内に配置されます。Cloud ConnectorはCitrix Cloudに接続し、必要に応じてリソースを操作および管理できるようにします。

Cloud Connectorのインストール要件については、「システム要件」を参照してください。Cloud Connectorを動作させるには、ポート443でのアウトバウンド接続が必要です。インストール後、Cloud Connectorは使用するCitrix Cloudサービスに応じて追加のアクセス要件を持つ場合があります。

Cloud Connectorをホストするマシンは、Citrix Cloudとの安定したネットワーク接続が必要です。ネットワークコンポーネントは、HTTPSおよび長期間持続するセキュアなWebソケットをサポートする必要があります。ネットワークコンポーネントでタイムアウトが構成されている場合、それは2分よりも長くする必要があります。

クラウド コネクタとシトリックス クラウド間の接続のトラブルシューティングについては、Cloud Connector Advanced Connectivity Checksを使用してください。

Cloud Connectorの共通サービス接続要件

データセンターからインターネットに接続するには、ポート443をアウトバウンド接続用に開く必要があります。ただし、インターネットプロキシサーバーまたはファイアウォール制限を含む環境で動作させるには、さらなる構成が必要になる場合があります。詳細については、「Cloud Connectorのプロキシとファイアウォールの構成」を参照してください。

この記事の各サービスのアドレスは、サービスを適切に運用および利用するためにアクセス可能である必要があります。以下のリストには、ほとんどのCitrix Cloudサービスに共通するアドレスが含まれています。

  • https://*.citrixworkspacesapi.net (サービスが使用するCitrix Cloud APIへのアクセスを提供します)
  • https://*.cloud.com (Citrix Cloudサインインインターフェイスへのアクセスを提供します)
  • https://*.blob.core.windows.net (Citrix Cloud Connector の更新プログラムを格納するために使用される Azure Blob Storage へのアクセスを提供します)
  • https://*.servicebus.windows.net (ログ記録とActive Directoryエージェントに使用されるAzure Service Busへのアクセスを提供します)

これらのアドレスは、Citrix Cloudサービスが動的であり、そのIPアドレスが定期的に変更される可能性があるため、ドメイン名としてのみ提供されます。

ベストプラクティスとして、これらのアドレスの構成と管理にはグループポリシーを使用してください。また、お客様とエンドユーザーが利用しているサービスに適用されるアドレスのみを構成してください。

Citrix CloudをCitrix License Serverと組み合わせてオンプレミス製品を登録する場合は、追加で必要な接続可能アドレスについて、この記事のLicense Server connectivity to Citrix Cloudを参照してください。

Cloud Connector に許可されている完全修飾ドメイン名 (FQDN)

必要なすべての完全修飾ドメイン名 (FQDN) がファイアウォールを通過できるようにするため、Citrixは以下のリソースを提供しています。

ファイアウォールを構成する際は、これらの両方のリソースを参照して、サービス展開に必要なFQDNが許可されていることを確認してください。

ローカルホストキャッシュ (高可用性サービス)

コネクタでローカルホストキャッシュ (LHC) を使用する場合、コネクタがリソースロケーション内の他のすべてのコネクタの選出エンドポイントに到達できることを確認してください。選出エンドポイントはポート80にあり、次のURLからアクセスできます: http://<FQDN_OR_IP_OF_PEER_CONNECTOR>/Citrix/CdsController/ISecondaryBrokerElection

コネクタがこのアドレスで通信できない場合、LHCイベント中に複数のブローカーが選出され、仮想アプリおよびデスクトップの起動が断続的に失敗する可能性があります。詳細については、「(/ja-jp/citrix-daas/manage-deployment/local-host-cache.html#resource-locations-with-multiple-cloud-connectors)」を参照してください。

アダプティブ認証

アダプティブ認証サービスへの接続にCloud Connectorを使用する場合、Citrix Cloud Connectorがアダプティブ認証インスタンス用に予約したドメインまたはURLにアクセスできるようにする必要があります。たとえば、https://aauth.xyz.comを許可します。詳細については、「(/ja-jp/adaptive-authentication/configure-the-adaptive-authentication-service#prerequisites)」を参照してください。

コネクタ許可リストAPI

可能な場合は、「(/ja-jp/citrix-cloud/overview/requirements/internet-connectivity-requirements#cloud-connector-common-service-connectivity-requirements)」セクションのワイルドカードアドレスを使用してください。環境でワイルドカードが許可されていない場合は、コネクタ許可リストAPIを使用して、必要なFQDNの現在のリストを取得してください。

リストは以下から取得してください: https://api.cloud.com/connectivity/v2/allowlist?customerId=<CUSTOMER_ID>

<CUSTOMER_ID> をCitrix CloudカスタマーID (CCID) に置き換えてください。CCIDは、Citrix Cloudコンソールの以下の場所で確認できます。

  • コンソールの右上、顧客名の下。

    カスタマーIDが強調表示されたCitrix Cloudコンソール

  • アカウント設定ページで、Citrix CloudカスタマーID (CCID) の下。

    カスタマーIDが強調表示されたアカウント設定ページ

  • IDおよびアクセス管理 > APIアクセス > セキュアクライアント の下。

    カスタマーIDが強調表示されたセキュアクライアントページ

クエリパラメーター

各名前と値のペアを & で区切って、エンドポイントにクエリパラメーターを追加します。たとえば、EU地域の送信FQDNを取得するには、次のURLを使用します。

https://api.cloud.com/connectivity/v2/allowlist?customerId=<CCUSTOMER_ID>&direction=outbound&geo=EU

v2 APIは、次のクエリパラメーターをサポートしています。

  • CustomerId: Citrix CloudカスタマーID (CCID)。customerIdを渡すと、APIはリストを返す前に、返されたFQDN内の <CUSTOMER_ID> プレースホルダー (例: <CUSTOMER_ID>.xendesktop.netabc123.xendesktop.net になります) を置き換えます。以前のallowlist.jsonファイルで行っていたように、ファイルをダウンロードした後、各エントリでCCIDを手動で置き換える必要はなくなります。
  • Format: json (デフォルト) または zscaler のいずれかを選択します。省略した場合、応答はjson (デフォルト) として返されます。Zscaler構成にインポートするために事前フォーマットされた応答を受け取るには、format=zscalerを設定します。
  • Geo: 省略した場合、デフォルトは all であり、すべてのCitrix Cloud地域に対してFQDNを返します。応答をリソースロケーションが提供する単一の地域に限定するには、geouseu、または ap-s のいずれかに設定します。スコープ設定により、より短く、よりターゲットを絞ったリストが生成され、展開が到達しない地域を許可リストに含めることを回避できます。
  • 方向: 省略された場合、all にデフォルト設定され、インバウンドとアウトバウンドの両方の FQDN を返します。Cloud Connector が到達する必要がある FQDN のみを取得するには(一般的なファイアウォールのエグレスユースケース)、direction=outbound を設定します。Citrix Cloud がお客様の環境に接続する FQDN の場合は direction=inbound を設定します。

注:

https://fqdnallowlistsa.blob.core.windows.net/fqdnallowlist-commercial/allowlist.json にある以前の許可リストファイルは、限られた移行期間中は引き続き利用可能ですが、お客様の使用には非推奨です。上記の API エンドポイントに移行してください。BLOB URL は、内部のコネクタ接続チェックのために一時的に保持されており、将来のリリースで削除されます。

v2 API エンドポイントは現在、Citrix Cloud の商用顧客向けに利用可能です。

ゲートウェイサービス拠点

allowlist.json ファイルに含まれるFQDNの一部は、Citrix Gateway Service – 拠点 (PoPs)にも含まれています。ただし、Citrix Gateway Service – 拠点 (PoPs) には、クライアントがアクセスする次のようなFQDNも含まれています。

  • グローバル-エス.ジー.エヌエスエスブイシー.ネット
  • アジュール-エス.ジー.エヌエスエスブイシー.ネット

証明書の検証

Cloud Connector のバイナリと、Cloud Connector が接続するエンドポイントは、ソフトウェアのインストール時に検証される X.509 証明書によって保護されています。これらの証明書を検証するには、各 Cloud Connector マシンが特定の要件を満たす必要があります。これらの要件の完全なリストについては、証明書の検証要件 を参照してください。

SSL 復号

特定のプロキシで SSL 復号を有効にすると、Cloud Connector が Citrix Cloud に正常に接続できなくなる可能性があります。この問題の解決に関する詳細については、CTX221535 を参照してください。

シトリックス コネクタ™ アプライアンス クラウドサービス向け

Connector Appliance は、ハイパーバイザーに展開できるアプライアンスです。Connector Appliance をホストするハイパーバイザーは、Citrix Cloud で使用するリソースが存在するネットワーク内に配置されます。Connector Appliance は Citrix Cloud に接続し、必要に応じてリソースを操作および管理できるようにします。

Connector Appliance のインストール要件については、システム要件 を参照してください。

コネクタアプライアンスを動作させるには、ポート443でのアウトバウンド接続が必要です。ただし、インターネットプロキシサーバーまたはファイアウォールの制限がある環境で動作させるには、さらなる設定が必要になる場合があります。

Citrix Cloudサービスを適切に運用および利用するには、次のアドレスに接続できる必要があります。

  • https://*.cloud.com
  • https://*.citrixworkspacesapi.net
  • https://*.citrixnetworkapi.net
  • https://*.*.nssvc.net

    すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。

    • https://*.g.nssvc.net
    • https://*.c.nssvc.net
  • https://*.servicebus.windows.net
  • https://ctxccopspacrconnappprod.azurecr.io
  • https://ctxccopspacrconnappprod.eastus.data.azurecr.io

ネットワーク要件

コネクタアプライアンス環境に次の構成があることを確認してください。

  • ネットワークがコネクタアプライアンスでDHCPを使用してDNSおよびNTPサーバー、IPアドレス、ホスト名、ドメイン名を取得できるようにするか、コネクタアプライアンスコンソールでネットワーク設定を手動で設定できます。
  • ネットワークは、Connector Applianceによって内部的に使用されるリンクローカルIP範囲169.254.0.1/24、169.254.64.0/18、または169.254.192.0/18を使用するように構成されていません。
  • ハイパーバイザーのクロックが協定世界時 (UTC) に設定され、タイムサーバーと同期されているか、DHCPがConnector ApplianceにNTPサーバー情報を提供している必要があります。
  • Connector Applianceでプロキシを使用する場合、プロキシは認証なしであるか、基本認証を使用する必要があります。

シトリックス アナリティクス サービス接続

  • 新機能、重要な通信、顧客アンケートなどの製品内メッセージについては、次のアドレスに接続できる必要があります。
    • https://citrix-cloud-content.customer.pendo.io/
    • https://citrix-cloud-data.customer.pendo.io/
  • 追加要件: 前提条件

サービスへのデータソースのオンボーディングの詳細については、「サポートされているデータソース」を参照してください。

ネットスケーラー® コンソール サービス接続

完全なインターネット接続要件については、NetScaler製品ドキュメントの「サポートされているポート」を参照してください。

シトリックス DaaS の接続

クラウドコネクタの DaaS への接続

Cloud Connectorの共通サービス接続要件に加えて、DaaSで使用する場合、Cloud Connectorは以下への接続が必要です。

  • https://[customerid].xendesktop.net。ここで、[customerid] は、Citrix Cloud管理コンソールの「セキュアクライアント」タブ([IDおよびアクセス管理]>[APIアクセス]>[セキュアクライアント])に表示される顧客IDパラメーターです。
  • Citrix DaaS をインストールするために Quick Deploy を使用するお客様は、これらの追加アドレスにアクセスできるようにする必要があります。
  • https://*.*.nssvc.net
    • すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。
      • https://*.g.nssvc.net
      • https://*.c.nssvc.net

Cloud Connector がサービスとどのように通信するかについては、Citrix Tech Zone Web サイトの Citrix DaaS 図 を参照してください。

DaaS 管理コンソールへの接続

DaaS を管理するには、Citrix Cloud Management Console に加えて、次のものに接続できる必要があります。

  • https://*.citrixworkspacesapi.net (Rendezvous プロトコルには不要)
  • https://*.citrixnetworkapi.net (Rendezvous プロトコルには不要)
  • https://*.cloud.com (Rendezvous プロトコルには不要)
  • https://[customerid].xendesktop.net。ここで、[customerid] は、Citrix Cloud管理コンソールの「セキュアクライアント」タブ([IDおよびアクセス管理]>[APIアクセス]>[セキュアクライアント])に表示される顧客IDパラメーターです。
  • https://*.*.nssvc.net (Not required for Citrix DaaS Standard for Azure)
    • すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。
      • https://*.g.nssvc.net
      • https://*.c.nssvc.net
  • 新機能や重要な連絡事項、顧客アンケートなどの製品内メッセージについては、次のアドレスにアクセスできる必要があります。
    • https://citrix-cloud-content.customer.pendo.io/
    • https://citrix-cloud-data.customer.pendo.io/

Citrix DaaS リモート パワーシェル エスディーケー

Citrix DaaS Remote PowerShell SDKを使用するには、次のURLをホワイトリストに登録してください。

  • https://*.cloud.com
  • https://*.citrixworkspacesapi.net/[customerid]
  • https://[customerid].xendesktop.net:443

Rendezvousプロトコル使用時のVDA接続

Citrix Gateway Serviceを使用する場合、Rendezvousプロトコルにより、VDAはCitrix Cloud Connectorをバイパスして、Citrix Cloudコントロールプレーンに直接かつ安全に接続できます。

使用しているプロトコルバージョンに関係なく、特に明記されていない限り、VDAは上記に記載されている管理コンソールのアドレスにアクセスできる必要があります。Rendezvousプロトコルの要件の完全なリストについては、Citrix DaaS製品ドキュメントの次のセクションを参照してください。

ローカルホストキャッシュの要件

ファイアウォールがパケット検査を実行し、ローカルホストキャッシュ機能を使用する場合は、ファイアウォールがXMLおよびSOAPトラフィックを受け入れることを確認してください。この機能ではMDFファイルをダウンロードできる必要があります。これは、Cloud ConnectorがCitrix Cloudと構成データを同期するときに発生します。これらのファイルは、XMLおよびSOAPトラフィックを介してCloud Connectorに配信されます。ファイアウォールがこのトラフィックをブロックすると、Cloud ConnectorとCitrix Cloud間の同期は失敗します。障害が発生した場合、Cloud Connectorに存在する構成データが古くなっているため、ユーザーは作業を続行できません。

この機能の詳細については、Citrix DaaS製品ドキュメントのローカルホストキャッシュを参照してください。

VDAアップグレードの要件

Citrix DaaSの完全構成インターフェイスを使用すると、カタログごとまたはマシンごとにVDAをアップグレードできます。それらをすぐにアップグレードすることも、スケジュールされた時間にアップグレードすることもできます。VDAアップグレード機能の詳細については、完全構成インターフェイスを使用したVDAのアップグレードを参照してください。

この機能を使用する際は、以下の接続要件を満たしていることを確認してください。

  • 以下のAzure CDN URLが許可リストに追加されています。この機能は、Azure CDNエンドポイントからVDAインストーラーをダウンロードします。

    • 本番環境 - 米国 (US): https://prod-us-vus-storage-endpoint.azureedge.net/*
    • 本番環境 - 欧州連合 (EU): https://prod-eu-vus-storage-endpoint.azureedge.net/*
    • 本番環境 - アジア太平洋南部 (APS): https://prod-aps-vus-storage-endpoint.azureedge.net/*
    • 本番環境 - 日本 (JP): https://prod-jp-vus-storage-endpoint.azureedge.net/*
  • この機能は、VDAインストーラーが有効な証明書によって署名されていることを確認します。証明書の有効性と失効チェックのために、以下のURLが許可リストに追加されていることを確認してください。

    • http://crl3.digicert.com/*
    • http://crl4.digicert.com/*
    • http://ocsp.digicert.com/*
    • http://cacerts.digicert.com/*
  • この機能が動作するにはVDAアップグレードエージェントが必要です。VDA上で実行されているVDAアップグレードエージェントはCitrix DaaSと通信します。以下のURLが許可リストに追加されていることを確認してください。

    • https://[customerId].xendesktop.net/citrix/VdaUpdateService/*。ここで、[customerid] はCitrix Cloud管理コンソールのセキュアクライアントタブ(IDおよびアクセス管理 > APIアクセス > セキュアクライアント)に表示される顧客IDパラメーターです。
    • http://xendesktop.net/citrix/VdaUpdateService/*

エンドポイント管理サービス接続

シトリックス リソースの場所 / クラウドコネクタ:

管理コンソール:

シトリックス ゲートウェイ サービス接続

Citrix Gateway サービスへのクラウドコネクタの接続

クラウドコネクタ経由でCitrix Gateway Serviceを使用する場合(つまり、Rendezvous v2なしの場合)、クラウドコネクタ共通サービス接続要件に加えて、クラウドコネクタは以下にアクセスする必要があります。

  • https://*.*.nssvc.net

すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。

  • https://*.g.nssvc.net
  • https://*.c.nssvc.net

重要:

Citrix GatewayアドレスではSSLインターセプトを実行できません。特定のプロキシでSSLインターセプトを有効にすると、Cloud ConnectorがCitrix Cloudに正常に接続できなくなる可能性があります。

Citrix Gateway サービスへのクライアントの接続

Citrix Gateway Serviceを使用するには、クライアントデバイスは以下にアクセスする必要があります。

  • https://*.*.nssvc.net

すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。

  • https://*.g.nssvc.net
  • https://*.c.nssvc.net

SD-WAN オーケストレーター サービス接続

完全なインターネット接続要件については、「Citrix SD-WAN Orchestratorサービスの使用に関する前提条件」を参照してください。

リモートブラウザアイソレーション(旧称 セキュアブラウザ)サービス

クラウドコネクタからリモートブラウザ分離サービスへの接続

Cloud Connectorは、「Cloud Connector共通サービス接続要件」(#cloud-connector-common-service-connectivity-requirements)以外の追加接続を必要としません。

管理コンソールへの接続

  • https://*.cloud.com
  • https://*.citrixworkspacesapi.net
  • https://browser-release-a.azureedge.net
  • https://browser-release-b.azureedge.net

シトリックス セキュア プライベート アクセス™へのクライアント接続

  • https://*.netscalergateway.net
  • https://*.*.nssvc.net
    • すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。
      • https://*.g.nssvc.net
      • https://*.c.nssvc.net

グローバル・アップ・コンフィギュレーション・サービスへのクライアント接続

https://discovery.cem.cloud.us

このサービスの詳細については、「Workspaceアプリの設定をカスタマイズする」を参照してください。

ストアへのエンドユーザー接続

このセクションでは、Citrix WorkspaceアプリまたはWebブラウザを使用してクラウドストアにアクセスする際に、クライアントが到達できる必要があるURLを一覧表示します。

ストアURL

ユーザーは、https://<customername>.cloud.comのようなクラウドURL、またはカスタムURLを介してストアにアクセスします。詳細については、「ストアへのアクセスを構成する」を参照してください。

認証について

シトリックス クラウド:

  • https://accounts.cloud.com
  • https://accounts-dsauthweb.cloud.com
  • https://accounts-webassets.cloud.com - グラフィカルインターフェイスアセット用
  • https://login.cloud.com - Active Directory または Active Directory + トークンをIDプロバイダーとして使用している場合にのみ必要です

シトリックス クラウド ジャパン:

  • https://accounts.citrixcloud.jp
  • https://accounts-dsauthweb.citrixcloud.jp
  • https://accounts-webassets.citrixcloud.jp - グラフィカルインターフェースアセット用
  • https://login.citrixcloud.jp - Active DirectoryまたはActive Directory + TokenをIDプロバイダーとして使用している場合にのみ必要です

シトリックス クラウド ガバメント:

  • https://accounts.cloud.us
  • https://accounts-dsauthweb.cloud.us
  • https://login.cloud.us - Active DirectoryまたはActive Directory + TokenをIDプロバイダーとして使用している場合にのみ必要です

Citrix Cloud Governmentではhttps://accounts-webassets.cloud.usは必要ありません。グラフィカルインターフェースアセットにはhttps://accounts.cloud.usが使用されます。

サードパーティのIDプロバイダーを使用している場合は、必要なURLについてベンダーにお問い合わせください。

ストアのグラフィカルインターフェースアセット

  • https://ctx-ws-assets.cloud.com

Citrix Cloud Governmentの場合、これは将来的にhttps://ctx-ws-assets.cloud.usに変更される可能性があります。

パーソナライゼーション、通知、および機能の展開

Citrix Workspaceアプリを使用しているが、Webブラウザを使用していない場合、組織の地域に応じて、以下のURLが必要です。

米国:

  • https://customer-interface-personalization.us.wsp.cloud.com
  • https://user-personalization.us.wsp.cloud.com
  • https://admin-notification.us.wsp.cloud.com
  • https://feature-rollout.us.wsp.cloud.com

EU:

  • https://customer-interface-personalization.eu.wsp.cloud.com
  • https://user-personalization.eu.wsp.cloud.com
  • https://admin-notification.eu.wsp.cloud.com
  • https://feature-rollout.eu.wsp.cloud.com

アジア太平洋南部:

  • https://customer-interface-personalization.ap-s.wsp.cloud.com
  • https://user-personalization.ap-s.wsp.cloud.com
  • https://admin-notification.ap-s.wsp.cloud.com
  • https://feature-rollout.ap-s.wsp.cloud.com

シトリックス クラウド ジャパン:

  • https://customer-interface-personalization.jp.wsp.citrixcloud.jp
  • https://user-personalization.jp.wsp.citrixcloud.jp
  • https://admin-notification.jp.wsp.citrixcloud.jp
  • https://feature-rollout.jp.wsp.citrixcloud.jp

シトリックス クラウド ガバメント:

  • https://customer-interface-personalization.us.wsp.cloud.us
  • https://user-personalization.us.wsp.cloud.us
  • https://admin-notification.us.wsp.cloud.us
  • https://feature-rollout.us.wsp.cloud.us

ブランディング画像

  • 米国: https://cips-iws-prod-eus2-cip-cdn.azureedge.net
  • EU: https://cips-iws-prod-weu-cip-cdn.azureedge.net
  • エーピーエス https://cips-iws-prod-aue-cip-cdn.azureedge.net
  • シトリックス クラウド ジャパン https://cips-wspjp-prod-jpe-cip-cdn.azureedge.net
  • シトリックス クラウド ガバメント https://cips-wspgov-prod-usgv-cip-cdn.azureedge.us

プロフィール画像

ユーザーがプロフィール画像をアップロードする場合、以下のURLへのアクセスが必要です。

  • 米国: https://wups-us-iws-cloud.azureedge.net
  • EU: https://wups-eu-iws-cloud.azureedge.net
  • エーピーエス: https://wups-ap-s-iws-cloud.azureedge.net
  • シトリックス クラウド ジャパン: https://wups-wspjp-jp-production.azureedge.net

アプリケーションアイコン

シトリックス クラウド:

  • https://wscs-cdn.wsp.cloud.com/icons

シトリックス クラウド ジャパン:

  • https://wscs-cdn.wsp.citrixcloud.jp/icons

シトリックス クラウド ガバメント:

  • https://wscs-cdn.wsp.cloud.us/icons

ペンド

新機能や重要な連絡事項を含む製品内メッセージ用。

  • https://citrix-cloud-content.customer.pendo.io

シトリックス アナリティクス サービス

  • locus.analytics.cloud.com

テナントの地域に応じて、以下のリストから適切なURLへのアクセスを有効にします。

  • 米国: citrixanalyticseh.servicebus.windows.net
  • EU: citrixanalyticseheu.servicebus.windows.net
  • エーピーエス: citrixanalyticsehaps.servicebus.windows.net

その他のサービス

クライアントが接続する必要があるその他のサービスについては、以下を参照してください。

Citrix フェデレーテッド認証サービス (FAS)

Citrix フェデレーテッド認証サービスとCitrix Cloud間の接続を参照してください。

ワークスペース環境管理™ サービス接続

Citrix リソースの場所 / クラウドコネクタ / エージェント:

https://*.wem.cloud.com

完全な要件については、Workspace Environment Management サービスのドキュメントにある「接続の前提条件」(/ja-jp/workspace-environment-management/service/system-requirements.html#connectivity-prerequisites)を参照してください。

システムおよび接続要件