システムおよび接続要件
Citrix Cloud™ は、展開内のリソースに接続する管理機能 (Web ブラウザ経由) と運用要求 (他のインストール済みコンポーネントから) を提供します。この記事では、システム要件、必要な連絡可能なインターネットアドレス、およびリソースと Citrix Cloud 間の接続を確立するための考慮事項について説明します。
システム要件
Citrix Cloud には、以下の最小構成が必要です。
- アクティブディレクトリ ドメイン
- Citrix Cloud Connector 用に、ドメインに参加している物理マシンまたは仮想マシンが 2 台必要です。詳細については、「Cloud Connector のシステム要件」を参照してください。
- ワークロードや StoreFront などの他のコンポーネントをホストするために、ドメインに参加している物理マシンまたは仮想マシンが必要です。特定のサービスのシステム要件の詳細については、各サービスの Citrix® ドキュメントを参照してください。
スケールとサイズ要件については、「Cloud Connector のスケールとサイズに関する考慮事項」を参照してください。
サポートされている Web ブラウザ
- グーグルクロームの最新バージョン
- モジラ ファイアフォックス の最新バージョン
- マイクロソフト エッジ の最新バージョン
- アップル Safari の最新バージョン
トランスポート層セキュリティの要件
Citrix Cloud は、コンポーネント間の TCP ベースの接続に Transport Layer Security (TLS) 1.2 をサポートしています。Citrix Cloud では、TLS 1.0 または TLS 1.1 を介した通信は許可されません。
Citrix Cloudにアクセスするには、TLS 1.2をサポートし、承認された暗号スイートが構成されているブラウザを使用する必要があります。詳細については、「暗号化とキー管理」を参照してください。
シトリックス クラウド 管理コンソール
Citrix Cloud管理コンソールは、https://citrix.cloud.comにサインインした後にアクセスできるWebベースのコンソールです。コンソールを構成するWebページは、サインイン時または特定の操作を実行する際に、インターネット上の他のリソースを必要とする場合があります。
プロキシ構成
プロキシサーバー経由で接続している場合、管理コンソールはWebブラウザに適用されているのと同じ構成を使用して動作します。コンソールはユーザーコンテキスト内で動作するため、ユーザー認証を必要とするプロキシサーバーの構成はすべて期待どおりに機能するはずです。
ファイアウォール構成
管理コンソールを動作させるには、送信接続用にポート443を開放する必要があります。コンソール内を移動することで、一般的な接続をテストできます。必要なポートの詳細については、「受信および送信ポートの構成」を参照してください。
コンソール通知
管理コンソールはPendoを使用して、重要なアラート、新機能に関する通知、および一部の機能とサービスに関する製品内ガイダンスを表示します。
管理コンソール内でPendoコンテンツを表示できるようにするには、Citrixは次のアドレスに接続できることを推奨します。
https://citrix-cloud-content.customer.pendo.io/https://citrix-cloud-data.customer.pendo.io/
Pendoサービスへの接続が制限されている場合、製品内ガイダンス、通知、および関連するユーザーエクスペリエンス機能が制限されたり、利用できなくなったりする可能性があります。Pendoサービスは米国(US)でホストされており、Pendoによって収集されたデータはこの地域内で処理されます。詳細については、「地理的考慮事項」を参照してください。
注:
両方のURLは、停止通知、新機能のお知らせ、顧客フィードバック調査を含むメッセージングを完全に有効にするために必要です。
Pendoコンテンツを表示するサービスは次のとおりです。
- シトリックス クラウド 管理コンソール
- シトリックス DaaS™ (ワークスペース環境管理™、Web Studio、およびセッションレコーディングを含む)
- シトリックス スタジオ (オンプレミス)
- シトリックス ディレクター および モニター
- ネットスケーラー (ADC)
- ネットスケーラー コンソール (ADM) および ネットスケーラー コンソール サービス
- セキュア デベロッパー スペース
- Citrix® StoreFront Cloud (デスクトップ、モバイル、タブレット – クラウド展開のみ)、ネイティブiOSおよびAndroidアプリケーションを含む
Pendoは、CitrixがCitrixのお客様にクラウドおよびサポートサービスを提供するために使用するサードパーティのサブプロセッサーです。これらのサブプロセッサーの完全なリストについては、「Sub-Processors for Citrix Cloud & Support Services and Citrix Affiliates」を参照してください。
セッションタイムアウト
管理者がCitrix Cloudにサインインすると、管理コンソールセッションは72時間経過後にタイムアウトします。このタイムアウトは、コンソールのアクティビティに関係なく発生します。
コンソールの非アクティブタイムアウトの構成
フルアクセス管理者として、管理者が自動的にサインアウトされるまでのCitrix Cloudコンソールでの非アクティブ期間を構成できます。構成されると、指定されたタイムアウト期間はCitrix Cloudアカウントのすべての管理者に適用されます。

この機能が有効になっている場合、管理者は設定された非アクティブ期間の後にログアウトされ、その後のログインごとにセッションタイムアウトがリセットされます。
この機能が無効になっている場合、非アクティブタイマーはなく、管理者は72時間のセッション制限に達した場合にのみログアウトされます。
注:
- この機能はデフォルトで無効になっています。
- 設定可能な非アクティブタイムアウトは10分から12時間です。
- デフォルトの非アクティブタイムアウトは60分です。
Citrix Cloudへのライセンスサーバー接続
オンプレミスのCitrix License ServerをCitrix Cloudに登録して、オンプレミス展開の使用状況を監視する場合は、次のアドレスに接続できることを確認してください。
-
https://trust.citrixnetworkapi.net(コード取得用) -
https://trust.citrixworkspacesapi.net/(ライセンスサーバーが登録されていることの確認用) -
https://cis.citrix.com(データアップロード用) https://core.citrixworkspacesapi.netocsp.digicert.com port 80crl3.digicert.com port 80crl4.digicert.com port 80ocsp.entrust.net port 80crl.entrust.net port 80
Citrix License Serverでプロキシサーバーを使用している場合は、ライセンス製品ドキュメントの「プロキシサーバーの構成」に記載されているとおりにプロキシサーバーが構成されていることを確認してください。
シトリックス クラウド コネクタ™
Citrix Cloud Connectorは、Microsoft Windowsサーバー上で実行される一連のサービスを展開するソフトウェアパッケージです。Cloud Connectorをホストするマシンは、Citrix Cloudで使用するリソースが存在するネットワーク内に配置されます。Cloud ConnectorはCitrix Cloudに接続し、必要に応じてリソースを操作および管理できるようにします。
Cloud Connectorのインストール要件については、「システム要件」を参照してください。Cloud Connectorを動作させるには、ポート443でのアウトバウンド接続が必要です。インストール後、Cloud Connectorは使用するCitrix Cloudサービスに応じて追加のアクセス要件を持つ場合があります。
Cloud Connectorをホストするマシンは、Citrix Cloudとの安定したネットワーク接続が必要です。ネットワークコンポーネントは、HTTPSおよび長期間持続するセキュアなWebソケットをサポートする必要があります。ネットワークコンポーネントでタイムアウトが構成されている場合、それは2分よりも長くする必要があります。
クラウド コネクタとシトリックス クラウド間の接続のトラブルシューティングについては、Cloud Connector Advanced Connectivity Checksを使用してください。
Cloud Connectorの共通サービス接続要件
データセンターからインターネットに接続するには、ポート443をアウトバウンド接続用に開く必要があります。ただし、インターネットプロキシサーバーまたはファイアウォール制限を含む環境で動作させるには、さらなる構成が必要になる場合があります。詳細については、「Cloud Connectorのプロキシとファイアウォールの構成」を参照してください。
この記事の各サービスのアドレスは、サービスを適切に運用および利用するためにアクセス可能である必要があります。以下のリストには、ほとんどのCitrix Cloudサービスに共通するアドレスが含まれています。
-
https://*.citrixworkspacesapi.net(サービスが使用するCitrix Cloud APIへのアクセスを提供します) -
https://*.cloud.com(Citrix Cloudサインインインターフェイスへのアクセスを提供します) -
https://*.blob.core.windows.net(Citrix Cloud Connector の更新プログラムを格納するために使用される Azure Blob Storage へのアクセスを提供します) -
https://*.servicebus.windows.net(ログ記録とActive Directoryエージェントに使用されるAzure Service Busへのアクセスを提供します)
これらのアドレスは、Citrix Cloudサービスが動的であり、そのIPアドレスが定期的に変更される可能性があるため、ドメイン名としてのみ提供されます。
ベストプラクティスとして、これらのアドレスの構成と管理にはグループポリシーを使用してください。また、お客様とエンドユーザーが利用しているサービスに適用されるアドレスのみを構成してください。
Citrix CloudをCitrix License Serverと組み合わせてオンプレミス製品を登録する場合は、追加で必要な接続可能アドレスについて、この記事のLicense Server connectivity to Citrix Cloudを参照してください。
Cloud Connector に許可されている完全修飾ドメイン名 (FQDN)
必要なすべての完全修飾ドメイン名 (FQDN) がファイアウォールを通過できるようにするため、Citrixは以下のリソースを提供しています。
ファイアウォールを構成する際は、これらの両方のリソースを参照して、サービス展開に必要なFQDNが許可されていることを確認してください。
ローカルホストキャッシュ (高可用性サービス)
コネクタでローカルホストキャッシュ (LHC) を使用する場合、コネクタがリソースロケーション内の他のすべてのコネクタの選出エンドポイントに到達できることを確認してください。選出エンドポイントはポート80にあり、次のURLからアクセスできます: http://<FQDN_OR_IP_OF_PEER_CONNECTOR>/Citrix/CdsController/ISecondaryBrokerElection。
コネクタがこのアドレスで通信できない場合、LHCイベント中に複数のブローカーが選出され、仮想アプリおよびデスクトップの起動が断続的に失敗する可能性があります。詳細については、「(/ja-jp/citrix-daas/manage-deployment/local-host-cache.html#resource-locations-with-multiple-cloud-connectors)」を参照してください。
アダプティブ認証
アダプティブ認証サービスへの接続にCloud Connectorを使用する場合、Citrix Cloud Connectorがアダプティブ認証インスタンス用に予約したドメインまたはURLにアクセスできるようにする必要があります。たとえば、https://aauth.xyz.comを許可します。詳細については、「(/ja-jp/adaptive-authentication/configure-the-adaptive-authentication-service#prerequisites)」を参照してください。
コネクタ許可リストAPI
可能な場合は、「(/ja-jp/citrix-cloud/overview/requirements/internet-connectivity-requirements#cloud-connector-common-service-connectivity-requirements)」セクションのワイルドカードアドレスを使用してください。環境でワイルドカードが許可されていない場合は、コネクタ許可リストAPIを使用して、必要なFQDNの現在のリストを取得してください。
リストは以下から取得してください: https://api.cloud.com/connectivity/v2/allowlist?customerId=<CUSTOMER_ID>
<CUSTOMER_ID> をCitrix CloudカスタマーID (CCID) に置き換えてください。CCIDは、Citrix Cloudコンソールの以下の場所で確認できます。
-
コンソールの右上、顧客名の下。

-
アカウント設定ページで、Citrix CloudカスタマーID (CCID) の下。

-
IDおよびアクセス管理 > APIアクセス > セキュアクライアント の下。

クエリパラメーター
各名前と値のペアを & で区切って、エンドポイントにクエリパラメーターを追加します。たとえば、EU地域の送信FQDNを取得するには、次のURLを使用します。
https://api.cloud.com/connectivity/v2/allowlist?customerId=<CCUSTOMER_ID>&direction=outbound&geo=EU
v2 APIは、次のクエリパラメーターをサポートしています。
-
CustomerId: Citrix CloudカスタマーID (CCID)。customerIdを渡すと、APIはリストを返す前に、返されたFQDN内の
<CUSTOMER_ID>プレースホルダー (例:<CUSTOMER_ID>.xendesktop.netがabc123.xendesktop.netになります) を置き換えます。以前のallowlist.jsonファイルで行っていたように、ファイルをダウンロードした後、各エントリでCCIDを手動で置き換える必要はなくなります。 -
Format:
json(デフォルト) またはzscalerのいずれかを選択します。省略した場合、応答はjson (デフォルト) として返されます。Zscaler構成にインポートするために事前フォーマットされた応答を受け取るには、format=zscalerを設定します。 -
Geo: 省略した場合、デフォルトは
allであり、すべてのCitrix Cloud地域に対してFQDNを返します。応答をリソースロケーションが提供する単一の地域に限定するには、geoをus、eu、またはap-sのいずれかに設定します。スコープ設定により、より短く、よりターゲットを絞ったリストが生成され、展開が到達しない地域を許可リストに含めることを回避できます。 -
方向: 省略された場合、
allにデフォルト設定され、インバウンドとアウトバウンドの両方の FQDN を返します。Cloud Connector が到達する必要がある FQDN のみを取得するには(一般的なファイアウォールのエグレスユースケース)、direction=outboundを設定します。Citrix Cloud がお客様の環境に接続する FQDN の場合はdirection=inboundを設定します。
注:
https://fqdnallowlistsa.blob.core.windows.net/fqdnallowlist-commercial/allowlist.jsonにある以前の許可リストファイルは、限られた移行期間中は引き続き利用可能ですが、お客様の使用には非推奨です。上記の API エンドポイントに移行してください。BLOB URL は、内部のコネクタ接続チェックのために一時的に保持されており、将来のリリースで削除されます。v2 API エンドポイントは現在、Citrix Cloud の商用顧客向けに利用可能です。
ゲートウェイサービス拠点
allowlist.json ファイルに含まれるFQDNの一部は、Citrix Gateway Service – 拠点 (PoPs)にも含まれています。ただし、Citrix Gateway Service – 拠点 (PoPs) には、クライアントがアクセスする次のようなFQDNも含まれています。
- グローバル-エス.ジー.エヌエスエスブイシー.ネット
- アジュール-エス.ジー.エヌエスエスブイシー.ネット
証明書の検証
Cloud Connector のバイナリと、Cloud Connector が接続するエンドポイントは、ソフトウェアのインストール時に検証される X.509 証明書によって保護されています。これらの証明書を検証するには、各 Cloud Connector マシンが特定の要件を満たす必要があります。これらの要件の完全なリストについては、証明書の検証要件 を参照してください。
SSL 復号
特定のプロキシで SSL 復号を有効にすると、Cloud Connector が Citrix Cloud に正常に接続できなくなる可能性があります。この問題の解決に関する詳細については、CTX221535 を参照してください。
シトリックス コネクタ™ アプライアンス クラウドサービス向け
Connector Appliance は、ハイパーバイザーに展開できるアプライアンスです。Connector Appliance をホストするハイパーバイザーは、Citrix Cloud で使用するリソースが存在するネットワーク内に配置されます。Connector Appliance は Citrix Cloud に接続し、必要に応じてリソースを操作および管理できるようにします。
Connector Appliance のインストール要件については、システム要件 を参照してください。
コネクタアプライアンスを動作させるには、ポート443でのアウトバウンド接続が必要です。ただし、インターネットプロキシサーバーまたはファイアウォールの制限がある環境で動作させるには、さらなる設定が必要になる場合があります。
Citrix Cloudサービスを適切に運用および利用するには、次のアドレスに接続できる必要があります。
https://*.cloud.comhttps://*.citrixworkspacesapi.nethttps://*.citrixnetworkapi.net-
https://*.*.nssvc.netすべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。
https://*.g.nssvc.nethttps://*.c.nssvc.net
https://*.servicebus.windows.nethttps://ctxccopspacrconnappprod.azurecr.iohttps://ctxccopspacrconnappprod.eastus.data.azurecr.io
ネットワーク要件
コネクタアプライアンス環境に次の構成があることを確認してください。
- ネットワークがコネクタアプライアンスでDHCPを使用してDNSおよびNTPサーバー、IPアドレス、ホスト名、ドメイン名を取得できるようにするか、コネクタアプライアンスコンソールでネットワーク設定を手動で設定できます。
- ネットワークは、Connector Applianceによって内部的に使用されるリンクローカルIP範囲169.254.0.1/24、169.254.64.0/18、または169.254.192.0/18を使用するように構成されていません。
- ハイパーバイザーのクロックが協定世界時 (UTC) に設定され、タイムサーバーと同期されているか、DHCPがConnector ApplianceにNTPサーバー情報を提供している必要があります。
- Connector Applianceでプロキシを使用する場合、プロキシは認証なしであるか、基本認証を使用する必要があります。
シトリックス アナリティクス サービス接続
- 新機能、重要な通信、顧客アンケートなどの製品内メッセージについては、次のアドレスに接続できる必要があります。
https://citrix-cloud-content.customer.pendo.io/https://citrix-cloud-data.customer.pendo.io/
- 追加要件: 前提条件
サービスへのデータソースのオンボーディングの詳細については、「サポートされているデータソース」を参照してください。
ネットスケーラー® コンソール サービス接続
完全なインターネット接続要件については、NetScaler製品ドキュメントの「サポートされているポート」を参照してください。
シトリックス DaaS の接続
クラウドコネクタの DaaS への接続
Cloud Connectorの共通サービス接続要件に加えて、DaaSで使用する場合、Cloud Connectorは以下への接続が必要です。
-
https://[customerid].xendesktop.net。ここで、[customerid]は、Citrix Cloud管理コンソールの「セキュアクライアント」タブ([IDおよびアクセス管理]>[APIアクセス]>[セキュアクライアント])に表示される顧客IDパラメーターです。 - Citrix DaaS をインストールするために Quick Deploy を使用するお客様は、これらの追加アドレスにアクセスできるようにする必要があります。
https://*.apps.cloud.com- The
AzureCloudサービス タグ
-
https://*.*.nssvc.net- すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。
https://*.g.nssvc.nethttps://*.c.nssvc.net
- すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。
Cloud Connector がサービスとどのように通信するかについては、Citrix Tech Zone Web サイトの Citrix DaaS 図 を参照してください。
DaaS 管理コンソールへの接続
DaaS を管理するには、Citrix Cloud Management Console に加えて、次のものに接続できる必要があります。
-
https://*.citrixworkspacesapi.net(Rendezvous プロトコルには不要) -
https://*.citrixnetworkapi.net(Rendezvous プロトコルには不要) -
https://*.cloud.com(Rendezvous プロトコルには不要) -
https://[customerid].xendesktop.net。ここで、[customerid]は、Citrix Cloud管理コンソールの「セキュアクライアント」タブ([IDおよびアクセス管理]>[APIアクセス]>[セキュアクライアント])に表示される顧客IDパラメーターです。 -
https://*.*.nssvc.net(Not required for Citrix DaaS Standard for Azure)- すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。
https://*.g.nssvc.nethttps://*.c.nssvc.net
- すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。
- 新機能や重要な連絡事項、顧客アンケートなどの製品内メッセージについては、次のアドレスにアクセスできる必要があります。
https://citrix-cloud-content.customer.pendo.io/https://citrix-cloud-data.customer.pendo.io/
Citrix DaaS リモート パワーシェル エスディーケー
Citrix DaaS Remote PowerShell SDKを使用するには、次のURLをホワイトリストに登録してください。
https://*.cloud.comhttps://*.citrixworkspacesapi.net/[customerid]https://[customerid].xendesktop.net:443
Rendezvousプロトコル使用時のVDA接続
Citrix Gateway Serviceを使用する場合、Rendezvousプロトコルにより、VDAはCitrix Cloud Connectorをバイパスして、Citrix Cloudコントロールプレーンに直接かつ安全に接続できます。
使用しているプロトコルバージョンに関係なく、特に明記されていない限り、VDAは上記に記載されている管理コンソールのアドレスにアクセスできる必要があります。Rendezvousプロトコルの要件の完全なリストについては、Citrix DaaS製品ドキュメントの次のセクションを参照してください。
ローカルホストキャッシュの要件
ファイアウォールがパケット検査を実行し、ローカルホストキャッシュ機能を使用する場合は、ファイアウォールがXMLおよびSOAPトラフィックを受け入れることを確認してください。この機能ではMDFファイルをダウンロードできる必要があります。これは、Cloud ConnectorがCitrix Cloudと構成データを同期するときに発生します。これらのファイルは、XMLおよびSOAPトラフィックを介してCloud Connectorに配信されます。ファイアウォールがこのトラフィックをブロックすると、Cloud ConnectorとCitrix Cloud間の同期は失敗します。障害が発生した場合、Cloud Connectorに存在する構成データが古くなっているため、ユーザーは作業を続行できません。
この機能の詳細については、Citrix DaaS製品ドキュメントのローカルホストキャッシュを参照してください。
VDAアップグレードの要件
Citrix DaaSの完全構成インターフェイスを使用すると、カタログごとまたはマシンごとにVDAをアップグレードできます。それらをすぐにアップグレードすることも、スケジュールされた時間にアップグレードすることもできます。VDAアップグレード機能の詳細については、完全構成インターフェイスを使用したVDAのアップグレードを参照してください。
この機能を使用する際は、以下の接続要件を満たしていることを確認してください。
-
以下のAzure CDN URLが許可リストに追加されています。この機能は、Azure CDNエンドポイントからVDAインストーラーをダウンロードします。
- 本番環境 - 米国 (US):
https://prod-us-vus-storage-endpoint.azureedge.net/* - 本番環境 - 欧州連合 (EU):
https://prod-eu-vus-storage-endpoint.azureedge.net/* - 本番環境 - アジア太平洋南部 (APS):
https://prod-aps-vus-storage-endpoint.azureedge.net/* - 本番環境 - 日本 (JP):
https://prod-jp-vus-storage-endpoint.azureedge.net/*
- 本番環境 - 米国 (US):
-
この機能は、VDAインストーラーが有効な証明書によって署名されていることを確認します。証明書の有効性と失効チェックのために、以下のURLが許可リストに追加されていることを確認してください。
http://crl3.digicert.com/*http://crl4.digicert.com/*http://ocsp.digicert.com/*http://cacerts.digicert.com/*
-
この機能が動作するにはVDAアップグレードエージェントが必要です。VDA上で実行されているVDAアップグレードエージェントはCitrix DaaSと通信します。以下のURLが許可リストに追加されていることを確認してください。
-
https://[customerId].xendesktop.net/citrix/VdaUpdateService/*。ここで、[customerid]はCitrix Cloud管理コンソールのセキュアクライアントタブ(IDおよびアクセス管理 > APIアクセス > セキュアクライアント)に表示される顧客IDパラメーターです。 http://xendesktop.net/citrix/VdaUpdateService/*
-
エンドポイント管理サービス接続
シトリックス リソースの場所 / クラウドコネクタ:
- クラウドコネクタ共通サービス接続要件
- Additional requirements: /ja-jp/citrix-endpoint-management/endpoint-management.html
管理コンソール:
https://*.citrix.comhttps://*.citrixworkspacesapi.nethttps://*.cloud.comhttps://*.blob.core.windows.net- Additional requirements: /ja-jp/citrix-endpoint-management/endpoint-management.html
シトリックス ゲートウェイ サービス接続
Citrix Gateway サービスへのクラウドコネクタの接続
クラウドコネクタ経由でCitrix Gateway Serviceを使用する場合(つまり、Rendezvous v2なしの場合)、クラウドコネクタ共通サービス接続要件に加えて、クラウドコネクタは以下にアクセスする必要があります。
https://*.*.nssvc.net
すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。
https://*.g.nssvc.nethttps://*.c.nssvc.net
重要:
Citrix GatewayアドレスではSSLインターセプトを実行できません。特定のプロキシでSSLインターセプトを有効にすると、Cloud ConnectorがCitrix Cloudに正常に接続できなくなる可能性があります。
Citrix Gateway サービスへのクライアントの接続
Citrix Gateway Serviceを使用するには、クライアントデバイスは以下にアクセスする必要があります。
https://*.*.nssvc.net
すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。
https://*.g.nssvc.nethttps://*.c.nssvc.net
SD-WAN オーケストレーター サービス接続
完全なインターネット接続要件については、「Citrix SD-WAN Orchestratorサービスの使用に関する前提条件」を参照してください。
リモートブラウザアイソレーション(旧称 セキュアブラウザ)サービス
クラウドコネクタからリモートブラウザ分離サービスへの接続
Cloud Connectorは、「Cloud Connector共通サービス接続要件」(#cloud-connector-common-service-connectivity-requirements)以外の追加接続を必要としません。
管理コンソールへの接続
https://*.cloud.comhttps://*.citrixworkspacesapi.nethttps://browser-release-a.azureedge.nethttps://browser-release-b.azureedge.net
シトリックス セキュア プライベート アクセス™へのクライアント接続
https://*.netscalergateway.net-
https://*.*.nssvc.net- すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。
https://*.g.nssvc.nethttps://*.c.nssvc.net
- すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。
グローバル・アップ・コンフィギュレーション・サービスへのクライアント接続
https://discovery.cem.cloud.us
このサービスの詳細については、「Workspaceアプリの設定をカスタマイズする」を参照してください。
ストアへのエンドユーザー接続
このセクションでは、Citrix WorkspaceアプリまたはWebブラウザを使用してクラウドストアにアクセスする際に、クライアントが到達できる必要があるURLを一覧表示します。
ストアURL
ユーザーは、https://<customername>.cloud.comのようなクラウドURL、またはカスタムURLを介してストアにアクセスします。詳細については、「ストアへのアクセスを構成する」を参照してください。
認証について
シトリックス クラウド:
https://accounts.cloud.comhttps://accounts-dsauthweb.cloud.com-
https://accounts-webassets.cloud.com- グラフィカルインターフェイスアセット用 -
https://login.cloud.com- Active Directory または Active Directory + トークンをIDプロバイダーとして使用している場合にのみ必要です
シトリックス クラウド ジャパン:
https://accounts.citrixcloud.jphttps://accounts-dsauthweb.citrixcloud.jp-
https://accounts-webassets.citrixcloud.jp- グラフィカルインターフェースアセット用 -
https://login.citrixcloud.jp- Active DirectoryまたはActive Directory + TokenをIDプロバイダーとして使用している場合にのみ必要です
シトリックス クラウド ガバメント:
https://accounts.cloud.ushttps://accounts-dsauthweb.cloud.us-
https://login.cloud.us- Active DirectoryまたはActive Directory + TokenをIDプロバイダーとして使用している場合にのみ必要です
Citrix Cloud Governmentではhttps://accounts-webassets.cloud.usは必要ありません。グラフィカルインターフェースアセットにはhttps://accounts.cloud.usが使用されます。
サードパーティのIDプロバイダーを使用している場合は、必要なURLについてベンダーにお問い合わせください。
ストアのグラフィカルインターフェースアセット
https://ctx-ws-assets.cloud.com
Citrix Cloud Governmentの場合、これは将来的にhttps://ctx-ws-assets.cloud.usに変更される可能性があります。
パーソナライゼーション、通知、および機能の展開
Citrix Workspaceアプリを使用しているが、Webブラウザを使用していない場合、組織の地域に応じて、以下のURLが必要です。
米国:
https://customer-interface-personalization.us.wsp.cloud.comhttps://user-personalization.us.wsp.cloud.comhttps://admin-notification.us.wsp.cloud.comhttps://feature-rollout.us.wsp.cloud.com
EU:
https://customer-interface-personalization.eu.wsp.cloud.comhttps://user-personalization.eu.wsp.cloud.comhttps://admin-notification.eu.wsp.cloud.comhttps://feature-rollout.eu.wsp.cloud.com
アジア太平洋南部:
https://customer-interface-personalization.ap-s.wsp.cloud.comhttps://user-personalization.ap-s.wsp.cloud.comhttps://admin-notification.ap-s.wsp.cloud.comhttps://feature-rollout.ap-s.wsp.cloud.com
シトリックス クラウド ジャパン:
https://customer-interface-personalization.jp.wsp.citrixcloud.jphttps://user-personalization.jp.wsp.citrixcloud.jphttps://admin-notification.jp.wsp.citrixcloud.jphttps://feature-rollout.jp.wsp.citrixcloud.jp
シトリックス クラウド ガバメント:
https://customer-interface-personalization.us.wsp.cloud.ushttps://user-personalization.us.wsp.cloud.ushttps://admin-notification.us.wsp.cloud.ushttps://feature-rollout.us.wsp.cloud.us
ブランディング画像
- 米国:
https://cips-iws-prod-eus2-cip-cdn.azureedge.net - EU:
https://cips-iws-prod-weu-cip-cdn.azureedge.net - エーピーエス
https://cips-iws-prod-aue-cip-cdn.azureedge.net - シトリックス クラウド ジャパン
https://cips-wspjp-prod-jpe-cip-cdn.azureedge.net - シトリックス クラウド ガバメント
https://cips-wspgov-prod-usgv-cip-cdn.azureedge.us
プロフィール画像
ユーザーがプロフィール画像をアップロードする場合、以下のURLへのアクセスが必要です。
- 米国:
https://wups-us-iws-cloud.azureedge.net - EU:
https://wups-eu-iws-cloud.azureedge.net - エーピーエス:
https://wups-ap-s-iws-cloud.azureedge.net - シトリックス クラウド ジャパン:
https://wups-wspjp-jp-production.azureedge.net
アプリケーションアイコン
シトリックス クラウド:
https://wscs-cdn.wsp.cloud.com/icons
シトリックス クラウド ジャパン:
https://wscs-cdn.wsp.citrixcloud.jp/icons
シトリックス クラウド ガバメント:
https://wscs-cdn.wsp.cloud.us/icons
ペンド
新機能や重要な連絡事項を含む製品内メッセージ用。
https://citrix-cloud-content.customer.pendo.io
シトリックス アナリティクス サービス
locus.analytics.cloud.com
テナントの地域に応じて、以下のリストから適切なURLへのアクセスを有効にします。
- 米国:
citrixanalyticseh.servicebus.windows.net - EU:
citrixanalyticseheu.servicebus.windows.net - エーピーエス:
citrixanalyticsehaps.servicebus.windows.net
その他のサービス
クライアントが接続する必要があるその他のサービスについては、以下を参照してください。
Citrix フェデレーテッド認証サービス (FAS)
Citrix フェデレーテッド認証サービスとCitrix Cloud間の接続を参照してください。
ワークスペース環境管理™ サービス接続
Citrix リソースの場所 / クラウドコネクタ / エージェント:
https://*.wem.cloud.com
完全な要件については、Workspace Environment Management サービスのドキュメントにある「接続の前提条件」(/ja-jp/workspace-environment-management/service/system-requirements.html#connectivity-prerequisites)を参照してください。
この記事の概要
- システム要件
- サポートされている Web ブラウザ
- トランスポート層セキュリティの要件
- シトリックス クラウド 管理コンソール
- Citrix Cloudへのライセンスサーバー接続
- シトリックス クラウド コネクタ™
- シトリックス コネクタ™ アプライアンス クラウドサービス向け
- シトリックス アナリティクス サービス接続
- ネットスケーラー® コンソール サービス接続
- シトリックス DaaS の接続
- エンドポイント管理サービス接続
- シトリックス ゲートウェイ サービス接続
- SD-WAN オーケストレーター サービス接続
- リモートブラウザアイソレーション(旧称 セキュアブラウザ)サービス
- シトリックス セキュア プライベート アクセス™へのクライアント接続
- グローバル・アップ・コンフィギュレーション・サービスへのクライアント接続
- ストアへのエンドユーザー接続
- Citrix フェデレーテッド認証サービス (FAS)
- ワークスペース環境管理™ サービス接続