概要
はじめに
Citrix DaaS™ は、アプリとデスクトップの仮想化を提供するサービスです。これにより、IT部門はオンプレミスまたはクラウドでホストされる仮想マシン、アプリケーション、およびセキュリティを制御しながら、あらゆるデバイスからどこからでもアクセスを提供できます。エンドユーザーは、デバイスのオペレーティングシステムやインターフェイスに依存せずに、アプリケーションやデスクトップを使用できます。
Citrix DaaS を使用すると、安全な仮想アプリとデスクトップをあらゆるデバイスに配信でき、インストール、セットアップ、アップグレードのほとんどを Citrix に任せることができます。アプリケーション、ポリシー、ユーザーを完全に制御しながら、あらゆるデバイスで最高のユーザーエクスペリエンスを提供できます。
Citrix DaaS を使用すると、オンプレミスのデータセンターとパブリッククラウドのワークロードをハイブリッド展開でまとめて管理できます。Microsoft Azure、Amazon Web Services (AWS)、Google Cloud などのパブリッククラウドに加え、XenServer®、Microsoft Hyper-V、Nutanix AHV、VMware vSphere などのオンプレミスハイパーバイザーに接続できます。このハイブリッド、マルチクラウドのアプローチにより、世界中の異なるリソースロケーションに異なるアプリケーションを展開する柔軟性が得られます。
Citrix DaaS は、アプリとデスクトップを配信するためのいくつかの方法を提供します。
Citrix Managed Azure は、仮想アプリとデスクトップの展開をさらに簡素化します。Citrix Managed Azure を使用すると、Citrix は Azure ワークロードのホスティングも管理します。
サイトの概要
次の図は、Citrix DaaS の本番展開 (サイトとも呼ばれます) で Citrix 管理者が使用するサービスとコンポーネントを示しています。
図に示すように、Citrix は Citrix Cloud でユーザーアクセスおよび管理サービスとコンポーネントを管理します。ユーザーに配信するアプリケーションとデスクトップは、1つ以上のリソースロケーションにあるマシン上に存在します。Citrix DaaS 展開では、リソースロケーションにはアクセス層とリソース層のコンポーネントが含まれます。各リソースロケーションは ゾーン と見なされます。
最近 Citrix Virtual Apps and Desktops™ から移行した場合、Citrix DaaS がオンプレミス展開で必要だったコンポーネントのセットアップ作業のほとんどを不要にしていることがわかります。
Citrixが管理するコンポーネントとサービス
-
Delivery Controllers: Citrix DaaSは、Citrix Virtual Apps and DesktopsのようにDelivery Controllerを管理することなく、アプリケーションとデスクトップの負荷分散、ユーザー認証、接続の仲介または優先順位付けの機能をクラウドから直接提供します。
-
データベース: サイト構成、監視、構成ログデータはクラウドサービスによって保存されるため、オンプレミスのCitrix Virtual Apps and Desktops製品で必要だったSQLデータベースは不要になります。
-
ライセンス: ライセンスを管理し、使用状況の統計情報を提供します。
-
Studio: 仮想アプリとデスクトップを配信するためのDaaS展開を構成、管理、監視できるWebベースの中央コンソールです。詳細については、展開の計画と構築および展開の管理を参照してください。
DaaS展開の構成と管理には、サービスAPIとPowerShellコマンドも使用できます。
-
Monitor: Monitorコンソールを使用すると、ITサポートチームとヘルプデスクチームは、環境を監視し、問題が深刻になる前にトラブルシューティングを行い、エンドユーザーのサポートタスクを実行できます。表示される内容は次のとおりです。
-
Controller内のBroker Serviceからのリアルタイムセッションデータ。これには、Virtual Deliver Agent (VDA)内のブローカーエージェントからのデータが含まれます。
-
Controller内のMonitor Serviceからの履歴データ。
-
HDX™トラフィック（ICAトラフィックとも呼ばれる）に関するデータ。
-
-
Cloud Connectors: Cloud Connectorは、Citrix Cloud内のコンポーネントとリソースロケーション内のコンポーネント間の通信チャネルです。リソースロケーションでは、Cloud ConnectorはCitrix Cloud内のDelivery Controller™のプロキシとして機能します。
すべてのリソースロケーションには、少なくとも1つのCloud Connectorが含まれています。冗長性のために、2つ以上のCloud Connectorをお勧めします。
- Studioを使用してマシンをプロビジョニングする場合、まずCitrix Cloud™コンソールからCloud Connectorをインストールします。詳細については、「Cloud Connectors」を参照してください。
- Quick Deployを使用してAzureマシンをプロビジョニングする場合、カタログを作成するとCitrixがリソースロケーションとCloud Connectorを作成します。
Cloud Connectorがインストールされると、Citrixがそれらを管理および更新します。お客様が処理するタスクは、Cloud ConnectorのWindowsアップデートとパッチ適用のみです。
スタジオ
Studioは、仮想アプリとデスクトップを提供するためのDaaS展開を構成、管理、監視できるウェブベースの集中型ポータルです。
DaaSポータルのコンポーネント(/en-us/citrix-daas/media/new-stud-dashboard-breakdown.png)
| コールアウト | 領域 | 説明 |
|---|---|---|
| A | ホーム | Citrix DaaS展開とワークロードの概要、およびサブスクリプションを最大限に活用するのに役立つ情報を提供します。詳細については、[ホーム]ページ(/ja-jp/citrix-daas/manage-deployment/home-page)を参照してください。 |
| B | ピン留め済み | 左ペインでノードをピン留めした後にのみ表示されます。ピン留めしたノードを一覧表示します。 |
| C
|
管理
|
|
| D
|
その他
|
|
| E | ブレッドクラム | コンテキストを提供し、上位ページへの迅速なナビゲーションを可能にします。 |
| F | 作業ペイン | 選択したノードのアクションと詳細を表示します。 |
| G
|
共通アクション
|
フィードバックの送信、ホームページのカスタマイズ、通知センターへのアクセスなどの共通アクションを表示します。
|
|
お客様が管理するコンポーネントとテクノロジー
-
Citrix Gateway: ユーザーが企業のファイアウォールの外部から接続する場合、Citrix DaaSはCitrix Gatewayテクノロジーを使用して、TLSでこれらの接続を保護できます。Citrix GatewayまたはVPX仮想アプライアンスは、DMZに展開されるSSL VPNアプライアンスです。これは、企業のファイアウォールを介した単一の安全なアクセスポイントを提供します。
Citrixは、Citrix CloudにCitrix Gatewayサービスをインストールして管理します。オプションで、リソースの場所にCitrix Gatewayをインストールすることもできます。
-
Active Directory: Active Directoryは認証と認可に使用されます。ユーザーを認証し、適切なリソースへのアクセスを保証します。サブスクライバーのIDは、Citrix Cloudでアクセスできるサービスを定義します。このIDは、リソースロケーション内のドメインから提供されるActive Directoryドメインアカウントから取得されます。
-
Identity Provider (IdP): IdPはユーザーのIDに対する最終的な権限です。サポートされているIdPには、オンプレミスのActive Directory、Active Directoryとトークン、Microsoft Entra ID、Citrix Gateway、Oktaなどがあります。詳細については、以下を参照してください。
-
Virtual Delivery Agents (VDAs): リソース（アプリケーションおよびデスクトップ）を提供する各物理マシンまたは仮想マシンには、Citrix VDAがインストールされている必要があります。VDAは、インストールされているマシンとユーザーデバイス間の接続を確立および管理し、セッション用に構成されたポリシーを適用します。
VDAは、リソースロケーション内のCloud Connectorをプロキシとして使用し、Delivery Controllerに登録します。
いくつかのVDAタイプが利用可能です。
- Windowsマルチセッションオペレーティングシステム用のVDAは、複数のユーザーが同時にマシンに接続できるようにします。このVDAタイプは通常、Windowsサーバーにインストールされます。
-
Windowsシングルセッションオペレーティングシステム用のVDAは、一度に1人のユーザーがマシンに接続できるようにします。このVDAタイプは通常、VDIに使用されます。
このVDAタイプのコアバージョンは、リモートPCアクセス機能で使用できます。これは、完全なシングルセッションVDAの機能のサブセットを含んでいます。
- Linux VDAは、RHEL、CentOS、SUSE、またはUbuntuディストリビューションに基づく仮想アプリとデスクトップをサポートします。
このサービスのドキュメント全体を通して、「VDA」は多くの場合、エージェントとそれがインストールされているマシンを指します。
-
ハイパーバイザーとクラウドサービス: ほとんどの運用サイトでは、ユーザーに提供（公開）するアプリおよびデスクトップインスタンス（ワークロード）は、サポートされているハイパーバイザーまたはクラウドサービスによって「ホスト」されます。（リモートPCアクセス機能は通常、物理マシンで使用されます。そのため、マシンプロビジョニングにハイパーバイザーやクラウドサービスは使用しません。）
-
Studioを使用する場合、まずサポートされているホストハイパーバイザーまたはクラウドサービスへの接続を作成します。次に、そのホストを介して作成されたイメージを使用して、アプリおよびデスクトップインスタンスを含むマシンのカタログを作成します。最後に、デリバリーグループを作成します。Citrixは、これらのセッションホストが構築および保守される方法を簡素化し、容易にするためのさまざまなツールを提供します。
-
Quick Deployを使用してAzureワークロードを配信する場合、カタログを作成するだけで済みます。カタログ作成時に独自のAzureサブスクリプションを使用することもできますが、Citrix Managed Azureサブスクリプションを使用すると、ホストを管理する必要もなくなります。
公開するアプリとデスクトップのインスタンスは、オンプレミス、パブリッククラウド、または両方のハイブリッド環境に配置できます。
-
-
Citrix StoreFront™: Citrix StoreFront は、Citrix® StoreFront Cloud の代替として、顧客がホストするアクセス層です。詳細については、StoreFront and Citrix® StoreFront Cloud を参照してください。 )
デスクトップとアプリケーションを配信するために構成するオブジェクト
本番環境でアプリとデスクトップを配信するために、以下の項目を構成します。
-
ホスト接続: ホスト接続（前述）は、コントロールプレーン（Citrix Cloud）のコンポーネントとリソースロケーションのVDA間の通信を可能にします。接続仕様には以下が含まれます。
- ホストにアクセスするためのアドレスと資格情報
- 使用するストレージ方法と、ストレージに使用するマシン
- VMが使用できるネットワーク
注意：Quick Deploy を使用する場合、接続を作成する必要はありません。Citrix Managed Azure を使用する場合、Citrix がホスティングも管理します。
-
カタログ: Studio および Monitor インターフェイスでは、カタログは「マシンカタログ」と呼ばれます。 カタログは、同じオペレーティングシステムタイプ（例：Windowsマルチセッション、Ubuntuシングルセッション）を持つ仮想マシンまたは物理マシンのコレクションです。
カタログを作成する際、通常はイメージ（テンプレートとも呼ばれます）を使用します。（Remote PC Access カタログには通常物理マシンが含まれるため、イメージは不要です。）
-
Quick Deploy を使用する場合、Citrix は独自のカスタマイズされたイメージを作成するために使用できる、Citrix が準備したいくつかのイメージを提供します。または、独自の Azure サブスクリプションからイメージをインポートすることもできます。
-
サポートされているホストタイプを使用して Studio でVMを作成する場合、イメージは通常、ホストマシン上に作成され、存在する必要があります。カタログを作成する際には、そのイメージへのパスを提供します。
イメージがどこに存在するかに関わらず、そのイメージから作成されたすべてのマシンでそれらのアプリを使用したい場合（そしてそれらのアプリを仮想化したくない場合）、イメージにアプリケーションをインストールできます。
イメージの準備ができたら、カタログを作成します。
- VMの場合、MCSはマシンとカタログを作成します。
- Remote PC Accessの場合、物理マシンはすでに存在するため、MCSはカタログのみを作成します。
MCSの詳細については、「イメージ管理」を参照してください。
-
-
デリバリーグループ: デリバリーグループは以下を指定します。
- カタログから1つ以上のマシン。
- それらのマシンへのアクセスが許可されているユーザー。
- ユーザーがストアを通じてアクセスできるアプリケーションとデスクトップ。
Quick Deployを使用すると、デリバリーグループが自動的に作成されます。（Studioインターフェイスにのみ表示されます。）
-
アプリケーショングループ: アプリケーショングループを使用すると、アプリケーションのコレクションを管理できます。異なるデリバリーグループ間で共有されるアプリケーション、またはデリバリーグループ内のユーザーのサブセットによって使用されるアプリケーションに対して、アプリケーショングループを作成できます。アプリケーショングループはオプションです。
Citrix マネージド Azure
Citrix Managed Azureは、いくつかのCitrix DaaSエディションで利用可能なオプションです。Citrix Managed Azureを使用すると、Azureからの仮想アプリとデスクトップの展開が簡素化されます。Citrixは、Azureワークロードをホストするためのインフラストラクチャを管理します。
Citrix Managed Azureを使用すると、専用のCitrix管理対象Azureサブスクリプションとリソースロケーションが提供されます。そのAzureサブスクリプションで、VMのカタログを作成します。次のことができます。
- さまざまなサポート対象バージョンから、シングルセッションおよびマルチセッションのWindows OSマシンまたはLinux OSマシンを展開する。
- 選択したリージョンで、厳選されたコンピューティングタイプとストレージオプションのリストから選択する。
- それらのマシンに永続的または非永続的なワークロードをプロビジョニングする。
- 最新のVDAがインストールされたCitrix提供の複数のイメージから選択します。次に、Citrixインターフェイスから、そのテンプレートから独自のイメージを構築し、カスタマイズします。独自のAzureサブスクリプションからイメージをインポートして使用することもできます。
CitrixがAzureの容量を管理している場合でも、独自のAzureサブスクリプション上の既存のリソースと通信したい場合は、Azure VNetピアリングを使用してリソースを接続できます。また、Azure VPNゲートウェイを使用して、オンプレミスのリソースに直接接続することもできます。
Citrix Managed Azureを使用する際のセキュリティと責任については、「Citrix Managed Azureの技術セキュリティ概要」を参照してください。
シトリックス マネージド Azure の注文
Citrix Managed Azureサブスクリプションを取得するには、サポートされているCitrixサービスオファリングをサブスクライブし、Citrix Managed Azure Consumption Fundsを注文する必要があります。Citrix DaaSと消費資金は、CitrixまたはAzure Marketplaceから注文できます。 Citrix Managed Azureは、以下のサービスオファリングでサポートされています。
- Citrix DaaS、Advanced、Advanced Plus、およびPremiumエディション
- Citrix DaaS Standard for Azureエディション
詳細については、「Citrix DaaSにサインアップする」を参照してください。
Citrix Managed Azureのメリットの概要
Citrix Managed Azureを使用すると、いくつかのメリットがあります。
- ハイブリッドクラウドのメリットを享受するための最速のパス。
- インフラストラクチャのIT管理をオフロードします。管理とメンテナンスの課題なしにITが制御できる管理エクスペリエンスを提供します。
- 作業ソリューションを迅速に拡張できます。
- Citrixが管理および保守する個別のAzureサブスクリプションを提供します。これにより、他のAzureサブスクリプションからのアクティビティが分離されます。
- 独自のAzureサブスクリプションを使用してワークロードを作成および管理する柔軟性を維持できます。デプロイには、Citrix Managed Azureサブスクリプションを使用するワークロードと、独自の（顧客管理の）Azureサブスクリプションを使用するワークロードを含めることができます。
- 真の従量課金制のサービスとしてのインフラストラクチャ (IaaS) モデルを使用します。
- 独自のオンプレミスネットワークへの接続を作成するために、いくつかのテクノロジーが利用可能です (Azure VNet ピアリングや Azure VPN ゲートウェイなど)。これにより、ユーザーはファイルサーバーなどのネットワークリソースにアクセスできます。
このサービスから Citrix Managed Azure を展開および管理するには、Quick Deploy管理インターフェイスを使用します。
詳細については、Citrix の担当者にお問い合わせください。
アプリケーションとデスクトップをユーザーに配信する
Citrix® StoreFront および Citrix® StoreFront Cloud
StoreFront と Citrix® StoreFront Cloud はアクセス層であり、エンドユーザーがアプリやデスクトップを表示および起動するためのユーザーインターフェイスを提供します。StoreFront と Citrix® StoreFront Cloud 内で、それぞれ URL を持つ 1 つ以上のストアを定義できます。エンドユーザーは、Citrix Workspace アプリまたは Web ブラウザを使用してこれらのストアにアクセスできます。
-
Citrix® StoreFront Cloud は、Citrix が管理するアクセス層です。DaaS をプロビジョニングすると、Citrix® StoreFront Cloud がメインメニューで利用可能になります。URL、認証、その他の構成を行う必要があります。詳細については、「Citrix® StoreFront Cloud の使用を開始する」を参照してください。
-
StoreFront は、顧客が管理するアクセス層です。StoreFront は、企業ネットワーク上のサーバーにインストールできます。エンドユーザーは、ネットワーク経由で StoreFront がホストするストアに直接接続できます。Citrix Gateway を使用してリモートアクセスを提供できます。StoreFront は、DaaS に到達できない場合にリソースへのアクセスを提供するために Local Host Cache を使用できます。詳細については、「使用を開始する」を参照してください。サービス環境で StoreFront を使用する際の考慮事項については、「ユーザーアクセス」を参照してください。
両方のアクセス層を使用できます。たとえば、リモートアクセスには Citrix® StoreFront Cloud を使用し、ネットワーク障害に対する回復力を高める必要がある企業ネットワークの領域にはオンプレミスの StoreFront を展開できます。
Citrix Workspace アプリ
ユーザー側では、Citrix Workspace アプリはユーザーデバイスや仮想デスクトップなどの他のエンドポイントにインストールされます。Citrix Workspace アプリは、スマートフォン、タブレット、PC など、あらゆるデバイスからドキュメント、アプリケーション、デスクトップへの安全なセルフサービスアクセスをユーザーに提供します。Citrix Workspace アプリは、Windows、Web、およびサービスとしてのソフトウェア (SaaS) アプリケーションへのオンデマンドアクセスを提供します。
Citrix Workspace アプリソフトウェアをインストールできないデバイスの場合、Citrix Workspace アプリ for HTML5 は HTML5 互換の Web ブラウザを介して接続を提供します。
Citrix Workspace アプリは、さまざまなオペレーティングシステムで利用できます。詳細については、「Citrix Workspace アプリ」を参照してください。
サービスレベル契約
Citrix DaaS は、クラウド規模と高いサービス可用性を実現するために、業界のベストプラクティスを使用して設計されています。
Citrix Cloud サービスの可用性に関する Citrix のコミットメントの詳細については、サービスレベル契約を参照してください。
この目標に対するパフォーマンスは、https://status.cloud.comで継続的に監視できます。
制限事項
このサービスレベル目標の計算には、以下の原因による可用性の損失は含まれません。
- https://docs.citrix.comの製品ドキュメントに記載されている Citrix DaaS の構成要件をお客様が遵守しなかった場合。
- Citrix が管理していないコンポーネントによって引き起こされるもの。これには、お客様が管理する物理マシンおよび仮想マシン、お客様がインストールおよび保守するオペレーティングシステム、お客様がインストールおよび管理するネットワーク機器またはその他のハードウェア、お客様が定義および管理するセキュリティ設定、グループポリシー、その他の構成ポリシー、パブリッククラウドプロバイダーの障害、インターネットサービスプロバイダーの障害、またはCitrixの管理外のその他の要因が含まれますが、これらに限定されません。
- 自然災害、戦争またはテロ行為、政府の措置など、Citrix の管理を超える理由によるサービスの中断。
詳細情報
- Citrix DaaS の図
- Citrix DaaS リファレンスアーキテクチャと展開方法
- 技術セキュリティの概要
- ネットワークポート
- サードパーティ通知
- システム要件
-
機能
-
Citrix DaaS Standard for Azureについては、専用の製品ドキュメントを参照してください。
-
Citrix DaaS製品およびエディションでの機能の可用性については、Citrix DaaS機能マトリックスを参照してください。
- Citrix Cloudラーニングシリーズでは、Citrix Cloudとそのサービスを使い始めるための教育コースを提供しています。導入からサービスの計画と構築まで、すべてのモジュールを順に表示できます。また、個々のモジュールや、モジュール内のタスク固有のセグメントを選択することもできます。Cloud Learning Seriesを参照してください。
はじめに
展開のセットアップ方法については、まず展開の計画と構築から始めてください。この概要では、プロセスの主要な手順を説明し、詳細情報や詳細な手順へのリンクを提供します。