Global App ConfigurationサービスによるCitrix Enterprise Browser™の管理
管理者は、Global App Configurationサービス (GACS)を使用して以下の機能を管理できます。
注：
GACSでCitrix Enterprise Browserの設定を変更した場合は、Citrix Workspace™アプリを再起動することをお勧めします。ただし、自動更新が完了するまで待つこともできます。 GACSから取得されるポリシーの同期期間について詳しくは、「設定の更新頻度」を参照してください。
GACSを使用したCitrix Enterprise Browserの管理
管理者は、Citrix WorkspaceのGlobal App Configurationサービス (GACS) を使用して、集中管理されたサービスを通じてCitrix Enterprise Browserの設定を配信できます。GACSは、管理者がCitrix Workspaceを簡単に構成し、Citrix Workspaceアプリの設定を管理できるように設計されています。この機能により、管理者はGACSを使用して、特定のストアのCitrix Enterprise Browserにさまざまな設定やシステムポリシーを適用できます。管理者は、APIまたはGACS管理UIを使用して、以下のCitrix Enterprise Browser設定を構成および管理できるようになりました：
- すべてのアプリに対するCitrix Enterprise Browserの有効化 - Citrix WorkspaceアプリからWebアプリおよびSaaSアプリを開く際のデフォルトブラウザーとしてCitrix Enterprise Browserを設定します。
- パスワード保存の有効化 - エンドユーザーがパスワードを保存する機能を許可または拒否します。
- シークレットモードの有効化 - シークレットモードを有効または無効にします。
- 管理対象ブックマーク - 管理者がCitrix Enterprise Browserにブックマークをプッシュできるようにします。
- 開発者ツールの有効化 - Enterprise Browser内で開発者ツールを有効または無効にします。
- 終了時に閲覧データを削除 - 管理者がCitrix Enterprise Browserが終了時に削除するデータを構成できるようにします。
- 拡張機能の強制インストールリスト - 管理者がCitrix Enterprise Browserに拡張機能をインストールできるようにします。
- 拡張機能の許可リスト - 管理者がユーザーがCitrix Enterprise Browserに追加できる拡張機能の許可リストを構成できるようにします。このリストはChromeウェブストアを使用します。
- オートフィルアドレスの有効化 - 管理者がアドレスのオートフィル候補を有効または無効にできるようにします。
- オートフィルクレジットカードの有効化 - 管理者がクレジットカード情報のオートフィル候補を有効または無効にできるようにします。
- オリジンからのプロトコルの自動起動 - 管理者が、ユーザーにプロンプトを表示せずに、リストされたオリジンから外部アプリを起動できるプロトコルのリストを指定できるようにします。
- コマンドラインフラグのセキュリティ警告の有効化 - 管理者が、潜在的に危険なコマンドラインフラグがEnterprise Browserを起動しようとしたときに表示されるセキュリティ警告を表示または非表示にできるようにします。
- デフォルトのCookie設定の管理 - 管理者がウェブサイトのCookieを管理できるようにします。
- デフォルトのポップアップ設定の管理 - 管理者がウェブサイトからのポップアップを管理できるようにします。
- 拡張機能のインストール元 - 管理者が、ユーザーが拡張機能、アプリ、テーマをインストールできる有効なソースを指定できるようにします。
- 類似警告ページの無効化 - 管理者が、ユーザーがそのドメインのページにアクセスしたときに類似警告ページが表示されない優先ドメインを指定できるようにします。
- 支払い方法クエリの有効化 - 管理者が、ウェブサイトがユーザーが支払い方法を保存しているかどうかを確認できるようにします。
- ブラウザー履歴の保存の管理 - 管理者がEnterprise Browserの履歴の保存を管理できるようにします。
- 検索候補の管理 - 管理者がEnterprise Browserのアドレスバーでの検索候補を有効または無効にできるようにします。
- ブックマークのエクスポートの有効化 - 管理者がEnterprise Browserでブックマークをエクスポートするオプションを有効にできるようにします。
- 一時プロファイルの強制 - 管理者が、ユーザーがEnterprise Browserを閉じたときにユーザープロファイルデータをクリアまたは保持できるようにします。
- Enterprise Browserのアドレスバーの無効化 - 管理者がEnterprise Browserのアドレスバーを無効にし、ユーザーが事前に承認されたWebアプリとSaaSアプリのみを開くように制限できるようにします。
- Enterprise Browserのユーザーエージェントの変更 - 管理者が、任意の内部WebアプリまたはSaaSアプリのEnterprise Browserのユーザーエージェントを変更できるようにします。
注：
- 名前と値のペアでは大文字と小文字が区別されます。
- GACSのすべてのブラウザー設定は、以下のカテゴリに分類されます：
{
"category": "browser",
"userOverride": false,
"assignedTo": [
"AllUsersNoAuthentication"
]
}
<!--NeedCopy-->
管理者は、管理対象外のデバイスにも設定を適用できます。詳しくは、Global App Configurationサービスのドキュメントを参照してください。
ユーザーインターフェース
GACS管理UIを通じてCitrix Enterprise Browserを構成するには、以下を実行します：
注：
必要な最小バージョンは次のとおりです：
- Mac版Citrix Workspaceアプリ2305、および対応するCitrix Enterprise Browserバージョン112.1.1.23。
- Windows版Citrix Workspaceアプリ2305、および対応するCitrix Enterprise Browserバージョン112.1.1.24。
-
資格情報を使用してcitrix.cloud.comにサインインします。
注：
- Citrix Cloudアカウントの作成手順については、「Citrix Cloudへのサインアップ」の記事を参照してください。
-
認証後、左上隅のメニューボタンをクリックし、［Workspace Configuration］を選択します。
［Workspace Configuration］画面が表示されます。
-
［App Configuration］>［Citrix Enterprise Browser］の順にクリックします。
これで、Citrix Enterprise Browserの機能設定を構成、変更、公開できます。
すべてのアプリに対するCitrix Enterprise Browserの有効化
管理者は、Citrix Enterprise Browserをデフォルトのブラウザーとして構成し、Citrix WorkspaceアプリからWebアプリとSaaSアプリを起動できます。
APIによるコンフィギュレーション
構成するには、すべてのアプリに対するCitrix Enterprise Browserのデフォルト設定のJSONファイルの例を次に示します：
"settings": [
{
"name": "open all apps in ceb",
"value": "true"
}
]
<!--NeedCopy-->
注：
- デフォルト値はtrueです。
UIによるコンフィギュレーション
UIから適切なチェックボックスを選択します：
パスワード保存の有効化
管理者は、ユーザーパスワードの保存を許可または拒否できます。
APIによるコンフィギュレーション
構成するには、パスワードを保存するためのJSONファイルの例を次に示します：
"settings": [
{
"name": "enable password save",
"value": "true"
}
]
<!--NeedCopy-->
注：
- デフォルト値はtrueです。
UIによるコンフィギュレーション
UIから適切なチェックボックスを選択します：
シークレットモードの有効化
管理者は、シークレットモードを有効または無効にできます。
APIによるコンフィギュレーション
構成するには、シークレットモードを有効にするためのJSONファイルの例を次に示します：
"settings": [
{
"name": "Incognito mode availability",
"value": "Incognito mode available"
}
]
<!--NeedCopy-->
その他の可能な値は次のとおりです：
- Incognito mode available（シークレットモードが利用可能）
- Incognito mode disabled（シークレットモードが無効）
注：
- デフォルト値はfalseです。
UIによるコンフィギュレーション
UIから適切なチェックボックスを選択し、ドロップダウンリストからオプションを選択します：
ブックマークの管理
管理者は、ネストされたフォルダー構造を持つブックマークのリストを構成できます。エンドユーザーはプリロードされたブックマークにアクセスできますが、変更することはできません。その他の設定については、Global App Configurationサービスを参照してください。
注：
- デフォルトでは、Citrix Enterprise Browserでブックマークバーは有効になっていません。エンドユーザーはcitrixbrowser://settings/appearanceに移動し、［Show bookmarks bar］オプションを有効にする必要があります。
APIによるコンフィギュレーション
構成するには、ブックマークを管理するためのJSONファイルの例を次に示します：
{
"name": "Managed bookmarks",
"value": [
{
"toplevel_name": "My managed bookmarks folder"
},
{
"name": "Citrix",
"url": "https://www.citrix.com/"
},
{
"name": "Citrix Workspace app",
"url": "https://www.citrix.com/products/receiver.html"
},
{
"name": "Citrix Downloads",
"children": [{
"name": "Download page",
"url": "https://www.citrix.com/downloads/workspace-app/"
},
{
"name": "Product documentation",
"url": "https://docs.citrix.com/en-us/citrix-workspace-app.html"
}
]
}
]
}
<!--NeedCopy-->
注：
- デフォルト値は空のリストです。
UIによるコンフィギュレーション
適切なチェックボックスを選択し、［Manage Settings］をクリックします。JSONデータを使用して構成し、変更を保存できます。
開発者ツールの有効化
管理者は、開発者モードを有効または無効にできます。
警告：
エンドユーザーに対して開発者ツールオプションが有効になっている場合、Citrix Enterprise Browserに適用されているすべての制限ポリシーをバイパスできます。
したがって、管理者はデバッグ目的で必要な場合にのみ、選択したユーザーに対して開発者ツールを有効にすることをお勧めします。
APIによるコンフィギュレーション
構成するには、開発者ツールを有効にするためのJSONファイルの例を次に示します：
"settings": [
{
"name": "developer tools availability",
"value": "Allow usage of the Developer Tools"
}
]
<!--NeedCopy-->
その他の可能な値：
- Disallow usage of the Developer Tools on extensions installed by enterprise policy（エンタープライズポリシーによってインストールされた拡張機能での開発者ツールの使用を禁止）
- Disallow usage of the Developer Tools（開発者ツールの使用を禁止）
注：
- デフォルト値はDisallow usage of the Developer Toolsです。
UIによるコンフィギュレーション
UIから適切なチェックボックスを選択し、ドロップダウンリストからオプションを選択します：
終了時に閲覧データを削除
管理者は、Citrix Enterprise Browserが終了時に削除するデータを構成できます。
APIによるコンフィギュレーション
構成するには、終了時に閲覧データを削除するためのJSONファイルの例を次に示します：
"settings": [{
"name": "Delete browsing data on exit",
"value": [
"browsing_history",
"download_history",
"cookies_and_other_site_data",
"cached_images_and_files",
"password_signin",
"autofill",
"site_settings",
"hosted_app_data"
]
}]
<!--NeedCopy-->
注：
- 削除を避けるために値を省略できます。
- デフォルト値は空のリストです。
UIによるコンフィギュレーション
UIから適切なチェックボックスを選択し、ドロップダウンリストからオプションを選択します：
ブラウザー拡張機能のサポート
管理者が提供する拡張機能を、安全な方法でCitrix Enterprise Browserに追加できます。管理者は拡張機能を展開、管理、制御できます。エンドユーザーは、必要に応じてcitrixbrowser://extensionsで拡張機能を表示および使用できます。その他の設定については、Global App Configurationサービスを参照してください。
拡張機能IDの識別方法について詳しくは、「拡張機能IDの識別方法」の記事を参照してください。
構成方法
拡張機能には2つのカテゴリがあります：
-
ExtensionInstallForcelist：管理者は、エンドユーザーのブラウザープロファイルに強制的に追加される拡張機能のリストを構成できます。エンドユーザーは、UIの［Installed］セクションでこれらの拡張機能を表示できます。ユーザーはどの拡張機能もアンインストールできません。
-
ExtensionInstallAllowlist：管理者は、許可リストの一部として拡張機能のリストを構成できます。エンドユーザーは、UIの［Available］セクションでこれらの拡張機能を表示できます。ユーザーは、特定の拡張機能を追加するかどうかを決定できます。ユーザーは必要に応じて拡張機能をアンインストールできます。
注：
- 管理者が［Installed］および［Available］セクションに拡張機能を構成していない場合、エンドユーザーはアドレスバーに拡張機能マネージャーアイコンを表示できない可能性があります。
必須拡張機能
管理者は、以下のいずれかの方法で必須拡張機能のリストを構成できます：
APIによるコンフィギュレーション
構成するには、ExtensionInstallForcelistのJSONファイルの例を次に示します：
{
"category": "browser",
"userOverride": false,
"assignedTo": [
"AllUsersNoAuthentication"
],
"settings": [
{
"name": "Extension Install Force list",
"value": [
"extension_id1",
"extension_id2"
]
}
]
}
<!--NeedCopy-->
注：
- デフォルト値は空のリストです。
UIによるコンフィギュレーション
UIから適切なチェックボックスを選択し、［Manage settings］をクリックします。JSONデータを使用して構成し、変更を保存できます。
必須カスタム拡張機能
管理者は、以下のいずれかの方法でカスタム拡張機能を必須リストの一部として構成できます：
APIによるコンフィギュレーション
構成するには、ExtensionInstallForcelistのJSONファイルの例を次に示します：
{
"category": "browser",
"userOverride": false,
"assignedTo": [
"AllUsersNoAuthentication"
],
"settings": [
{
"name": "Extension Install Force list",
"value": [
"custom extension id1; url of custom extension id1",
"custom extension id2; url of custom extension id2"
]
}
]
}
<!--NeedCopy-->
注：
デフォルト値は空のリストです。
UIによるコンフィギュレーション
UIから適切なチェックボックスを選択し、［Manage settings］をクリックします。JSONデータを使用して構成し、変更を保存できます。
許可された拡張機能
管理者は、以下のいずれかの方法で許可された拡張機能のリストを構成できます：
APIによるコンフィギュレーション
構成するには、ExtensionInstallAllowlistのJSONファイルの例を次に示します：
{
"category": "browser",
"userOverride": false,
"assignedTo": [
"AllUsersNoAuthentication"
],
"settings": [
{
"name": "Extension Install Allow list",
"value": [
{
"id" : "extension_id1",
"name" : "Name of extension",
"install link" : "chrome store url for the extension"
},
{
"id" : "extension_id2",
"name" : "Name of the extension",
"install link" : "chrome store url for the extension"
}
]
}
]
}
<!--NeedCopy-->
注：
- デフォルト値は空のリストです。
UIによるコンフィギュレーション
UIから適切なチェックボックスを選択し、［Manage settings］をクリックします。JSONデータを使用して構成し、変更を保存できます。
拡張機能IDの識別方法
- Chromeウェブストアにアクセスします。
- アプリを検索し、クリックして開きます。 アプリページが表示されます。
-
URLを確認します。IDはURLの末尾にある長い文字列です。
オートフィルアドレスの有効化
オートフィルアドレス設定を有効にすると、オートフィルがアドレス情報を提案または入力します。
APIによるコンフィギュレーション
構成するには、オートフィルアドレスを有効にするJSONファイルの例を次に示します。値を「true」に設定するとアドレスがオートフィルされ、「false」に設定すると無効になります。
"settings": [{
"name": "auto fill address enabled",
"value": true
}]
<!--NeedCopy-->
注：
デフォルト値はtrueです。
UIによるコンフィギュレーション
- 適切なオペレーティングシステムを選択します。
- 要件に応じてトグルボタンを有効または無効にします。
- ［Publish Drafts］をクリックします。
- ［Yes］をクリックして、エンドユーザーの変更を保存します。
オートフィルクレジットカードの有効化
オートフィルクレジットカード設定を有効にすると、オートフィルがクレジットカード情報を提案または入力します。
APIによるコンフィギュレーション
構成するには、オートフィルクレジットカードを有効にするJSONファイルの例を次に示します。値を「true」に設定するとクレジットカードの詳細がオートフィルされ、「false」に設定すると無効になります。
"settings": [{
"name": "auto fill credit card enabled",
"value": true
}]
<!--NeedCopy-->
注：
デフォルト値はtrueです。
UIによるコンフィギュレーション
- 適切なオペレーティングシステムを選択します。
- 要件に応じてトグルボタンを有効または無効にします。
- ［Publish Drafts］をクリックします。
- ［Yes］をクリックして、エンドユーザーの変更を保存します。
オリジンからのプロトコルの自動起動
この設定により、ユーザーに認証を促すことなく外部アプリを起動できます。そのためには、外部アプリを起動できるプロトコルを追加し、外部アプリのURLをリストします。
APIによるコンフィギュレーション
構成するには、この設定を有効にするJSONファイルの例を次に示します：
"settings": [{
"name": "auto launch protocols from origins",
"value": [
{
"protocol": "teams",
"allowed_origins": [
"example.com",
"http://www.example.com:8080"
]
}
]
}
]
<!--NeedCopy-->
注：
デフォルト値はありません。
UIによるコンフィギュレーション
- ［Auto Launch Protocols From Origins］セクションで適切なオペレーティングシステムを選択します。
- ［Edit］をクリックします。
- ［Manage setting］画面で、プロトコル名と許可されたオリジンを入力します。
- ［Save draft］をクリックします。
- ［Save Settings］ウィンドウで、［Yes］をクリックして設定を保存します。
コマンドラインフラグのセキュリティ警告の有効化
この設定を有効にすると、潜在的に危険なコマンドラインフラグを使用してブラウザーを起動した場合にセキュリティ警告が表示されます。
APIによるコンフィギュレーション
構成するには、コマンドラインフラグのセキュリティ警告を有効にするJSONファイルの例を次に示します。値を「true」に設定すると設定が有効になり、「false」に設定すると無効になります。
"settings": [{
"name": "command line flag security warnings enabled",
"value": true
}]
<!--NeedCopy-->
UIによるコンフィギュレーション
- 適切なオペレーティングシステムを選択します。
- 要件に応じてトグルボタンを有効または無効にします。
- ［Publish Drafts］をクリックします。
- ［Yes］をクリックして、エンドユーザーの変更を保存します。
デフォルトのCookie設定の管理
デフォルトのCookie設定を有効にして、ウェブサイトがローカルデータとCookieを保存する方法を管理できます。好みに応じて、以下のいずれかのオプションを設定できます：
- すべてのサイトがローカルデータを設定することを許可する：これはデフォルト設定であり、すべてのウェブサイトが制限なくCookieやその他のデータをデバイスに保存することを許可します。
- どのサイトもローカルデータを設定することを許可しない：この設定は、すべてのウェブサイトがデバイスにCookieやローカルデータを保存することをブロックします。
- セッション期間中Cookieを保持する：この設定は、閲覧中にウェブサイトがCookieを保存することを許可しますが、ブラウザーを閉じると削除します。
APIによるコンフィギュレーション
構成するには、デフォルトのCookieを有効にするJSONファイルの例を次に示します：
"settings": [{
"name": "default cookies setting",
"value": "Allow all sites to set local data"
}]
<!--NeedCopy-->
UIによるコンフィギュレーション
- 適切なオペレーティングシステムを選択します。
- ドロップダウンリストからオプションを選択します。
- ［Publish Drafts］をクリックします。
- ［Yes］をクリックして、エンドユーザーの変更を保存します。
デフォルトのポップアップ設定の管理
デフォルトのポップアップ設定を有効にして、ウェブサイトからのポップアップを管理できます。好みに応じて、以下のいずれかのオプションを設定できます：
- すべてのサイトがポップアップを表示することを許可する：これはデフォルト設定であり、すべてのウェブサイトがポップアップを表示することを許可します。
- BlockPopupsが適用されるが、ユーザーはこの設定を変更できる：どのウェブサイトもポップアップを表示できません。ただし、ユーザーは自分の好みに応じてこの設定を管理できます。
- どのサイトもポップアップを表示することを許可しない：この設定は、すべてのウェブサイトからのポップアップをブロックします。
APIによるコンフィギュレーション
構成するには、デフォルトのポップアップ設定を管理するJSONファイルの例を次に示します：
"settings": [{
"name": "default popups setting",
"value": "Allow all sites to show pop-ups"
}]
<!--NeedCopy-->
UIによるコンフィギュレーション
- 適切なオペレーティングシステムを選択します。
- ドロップダウンリストからオプションを選択します。
- ［Publish Drafts］をクリックします。
- ［Yes］をクリックして、エンドユーザーの変更を保存します。
拡張機能のインストール元
ユーザーがブラウザーに拡張機能、アプリ、テーマをインストールできるソースURLを指定できます。
APIによるコンフィギュレーション
構成するには、この設定を管理するJSONファイルの例を次に示します：
"settings": [{
"name": "extension install sources",
"value": [
"https://corp.mycompany.com/*"
"https://corp1.mycompany1.com/*"
]
}]
<!--NeedCopy-->
UIによるコンフィギュレーション
- ［Extension Install Sources］セクションで適切なオペレーティングシステムを選択します。
- ［Edit］をクリックします。
- ［Manage setting］画面で、ソースURLのリストを入力します。
- ［Save draft］をクリックします。
- ［Save Settings］ウィンドウで、［Yes］をクリックして設定を保存します。
類似警告ページの無効化
この設定により、類似URL警告の表示を防ぐことができます。設定を有効にして1つ以上のドメインを指定すると、ユーザーがそのドメインのページにアクセスしたときに類似警告ページは表示されません。
APIによるコンフィギュレーション
構成するには、この設定を有効にするJSONファイルの例を次に示します：
"settings": [{
"name": "look alike warning allowlist domains",
"value": [
"foo.example.com",
"example.org"
]
}]
<!--NeedCopy-->
UIによるコンフィギュレーション
- ［Lookalike Warning Allowlist Domains］セクションで適切なオペレーティングシステムを選択します。
- ［Edit］をクリックします。
- ［Manage setting］画面で、ドメインのリストを入力します。
- ［Save draft］をクリックします。
- ［Save Settings］ウィンドウで、［Yes］をクリックして設定を保存します。
支払い方法クエリの有効化
この設定を有効にすると、ウェブサイトがユーザーが支払い方法を保存しているかどうかを確認できるようになります。
APIによるコンフィギュレーション
構成するには、支払い方法クエリを有効にするJSONファイルの例を次に示します。値を「true」に設定するとこの設定が有効になり、「false」に設定すると無効になります。
"settings": [{
"name": "payment method query enabled",
"value": true
}]
<!--NeedCopy-->
UIによるコンフィギュレーション
- 適切なオペレーティングシステムを選択します。
- 要件に応じてトグルボタンを有効または無効にします。
- ［Publish Drafts］をクリックします。
- ［Yes］をクリックして、エンドユーザーの変更を保存します。
ブラウザー履歴の保存の管理
閲覧履歴の保存を管理したい場合に、この設定を使用できます。
APIによるコンフィギュレーション
構成するには、ブラウザー履歴の保存を管理するJSONファイルの例を次に示します。値を「true」に設定すると閲覧履歴は保存されず、「false」に設定すると閲覧履歴が保存されます。
"settings": [{
"name": "saving browser history disabled",
"value": true
}]
<!--NeedCopy-->
UIによるコンフィギュレーション
- 適切なオペレーティングシステムを選択します。
- 要件に応じてトグルボタンを有効または無効にします。
- ［Publish Drafts］をクリックします。
- ［Yes］をクリックして、エンドユーザーの変更を保存します。
検索候補の管理
ブラウザーのアドレスバーで検索候補をオンにしたい場合に、この設定を有効にできます。
ブックマークとブラウザー履歴に基づく候補は、この設定の影響を受けません。
APIによるコンフィギュレーション
構成するには、検索候補を有効にするJSONファイルの例を次に示します。値を「true」に設定すると検索候補がオンになり、「false」に設定すると検索候補がオフになります。
"settings": [{
"name": "search suggest enabled",
"value": true
}]
<!--NeedCopy-->
UIによるコンフィギュレーション
- 適切なオペレーティングシステムを選択します。
- 要件に応じてトグルボタンを有効または無効にします。
- ［Publish Drafts］をクリックします。
- ［Yes］をクリックして、エンドユーザーの変更を保存します。
ブックマークのエクスポートの有効化
この設定を有効にすると、ユーザーはブラウザーのブックマークをエクスポートするオプションを表示できます。
APIによるコンフィギュレーション
構成するには、ブラウザーブックマークのエクスポートを管理するJSONファイルの例を次に示します。値を「true」に設定するとブラウザーのブックマークをエクスポートするオプションが有効になり、「false」に設定するとオプションが無効になります。
"settings": [{
"name": "export bookmark allowed",
"value": true
}]
<!--NeedCopy-->
UIによるコンフィギュレーション
- 適切なオペレーティングシステムを選択します。
- 要件に応じてトグルボタンを有効または無効にします。
- ［Publish Drafts］をクリックします。
- ［Yes］をクリックして、エンドユーザーの変更を保存します。
一時プロファイルの強制
この設定を有効にすると、ユーザーがEnterprise Browserにサインインしたときに一時プロファイルが作成されます。一時プロファイルは、ユーザーが閲覧セッションを終了すると、ディスク上のユーザープロファイルデータを消去します。ユーザーは引き続きファイルをダウンロードしたり、ページを保存したり、印刷したりできます。
APIによるコンフィギュレーション
構成するには、一時プロファイルの作成を有効または無効にするJSONファイルの例を次に示します。値を「true」に設定すると、ユーザーがブラウザーを閉じるとディスク上のプロファイルデータを消去する一時プロファイルを作成する設定が有効になります。値を「false」に設定すると、ユーザーが閲覧セッションを終了した後もプロファイルデータはディスクに残ります。
"settings": [{
"name": "force ephemeral profiles",
"value": true
}]
<!--NeedCopy-->
UIによるコンフィギュレーション
- 適切なオペレーティングシステムを選択します。
- 要件に応じてトグルボタンを有効または無効にします。
- ［Publish Drafts］をクリックします。
- ［Yes］をクリックして、エンドユーザーの変更を保存します。
クリップボードの制限
GACSを通じてクリップボードの制限を管理すると、Citrix Enterprise Browserを介してアクセスされるすべてのウェブページに適用されます。この設定を有効にすると、エンドユーザーはCitrix Enterprise Browser内に表示される任意のウェブページから、システム内の他のネイティブアプリにコンテンツをコピー＆ペーストできなくなり、その逆も同様です。
クリップボードの制限を管理するには、以下の手順を実行します：
- ［Workspace Configuration］>［App Configuration］>［Enterprise Browser］>［Security and Privacy］の順に移動します。
- ［Enabled Sandboxed Clipboard］セクションで適切なオペレーティングシステムを選択します。
- 要件に応じてトグルボタンを有効または無効にします。
- ［Publish Drafts］をクリックします。
- ［Save］をクリックして、エンドユーザーの変更を保存します。
音声キャプチャーの許可
管理者は、この設定を使用して音声キャプチャーアクセスを有効または無効にできます。管理者がこの設定を有効にするか、未設定のままにすると、ユーザーは音声キャプチャーアクセスを許可するように求められます。管理者がこの設定を無効にすると、これらのプロンプトはオフになり、音声キャプチャーはブロックされます。
以下のオプションを使用して、音声キャプチャーアクセスを管理できます：
音声入力の有効化：ユーザーに音声キャプチャーアクセスを許可するように求めます。
音声入力の無効化：プロンプトがオフになり、音声キャプチャーがブロックされます。
音声入力の未設定：ユーザーに音声キャプチャーアクセスを許可するように求めます。
デフォルト値はUnset audio inputです。
APIによるコンフィギュレーション
構成するには、音声キャプチャーアクセスを管理するJSONファイルの例を次に示します：
"settings": [{
"name": "audio capture allowed",
"value": "Enable audio input"
}]
<!--NeedCopy-->
UIによるコンフィギュレーション
- 適切なオペレーティングシステムを選択します。
- ドロップダウンリストからオプションを選択します。
- ［Publish Drafts］をクリックします。
- ［Yes］をクリックして、エンドユーザーの変更を保存します。
注：
この設定は、内蔵マイクおよびその他のすべての音声入力デバイスに適用されます。
ビデオキャプチャーの許可
管理者は、この設定を使用してビデオキャプチャーアクセスを有効または無効にできます。管理者がこの設定を有効にするか、未設定のままにすると、ユーザーはビデオキャプチャーアクセスを許可するように求められます。管理者がこの設定を無効にすると、これらのプロンプトはオフになり、ビデオキャプチャーはブロックされます。
以下のオプションを使用して、ビデオキャプチャーアクセスを管理できます：
ビデオ入力の有効化：ユーザーにビデオキャプチャーアクセスを許可するように求めます。
ビデオ入力の無効化：プロンプトがオフになり、ビデオキャプチャーがブロックされます。
ビデオ入力の未設定：ユーザーにビデオキャプチャーアクセスを許可するように求めます。
デフォルト値はUnset video inputです。
APIによるコンフィギュレーション
構成するには、ビデオキャプチャーアクセスを管理するJSONファイルの例を次に示します：
"settings": [{
"name": "video capture allowed",
"value": "Enable video input"
}]
<!--NeedCopy-->
UIによるコンフィギュレーション
- 適切なオペレーティングシステムを選択します。
- ドロップダウンリストからオプションを選択します。
- ［Publish Drafts］をクリックします。
- ［Yes］をクリックして、エンドユーザーの変更を保存します。
注：
この設定は、内蔵カメラおよびその他のすべてのビデオ入力デバイスに適用されます。
アドレスバー
管理者は、Global App Configurationサービス (GACS) を介してEnterprise Browserのアドレスバーを無効にできます。この機能は、以下のいずれかの方法で管理できます：
APIによるコンフィギュレーション
構成のJSONファイルの例を次に示します：
"settings": [{
"name": "address bar",
"value": "true"
}]
<!--NeedCopy-->
値をtrueに設定すると、アドレスバーが有効になり、編集可能になります。
値をfalseに設定すると、アドレスバーが無効になり、読み取り専用になります。
注：
このポリシーはデフォルトで未設定であり、アドレスバーが有効で編集可能であることを示します。
UIによるコンフィギュレーション
- Citrix Cloudで［Workspace Configuration］>［App Configuration］の順に移動します。
- 指定されたストアリストから目的のストアを選択し、［Configure］をクリックします。
- ［Citrix Enterprise Browser］を選択します。
- ［Security and Privacy］を選択します。
-
［Address Bar］設定で、適切なオペレーティングシステムを選択し、トグルボタンを切り替えて機能を有効または無効にします。
- ［Publish Drafts］をクリックし、［Save］をクリックして変更を保存します。
注：
アドレスバーはユーザーデバイスでデフォルトで有効になっており、ユーザーはそれにアクセスして編集できます。
Enterprise Browserのユーザーエージェントの変更
- ［Workspace Configuration］>［App Configuration］>［Enterprise Browser］>［Security and Privacy］の順に移動します。
- ［Change user agent For Enterprise Browser］セクションで適切なオペレーティングシステムを選択します。
-
［Edit］をクリックします。
-
［Manage settings］ページで、提供されているJSONファイルの例を使用して、ドメインのリストとユーザーエージェント文字列を追加します。
注：
- User-Agentに記載されているユーザーエージェント形式に従うことをお勧めします。
- 配置オプションREPLACEは、ユーザーエージェントをセキュリティトークンで完全に置き換えます。
- ［Save draft］をクリックします。
- ［Save Settings］ウィンドウで、［Yes］をクリックして設定を保存します。
JSONデータの例
JSONファイルの例を次に示します：
{
"serviceURL": {
"url": "https://example.cloudburrito.com:443"
},
"settings": {
"name": "example name",
"description": "example description",
"useForAppConfig": true,
"appSettings": {
"macos": [
{
"category": "browser",
"userOverride": false,
"assignedTo": [
"AllUsersNoAuthentication"
],
"settings": [
{
"name": "open all apps in cwb",
"value": true
},
{
"name": "incognito mode availability",
"value": "Incognito mode available"
},
{
"name": "developer tools availability",
"value": "Allow usage of the Developer Tools"
},
{
"name": "enable password save",
"value": true
},
{
"name": "Delete browsing data on exit",
"value": [
"browsing_history",
"download_history"
]
},
{
"name": "Managed bookmarks",
"value": [
{
"toplevel_name": "My managed bookmarks folder"
},
{
"name": "Google",
"url": "google.com"
},
{
"name": "Youtube",
"url": "youtube.com"
},
{
"children": [
{
"name": "Chromium",
"url": "chromium.org"
},
{
"name": "Chromium Developers",
"url": "dev.chromium.org"
}
],
"name": "Chrome links"
}
]
},
{
"name": "Extension Install Allow list",
"value": [
{
"name": "test1",
"install link": "https://chrome.google.com/webstore/detail/stayfocusd/laankejkbhbdhmipfmgcngdelahlfoji?utm_term=chrome%20web%20store&utm_campaign&utm_source=adwords&utm_medium=ppc&hsa_acc=2427782021&hsa_cam=17624934708&hsa_grp=142148219190&hsa_ad=607700050316&hsa_src=g&hsa_tgt=kwd-308053041493&hsa_kw=chrome%20web%20store&hsa_mt=b&hsa_net=adwords&hsa_ver=3&gclid=Cj0KCQjw852XBhC6ARIsAJsFPN2YQhvZivtPKvAX5IbRF7i4y_cEhWOSzZwxAfw1cNjNOq_qErFjYqQaAvmAEALw_wcB",
"id": "laankejkbhbdhmipfmgcngdelahlfoji"
},
{
"name": "test2",
"install link": "https://chrome.google.com/webstore/detail/vimium/dbepggeogbaibhgnhhndojpepiihcmeb?utm_term=chrome%20web%20store&utm_campaign&utm_source=adwords&utm_medium=ppc&hsa_acc=2427782021&hsa_cam=17624934708&hsa_grp=142148219190&hsa_ad=607700050316&hsa_src=g&hsa_tgt=kwd-308053041493&hsa_kw=chrome%20web%20store&hsa_mt=b&hsa_net=adwords&hsa_ver=3&gclid=Cj0KCQjw852XBhC6ARIsAJsFPN2YQhvZivtPKvAX5IbRF7i4y_cEhWOSzZwxAfw1cNjNOq_qErFjYqQaAvmAEALw_wcB",
"id": "dbepggeogbaibhgnhhndojpepiihcmeb"
}
]
},
{
"name": "Extension Install Force list",
"value": [
"ohlencieiipommannpdfcmfdpjjmeolj",
"dipiagiiohfljcicegpgffpbnjmgjcnf"
]
},
{
"name": "auto fill address enabled",
"value": true
},
{
"name": "auto fill credit card enabled",
"value": true
},
{
"name": "command line flag security warnings enabled",
"value": true
},
{
"name": "payment method query enabled",
"value": true
},
{
"name": "saving browser history disabled",
"value": true
},
{
"name": "search suggest enabled",
"value": true
},
{
"name": "export bookmark allowed",
"value": true
},
{
"name": "force ephemeral profiles",
"value": true
},
{
"name": "default cookies setting",
"value": "Do not allow any site to set local data"
},
{
"name": "default popups setting",
"value": "BlockPopups applies, but users can change this setting"
},
{
"name": "look alike warning allowlist domains",
"value": [
"foo.example.com",
"example.org"
]
},
{
"name": "extension install sources",
"value": [
"https://corp.mycompany.com/*",
"https://corp1.mycompany1.com/*"
]
},
{
"name": "auto launch protocols from origins",
"value": [
{
"protocol": "sportifys",
"allowed_origins": [
"example.com",
"http://www.example.com:8080"
]
},
{
"protocol": "teams",
"allowed_origins": [
"example1.com",
"http://www.example1.com:8080"
]
}
]
}
]
}
],
"windows": [
{
"category": "browser",
"userOverride": false,
"assignedTo": [
"AllUsersNoAuthentication"
],
"settings": [
{
"name": "open all apps in cwb",
"value": true
},
{
"name": "incognito mode availability",
"value": "Incognito mode available"
},
{
"name": "developer tools availability",
"value": "Allow usage of the Developer Tools"
},
{
"name": "enable password save",
"value": true
},
{
"name": "Managed bookmarks",
"value": [
{
"toplevel_name": "My managed bookmarks folder"
},
{
"name": "Google",
"url": "google.com"
},
{
"name": "Youtube",
"url": "youtube.com"
},
{
"children": [
{
"name": "Chromium",
"url": "chromium.org"
},
{
"name": "Chromium Developers",
"url": "dev.chromium.org"
}
],
"name": "Chrome links"
}
]
},
{
"name": "Extension Install Allow list",
"value": [
{
"name": "test1",
"install link": "https://chrome.google.com/webstore/detail/stayfocusd/laankejkbhbdhmipfmgcngdelahlfoji?utm_term=chrome%20web%20store&utm_campaign&utm_source=adwords&utm_medium=ppc&hsa_acc=2427782021&hsa_cam=17624934708&hsa_grp=142148219190&hsa_ad=607700050316&hsa_src=g&hsa_tgt=kwd-308053041493&hsa_kw=chrome%20web%20store&hsa_mt=b&hsa_net=adwords&hsa_ver=3&gclid=Cj0KCQjw852XBhC6ARIsAJsFPN2YQhvZivtPKvAX5IbRF7i4y_cEhWOSzZwxAfw1cNjNOq_qErFjYqQaAvmAEALw_wcB",
"id": "laankejkbhbdhmipfmgcngdelahlfoji"
},
{
"name": "test2",
"install link": "https://chrome.google.com/webstore/detail/vimium/dbepggeogbaibhgnhhndojpepiihcmeb?utm_term=chrome%20web%20store&utm_campaign&utm_source=adwords&utm_medium=ppc&hsa_acc=2427782021&hsa_cam=17624934708&hsa_grp=142148219190&hsa_ad=607700050316&hsa_src=g&hsa_tgt=kwd-308053041493&hsa_kw=chrome%20web%20store&hsa_mt=b&hsa_net=adwords&hsa_ver=3&gclid=Cj0KCQjw852XBhC6ARIsAJsFPN2YQhvZivtPKvAX5IbRF7i4y_cEhWOSzZwxAfw1cNjNOq_qErFjYqQaAvmAEALw_wcB",
"id": "dbepggeogbaibhgnhhndojpepiihcmeb"
}
]
},
{
"name": "Extension Install Force list",
"value": [
"ohlencieiipommannpdfcmfdpjjmeolj",
"dipiagiiohfljcicegpgffpbnjmgjcnf"
]
},
{
"name": "Delete browsing data on exit",
"value": [
"browsing_history"
]
},
{
"name": "auto fill address enabled",
"value": true
},
{
"name": "auto fill credit card enabled",
"value": true
},
{
"name": "command line flag security warnings enabled",
"value": true
},
{
"name": "payment method query enabled",
"value": true
},
{
"name": "saving browser history disabled",
"value": true
},
{
"name": "search suggest enabled",
"value": true
},
{
"name": "export bookmark allowed",
"value": true
},
{
"name": "force ephemeral profiles",
"value": true
},
{
"name": "default cookies setting",
"value": "Do not allow any site to set local data"
},
{
"name": "default popups setting",
"value": "BlockPopups applies, but users can change this setting"
},
{
"name": "look alike warning allowlist domains",
"value": [
"foo.example.com",
"example.org"
]
},
{
"name": "extension install sources",
"value": [
"https://corp.mycompany.com/*",
"https://corp1.mycompany1.com/*"
]
},
{
"name": "auto launch protocols from origins",
"value": [
{
"protocol": "sportifys",
"allowed_origins": [
"example.com",
"http://www.example.com:8080"
]
},
{
"protocol": "teams",
"allowed_origins": [
"example1.com",
"http://www.example1.com:8080"
]
}
]
}
]
}
]
}
}
}
<!--NeedCopy-->
この記事の概要
- GACSを使用したCitrix Enterprise Browserの管理
- すべてのアプリに対するCitrix Enterprise Browserの有効化
- パスワード保存の有効化
- シークレットモードの有効化
- ブックマークの管理
- 開発者ツールの有効化
- 終了時に閲覧データを削除
- ブラウザー拡張機能のサポート
- オートフィルアドレスの有効化
- オートフィルクレジットカードの有効化
- オリジンからのプロトコルの自動起動
- コマンドラインフラグのセキュリティ警告の有効化
- デフォルトのCookie設定の管理
- デフォルトのポップアップ設定の管理
- 拡張機能のインストール元
- 類似警告ページの無効化
- 支払い方法クエリの有効化
- ブラウザー履歴の保存の管理
- 検索候補の管理
- ブックマークのエクスポートの有効化
- 一時プロファイルの強制
- クリップボードの制限
- 音声キャプチャーの許可
- ビデオキャプチャーの許可
- アドレスバー
- Enterprise Browserのユーザーエージェントの変更
- JSONデータの例