ユーザーがアプリケーション、デスクトップ、ShareFileに接続する方法

展開環境に Citrix Endpoint Management がある場合、ユーザーは次の方法で接続できます。

  • 内部ネットワークのリソースへの完全なVPNトンネルを確立するCitrix Gateway プラグイン。セッションプロファイルを作成して、Windows用のCitrix Gateway プラグインまたはMac用のCitrix Gatewayプラグインを選択します。ユーザーがプラグインを使用してログオンすると、エンドポイントの分析スキャンをユーザーデバイスで実行できます。

:エンドポイント分析スキャンをMacコンピューターで実行できるようにするには、Citrix Gateway 10.1、Build 120.1316.e以降をインストールする必要があります。

  • Citrix Workspace アプリを使用して、ShareFileからEndpoint Management を介してウェブ、SaaS、エンタープライズアプリケーション、Webリンク、およびドキュメントに接続します。ユーザーがCitrix Workspace アプリでログオンすると、Citrix Gateway は接続をEndpoint Management にルーティングします。Citrix Workspace アプリが接続を確立すると、ユーザーのアプリケーションとドキュメントがCitrix Workspace アプリに表示されます。 ユーザーがCitrix Workspace アプリでログオンし、Endpoint Management に直接接続する場合は、Citrix Gateway でクライアントレスアクセスを有効にする必要があります。この展開では、StoreFront は必要ありません。
  • Citrix Workspace アプリを使用して、StoreFront またはWeb Interfaceを介して公開アプリケーションおよび仮想デスクトップに接続できます。ユーザーがCitrix Workspace アプリでログオンすると、Citrix Gateway はStoreFront またはWeb Interfaceへの接続をルーティングします。Citrix Workspace アプリが接続を確立すると、ユーザーアプリケーションとデスクトップがCitrix Workspace アプリに表示されます。
  • Secure Hub は、Endpoint Management を介してモバイルデバイスからWorxMailやWorxWebなどのiOSおよびAndroidアプリに接続します。ユーザーは、Secure Hub にログオンすると、Endpoint Management で設定したモバイルアプリにアクセスできます。Citrix Gateway がMicro VPN接続を確立すると、ユーザーのモバイルアプリがSecure Hub ウィンドウに表示されます。ユーザーはSecure Hub からアプリを起動できます。一部のアプリでは、ユーザーがモバイルデバイスにアプリをダウンロードしてインストールする必要があります。

前述のシナリオのいずれかで、ユーザーがCitrix Gateway 経由で接続する場合は、次の操作を行います。

  • ユーザーは、Citrix GatewayプラグインまたはCitrix Workspaceアプリを使用してログオンします。 初めてログオンするには、ユーザーがWebブラウザーを開き、Citrix GatewayまたはCitrix Workspace アプリの完全修飾ドメイン名(FQDN)を入力します。 モバイルデバイスを持つユーザーは、Secure Hub を使用してログオンします。
  • ログオンページで、ユーザーは自分の資格情報を入力し、認証されます。
  • 認証後、ユーザーセッションは、展開環境に応じてStoreFront またはEndpoint Management にリダイレクトされます。
  • StoreFront とEndpoint Management の両方を展開する場合、Citrix Gateway は展開の最初のサーバーに接続します。たとえば、Endpoint Management でMDXモバイルアプリを構成する場合、Endpoint Management 背後にStoreFront を展開します。MDXモバイルアプリケーションへのアクセスを提供しない場合は、StoreFront の背後にEndpoint Management を展開します。
  • ユーザーのデスクトップ、ドキュメント、Web、SaaS、WindowsベースのアプリケーションはすべてCitrix Workspace アプリまたはSecure Hub に表示されます。

Exchange、ファイル共有、内部Webサイトなど、内部ネットワーク上の他のリソースにアクセスする必要がある場合は、Citrix Gateway プラグインを使用してログオンすることもできます。たとえば、ユーザーがネットワーク内の Microsoft Exchange サーバーに接続する場合、ユーザーは自分のコンピュータで Outlook を起動します。セキュアな接続は、Citrix Gateway に接続するCitrix Gatewayプラグインを使用して行われます。SSL VPN トンネルが Exchange Server に作成され、ユーザは自分の電子メールにアクセスできます。

重要:Citrix Gateway仮想サーバーで認証を構成することをお勧めします。Citrix Gateway で認証を無効にすると、認証されていないHTTPリクエストが、内部ネットワークのWeb Interface、StoreFront またはEndpoint Management を実行しているサーバーに直接送信されます。

ユーザーがアプリケーション、デスクトップ、ShareFileに接続する方法