マルチセッション仮想デスクトップインフラストラクチャのサポート

最終公開日 : Oct 24, 2026
マルチセッション仮想デスクトップインフラストラクチャ (VDI) では、複数のユーザーが個別のデスクトップ環境を維持しながら仮想マシンを共有します。Citrix Secure Access client for Windows リリース 24.8.1.19 以降、各ユーザーのセッションが分離され、プライベートで保護されていることを確認することで、Secure Private Access の展開向けマルチセッション VDI からエンタープライズアプリケーションにアクセスできます。
マルチセッション VDI ワークフロー(/en-us/citrix-secure-private-access/media/vdi-process.png)
注:
  • マルチセッション VDI は、Windows 10 および Windows Server 2019 以降の Windows OS でサポートされています。
  • マルチセッション VDI は、Azure ベースの VDI でのみ機能します。

主な機能と利点

  • 認証: 条件ベースの認証を含む、さまざまな認証方法をサポートします。
  • コンテキストアクセス: 場所、デバイス、グループなどの要因に基づいて、Secure Private Access ポリシーに従って、承認されたアプリケーションのみへのユーザーアクセスを許可します。
  • コスト削減: 複数のユーザーがコンピューターを共有できるため、組織はハードウェアコストを節約できます。Citrix Secure Access™ client for Windows アプリは、ユーザーがあらゆるデバイスから仮想デスクトップにアクセスできるようにすることで、これらのコスト削減をさらに強化し、エクスプレスルートやレガシー VPN に依存することなく、専用ワークステーションの必要性を低減します。
  • 柔軟性の向上: 承認されたアプリケーションアクセスのみを許可する Secure Private Access ポリシーに従って、エンドユーザーがどこからでも接続できるようにします。

マルチセッション VDI を有効にする

Citrix Secure Access client for Windows アプリでマルチセッション VDI サポートを有効にするには、管理者は、Citrix Secure Access client for Windows 24.8.1.19 以降がマルチセッション OS マシンにインストールされていることを確認する必要があります。
管理者は、マルチセッション OS マシンのユーザーにコンテキストアクセスを提供するために、次の手順を実行する必要があります。
  1. レジストリエディター (regedit.exe) を開きます。
  2. 「HKEY_LOCAL_MACHINE\Software\Citrix\Secure Access Client」に移動します。
  3. マルチセッションVDIを有効にするには、EnableMultiSessionFlowとEnableWFPのレジストリを作成します。詳細については、「NetScaler Gateway Windows VPNクライアントレジストリキー」を参照してください。
  4. レジストリエディターを閉じます。
  5. 設定を有効にするには、マシンを再起動します。
ドメインコントローラーのIPアドレスがDNSのIPアドレスと同じであるドメイン参加済みマシンでは、管理者はマルチセッションVDIを有効にするために次の手順を実行する必要があります。
  1. レジストリエディター (regedit.exe) を開きます。
  2. 「HKEY_LOCAL_MACHINE\Software\Citrix\Secure Access Client」に移動します。
  3. マルチセッションVDIを有効にするには、EnableMultiSessionFlowとAlwaysOnServiceのレジストリを作成します。詳細については、「NetScaler Gateway Windows VPNクライアントレジストリキー」を参照してください。
  4. タイプREG_SZのCloudAlwaysOnUrlレジストリを作成し、接続URLを指定します。
  5. レジストリエディターを閉じます。
  6. 設定を有効にするには、マシンを再起動します。
  7. Secure Private Accessダッシュボードで、ドメインコントローラーとクラウドコネクターのアプリケーションを作成します。
    注：
    ドメインコントローラーのIPアドレスがDNSのIPアドレスと同じ場合、ドメインコントローラーへのすべての呼び出しは傍受され、破棄されます。ドメインコントローラーのパケットが破棄されるのを避けるため、アプリケーションを作成し、すべてのユーザーへのアクセスを有効にすることをお勧めします。
  8. DNSサーバーのIPアドレスと一致するドメインコントローラーのIPアドレスを、すべてのTCP/UDPポートを許可した状態でアプリケーションに追加します。
  9. すべてのユーザーがドメイン コントローラーにアクセスできるように、アクセス ポリシーを設定します。
  10. クラウド コネクタのホスト名がサフィックスと一致する場合 (例: クラウド コネクタのホスト名が cloudconnector.cloud.com で、サフィックスが *.cloud.com の場合)、トンネル化を防ぐために、クラウド コネクタをトラフィックルーティングタイプ External に追加します。