タグ
注：
Citrix Virtual Apps and Desktops™の展開は、ウェブベースのウェブスタジオとWindowsベースのシトリックススタジオという2つの管理コンソールで管理できます。この記事ではウェブスタジオのみを扱います。シトリックススタジオに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事をご参照ください。
はじめに
タグは、マシン、アプリケーション、デスクトップ、デリバリーグループ、アプリケーショングループ、ポリシーなどの項目を識別する文字列です。タグを作成して項目に追加すると、特定の操作を、指定されたタグを持つ項目にのみ適用するように調整できます。
-
Web Studioでの検索表示を調整する。
たとえば、テスター向けに最適化されたアプリケーションのみを表示するには、「test」という名前のタグを作成し、それらのアプリケーションに追加（適用）します。これで、Web Studioの検索を「test」タグでフィルタリングできます。
-
選択したデリバリーグループ内のマシンの一部のみを考慮して、アプリケーショングループからアプリケーションを公開したり、デリバリーグループから特定のデスクトップを公開したりします。これはタグ制限と呼ばれます。
タグ制限を使用すると、既存のマシンを複数の公開タスクに使用できるため、より多くのマシンを展開および管理するコストを節約できます。タグ制限は、デリバリーグループ内のマシンを細分化（またはパーティション分割）するものと考えることができます。その機能は、XenApp 7.x以前のリリースにおけるワーカーグループと似ていますが、同一ではありません。
タグ制限付きのアプリケーショングループまたはデスクトップを使用すると、デリバリーグループ内のマシンの一部を分離してトラブルシューティングする際に役立ちます。
-
デリバリーグループ内のマシンの一部に対して定期的な再起動をスケジュールする。
マシンにタグ制限を使用すると、新しいPowerShellコマンドレットを使用して、デリバリーグループ内のマシンの一部に対して複数の再起動スケジュールを構成できます。例と詳細については、「デリバリーグループの管理」を参照してください。
-
Citrixポリシーの適用（割り当て）を、指定されたタグを持つ（または持たない）デリバリーグループ、デリバリーグループの種類、またはOU内のマシンの一部に調整する。
たとえば、より強力なワークステーションにのみCitrixポリシーを適用したい場合は、それらのマシンに「high power」というタグを追加します。次に、ポリシー作成ウィザードのポリシーの割り当てページで、そのタグと有効にするチェックボックスを選択します。デリバリーグループにタグを追加し、そのグループにCitrixポリシーを適用することもできます。詳細については、「ポリシーの作成」を参照してください。
タグを適用できる対象：
- マシン
- アプリケーション
- マシンカタログ (PowerShellのみ。(#tags-on-machine-catalogs)を参照)
- デリバリーグループ
- アプリケーショングループ
Web Studioで以下を作成または編集する際に、タグ制限を構成できます。
- 共有デリバリーグループ内のデスクトップ
- アプリケーショングループ
重要：
タグは、マシンに明示的に適用することも、マシンカタログまたはデリバリーグループレベルで明示的に適用することもできます。タグがマシンカタログまたはデリバリーグループレベルで適用されると、そのカタログまたはデリバリーグループ内のすべてのマシンが暗黙的にタグを継承します。これらの継承されたタグは、マシンレベルで削除することはできません。タグの効果を削除するには、マシンカタログまたはデリバリーグループレベルからタグを削除する必要があります。
デスクトップまたはアプリケーショングループのタグ制限
タグ制限にはいくつかの手順があります。
- タグを作成し、それをマシンに追加（適用）します。
- タグ制限付きのグループを作成または編集します（つまり、「タグxを持つマシンへの起動を制限する」）。
タグ制限は、ブローカーのマシン選択プロセスを拡張します。ブローカーは、関連付けられたデリバリーグループから、アクセスポリシー、構成されたユーザーリスト、ゾーン設定、起動準備、およびタグ制限（存在する場合）に従ってマシンを選択します。アプリケーションの場合、ブローカーは優先順位に従って他のデリバリーグループにフォールバックし、検討される各デリバリーグループに同じマシン選択ルールを適用します。
例1：シンプルなレイアウト
この例では、タグ制限を使用して、特定のデスクトップおよびアプリケーションの起動にどのマシンが考慮されるかを制限するシンプルなレイアウトを紹介します。このサイトには、1つの共有デリバリーグループ、1つの公開デスクトップ、および2つのアプリケーションで構成された1つのアプリケーショングループがあります。
シンプルなレイアウトでタグ制限を使用する例。(/ja-jp/citrix-virtual-apps-desktops/2311/media/tags-example.png)
- 3台のマシン（VDA 101～103）のそれぞれにタグが追加されています。
- 共有デリバリーグループ内のデスクトップは、「Red」という名前のタグ制限で作成されました。デスクトップは、そのデリバリーグループ内で「Red」タグを持つマシン（VDA 101および102）でのみ起動できます。
- アプリケーショングループは「Orange」タグ制限で作成されたため、その各アプリケーション（CalculatorとNotepad）は、そのデリバリーグループ内で「Orange」タグを持つマシン（VDA 102および103）でのみ起動できます。
マシンVDA 102は両方のタグ（RedとOrange）を持っているため、アプリケーションとデスクトップの起動に考慮されます。
例2：より複雑なレイアウト
この例には、タグ制限付きで作成された複数のアプリケーショングループが含まれています。これにより、デリバリーグループのみを使用した場合に必要となるよりも少ないマシンで、より多くのアプリケーションを配信できるようになります。
例2の構成方法は、この例でタグを作成および適用し、タグ制限を構成するために使用される手順を示しています。
複雑なレイアウトでタグ制限を使用する例。(/ja-jp/citrix-virtual-apps-desktops/2311/media/tags-example2.png)
この例では、10台のマシン（VDA 101～110）、1つのデリバリーグループ（D01）、および3つのアプリケーショングループ（A100、A200、A300）を使用します。各マシンにタグを適用し、各アプリケーショングループを作成する際にタグ制限を指定することで、次のようになります。
- グループ内の経理ユーザーは、5台のマシン（VDA 101～105）で必要なアプリにアクセスできます。
- グループ内のCAD設計者は、5台のマシン（VDA 106～110）で必要なアプリにアクセスできます。
- グループ内でOfficeアプリケーションを必要とするユーザーは、10台のマシン（VDA 101～110）でOfficeアプリにアクセスできます。
10台のマシンのみが使用され、デリバリーグループは1つだけです。デリバリーグループのみ（アプリケーショングループなし）を使用すると、マシンは1つのデリバリーグループにしか属せないため、2倍のマシンが必要になります。
タグとタグ制限の管理
タグは、Web StudioのManage Tagsアクションを通じて、選択したアイテムから作成、追加（適用）、編集、削除されます。
（例外：ポリシー割り当てに使用されるタグは、Web StudioのManage Tagsアクションを通じて作成、編集、削除されます。ただし、タグはポリシー作成時に適用（割り当て）されます。詳細については、ポリシーの作成を参照してください。）
タグ制限は、デリバリーグループでデスクトップを作成または編集するとき、およびアプリケーショングループを作成および編集するときに構成されます。
Web Studioでタグ管理ダイアログを使用する
Web Studioで、タグを適用するアイテム（1つ以上のマシン、アプリケーション、デスクトップ、デリバリーグループ、またはアプリケーショングループ）を選択し、アクションバーでManage Tagsを選択します。ダイアログボックスには、選択したアイテムだけでなく、サイトで作成されたすべてのタグが一覧表示されます。
- チェックマークを含むチェックボックスは、そのタグが選択したアイテムにすでに追加されていることを示します。（以下のスクリーンショットでは、選択したマシンに「Tag1」という名前のタグが適用されています。）
- 複数のアイテムを選択した場合、ハイフンを含むチェックボックスは、選択したアイテムの一部にのみそのタグが追加されていることを示します。
Manage Tagsダイアログボックスから、次のアクションを実行できます。タグを使用する際の注意点を必ず確認してください。
-
タグを作成するには：
Createをクリックします。名前と説明を入力します。タグ名は一意である必要があり、大文字と小文字は区別されません。次にOKをクリックします。（タグを作成しても、選択したアイテムに自動的に適用されるわけではありません。チェックボックスを使用してタグを適用します。）
-
1つ以上のタグを追加（適用）するには：
タグ名の横にあるチェックボックスを有効にします。複数のアイテムを選択し、タグの横にあるチェックボックスにハイフンが含まれている場合（選択したアイテムの一部にのみタグがすでに適用されていることを示す）、それをチェックマークに変更すると、選択したすべてのマシンに影響します。
タグを1つ以上のマシンに追加しようとしたときに、そのタグがアプリケーショングループで制限として使用されている場合、その操作によってそれらのマシンが起動可能になる可能性があるという警告が表示されます。それが意図したものであれば、続行してください。
-
1つ以上のタグを削除するには：
タグ名の横にあるチェックボックスをオフにします。複数の項目を選択していて、タグの横にあるチェックボックスにハイフンが含まれている場合（選択した項目の一部にのみタグが適用されていることを示す）、チェックボックスをオフにすると、選択したすべてのマシンからタグが削除されます。
制限としてそのタグを使用しているマシンからタグを削除しようとすると、その操作が起動対象となるマシンに影響を与える可能性があるという警告が表示されます。それが意図したものであれば、続行してください。
-
タグを編集するには：
タグを選択し、編集をクリックします。新しい名前、説明、またはその両方を入力します。一度に編集できるタグは1つだけです。
-
1つ以上のタグを削除するには：
タグを選択し、削除をクリックします。「タグの削除」ダイアログボックスには、現在選択されているタグを使用している項目の数（例：「2台のマシン」）が表示されます。項目をクリックすると、詳細情報が表示されます。たとえば、「2台のマシン」項目をクリックすると、そのタグが適用されている2台のマシンの名前が表示されます。タグを削除するかどうかを確認します。
制限として使用されているタグをWeb Studioで削除することはできません。まず、アプリケーショングループを編集し、タグの制限を削除するか、別のタグを選択してください。
タグの管理ダイアログボックスでの作業が完了したら、保存をクリックします。
マシンにタグが適用されているかを確認するには：左ペインでデリバリーグループを選択します。中央ペインでデリバリーグループを選択し、アクションバーでマシンの表示を選択します。中央ペインでマシンを選択し、詳細ペインでタグタブを選択します。
タグの制限を管理する
タグの制限を構成するのは多段階のプロセスです。まずタグを作成し、それをマシンに追加/適用します。次に、アプリケーショングループまたはデスクトップに制限を追加します。
-
タグを作成して適用する：
前述のタグの管理アクションを使用して、タグを作成し、タグの制限の影響を受けるマシンに追加（適用）します。
-
アプリケーショングループにタグ制限を追加するには：
アプリケーショングループを作成または編集します。「Delivery Groups」ページで、「Restrict launches to machines with the tag」を選択し、リストからタグを選択します。
-
アプリケーショングループのタグ制限を変更または削除するには：
グループを編集します。「Delivery Groups」ページで、リストから別のタグを選択するか、「Restrict launches to machines with the tag」のチェックを外してタグ制限を完全に削除します。
-
デスクトップにタグ制限を追加するには：
デリバリーグループを作成または編集します。「Desktops」ページで「Add」または「Edit」をクリックします。Add Desktopダイアログボックスで、「Restrict launches to machines with the tag」を選択し、メニューからタグを選択します。
-
デリバリーグループのタグ制限を変更または削除するには：
グループを編集します。Desktopsページで「Edit」をクリックします。ダイアログボックスで、リストから別のタグを選択するか、「Restrict launches to machines with the tag」のチェックを外してタグ制限を完全に削除します。
タグを使用する際の注意点
アイテムに適用されたタグはさまざまな目的で使用できるため、タグの追加、削除、および削除が意図しない影響を与える可能性があることに留意してください。Web Studioの検索フィールドでマシンの表示を並べ替えるためにタグを使用できます。アプリケーショングループまたはデスクトップを構成する際に、同じタグを制限として使用できます。このタグは、指定されたデリバリーグループ内でそのタグを持つマシンのみに起動の考慮事項を制限します。
デスクトップまたはアプリケーショングループのタグ制限としてタグが構成された後で、マシンにそのタグを追加しようとすると、警告が表示されます。そのタグを追加すると、マシンが追加のアプリケーションまたはデスクトップの起動に利用可能になる可能性があります。それが意図したとおりであれば、続行してください。そうでない場合は、操作をキャンセルできます。
たとえば、「Red」タグ制限を持つアプリケーショングループを作成したとします。その後、そのアプリケーショングループで使用されている同じデリバリーグループに他のマシンをいくつか追加します。そのマシンに「Red」タグを追加しようとすると、Web Studioは次のようなメッセージを表示します。「タグ「Red」は、以下のアプリケーショングループの制限として使用されています。このタグを追加すると、選択したマシンがこのアプリケーショングループ内のアプリケーションを起動できるようになる可能性があります。」その後、それらの追加のマシンにそのタグを追加することを確認またはキャンセルできます。
同様に、アプリケーショングループが起動を制限するためにタグを使用している場合、Web Studioは、制限として削除するためにグループを編集するまでタグを削除できないことを警告します。（アプリケーショングループで制限として使用されているタグを削除することが許可された場合、そのアプリケーショングループに関連付けられたデリバリーグループ内のすべてのマシンでアプリケーションの起動が許可される可能性があります。）デスクトップの起動の制限としてタグが使用されている場合も、タグの削除に対する同じ禁止が適用されます。そのタグ制限を削除するためにアプリケーショングループまたはデリバリーグループ内のデスクトップを編集した後、タグを削除できます。
すべてのマシンが同じアプリケーションセットを持っているとは限りません。ユーザーは複数のアプリケーショングループに属することができ、それぞれ異なるタグ制限と、デリバリーグループからの異なるまたは重複するマシンセットを持っています。次の表は、マシンの考慮事項がどのように決定されるかを示しています。
| アプリケーションが追加された場合 | 選択したデリバリーグループ内のこれらのマシンが起動対象と見なされます |
|---|---|
| タグ制限のないアプリケーショングループが1つ | 任意のマシン。 |
| タグ制限Aを持つアプリケーショングループが1つ | タグAが適用されているマシン。 |
| タグ制限Aを持つアプリケーショングループが1つと、タグ制限Bを持つアプリケーショングループが1つ、合計2つのアプリケーショングループ | タグAとタグBの両方を持つマシン。利用可能なマシンがない場合は、タグAまたはタグBを持つマシン。 |
| タグ制限Aを持つアプリケーショングループが1つと、タグ制限のないアプリケーショングループが1つ、合計2つのアプリケーショングループ | タグAを持つマシン。利用可能なマシンがない場合は、任意のマシン。 |
マシンの再起動スケジュールでタグ制限を使用した場合、タグの適用または制限に影響を与える変更は、次回のマシン再起動サイクルに影響します。変更が行われている間に進行中の再起動サイクルには影響しません。
例2の構成方法
次のシーケンスは、タグを作成して適用し、2番目の例で示されているアプリケーショングループのタグ制限を構成する手順を示しています。
VDAとアプリケーションはすでにマシンにインストールされており、デリバリーグループも作成されています。
マシンにタグを作成して適用します。
- Web Studioで、デリバリーグループD01を選択し、アクションバーで「マシンの表示」を選択します。
- マシン VDA 101～105 を選択し、アクションバーでタグの管理を選択します。
- [タグの管理] ダイアログボックスで、作成をクリックし、
CADAppsという名前のタグを作成します。OKをクリックします。 - もう一度作成をクリックし、OfficeAppsという名前のタグを作成します。OKをクリックします。
-
タグの管理ダイアログボックスを開いたまま、各タグの名前（
CADAppsとOfficeApps）の横にあるチェックボックスをオンにして、新しく作成したタグを選択したマシンに追加（適用）します。完了したら、ダイアログボックスを閉じます。 - デリバリーグループ D01 を選択し、アクションバーでマシンの表示を選択します。
- マシン VDA 106～110 を選択し、アクションバーでタグの管理を選択します。
-
タグの管理ダイアログボックスで、作成をクリックします。
AcctgAppsという名前のタグを作成します。OKをクリックします。 - 新しく作成した
AcctgAppsタグとOfficeAppsタグを選択したマシンに適用するには、各タグの名前の横にあるチェックボックスをクリックし、ダイアログボックスを閉じます。
タグ制限付きのアプリケーショングループを作成します。
- Web Studioで、左ペインでアプリケーションを選択し、アプリケーショングループタブを選択し、アクションバーでアプリケーショングループの作成を選択します。アプリケーショングループの作成ウィザードが起動します。
- ウィザードのデリバリーグループページで、デリバリーグループ D01 を選択します。タグ付きマシンへの起動を制限を選択し、リストから
AcctgAppsタグを選択します。 - 会計ユーザーと会計アプリケーションを指定して、ウィザードを完了します。（アプリケーションを追加するときは、
AcctgAppsタグを持つマシンでアプリケーションを検索するスタートメニューからソースを選択します。）概要ページで、グループにA100という名前を付けます。 - 前の手順を繰り返して、アプリケーショングループ
A200を作成し、CADAppsタグを持つマシン、および適切なユーザーとアプリケーションを指定します。 - 手順を繰り返して、アプリケーショングループ
A300を作成し、OfficeAppsタグを持つマシン、および適切なユーザーとアプリケーションを指定します。
マシンカタログのタグ
マシンカタログにタグを使用できます。タグを作成し、それをカタログに適用する全体的な手順は、前述のとおりです。ただし、カタログへのタグの適用はPowerShellインターフェイスを介してのみサポートされています。Web Studioを使用してカタログにタグを適用したり、カタログからタグを削除したりすることはできません。Web Studioのカタログ表示では、タグが適用されているかどうかは示されません。
概要：Web StudioまたはPowerShellを使用して、カタログで使用するタグを作成または削除できます。PowerShellを使用して、タグをカタログに適用します。
カタログでタグを使用する例をいくつか示します。
- デリバリーグループには複数のカタログからのマシンが含まれていますが、特定のカタログ内のマシンのみに操作（再起動スケジュールなど）を適用したい場合があります。そのカタログにタグを適用することで、それが実現します。
- アプリケーショングループでは、アプリケーションセッションを特定のカタログ内のマシンに制限したい場合があります。そのカタログにタグを適用することで、それが実現します。
影響を受けるPowerShellコマンドレット：
-
Add-BrokerTagやRemove-BrokerTagなどのコマンドレットにカタログオブジェクトを渡すことができます。 -
Get-BrokerTagUsageは、タグを含むカタログの数を示します。 -
Get-BrokerCatalogには、Tagsという名前のプロパティがあります。
たとえば、次のコマンドレットは、acctgという名前のカタログにfy2018という名前のタグを追加します。
Get-BrokerCatalog -Name acctg | Add-BrokerTag fy2018。（このタグは、以前にWeb StudioまたはPowerShellを使用して作成されました。）
詳細なガイダンスと構文については、PowerShellコマンドレットのヘルプを参照してください。
自動タグ（プレビュー）
自動タグ付けにより、管理者はカスタムルールに基づいて、さまざまなCitrix Virtual Apps and Desktopsオブジェクトにタグを自動的に設定および削除できます。この機能強化により、環境最適化のために定期的に実行されるさまざまなスクリプトを維持する必要がなくなります。
ユースケース
自動タグ付けを使用すると、コスト削減、インフラストラクチャの最適化、消費の促進など、ビジネスドライバーに関連するルールを実装できます。以下にいくつかのユースケースを示します。
- 未使用のVDIを再利用する - 事前に設定された日数以上使用されていない専用ワークロードを、利用可能なプールに解放するため。
- アプリの乱雑さを解消する - 事前に設定された日数以上使用されていないアプリケーションを特定することで、アプリケーションの乱雑さを軽減するため。
- X未満の機能レベルを持つDG - 特定の機能レベル未満のデリバリーグループを見つけるため。
- 非アクティブユーザー - 事前に設定された日数以上ログオンしていないユーザーのリソースを再利用するため。
パワーシェル コマンド
PowerShellコマンドを使用して自動タグを作成できます。自動タグルールが作成されると、600秒の頻度で評価されます。詳細については、New-BrokerAutoTagRuleを参照してください。
使用例
New-BrokerAutoTagRuleは、Get-BrokerMachineコマンドレットと同じオブジェクトタイプとフィルターパラメーターを使用します。詳細については、GetBrokerMachineを参照してください。
-
30日以上使用されていない専用VDIにID 123でタグ付けします。
-
未使用のVDIにタグ付けするためのタグを定義します。例えば、unused-VDIです。
- タグ名は unused-VDI です
- タグID : 123
-
未使用のマシンにタグ付けするための自動タグ付けルールを作成します。ルールパラメーターを定義します。
- 名前 : ルールの一般的な名前。
- オブジェクトタイプ : マシン。
- ルールテキスト : 最終接続時間が30日を超えているか、値がない静的に割り当てられたマシン。
- タグUID : 関連付けたいタグID、123。
New-BrokerAutoTagRule -Name ‘UnusedVdi’ -ObjectType ‘Machine’ -RuleText “-AllocationType Static -IsAssigned $true -Filter { SummaryState -ne `”InUse`” -and ( LastConnectionTime -lt ‘-30’ -or LastConnectionTime -eq `$null ) }” -TagUid 123<!--NeedCopy--> -
タグ unused-VDI でマークされたマシンを確認し、それらを解放します。
-
-
X未満の機能レベルを持つデリバリーグループにタグを付けるには (L7_20 をしきい値機能レベルとして使用):
New-BrokerAutoTagRule -Name 'LowFL' -ObjectType 'DesktopGroup' -RuleText " -Filter { MinimumFunctionalLevel -lt 'L7_20' } " -TagUid 123
- フォルダーなしで公開された、ユーザーに表示されるアプリにタグを付けるには:
New-BrokerAutoTagRule -Name 'NoFolder' -ObjectType 'Application' -RuleText "-Enabled $true -Filter { ClientFolder -eq $null )} " -TagUid 123
詳細情報
ブログ投稿: デスクトップを特定のサーバーに割り当てる方法。