Citrix Virtual Apps and Desktops

ポリシーセット

ポリシーセットとは、Citrix Virtual Apps and Desktopsのオブジェクトであり、シンプルな役割ベースのアクセスと容易な管理を可能にするポリシーを集約したものです。ポリシーセットを作成して、管理者チームと会社の論理的な部門をミラーリングできます。たとえば、地理的地域、事業単位、または特定のユースケースごとにポリシー セットを作成できます。ポリシーセットが作成されると、スコープとデリバリーグループが割り当てられるため、権限のある管理者のみが関連するユーザーとマシンに適用されるポリシーを管理できます。

ポリシーセットを有効にする前に、Citrixでは次の点に注意することをお勧めします:

  • さらにポリシー検証が追加されます。その結果、無効なポリシー設定が存在する場合、インプレースアップグレードを実行するとポリシーデータが失われる可能性があります。
  • 無効なデータを検出するには、GPOスキャナーツールを使用して、アップグレードする前に必要な編集を行ってください。詳しくは、CTX666304を参照してください。
  • 今後のすべてのアップグレードでは、Citrixは最新のSDKを使用することをお勧めします。ポリシーの更新に古いSDKを使用すると、ポリシー設定に無効なデータが追加され、ポリシーデータが失われる危険性があります。

メリット

  • 分散された管理者チームに対応した役割ベースのアクセス制御
  • 合併、買収、統合の簡素化
  • 障害ドメインの限定
  • ポリシーのマルチテナントのサポート

ポリシーセットの有効化

Virtual Apps and Desktopsの [管理] タブから [設定] に移動し、[ポリシーセット] 設定をオンにします。

ポリシーセットの有効化

注:

ポリシーセットを作成する前に、ポリシーセットを有効にする必要があります。

機能比較

ポリシーセットの適用前 ポリシーセットの適用後
サイト全体のポリシー、設定、フィルター、およびポリシーの優先順位は、Citrix Studio内の1か所で構成されます。 ポリシー、設定、フィルター、およびポリシーの優先順位は、ポリシーセットごとに個別に構成されます。
1つのポリシーを管理する場合は、すべてのポリシーを管理する必要があります。 すべての管理権限を実行できる管理者は、特定のポリシーセットを個別に管理する権限を下位レベルの管理者に委任できます。
大規模な分散環境のポリシーは複雑になり、管理が困難になります。 大規模な分散環境のポリシーは分割して簡単に管理できます。

ポリシーセットはどのように機能しますか?

一般的な概要

  • ポリシーセットはデリバリーグループに割り当てられます
  • ポリシーセットには1つまたは複数のスコープがあります
  • ポリシーセットが割り当てられていないデリバリーグループは、デフォルトのポリシーセットを受け取ります
  • 1つのデリバリーグループにはポリシーセットを1つだけ割り当てることができます
  • 複数のデリバリーグループが同じポリシーセットを使用できます
  • ポリシーセットがデリバリー グループに割り当てられている場合でも、ポリシーはそれぞれのフィルターを維持します

詳しくは、「フィルターはどのように適用されますか?」を参照してください。ポリシーセットに関するポリシー割り当てまたはポリシーフィルターの動作に変更はありません。つまり、ポリシーの場合と同じように機能します。

デフォルトポリシーセット

  • ポリシーセット設定がオンになっている場合、既存のポリシーはすべてデフォルトのポリシーセット内でグループ化されます。
  • 管理者チームがポリシーセットを作成してデリバリーグループに割り当てない限り、すべてのデリバリーグループはデフォルトのポリシーセットを受け取ります。
  • デリバリーグループに別のポリシーセットが割り当てられると、デフォルトのポリシーセットからポリシーを取得できなくなります。

ポリシーセットの作成

ポリシーセットは、次の2つの方法で作成できます:

  • ポリシーセットの作成 - この操作により、空のポリシーセットが作成されます。
  • ポリシーセットの複製 - この操作により、既存のポリシーセットに基づいてポリシーセットが作成されます。

ポリシーセットの作成

  1. Web Studioにサインインし、左側のペインで [ポリシー] をクリックします。

ポリシーセットの作成

  1. [ポリシーセットの作成] を選択します。[はじめに] タブが表示されます。
  2. [次へ] をクリックするか、[名前と説明] タブをクリックします。
  3. ポリシーセットの名前と説明を入力します。
  4. [次へ] をクリックするか、[割り当て] タブをクリックします。
  5. ポリシーセットを割り当てるデリバリーグループを1つまたは複数選択します。
  6. [次へ] をクリックするか、[スコープ] タブをクリックします。
  7. ポリシーセットのスコープを選択します。
  8. [作成] をクリックします。ポリシーセットは、定義された割り当てとスコープを使用して作成されます。

ポリシーセットの複製

  1. Web Studioにサインインし、左側のペインで [ポリシー] をクリックします。
  2. [ポリシーセットの複製] を選択します。
  3. ポリシーセットの名前を変更します。
  4. ポリシーセットの割り当てを変更または作成し、[次へ] をクリックします。
  5. 複製されたポリシーセットに含めるポリシーを選択または選択解除します。
  6. ポリシーのスコープを変更します。
  7. [作成] をクリックします。ポリシーセットが作成されます。

ポリシーセットの編集

  1. Web Studioにサインインし、左側のペインで [ポリシー] をクリックします。
  2. [ポリシーセットの編集] を選択します。
  3. ポリシーセットの名前を変更し、[次へ] をクリックします。
  4. ポリシーセットの割り当てを変更または作成し、[次へ] をクリックします。
  5. ポリシーのスコープを変更します。
  6. [作成] をクリックします。

ポリシーセットの割り当て

ポリシーセットはデリバリーグループに割り当てられます。ポリシーセットの作成または編集時に割り当てを構成できます。また、デリバリーグループの作成または編集時に割り当てを構成することもできます。

ポリシーセットのスコープ

管理者は、権限のある管理者のみが表示または編集できるようにポリシーセットのスコープを定義できます。ポリシーセットの作成または編集時にスコープを構成できます。

ポリシーセットの導入により、APIを使用してCitrixポリシーを作成および管理することもできます。詳しくは、「How to create a policy set in Citrix DaaS」を参照してください。

ポリシーのスコープ

ポリシーセット