This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
仮想チャネルのセキュリティ
デフォルトでは、仮想チャネル許可リスト機能が有効になっています。その結果、Citrix仮想チャネルのみがVirtual Apps and Desktopsセッションで開けるようになっています。自社製、サードパーティ製を問わず、カスタム仮想チャネルを使用する必要がある場合は、仮想チャネルを許可リストに明示的に追加する必要があります。
許可リストへの仮想チャネルの追加
許可リストに仮想チャネルを追加するにあたって必要なものは、次のとおりです：
-
コードで定義されている仮想チャネル名。最大7文字の長さにすることができます。例：
CTXCVC1。 -
VDAマシンで仮想チャネルを開くプロセスのパス。例：
C:\Program Files\Application\run.exe。
必要な情報を取得したら、仮想チャネルの許可リストポリシー設定を使用して、仮想チャネルを許可リストに追加する必要があります。仮想チャネルをリストに追加するには、仮想チャネル名のあとにコンマを入力してから、その仮想チャネルにアクセスするプロセスへのパスを入力します。複数のプロセスがある場合は、コンマで区切って追加できます。
前の例を使用して、以下をリストに追加します：
CTXCVC1,C:\Program Files\Application\run.exe
複数のプロセスがある場合は、以下をリストに追加します：
CTXCVC1,C:\Program Files\Application\run.exe,C:\Program Files\Application\run2.exe
ワイルドカードの使用（*）がサポートされています。アプリケーションのバージョンに基づいてディレクトリまたは実行可能ファイルの名前が変更された場合、またはサードパーティコンポーネントがユーザーのプロファイルにインストールされている場合は、ワイルドカードを使用できます。
次の場合にワイルドカードを使用できます：
- 完全なディレクトリ名を置き換える場合。たとえば、次のようになります：
C:\Program Files\Application\*\run1.exe - ディレクトリ名の一部を置き換える場合。たとえば、次のようになります：
C:\Program Files\Application\v*\run1.exe - 実行可能ファイルの名前を置き換える場合。たとえば、次のようになります：
C:\Program Files\Application\v1.2\*.exe - 実行可能ファイルの名前の一部を置き換える場合。たとえば、次のようになります：
C:\Program Files\Application\v1.2\run*.exe
次の制限事項が適用されます：
- ワイルドカードは、単一のディレクトリを置き換えるためにのみ使用できます。たとえば、実行可能ファイルが
C:\Program Files\Application\v1.2\run1.exeにある場合、以下のようになります- 使用可能：
C:\Program Files\Application\*\run1.exe - 使用不可：
C:\Program Files\*\run1.exe
- 使用可能：
- エントリにはファイル拡張子が含まれている必要があります。
- 使用可能：
C:\Program Files\Application\v1.2\*.exe - 使用不可：
C:\Program Files\Application\v1.2\*
- 使用可能：
- すべてのパスはローカルである必要があります。
注：
Citrix Virtual Apps and Desktops 2109リリース以降、ネットワークパスは許可されません。
Citrix仮想チャネルに関する考慮事項
組み込みのCitrix仮想チャネルはすべて信頼されており、追加の構成なしで開くことができます。ただし、次の2つの機能は、外部の依存関係のために許可リストに明示的なエントリを必要とします：
- マルチメディアリダイレクト
- HDX RealTime Optimization Pack for Skype for Business
マルチメディアリダイレクト
この情報は、許可リストのエントリに必要です：
- 仮想チャネル名：CTXMM
- プロセス：VDAマシンで使用されているメディアプレーヤーのパス。例：C:\Program Files (x86)\Windows Media Player\wmplayer.exe
- 許可リストのエントリ：
CTXMM,C:\Program Files (x86)\Windows Media Player\wmplayer.exe
HDX RealTime Optimization Pack for Skype for Business
この情報は、許可リストのエントリに必要です：
- 仮想チャネル名： CTXRMEP
- プロセス：VDAマシン内のSkype for Business実行可能ファイルのパス。Skype for Businessのバージョンや、カスタムインストールパスの使用の有無によって異なる場合があります。例：C:\Program Files\Microsoft Office\root\Office16\lync.exe.
- 許可リストのエントリ：
CTXRMEP,C:\Program Files\Microsoft Office\root\Office16\lync.exe
仮想チャネル名とプロセスの取得
仮想チャネルの名前とVDAマシンで仮想チャネルを開くプロセスを取得する最も簡単な方法は、仮想チャネルを提供した開発者またはサードパーティベンダーから情報を取得することです。
別の方法としては、機能のログを適用し、次の手順に従うことで情報を取得することもできます：
- カスタム仮想チャネルのクライアントコンポーネントとサーバーコンポーネントを配置したら、仮想アプリケーションまたは仮想デスクトップを起動します。
- VDAマシンのシステムイベントログにて、次のイベントで開こうとしたカスタム仮想チャネルの名前とプロセスを探します：
- シングルセッションVDAでは、ソースPicaddからのイベントID 2002。
- マルチセッションVDAでは、ソースRpmからのイベントID 14。
- セッションからログオフします。
- 仮想チャネル許可リストポリシー設定に、識別された仮想チャネルとプロセスに関するエントリを追加します。
- 仮想アプリケーションまたは仮想デスクトップを起動して、カスタム仮想チャネルが正常に開くことを確認します。
仮想チャネル許可リストのログ
次のイベントは、シングルセッションVDAマシンのイベントログに記録されます：
| ログ名 | System | |
| Id | 2001 | |
| 接続元 | Picadd | |
| レベル | 情報 | |
| 説明 | カスタム仮想チャネル<vcName>がプロセス<processName>によって開かれました |
|
| ログ名 | System | |
| Id | 2002 | |
| 接続元 | Picadd | |
| レベル | 警告 | |
| 説明 | カスタム仮想チャネル<vcName>をプロセス<processName>で開くことはできません |
|
| ログ名 | System | |
| Id | 2003 | |
| 接続元 | Picadd | |
| レベル | 情報 | |
| 説明 |
<username>がカスタム仮想チャネル<vcName>を開きました |
|
| ログ名 | System | |
| Id | 2004 | |
| 接続元 | Picadd | |
| レベル | 警告 | |
| 説明 |
<username>がカスタム仮想チャネル<vcName>を開こうとしました |
|
次のイベントは、マルチセッションVDAマシンのイベントログに記録されます：
| ログ名 | System | |
| Id | 13 | |
| 接続元 | Rpm | |
| レベル | 情報 | |
| 説明 | カスタム仮想チャネル<vcName>がプロセス<processName>によって開かれました |
|
| ログ名 | System | |
| Id | 14 | |
| 接続元 | Rpm | |
| レベル | 警告 | |
| 説明 | カスタム仮想チャネル<vcName>をプロセス<processName>で開くことはできません |
|
| ログ名 | System | |
| Id | 15 | |
| 接続元 | Rpm | |
| レベル | 情報 | |
| 説明 |
<username>がカスタム仮想チャネル<vcName>を開きました |
|
| ログ名 | System | |
| Id | 16 | |
| 接続元 | Rpm | |
| レベル | 警告 | |
| 説明 |
<username>がカスタム仮想チャネル<vcName>を開こうとしました |
|
既知のサードパーティ仮想チャネル
以下は、カスタムCitrix仮想チャネルを使用する既知のサードパーティソリューションです。このリストには、カスタムCitrix仮想チャネルを使用するすべてのソリューションが含まれているわけではありません。
- Cerner
- Cisco WebEx Teams
- Cisco WebEx Meetings仮想デスクトップソフトウェア
- Epic Slingshot
- Epic Warp Drive
- Midmark IQPathクライアント拡張機能
- Nuance PowerMicクライアント拡張機能
- Nuance Dragon Medical Network Edition 360 vSync
- Zoom Meetings for VDI
- Ultima IA-Connect
関連する仮想チャネルを許可リストに追加することについて詳細を取得するには、ソリューションのベンダーに連絡してください。または、「仮想チャネル名とプロセスの取得」に記載されている手順に従ってください。
共有
共有
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.