Citrix Virtual Apps and Desktops 7 2402 LTSR

設定

注:

Citrix Virtual Apps and Desktops™の展開は、Web Studio(Webベース)とCitrix Studio(Windowsベース)の2つの管理コンソールを使用して管理することが可能です。この記事ではWeb Studioのみを扱います。Citrix Studioの詳細については、Citrix Virtual Apps and Desktops 7 2212以前の対応する記事を参照してください。

Web Studioを使用して、以下の設定を管理できます。

認証を管理する

デフォルトでは、ユーザーはドメインのユーザー名とパスワードを使用してWeb Studioにログオンします。スマートカード認証や統合Windows認証など、別の認証方法をユーザーに選択させることもできます。

Studioを使用した管理

ユーザーの認証方法を選択するには、次の手順に従います。

  1. Web Studioにサインインし、左ペインで [設定] を選択します。

  2. [認証] タイルを見つけて [編集] をクリックし、オプションを選択します。

    • ドメイン資格情報
    • ドメイン資格情報または統合Windows認証

      統合Windows認証が有効になっている場合、ユーザーはWindows資格情報(Kerberos/NTLM)またはクライアント証明書を使用してWeb Studioにアクセスできます。

      Web StudioとDelivery Controller™が異なるマシンにインストールされている場合、統合Windows認証を機能させるには、クロスオリジンアクセスを許可し、Web StudioサーバーのURLを許可リストに追加します。

      重要

      Web StudioがDelivery Controllerのプロキシとして構成されている場合、統合Windows認証は機能しません。

    • スマートカード認証
    • ドメイン資格情報またはスマートカード認証

      スマートカード認証を有効にするには、追加の構成が必要です。詳しくは、「Web Studioのスマートカード認証をセットアップする」を参照してください。

PowerShellスクリプトを使用した管理

認証方法はDelivery Controllerデータベースで構成されます。以下のPowerShellスクリプトを使用して認証方法を設定できます。

  1. Delivery Controllerで次のコマンドを実行して、現在のサイトIDを取得します。

    Get-ConfigSite | Select SiteGuid

  2. 次のスクリプトを実行して認証方法を設定します。

    # Generate a new bearer token
    $bearerData = New-TrustBearerToken
    # Define the Delivery Controller DNS name and Site ID
    $ddc = "ddc.dc.com" # replace this with the Delivery Controller's DNS name
    $siteid = "c68a8f89-42af-4bea-a6e9-c8c936353f49" # replace this with the site ID you get from step #1
    # Define the URL and headers
    $url = "https://$ddc/citrix/orchestration/api/CitrixOnPremises/Sites/$siteid/Settings"
    $headers = @{
    "Content-Type" = "application/json"
    "Authorization" = "Bearer $($bearerData.Token)"
    }
    # Define the JSON body
    $body = @{
    SupportedAuthenticators = "BasicAndSmartCard" # replace this with a required authentication method: "Basic" for "Domain credentials"; "BasicAndIntegratedWindowsAuthentication" for "Domain credentials or integrated Windows authentication"; "BasicAndSmartCard" for "Domain credentials or smart card authentication"; "SmartCard" for "Smart card authentication"
    } | ConvertTo-Json -Depth 10
    # Send the PATCH request
    Invoke-RestMethod -Uri $url -Method Patch -Headers $headers -Body $body
    <!--NeedCopy-->
    

統合Windows認証用にブラウザを構成する

ドメイン資格情報または統合Windows認証を使用して統合Windows認証を有効にすると、次回ユーザーがサインインするときに自動的にサインインされます。ユーザーとして自動的にサインインできない場合は、以下の手順に従ってWebブラウザを構成し、統合Windows認証を許可してください。

グーグル クロームの場合:

  1. コントロールパネルから、インターネットオプションを選択します。
  2. 詳細設定タブを選択します。
  3. 統合Windows認証を有効にするを選択します。
  4. セキュリティタブを選択します。
  5. ローカルイントラネット > サイト > 詳細設定を選択します。
  6. このWebサイトをゾーンに追加するボックスで:

    • Web StudioとDelivery Controllerが同じサーバー上にある場合は、Web Studioを実行しているホストのURLを入力します。
    • そうでない場合は、ワイルドカードドメインを入力します。例: Delivery Controller が ddc.domain.com にある場合、*.domain.com と入力します。
  7. 追加 > 閉じる をクリックします。

モジラ ファイアフォックスの場合:

  1. ブラウザから、URL ボックスに about:config と入力します。
  2. 検索 ボックスに network negotiate と入力します。
  3. network.negotiate-auth.trusted-uris を右クリックし、表示されるコンテキストメニューから変更を選択します。
  4. 文字列値を入力 ボックスで:

    • Web Studio と Delivery Controller が同じサーバー上にある場合は、Web Studio をホストしているサーバー名を参照する URL および/またはエイリアスのコンマ区切りリストを追加します。
    • そうでない場合は、次のように URL を追加します。例: Delivery Controller が ddc.domain.com にある場合、*.domain.com と入力します。

ブラウザを設定した後、サインインページで Windows 統合サインイン をクリックして再試行できます。

Web Studio と Delivery Controller が異なるマシンにインストールされている場合、統合 Windows 認証を機能させるには、クロスオリジンアクセスを許可 を有効にする必要があります。

クロスオリジンアクセスを許可 を有効にするには、次の手順に従います:

  1. クロスオリジンアクセスを許可 チェックボックスをオンにします。
  2. Web Studio サーバーの URL を許可リストに追加します。
  3. URL を入力 フィールドに URL を入力します。必要に応じて、追加 をクリックしてさらに追加します。

    • URLは正しい形式に従う必要があります:<scheme>://<hostname>。パスや末尾のスラッシュを含まないようにしてください。
    • IPアドレスとFQDNがサポートされています。URLを追加する際は、Web Studioへのアクセス方法と一致していることを確認してください。たとえば、IPアドレスを使用してWeb Studioにアクセスする場合は、IPアドレスベースのURLをリストに追加してください。
    • デフォルト以外のポートを使用する場合は、ポート番号を含めるようにしてください。
  4. 追加をクリックして、必要に応じてさらに追加します。
  5. 完了したら、完了をクリックして保存して終了します。

タイムゾーンを設定する

日付と時刻の形式を好みに合わせてカスタマイズするには、次の手順に従ってください。

  1. Web Studioにサインインし、左ペインで設定を選択します。

  2. 日付と時刻タイルを見つけて編集をクリックし、次のオプションを設定します。

    • 時刻形式:

      • 時刻を12時間形式(例: 午後09:00)または24時間形式(例: 21:00)で表示するように選択します。
    • 日付形式:

      • yyyy/MM/ddなどの好みに合わせて日付形式を設定します。
    • タイムゾーン:

      • UTC: ユーザーインターフェイス全体で日付と時刻をUTCで表示します。日付と時刻にマウスオーバーすると、その情報がローカルタイムゾーンで表示されます。

      • ローカルタイムゾーン: ユーザーインターフェイス全体で日付と時刻をローカルタイムゾーンで表示します。日付と時刻にマウスオーバーすると、その情報がUTCで表示されます。

注:

これらの設定は、各ユーザーアカウントに固有のものです。

DNS解決を有効にする

ICA®ファイルでIPアドレスの代わりにDNS名を表示するには、次の手順に従います。

  1. Web Studioにサインインし、左ペインでSettingsを選択します。
  2. DNS解決を有効にする 設定をオンにします。

Studioコンソールの非アクティブタイムアウトを設定する

管理者がStudioコンソールから自動的にサインアウトされるまでの非アクティブ期間を設定できます。

  1. Web Studioにサインインし、左ペインでSettingsを選択します。
  2. 10分から24時間の範囲で期間を入力します。
  3. この設定を適用するには、ページを更新するか、サインアウトしてから再度サインインします。

サイト管理を一元化する

この機能により、1つのWeb Studioコンソールを使用して複数のCitrix Virtual Apps and Desktopsサイトを管理できます。詳しくは、「Enable multiple site management」を参照してください。

設定