アプリケーションパッケージ
注:
- Citrix Virtual Apps and Desktops™の展開は、Web Studio(ウェブベース)とCitrix Studio(Windowsベース)という2つの管理コンソールを使用して管理できます。本記事ではWeb Studioのみを扱います。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。
- アプリケーションパッケージの展開と配信にWeb StudioとCitrix Studioを相互に利用することはお勧めしません。それぞれ異なるメカニズムを使用しているため、App-Vサーバーの情報が一方では正しく表示されるが、もう一方では表示されないといった不一致が生じる可能性があります。
Microsoftは、アプリケーションをユーザーに配信するための3つのパッケージングテクノロジー(App-V、MSIX、MSIX app attach)を提供しています。この記事では、Web Studio > アプリケーションパッケージを使用して、これらのパッケージ化されたアプリケーションを展開および配信する方法について説明します。
App-Vアプリケーションの展開と配信
このセクションでは、以下の情報について説明します。
概要
このセクションでは、App-Vパッケージを配信および管理するための管理方法について説明します。App-Vパッケージ化されたアプリケーションを配信する際に操作するコンポーネントと概念の詳細については、Microsoftのドキュメントを参照してください: https://docs.microsoft.com/ja-jp/windows/application-management/app-v/appv-for-windows。
App-Vパッケージを配信および管理するには、以下の方法を使用できます。
-
デュアル管理。アプリケーションパッケージはApp-Vサーバーで構成および管理されます。Citrix Virtual Apps and DesktopsとApp-Vサーバーが連携してパッケージを配信および管理します。
この方法では、Citrix Virtual Apps and Desktops が App-V サーバーの状態のスナップショットビューを定期的に更新する必要があります。これには、ハードウェア、インフラストラクチャ、および管理のオーバーヘッドが発生します。特にユーザー権限については、Citrix Virtual Apps and Desktops と App-V サーバーを同期させておく必要があります。
デュアル管理は、App-V と環境が密接に連携している展開で最適に機能します。
- App-V 管理サーバー。App-V パッケージと動的構成ファイルのライフサイクルを公開および管理します。
- VDA マシンにインストールされているCitrix Personalization コンポーネント。アプリケーションの起動に必要な適切な App-V 公開サーバーの登録を管理します。
この方法により、App-V 公開サーバーが適切なタイミングでユーザーと同期されます。公開サーバーは、ログオン時の更新や接続グループなど、パッケージライフサイクルの他の側面を維持します。
-
シングル管理。アプリケーションパッケージはネットワーク共有に保存されます。Citrix Virtual Apps and Desktops は、パッケージを独立して配信および管理します。
この方法では、App-V サーバーとデータベースインフラストラクチャが展開に不要なため、オーバーヘッドが削減されます。
この方法では、App-V パッケージをネットワーク共有に保存し、その場所からメタデータを環境にアップロードします。VDA マシンにインストールされている Citrix Personalization コンポーネントは、次のようにアプリケーションを管理および配信します。
-
アプリケーションの起動時に展開構成ファイルとユーザー構成ファイルを処理します。
-
ホストマシン上のパッケージのライフサイクルのすべての側面を管理します。
-
両方の管理方法を同時に使用できます。つまり、デリバリーグループにアプリケーションを追加する場合、アプリケーションは App-V サーバー上またはネットワーク共有上にある App-V パッケージから取得できます。
注:
両方の管理方法を同時に使用していて、App-V パッケージが両方の場所に動的構成ファイルを持っている場合、App-V サーバー上のファイル(デュアル管理)が使用されます。
手続き
App-V アプリケーションの配信をサポートするには、VDA マシンに Citrix Personalization コンポーネントをインストールする必要があります。詳細については、VDA マシンに Citrix Personalization コンポーネントをインストールするを参照してください。
App-Vパッケージ化されたアプリケーションをユーザーに配信するには、次の手順に従います。
- アプリケーションパッケージをネットワーク共有に保存する。
- アプリケーションパッケージを環境にアップロードする。
- デリバリーグループにアプリケーションを追加する。
- 相互依存するApp-Vパッケージの自動配信を有効にするには、分離グループを作成する。
Citrix Virtual Apps and Desktopsでシングル管理者方式のApp-V動的構成ファイルを認識して適用させるには、このCitrixブログを参照してください。
MSIXおよびMSIX app attachアプリケーションの展開と配信
このセクションでは、次の情報について説明します。
概要
Citrix Virtual Apps and Desktopsは、VDAマシンにインストールされているCitrix Personalizationコンポーネントを介して、MSIXおよびMSIX app attachアプリケーションをユーザーに配信します。このコンポーネントは、ホストマシン上のパッケージのライフサイクルのすべての側面を管理します。
MSIXおよびMSIX app attachの詳細については、Microsoftドキュメントのhttps://docs.microsoft.com/ja-jp/windows/msix/とhttps://docs.microsoft.com/ja-jp/azure/virtual-desktop/what-is-app-attachをそれぞれ参照してください。
手順について
MSIXおよびMSIX app attachパッケージの配信をサポートするには、VDAマシンにCitrix Personalizationコンポーネントをインストールする必要があります。詳細については、VDAマシンにCitrix Personalizationコンポーネントをインストールするを参照してください。
MSIXおよびMSIXアプリ添付パッケージアプリケーションをユーザーに配信するには、次の手順に従います。
VDAマシンにCitrix Personalizationコンポーネントをインストールする
Citrix Personalizationコンポーネントは、App-V、MSIX、およびMSIXアプリ添付形式のアプリケーションパッケージの公開プロセスを管理します。このコンポーネントは、VDAをインストールする際にはデフォルトではインストールされません。VDAのインストール中またはインストール後にコンポーネントをインストールできます。
VDAのインストール中にコンポーネントをインストールするには、次のいずれかの方法を使用します。
- インストールウィザードで、追加コンポーネントページに移動し、Citrix Personalization for App-V - VDAチェックボックスをオンにします。
- In the command line interface, use the /includeadditional “Citrix Personalization for App-V – VDA” option.
VDAのインストール後にコンポーネントをインストールするには、次の手順に従います。
- VDAマシンで、コントロールパネル > プログラム > プログラムと機能に移動し、Citrix Virtual Delivery Agentを右クリックして、変更を選択します。
- 表示されるウィザードで、追加コンポーネントページに進み、Citrix Personalization for App-V - VDAチェックボックスを有効にします。
注:
Microsoft App-V Desktop Clientは、ユーザーデバイスでApp-Vパッケージから仮想アプリケーションを実行するコンポーネントです。Windows 10 (1607以降) およびWindows Server 2019には、このApp-Vクライアントソフトウェアがすでに含まれています。VDAマシンで有効にするだけで済みます。詳細については、このMicrosoftドキュメント記事を参照してください: https://docs.microsoft.com/ja-jp/windows/application-management/app-v/appv-enable-the-app-v-desktop-client。
ネットワーク共有にアプリケーションパッケージを保存する
インフラストラクチャをセットアップした後、アプリケーションパッケージを生成し、UNCまたはSMBネットワーク共有、あるいはAzureファイル共有などのネットワークロケーションに保存します。
詳細な手順は次のとおりです。
-
アプリケーションパッケージを生成します。詳細については、Microsoftのドキュメントを参照してください。
-
アプリケーションパッケージをネットワークロケーションに保存します。
-
App-V Single Adminの場合: パッケージと対応する動的構成ファイル (App-V) をUNCまたはSMBネットワーク共有、あるいはAzureファイル共有に保存します。
-
App-V Dual Adminの場合: UNCパスからApp-V管理サーバーにパッケージを公開します。(HTTP URLからの公開はサポートされていません。)
-
MSIXまたはMSIX app attachの場合: パッケージをUNCまたはSMBネットワーク共有、あるいはAzureファイル共有に保存します。
-
-
VDAがパッケージストレージパスに対する読み取り権限を持っていることを確認します。
-
ADドメイン内のUNCまたはSMBネットワーク共有にパッケージを保存する場合、VDAマシンにストレージパスへの読み取り権限を付与します。これを行うには、マシンのADアカウントに共有への読み取り権限を明示的に付与するか、その権限を持つADグループにアカウントを含めます。
-
Azureファイル共有にパッケージを保存する場合は、まずAzureのストレージパスに対する読み取り権限をユーザーアカウントに付与します。次に、VDAマシンで実行されている
ctxAppVServiceがそのユーザーアカウントを使用してパッケージストレージパスにアクセスするように構成します。詳細な手順については、次のセクションを参照してください。
-
ユーザーログオンアカウントを変更する
VDAはパッケージストレージパスにアクセスするためにctxAppVServiceを呼び出します。デフォルトでは、ctxAppVServiceはマシンのローカルシステムアカウントを使用してパッケージストレージパスにアクセスします。このタイプのマシン認証はADドメインでは機能しますが、ユーザーアカウントベースの認証を必要とするADとAzure ADの統合シナリオでは機能しません。
Azureファイル共有にパッケージを保存する場合は、ctxAppVServiceのログオンアカウントを、パッケージストレージパスに対する読み取り権限を持つユーザーアカウントに変更します。詳細な手順は次のとおりです。
-
サービスを開始し、ctxAppVServiceを右クリックして、プロパティを選択します。
-
ログオンタブで、このアカウントを選択し、パッケージストレージパスへの読み取り権限を持つユーザーアカウントを入力し、ユーザーのパスワードを2回入力します。
-
OKをクリックします。
アプリケーションパッケージを環境にアップロードする
必要に応じてアプリケーションパッケージをネットワークの場所に保存した後、配信のために環境にアップロードします。必要に応じて、以下のいずれかの方法を使用します。
準備事項
Citrix Virtual Apps and Desktopsは、パッケージ検出のためにネットワークの場所への接続を設定するためにVDAマシンを使用します。したがって、事前にデリバリーグループを作成し、グループ内の少なくとも1つのVDAが以下の要件を満たしていることを確認してください。
- VDAバージョン:
- App-Vパッケージを検出するには: 2203以降
- MSIXおよびMSIXアプリ添付パッケージを検出するには: 2209以降
- シトリックス パーソナライゼーション for App-V コンポーネント: インストール済み
- パッケージの場所に対する権限: 読み取り (詳細については、手順2: アプリケーションパッケージをネットワーク共有に保存するを参照してください。)
- 電源: オン
- 状態: 登録済み
アプリケーションパッケージを一括でアップロードする
ネットワークの場所にパッケージをアップロードして、ご自身の環境に展開します。アップロードする前に、以下の項目を準備してください。
- 準備の要件を満たすデリバリーグループ
- ネットワークの場所のパス
パッケージを一括でアップロードするには、次の手順に従います。
- 左側のペインで、[App Packages] を選択します。
- [Sources] タブで、[Add Source] ボタンをクリックします。[Add Source] ページが表示されます。
- [Name] フィールドに、パッケージソースのわかりやすい名前を入力します。
- [Delivery group] フィールドで、[Select a delivery group] をクリックします。次に、準備に記載されている要件を満たすデリバリーグループを選択し、[OK] をクリックします。
-
[Location type] フィールドで、パッケージの保存場所に応じて [Microsoft App-V server] または [Network share] を選択し、対応する設定を完了します。
-
[Microsoft App-V server] を選択した場合は、次の情報を入力します。
- 管理サーバーのURL。例:
http://appv-server.example.com - 管理サーバー管理者のログイン資格情報。
- 公開サーバーのURLとポート番号。例:
http://appv-server.example.com:3330
- 管理サーバーのURL。例:
-
[Network share] を選択した場合は、次の情報を指定します。
- ネットワーク共有のUNCパスを入力します。例:
\\Package-Server\apps\ - アップロードするパッケージの種類を選択します。オプションには、App-V、MSIX、MSIX app attach が含まれます。
- パッケージのサブフォルダーを検索するかどうかを指定します。
- ネットワーク共有のUNCパスを入力します。例:
-
[Microsoft App-V server] を選択した場合は、次の情報を入力します。
-
「Add Source」をクリックします。
「Add Source」ページが閉じ、新しく追加されたソースがソースリストに表示されます。Citrix Virtual Apps and Desktops は、デリバリーグループ内のVDAを使用して、パッケージを環境にアップロードします。アップロードが完了すると、「Status」フィールドに「Import successful」と表示されます。対応するパッケージは「Packages」タブに表示されます。
注:
ソースの場所でパッケージの更新を確認し、環境にインポートするには、ソースリストで場所を選択し、「Check for Package Updates」をクリックします。
アプリケーションパッケージを個別にアップロードする
ネットワーク共有からアプリケーションパッケージを環境にアップロードします。アップロードする前に、次の項目を準備してください。
- 準備に記載されている要件を満たすデリバリーグループ
- ネットワークの場所のパス。
パッケージを環境にアップロードするには、次の手順に従います。
- 左側のペインで、「App Packages」を選択します。
- 「Packages」タブで、「Add Package」ボタンをクリックします。「Add Package」ページが表示されます。
- 「Delivery group」フィールドで、「Select a delivery group」をクリックします。次に、準備に記載されている要件を満たすデリバリーグループを選択し、「OK」をクリックします。
- 「Package full path」フィールドに、必要に応じてパスを入力します。
- 複数のパッケージを一度にアップロードするには、セミコロンで区切ってそれらの完全なパスを入力します (
;)。例:\\Package-Server\apps\office365.appv;\\Package-Server\apps\skype.msix;\\Package-Server\apps\slack.vhd - ネットワーク共有に存在するすべてのパッケージをアップロードするには、ストレージパスを入力します。例: \package-Server\apps\
- 複数のパッケージを一度にアップロードするには、セミコロンで区切ってそれらの完全なパスを入力します (
-
「パッケージの追加」をクリックします。
アプリケーションパッケージは「パッケージ」タブに表示されます。
デリバリーグループへのアプリケーションの追加
アプリケーションパッケージが完全にアップロードされた後、必要に応じてそのアプリケーションを1つ以上のデリバリーグループに追加します。その結果、それらのデリバリーグループに関連付けられたユーザーはアプリケーションにアクセスできるようになります。
パッケージ内の1つ以上のアプリケーションを複数のデリバリーグループに追加するには、次の手順に従います。
- 左側のペインで、「アプリパッケージ」を選択します。
- 「パッケージ」タブで、必要に応じてパッケージを選択します。
- アクションバーで「デリバリーグループの追加」をクリックします。「デリバリーグループの追加」ページが表示されます。
- 必要に応じてパッケージ内の1つ以上のアプリケーションを選択し、「次へ」をクリックします。
- デリバリーグループのリストで、アプリケーションを割り当てるグループを選択し、「次へ」をクリックします。 注: MSIXまたはMSIXアプリ添付パッケージを選択した場合、機能レベルが2106以降のデリバリーグループのみがリストに表示されます。
- 「完了」をクリックします。
次の場合に、パッケージ化されたアプリケーションをデリバリーグループに追加することもできます。
- デリバリーグループを作成するとき。詳しくは、「デリバリーグループの作成」を参照してください。
- 既存のデリバリーグループまたはアプリケーショングループの編集。詳細については、「アプリケーションの追加」(/ja-jp/citrix-virtual-apps-desktops/2407/manage-deployment/applications-manage.html#add-applications)を参照してください。
(オプション) App-Vパッケージの分離グループを作成する
相互依存するApp-Vパッケージの自動配信を可能にするために、分離グループを作成できます。
注:
分離グループは、App-Vシングル管理者方式でサポートされています。App-Vデュアル管理者方式を使用している場合は、Microsoft App-Vインフラストラクチャで接続グループを作成することで、同じ目標を達成できます。詳細については、このMicrosoftドキュメント記事を参照してください: https://docs.microsoft.com/ja-jp/windows/application-management/app-v/appv-connection-group-file。
分離グループについて
分離グループは、仮想環境を作成するために同じWindows Sandboxで実行する必要がある、相互依存するアプリケーションパッケージの集合です。Citrix App-V分離グループは、App-V接続グループと似ていますが、同一ではありません。分離グループには、次の2種類のパッケージが含まれます。
- 明示的なアプリケーションパッケージ。特定のライセンス要件を持つアプリケーション。これらのアプリケーションをデリバリーグループに追加することで、特定のユーザー範囲に制限できます。
- 自動アプリケーションパッケージ。デリバリーグループに追加されているかどうかにかかわらず、常にすべてのユーザーが利用できるアプリケーション。
たとえば、アプリケーションapp-aは実行にJRE 1.7を必要とします。app-a(明示的としてマーク)とJRE 1.7(自動としてマーク)を含む分離グループを作成できます。次に、app-aのApp-Vパッケージを1つ以上のデリバリーグループに追加します。ユーザーがapp-aを起動すると、JRE 1.7が自動的に展開されます。
ユーザーが分離グループ内で明示的としてマークされたApp-Vアプリケーションを起動すると、Citrix Virtual Apps and Desktopsはデリバリーグループ内のアプリケーションに対するユーザーのアクセス許可を確認します。ユーザーがアプリケーションにアクセスする許可を持っている場合、同じ分離グループ内の自動アプリケーションパッケージはユーザーに利用可能になります。
自動パッケージをどのデリバリーグループにも追加する必要はありません。分離グループ内に別の明示的アプリケーションパッケージがある場合、そのパッケージは同じデリバリーグループ内にある場合にのみユーザーに利用可能になります。
分離グループの詳細については、このCitrixブログを参照してください。
App-V分離グループを作成する
分離グループを作成し、相互依存するアプリケーションパッケージを追加します。詳細な手順は次のとおりです。
- 「分離グループ」タブで、「分離グループの追加」をクリックします。
- 分離グループの名前と説明を入力します。環境内のすべてのアプリケーションパッケージが「利用可能なパッケージ」リストに表示されます。
- 「利用可能なパッケージ」リストから必要に応じてアプリケーションを選択し、右矢印をクリックします。選択したアプリケーションが「分離グループ内のパッケージ」リストに表示されます。
- 「展開」フィールドで、アプリケーションに対して「明示的」または「自動」を選択します。
- パッケージを追加するには、手順2~3を繰り返します。
- リスト内のパッケージの順序を調整するには、上矢印または下矢印をクリックします。
- 「保存」をクリックします。
「注:」
分離グループの構成により、VDA上にApp-V接続グループが作成されます。展開シナリオは複雑になる可能性があり、App-Vクライアントは一度に1つのアクティブな接続グループにのみ存在するパッケージをサポートします。同じパッケージを、同じデリバリーグループに追加されている2つの異なる分離グループに追加することは避けることをお勧めします。
シングルセッションまたは共有デスクトップVDAでパッケージ化されたアプリケーションを公開する
これで、App-V、MSIX、およびMSIXアプリのアタッチパッケージを、デリバリーグループを介してシングルセッションまたは共有デスクトップVDAセッションに直接配信できるようになりました。アプリケーションに設定されたアクセス許可に基づいて、サインイン時にデスクトップVDAでパッケージ化されたアプリケーションにアクセスできます。
利点
- サインイン時にVDAで利用可能であり、WorkspaceまたはStoreFrontを介してオンデマンドでステージングされないアプリケーション。
- パッケージ化されたアプリケーションにアクセスする際の起動時間の改善。
- VDAのベースイメージとは別に、パッケージ化されたアプリケーションの独立したメンテナンスを容易にします。
考慮事項
- このオプションは、適切なPowerShell SDKを介してのみ、シングルセッションVDAで利用できます。現在、Web Studioワークフローでは利用できません。共有デスクトップへの公開は、PowerShell SDKを使用するか、Web Studioワークフローを介した既存の方法で行うことができます。既存の手順の詳細については、「デリバリーグループへのアプリケーションの追加」を参照してください。
- アプリケーションはデリバリーグループの一部である必要があります。
開始する前に
- パッケージ化されたアプリケーションが署名されており、ファイル共有またはUNCの場所に存在することを確認してください。詳細については、「ネットワーク共有へのアプリケーションパッケージの保存」を参照してください。
- VDAマシンへのCitrix Personalizationコンポーネントのインストール。
操作手順
パッケージ化されたアプリケーションをデスクトップVDAに配信するには、次の手順に従います。
Web Studioへのアプリケーションパッケージのインポート
- Webブラウザーを開きます。
https://<address of the server hosting Web Studio>/Citrix/Studioと入力します。 - デリバリーグループを作成します。詳細については、「デリバリーグループの作成」を参照してください。
- アプリケーションパッケージをWeb Studioにインポートします。詳細については、「アプリケーションパッケージの一括アップロード」を参照してください。
BrokerApplicationでパッケージ化されたアプリケーションを公開する
マルチセッション(共有)VDAまたはシングルセッションアプリケーションVDAに公開する場合、公開手順は変更されません。詳細については、「デリバリーグループへのアプリケーションの追加」を参照してください。 シングルセッションデスクトップVDAに公開する場合は、次の手順を実行します。
デリバリーコントローラー™で、次のパワーシェルコマンドを実行します。
-
パッケージに含まれるコマンドを取得するには:
Import-Module "D:\Support\Tools\Scripts\Citrix.Cloud.AppLibrary.Admin.v1.psm1"注:
この機能をサポートする
App-V package discovery moduleのバージョンは、Citrix Virtual Apps and Desktops ISO(2311以降のバージョン)の上記のパスにあります。 -
関連するデリバリーグループIDとパッケージ化されたアプリケーションIDを取得するには:
Get-BrokerDesktopGroup | Format-Table Uid, NameGet-AppLibAppVApplication | Format-Table Uid, Name -
パッケージを公開し、適切なBrokerMachineConfigurationsを作成するには:
Publish-PackagedApplication -AppLibararyApplicationUid <AppLibararyApplication.Uid > -DesktopGroupUid <DesktopGroup.Uid> -
後でVDA上のBrokerエージェントに送信されるBroker構成を同期するには:
Update-DesktopGroupMachineConfigurations -DesktopGroupUid <DesktopGroup.Uid>注:
VDAからパッケージ化されたアプリケーションを公開または削除した後、PowerShellコマンド
Update-DesktopGroupMachineConfigurationsを必ず実行してください。
Web Studioでのアプリケーションの可視性を制限する
デフォルトでは、ユーザーはVDAを提供するデリバリーグループに割り当てられたすべてのパッケージ化されたアプリケーションをデスクトップセッションで利用できます。Web Studioで特定のユーザーまたはグループにアプリケーションの可視性を設定することにより、デスクトップVDA上のパッケージ化されたアプリケーションの可視性を制御できます。パッケージ化されたアプリケーションの可視性を管理するには、アプリケーションプロパティの変更を参照してください。