アプリケーションおよびデスクトップのプロービング

アプリケーションおよびデスクトップのプロービングは、StoreFront を使用してサイトに公開されているアプリとデスクトップをテスト起動することで、それらの正常性を確認するプロセスを自動化します。プロービングの結果は Director で確認できます。

必要条件

  • Delivery Controller は、アプリケーションプロービングの場合はバージョン 7.18 以降、デスクトッププロービングの場合はバージョン 1906 以降を実行している必要があります。
  • プローブエージェントを実行するエンドポイントマシンは、アプリケーションプロービングの場合は Citrix Workspace™ app for Windows バージョン 1808 以降、デスクトッププロービングの場合はバージョン 1906 以降がインストールされた Windows マシンである必要があります。Unified Windows Platform (UWP) 用の Workspace アプリはサポートされていません。
  • Citrix Probe Agent は、Active Directory 資格情報を使用した StoreFront および Citrix Workspace 経由の認証をサポートしています。エンドポイントデバイスが Citrix Gateway 経由で StoreFront / Workspace に接続されている場合、Citrix Gateway ドメイン資格情報または多要素認証 (MFA) を使用して認証できます。Citrix Probe Agent は、シングルサインオン (SSO) などの他の認証方法はサポートしていません。

    注:

    • ユーザーが Citrix Cloud™ でサインインポリシーまたは条件付き認証を有効にしている場合、プローブエージェントは StoreFront または Citrix Workspace アプリにサインインできません。

    • プローブエージェントは、Citrix Workspace アプリへの認証に Active Directory 認証のみをサポートしています。

  • Citrix Probe Agent は、プロキシサーバーや Citrix Gateway または Citrix ADC のようなロードバランサーが展開されていない場合にのみ機能します。
  • プローブエージェントをインストールするエンドポイントマシンに、Microsoft .NET Framework バージョン 4.7.2 以降がインストールされていることを確認してください。

プロービングの実行に必要なユーザーアカウント/権限:

  • 各エンドポイントマシンでプローブを実行するための固有の StoreFront ユーザー。StoreFront ユーザーは管理者である必要はなく、プローブは非管理者コンテキストで実行できます。
  • エンドポイントマシンに Citrix Probe Agent をインストールおよび構成するための Windows 管理者権限を持つユーザーアカウント
  • プロービングのために既存のユーザーアカウントを再利用すると、ユーザーのアクティブなセッションからログオフされる可能性があります。以下の権限を持つフル管理者ユーザーアカウントまたはカスタムロール:
    • デリバリーグループの権限:
      • 読み取り専用
    • ディレクターの権限:
      • アラートメールサーバー構成の作成\編集\削除 - メールサーバーがまだ構成されていない場合
      • プローブ構成の作成\編集\削除
      • 構成ページを表示
      • トレンドページを表示

構成設定

複数の地域で、ピーク時間外にプローブを実行するようにスケジュールできます。包括的なプローブ結果は、ユーザーが問題に遭遇する前に、アプリケーション、ホストマシン、または接続に関連する問題をトラブルシューティングするのに役立ちます。

Citrix Probe Agentバージョン2103以降は、サイト集約をサポートしています。Citrix Probe Agentを構成する際、集約されたサイトからのアプリケーションとデスクトップの列挙を有効にするには、Workspace (StoreFront) Site Aggregation Enabledオプションを選択します。以下のサイトの組み合わせがサポートされています:

  • 1つのStoreFront URLを持つ複数のオンプレミスサイト。
  • StoreFrontまたはWorkspace URLのいずれかを持つオンプレミスサイトとクラウドサイト。
  • 1つのWorkspace URLを持つ複数のクラウドサイト。
  • Citrix Gatewayを介してStoreFrontまたはWorkspaceに接続されているオンプレミスサイト。

注:

プローブを設定するには、1つのサイトのみにアクセスできる個別の管理者またはユーザーを作成する必要があります。

ステップ1:Citrix Probe Agentをインストールして構成する

Citrix Probe Agentは、StoreFrontを介したユーザーによる実際のアプリケーションまたはデスクトップの起動をシミュレートするWindows実行可能ファイルです。Directorで構成された起動をテストし、その結果をDirectorに報告します。

  1. プロービングを実行するエンドポイントマシンを特定します。

  2. 管理者権限を持つユーザーは、エンドポイントマシンにCitrix Probe Agentをインストールして構成できます。https://www.citrix.com/downloads/citrix-virtual-apps-and-desktops/edition-software/premium-2411.htmlで入手可能なCitrix Probe Agent実行可能ファイルをダウンロードしてください。ダウンロードリンクは、Directorのプローブタブでも利用できます。

    プローブ構成

  3. 集約されたサイトがある場合は、集約されたサイトからのアプリケーションとデスクトップの列挙を有効にするために、Workspace (StoreFront) Site Aggregation Enabledオプションを選択します。

  4. 認証方法を選択し、関連する資格情報を入力します。資格情報は暗号化され、安全に保存されます。
  5. StoreFront Active Directoryの資格情報で構成します。各エンドポイントマシンで一意のWorkspace (StoreFront) ユーザーを構成します。 プローブエージェント

  6. エンドポイントがCitrix Gateway経由でStoreFrontに接続されている場合は、Citrix Gatewayオプションを選択し、Citrix Gatewayドメインの資格情報で構成します。

    プローブエージェント

  7. Gatewayがサポートしている場合は、多要素認証オプションを選択し、16桁の認証キーを入力します。これは、シングルログインスキーマを使用してLDAPおよびネイティブOTPで構成されたCitrix Gatewayでのみ利用可能です。

  8. プローブ結果表示の構成」タブで、Directorの資格情報を入力し、「検証」をクリックします。

    プローブエージェント

  9. サイトを選択し、次へをクリックします。

  10. 概要の表示」タブで、構成された詳細が正確であることを確認します。変更が必要な場合は、該当するタブに移動して更新してください。

注:

Citrix Probe Agent のインストールと構成の自動化 に含まれる PowerShell スクリプトを使用して、Citrix Probe Agent のインストールと構成を自動化できます。

ステップ2:Director でプロービングを構成する

制限事項:

対話型ログオンメッセージバナーが有効になっている Windows VDA からアプリケーションまたはデスクトップがテスト起動されると、プロービングは失敗します。これは、対話型ログオンメッセージの承認を待機しているためにタイムアウトが発生するためです。 サーバー VDA でログオンメッセージを無効にするには、[コンピューターの構成] > [Windows の設定] > [セキュリティの設定] > [ローカルポリシー] > [セキュリティオプション] に移動します。

次のフィールドのテキストを削除し、Microsoft ポリシーを更新します。

  • 対話型ログオン:ログオンしようとしているユーザーへのメッセージテキスト
  • 対話型ログオン:ログオンしようとしているユーザーへのメッセージタイトル

プローブがアプリケーションまたはデスクトップの起動状態を通過できるように、対話型ログオンメッセージバナーが無効になっているこの特定のサーバー VDA にプローブユーザーを割り当てます。

詳細については、https://learn.microsoft.com/ja-jp/windows/security/threat-protection/security-policy-settings/interactive-logon-message-text-for-users-attempting-to-log-on を参照してください。

  1. プローブ > アプリケーションプローブ または デスクトッププローブ に移動し、プローブの作成 をクリックします。
  2. プローブの作成」ページで、プローブの名前を入力します。
  3. スケジュールを選択します。

    1. プローブを実行する曜日を選択します。
    2. プローブを実行したい開始時刻を入力します。
    3. さらに、Repeat in a day オプションを選択できます。プローブを1日の中で繰り返す終了時刻と間隔を入力します。たとえば、以下の構成では、毎週月曜日、水曜日、木曜日、日曜日に、12時08分から16時34分まで30分ごとにアプリケーションプローブが実行されます。
  4. 間隔に応じて、プローブするアプリケーションまたはデスクトップの推奨数を選択します。
  5. プローブを実行する必要があるエンドポイントマシンを選択します。
  6. 失敗したプローブの結果を送信する管理者のメールアドレスを入力します。メールサーバーは、アラート > メールサーバー構成 で構成します。

ディレクターの構成(/ja-jp/citrix-virtual-apps-desktops/2411/media/dir-probe-config.png)

この構成では、アプリケーションセッションは毎週月曜日、水曜日、木曜日、日曜日に、12時08分、12時38分、13時08分といった具合に、16時08分まで起動します。

注:

  • 構成後、エージェントは次の時間から構成されたプローブを実行します。
  • Repeat in a day オプションが導入される前に設定されたプローブは、引き続きスケジュールされた時間に実行されます。これらのプローブでは、Repeat in a day オプションはデフォルトで無効になっています。
  • 重複を防ぐため、各実行に5分間の期間があるようにプローブを構成することをお勧めします。

ステップ3:プローブの実行

エージェントは、Directorから定期的に取得するプローブ構成に従ってプローブを実行します。

StoreFrontを使用して選択されたアプリケーションを順次起動します。エージェントは、Monitorデータベースを介して結果をDirectorに報告します。障害は5つの特定の段階で報告されます。

  • StoreFrontの到達可能性 - 構成されたStoreFront URLに到達できません。
  • StoreFront認証 - 設定されたStoreFrontの資格情報が無効です。
  • StoreFront列挙 - StoreFrontのアプリケーション列挙リストに、プローブ対象のアプリケーションまたはデスクトップが含まれていません。
  • ICA®ダウンロード - ICAファイルが利用できません。
  • アプリケーション/デスクトップの起動 – アプリケーションまたはデスクトップを起動できませんでした。

ステップ4:プローブ結果の表示

プローブでプローブ結果を確認できます。プローブビューでは、プローブ結果の包括的な概要が表示されます。これらの結果は、問題を事前に分析およびトラブルシューティングするのに役立ち、ユーザーのセッション起動エクスペリエンスをよりスムーズにします。

概要タブには、設定されているすべてのプローブの概要が1つのビューで表示されます。

Directorプローブの実行

期間、プローブの種類、エンドポイント名、アプリケーション名、デスクトップ名、およびプローブ結果の種類に基づいてプローブをフィルタリングできます。フィルタ条件に一致するプローブは、プローブ、アプリケーション/デスクトップ、およびエンドポイントごとに以下の詳細とともに表示されます。

プローブメトリックには、スケジュール済み、計画済み、スキップ済み、成功、失敗した実行の数が表示されます。

  • 完了した実行 – 完了まで実行されたプローブ実行の数。
  • 失敗した実行 – 失敗したプローブ実行の数。
  • スキップされた実行 – エンドポイントが非アクティブであるか、サービスが利用できないために完了まで実行されなかった実行の数。
  • 成功した実行 – アプリ/デスクトップの起動中にどの段階でも失敗することなく正常に完了したプローブの数。

エンドポイントマシンの総数も表示され、アクティブなマシンと非アクティブなマシンの数が示されます。

プローブ失敗ステージは、各失敗グループの失敗分布を視覚的に表示します。ほとんどの失敗が発生したステージを分析することで、プローブ結果の解釈と問題のトラブルシューティングが容易になります。このグラフィック表示は、アプリケーション/デスクトップの起動、ICAファイルのダウンロード、Storefront/Workspaceの列挙、Storefront/Workspaceの到達可能性、およびStorefront/Workspaceの認証における失敗したプローブ実行の数を示します。

ほとんどの失敗が発生したステージを分析するのに役立ちます。この情報は、プローブ結果を迅速に理解し、トラブルシューティングを行うのに役立ちます。

エンドポイントが非アクティブであるか、サービスが利用できないために、一部のプローブ実行が完了しない場合があります。

プローブ実行」タブには、完了したプローブ実行の結果が詳細に表示されます。選択したプローブの個々の実行の詳細を確認するためにドリルダウンできます。重要なピボットポイントに基づいて、さらにフィルタリングおよび分析できます。

ディレクタープローブ実行(/ja-jp/citrix-virtual-apps-desktops/2411/media/dir-probe-runs.png)

プローブ実行は、期間、プローブタイプ、エンドポイント名、アプリケーション名、デスクトップ名、およびプローブ失敗ステージに基づいてフィルタリングできます。プローブ失敗ステージは、プローブが失敗したステージを表示します。プローブ名、スケジュールされた実行、失敗した実行、アプリケーション/デスクトップ名のリンクをクリックすると、フィルタ条件に一致するプローブ実行のリストが表示されるプローブ実行ページに移動します。

アプリケーションおよびデスクトップのプロービング