製品ドキュメント

設定

May 31, 2026
寄稿者: 
C

注：

Citrix Virtual Apps and Desktops™の展開は、WebベースのWeb StudioとWindowsベースのCitrix Studioという2つの管理コンソールを使用して管理できます。本記事ではWeb Studioのみを扱います。Citrix Studioに関する詳細情報については、Citrix Virtual Apps and Desktops 7 2212以前のバージョンに記載されている同等の記事をご参照ください。

Web Studioを使用して、次の設定を管理できます。

認証を管理する

デフォルトでは、ユーザーはドメインのユーザー名とパスワードを使用してWeb Studioにログオンします。スマートカード認証や統合Windows認証など、別の認証方法をユーザーに選択させることもできます。

Studio を使用して管理する

ユーザーの認証方法を選択するには、次の手順に従います。

  1. Web Studio にサインインし、左ペインで 設定 を選択します。

  2. 認証 タイルを見つけて、編集 をクリックし、オプションを選択します。

    • ドメイン資格情報

    • ドメイン資格情報または統合Windows認証

      統合Windows認証が有効になっている場合、ユーザーはWindows資格情報（Kerberos/NTLM）またはクライアント証明書を使用してWeb Studioにアクセスできます。

      Web Studio と Delivery Controller™ が異なるマシンにインストールされている場合、統合Windows認証を機能させるには、クロスオリジンアクセスを許可を有効にし、Web Studio サーバーのURLを許可リストに追加します。

      重要

      Web Studio が Delivery Controller のプロキシとして構成されている場合、統合Windows認証は機能しません。

    • スマートカード認証

    • ドメイン資格情報またはスマートカード認証

      スマートカード認証を有効にするには追加の設定が必要です。詳細については、「Web Studio のスマートカード認証を設定する」(/ja-jp/citrix-virtual-apps-desktops/2411/install-configure/install-core/smart-card-configure-enable) を参照してください。

PowerShellスクリプトを使用した管理

認証方法はDelivery Controllerデータベースで構成されます。認証方法を設定するには、以下のPowerShellスクリプトを使用できます。

  1. Delivery Controllerで次のコマンドを実行して、現在のサイトIDを取得します。

    Get-ConfigSite | Select SiteGuid

  2. 次のスクリプトを実行して、認証方法を設定します。

    # Generate a new bearer token
$bearerData = New-TrustBearerToken
# Define the Delivery Controller DNS name and Site ID
$ddc = "ddc.dc.com" # replace this with the Delivery Controller's DNS name
$siteid = "c68a8f89-42af-4bea-a6e9-c8c936353f49" # replace this with the site ID you get from step #1
# Define the URL and headers
$url = "https://$ddc/citrix/orchestration/api/CitrixOnPremises/Sites/$siteid/Settings"
$headers = @{
"Content-Type" = "application/json"
"Authorization" = "Bearer $($bearerData.Token)"
}
# Define the JSON body
$body = @{
SupportedAuthenticators = "BasicAndSmartCard" # replace this with a required authentication method: "Basic" for "Domain credentials"; "BasicAndIntegratedWindowsAuthentication" for "Domain credentials or integrated Windows authentication"; "BasicAndSmartCard" for "Domain credentials or smart card authentication"; "SmartCard" for "Smart card authentication"
} | ConvertTo-Json -Depth 10
# Send the PATCH request
Invoke-RestMethod -Uri $url -Method Patch -Headers $headers -Body $body
<!--NeedCopy-->

統合Windows認証のためにブラウザーを構成する

ドメイン資格情報または統合Windows認証を使用して統合Windows認証を有効にすると、ユーザーが次回サインインするときに、自動的にサインインされます。ユーザーとして自動的にサインインできない場合は、以下の手順に従ってWebブラウザーを構成し、統合Windows認証を許可してください。

グーグル クロームの場合：

  1. コントロールパネルから、インターネットオプションを選択します。
  2. 詳細設定タブを選択します。
  3. 統合Windows認証を有効にするを選択します。
  4. セキュリティタブを選択します。
  5. ローカルイントラネット > サイト > 詳細設定を選択します。

  6. このWebサイトをゾーンに追加するボックスで：

    • Web StudioとDelivery Controllerが同じサーバー上にある場合、Web Studioを実行しているホストのURLを入力します。
    • そうでない場合は、ワイルドカードドメインを入力します。例: Delivery Controllerがddc.domain.comにある場合、*.domain.comと入力します。
  7. Add > Close をクリックします。

モジラ Firefox の場合：

  1. ブラウザから、URLボックスにabout:configと入力します。
  2. Search ボックスに、network negotiateと入力します。
  3. network.negotiate-auth.trusted-uris を右クリックし、表示されるメニューから変更を選択します。

  4. 文字列値を入力 ボックスで：

    • Web StudioとDelivery Controllerが同じサーバー上にある場合、Web Studioをホストしているサーバー名を参照する、コンマ区切りのURLおよび/またはエイリアスのリストを追加します。
    • そうでない場合は、次のようにURLを追加します。例: Delivery Controllerがddc.domain.comにある場合、*.domain.comと入力します。

ブラウザを設定した後、サインインページでWindows integrated sign-in をクリックして再試行できます。

Web StudioとDelivery Controllerが異なるマシンにインストールされている場合、統合Windows認証を機能させるには、Allow cross-origin access を有効にする必要があります。

Allow cross-origin access を有効にするには、次の手順に従います。

  1. Allow cross-origin access チェックボックスをオンにします。
  2. Web StudioサーバーのURLを許可リストに追加します。

  3. 「URLの入力」フィールドにURLを入力します。必要に応じて「追加」をクリックしてさらに追加します。

    注

    • URLは正しい形式に従う必要があります:<scheme>://<hostname>。パスや末尾のスラッシュを含まないようにしてください。
    • IPアドレスとFQDNがサポートされています。URLを追加する際は、Web Studioへのアクセス方法と一致していることを確認してください。たとえば、IPアドレスを使用してWeb Studioにアクセスする場合は、IPアドレスベースのURLをリストに追加します。
    • デフォルト以外のポートを使用する場合は、ポート番号を含めるようにしてください。
  4. 必要に応じて「追加」をクリックしてさらに追加します。
  5. 完了したら、「完了」をクリックして保存し、終了します。

Studioログインページのデフォルトドメイン名を設定する

Studioログインページの「ドメイン」フィールドにドメイン名を自動入力するには、次の手順に従います。

  1. Web Studioにサインインし、左ペインで「設定」を選択します。
  2. 「ドメイン名の構成」タイルで、必要に応じてドメイン名を入力します。

  3. 「適用」をクリックします。

    管理者がStudioログインページにアクセスすると、「ドメイン」フィールドに設定したドメイン名が自動的に入力されます。

タイムゾーンを設定する

日付と時刻の形式を好みに合わせてカスタマイズするには、次の手順に従います。

  1. Web Studioにサインインし、左ペインで設定を選択します。

  2. 日付と時刻タイルを見つけて編集をクリックし、次のオプションを構成します。

    • 時刻形式:

      • 12時間形式（例：午後09:00）または24時間形式（例：21:00）で時刻を表示するように選択します。

    • 日付形式:

      • 日付形式を好みに合わせて構成します。例：yyyy/MM/dd。

    • タイムゾーン:

      • UTC: ユーザーインターフェイス全体で日付と時刻をUTCで表示します。日付と時刻にマウスを合わせると、その情報がローカルタイムゾーンで表示されます。

      • ローカルタイムゾーン: ユーザーインターフェイス全体で日付と時刻をローカルタイムゾーンで表示します。日付と時刻にマウスを合わせると、その情報がUTCで表示されます。

注:

これらの設定は、ユーザーアカウントごとに異なります。

DNS解決を有効にする

ICA®ファイルでIPアドレスの代わりにDNS名を表示するには、次の手順に従います。

  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. DNS解決を有効にする設定をオンにします。

Studio コンソールの非アクティブタイムアウトを設定する

管理者がStudioコンソールから自動的にサインアウトされるまでの非アクティブ期間を設定できます。

  1. Web Studio にサインインし、左側のペインで 設定 を選択します。
  2. 10分から24時間の範囲で期間を入力します。
  3. この設定を適用するには、ページを更新するか、サインアウトしてから再度サインインしてください。

サイト管理の一元化

この機能を使用すると、1つのWeb Studioコンソールで複数のCitrix Virtual Apps and Desktopsサイトを管理できます。詳細については、「複数のサイト管理を有効にする」を参照してください。

設定
May 31, 2026
寄稿者: 
C
May 31, 2026
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.