アプリケーションおよびデスクトップのプロービング

アプリケーションおよびデスクトップのプロービングは、StoreFrontを使用してサイトで公開されているアプリとデスクトップを順次テスト起動することで、それらの正常性を確認するプロセスを自動化します。プロービングの結果はDirectorで確認できます。

必要条件

• アプリケーションプロービングにはDelivery Controllerバージョン7.18以降、デスクトッププロービングにはバージョン1906以降が実行されていること。
• プローブエージェントを実行するエンドポイントマシンは、アプリケーションプロービングにはCitrix Workspace™アプリfor Windowsバージョン1808以降、デスクトッププロービングにはバージョン1906以降がインストールされたWindowsマシンであること。Unified Windows Platform (UWP) 用のWorkspaceアプリはサポートされていません。

• Citrix Probe Agentは、Active Directory資格情報を使用したStoreFrontおよびCitrix Workspace経由の認証をサポートしています。エンドポイントデバイスがCitrix Gateway経由でStoreFront/Workspaceに接続されている場合、Citrix Gatewayドメイン資格情報または多要素認証 (MFA) を使用して認証できます。Citrix Probe Agentは、シングルサインオン (SSO) などの他の認証方法をサポートしていません。

  注：

  • ユーザーがCitrix Cloud™でサインインポリシーまたは条件付き認証を有効にしている場合、プローブエージェントはStoreFrontまたはCitrix Workspaceアプリにサインインできません。

  • プローブエージェントは、Citrix Workspaceアプリへの認証にActive Directory認証のみをサポートしています。

• Citrix Probe Agentは、Citrix GatewayやCitrix ADCなどのプロキシサーバーまたはロードバランサーが展開されていない場合にのみ機能します。
• プローブエージェントをインストールするエンドポイントマシンに、Microsoft .NET Frameworkバージョン4.7.2以降がインストールされていることを確認してください。

プロービングの実行に必要なユーザーアカウントまたは権限：

• 各エンドポイントマシンでプローブを実行するための固有のStoreFrontユーザー。StoreFrontユーザーは管理者である必要はなく、プローブは非管理者コンテキストで実行できます。
• エンドポイントマシンにCitrix Probe Agentをインストールおよび構成するためのWindows管理者権限を持つユーザーアカウント。
• ユーザーは、アプリケーションまたはデスクトップの起動に使用されるVDAと同じドメインのメンバーである必要があります。プローブエージェントは現在、複数のドメインをサポートしていません。
• 既存のユーザーアカウントをプロービングに再利用すると、ユーザーのアクティブなセッションからログオフする可能性があります。フル管理者ユーザーアカウント、または以下の権限を持つカスタムロールが必要です。
  • デリバリーグループの権限:
    • 読み取り専用
  • ディレクターの権限：
    • アラートメールサーバー構成の作成\編集\削除 - (メールサーバーがまだ構成されていない場合)
    • プローブ構成の作成\編集\削除
    • 構成ページの表示
    • トレンドページの表示

設定方法

複数の地域で、ピーク時間外にプローブを実行するようにスケジュールできます。包括的なプローブ結果は、ユーザーが問題に遭遇する前に、アプリケーション、ホストマシン、または接続に関連する問題をトラブルシューティングするのに役立ちます。

Citrix Probe Agentバージョン2103以降は、サイト集約をサポートしています。Citrix Probe Agentを構成する際、「Workspace (StoreFront) Site Aggregation Enabled」オプションを選択して、集約されたサイトからのアプリケーションとデスクトップの列挙を有効にします。以下のサイトの組み合わせがサポートされています。

• 1つのStoreFront URLを持つ複数のオンプレミスサイト。
• StoreFrontまたはWorkspace URLのいずれかを持つオンプレミスおよびクラウドサイト。
• 1つのWorkspace URLを持つ複数のクラウドサイト。
• Citrix Gateway を経由して StoreFront または Workspace に接続されているオンプレミス環境のサイト。

注記:

1つのサイトのみにアクセスできるプローブを構成するには、個別の管理者またはユーザーを作成する必要があります。

ステップ1：Citrix Probe Agentをインストールして構成する

Citrix Probe Agentは、StoreFrontを介したユーザーによる実際のアプリケーションまたはデスクトップの起動をシミュレートするWindows実行可能ファイルです。Directorで構成された起動をテストし、結果をDirectorに報告します。

1. プロービングを実行するエンドポイントマシンを特定します。

2. 管理者権限を持つユーザーは、エンドポイントマシンにCitrix Probe Agentをインストールして構成できます。Citrix downloadsページで入手可能なCitrix Probe Agent実行可能ファイルをダウンロードします。ダウンロードリンクは、DirectorのProbesタブでも利用できます。

   。

3. 集約されたサイトがある場合は、Workspace (StoreFront) Site Aggregation Enabledオプションを選択して、集約されたサイトからのアプリケーションとデスクトップの列挙を有効にします。

4. 認証方法を選択し、関連する資格情報を入力します。資格情報は暗号化され、安全に保存されます。

5. StoreFront Active Directoryの資格情報で構成します。各エンドポイントマシンで一意のWorkspace (StoreFront)ユーザーを構成します。

6. エンドポイントがCitrix Gateway経由でStoreFrontに接続されている場合は、Citrix Gatewayオプションを選択し、Citrix Gatewayドメインの資格情報で構成します。

   

7. Gatewayがサポートしている場合は多要素認証オプションを選択し、16桁の認証キーを入力します。これは、シングルログインスキーマを使用してLDAPおよびネイティブOTPで構成されたCitrix Gatewayでのみ利用可能です。

8. プローブ結果表示設定タブで、Directorの資格情報を入力し、検証をクリックします。

   

9. サイトを選択し、次へをクリックします。

10. 概要の表示タブで、構成された詳細が正確であることを確認します。変更が必要な場合は、該当するタブに移動して更新します。

注：

Citrix Probe Agentのインストールと構成の自動化に含まれるPowerShellスクリプトを使用して、Citrix Probe Agentのインストールと構成を自動化できます。

ステップ2：Directorでのプローブの構成

制限事項：

対話型ログオンメッセージバナーが有効になっているWindows VDAからアプリケーションまたはデスクトップがテスト起動されると、プローブは失敗します。これは、対話型ログオンメッセージの承認を待機しているためにタイムアウトが発生するためです。 サーバーVDAでログオンメッセージを無効にするには、[コンピューターの構成] > [Windowsの設定] > [セキュリティの設定] > [ローカルポリシー] > [セキュリティオプション] に移動します。

以下のフィールドのテキストを削除し、Microsoftポリシーを更新します。

• 対話型ログオン：ログオンしようとしているユーザーのメッセージテキスト
• 対話型ログオン：ログオンしようとしているユーザーのメッセージタイトル

プローブがアプリケーションまたはデスクトップの起動状態を通過できるように、対話型ログオンメッセージバナーが無効になっているこの特定のサーバーVDAにプローブユーザーを割り当てます。

詳細については、https://learn.microsoft.com/ja-jp/windows/security/threat-protection/security-policy-settings/interactive-logon-message-text-for-users-attempting-to-log-onを参照してください。

1. プローブ > アプリケーションプローブまたはデスクトッププローブに移動し、プローブの作成をクリックします。
2. プローブの作成ページで、プローブの名前を入力します。

3. スケジュールを選択します：

   1. プローブを実行したい曜日を選択します。
   2. プローブを実行したい開始時刻を入力します。
   3. さらに、Repeat in a dayオプションを選択できます。プローブを1日の中で繰り返したい終了時刻と間隔を入力します。たとえば、以下の構成では、毎週月曜日、水曜日、木曜日、日曜日に、12:08から16:34まで30分ごとにアプリケーションプローブを実行します。
4. 間隔に応じて、プローブするアプリケーションまたはデスクトップの推奨数を選択します。
5. プローブを実行する必要があるエンドポイントマシンを選択します。
6. 失敗したプローブの結果を送信する管理者のメールアドレスを入力します。メールサーバーは、Alerts > Email Server Configurationで構成します。

ディレクター構成(/ja-jp/citrix-virtual-apps-desktops/2507-ltsr/media/dir-probe-config.png)

この構成では、毎週月曜日、水曜日、木曜日、日曜日に、アプリケーションセッションが12:08、12:38、13:08といった具合に16:08まで起動します。

注：

• 構成後、エージェントは次の時間から構成されたプローブを実行します。
• Repeat in a dayオプションが導入される前に設定されたプローブは、スケジュールされた時間に引き続き実行されます。これらのプローブでは、Repeat in a dayオプションはデフォルトで無効になっています。
• 重複を防ぐため、各実行に5分の期間が設けられるようにプローブを構成することをお勧めします。

ステップ3：プローブの実行

エージェントは、Directorから定期的に取得するプローブ構成に従ってプローブを実行します。

StoreFrontを使用して、選択されたアプリケーションを順次起動します。エージェントは、Monitorデータベースを介して結果をDirectorに報告します。障害は5つの特定の段階で報告されます。

• StoreFront到達可能性 - 設定されたStoreFront URLに到達できません。
• StoreFront認証 - 設定されたStoreFront資格情報が無効です。
• StoreFront列挙 - StoreFrontのアプリケーション列挙リストに、プローブ対象のアプリケーションまたはデスクトップが含まれていません。
• ICA®ダウンロード - ICAファイルが利用できません。
• アプリケーション/デスクトップ起動 – アプリケーションまたはデスクトップを起動できませんでした。

ステップ4：プローブ結果の表示

プローブでプローブ結果を確認できます。プローブビューでは、プローブ結果の包括的な概要が示されます。これらの結果は、問題を事前に分析してトラブルシューティングするのに役立ち、ユーザーによりスムーズなセッション起動エクスペリエンスを提供します。

概要タブには、設定されているすべてのプローブの概要が1つのビューに表示されます。

Directorプローブの実行(/ja-jp/citrix-virtual-apps-desktops/2507-ltsr/media/dir-probe-metrics-chart.png)

プローブは、期間、プローブの種類、エンドポイント名、アプリケーション名、デスクトップ名、プローブ結果の種類に基づいてフィルタリングできます。フィルター条件に一致するプローブは、プローブ、アプリケーション/デスクトップ、エンドポイントごとに以下の詳細とともに表示されます。

プローブメトリックには、スケジュール済み、計画済み、スキップ済み、成功、失敗した実行の数が表示されます。

• 完了した実行 – 完了まで実行されたプローブ実行の数。
• 失敗した実行 – 失敗したプローブ実行の数。
• スキップされた実行 – エンドポイントが非アクティブであるか、サービスが利用できないために完了まで実行されなかった実行の数。
• 成功した実行 – アプリケーション/デスクトップの起動中にどの段階でも失敗することなく正常に完了したプローブの数。

エンドポイントマシンの総数も、アクティブなマシンと非アクティブなマシンの数とともに表示されます。

プローブ失敗ステージは、各失敗グループの失敗分布を視覚的に内訳表示します。ほとんどの失敗が発生したステージを分析することで、プローブ結果の解釈と問題のトラブルシューティングが容易になります。グラフィック表示では、アプリケーション/デスクトップの起動、ICAファイルのダウンロード、Storefront/Workspaceの列挙、Storefront/Workspaceの到達可能性、Storefront/Workspaceの認証における失敗したプローブ実行の数が示されます。

これは、ほとんどの失敗が発生したステージを分析するのに役立ちます。この情報は、プローブ結果を迅速に理解し、トラブルシューティングを行うのに役立ちます。

エンドポイントが非アクティブであるか、サービスが利用できないために、一部のプローブ実行が完了しない場合があります。

プローブ実行タブには、完了したプローブ実行の結果が詳細に表示されます。選択したプローブの個々の実行の詳細を確認するためにドリルダウンできます。重要なピボットポイントに基づいて、さらにフィルタリングおよび分析できます。

プローブ実行は、期間、プローブの種類、エンドポイント名、アプリケーション名、デスクトップ名、およびプローブ失敗ステージに基づいてフィルタリングできます。プローブ失敗ステージは、プローブが失敗したステージを表示します。プローブ名、スケジュールされた実行、失敗した実行、アプリケーション/デスクトップ名のリンクをクリックすると、フィルター条件に一致するプローブ実行のリストが表示されたプローブ実行ページに移動します。