ICA® ポリシー設定

最終公開日 : Nov 13, 2026
注：
このページでは、ICAポリシー設定の説明とサポートされている構成値について説明します。ポリシーの操作の詳細については、ポリシーの操作セクションを参照してください。
Related information
ポリシー設定リファレンス
自動クライアント再接続ポリシー設定オーディオポリシー設定帯域幅ポリシー設定双方向コンテンツリダイレクトポリシー設定ブラウザコンテンツリダイレクトポリシー設定クライアントセンサーポリシー設定デスクトップUIポリシー設定エンドユーザー監視ポリシー設定強化されたデスクトップエクスペリエンスポリシー設定ファイルリダイレクトポリシー設定クリップボードリダイレクトグラフィックポリシー設定キープアライブ ポリシー設定ローカルアプリアクセス ポリシー設定モバイルエクスペリエンスポリシー設定マルチメディアポリシー設定マルチストリーム接続ポリシー設定ポートリダイレクトポリシー設定FIDO2リダイレクト印刷ポリシー設定セキュリティポリシー設定サーバー制限ポリシー設定セッション制限ポリシー設定セッションの信頼性ポリシー設定セッションウォーターマークポリシー設定タイムゾーン制御ポリシー設定TWAINデバイスのポリシー設定USBデバイスポリシー設定仮想チャネル許可リストポリシー設定視覚表示ポリシー設定WebSocketsポリシー設定WIA デバイスポリシー設定FIDO2リダイレクト

アダプティブトランスポート

この設定により、EDTをプライマリ、TCPをフォールバックとしてデータ転送を許可または禁止します。
デフォルトでは、アダプティブトランスポートは有効（優先）になっており、可能な場合はEDTが使用され、TCPにフォールバックします。必要に応じて設定を変更できます。
  • 優先。可能な場合はEDT経由のアダプティブトランスポートが使用され、TCPにフォールバックします。
  • 診断モード。EDTが強制的に有効になり、TCPへのフォールバックは無効になります。この設定はトラブルシューティングの場合にのみ推奨されます。
  • オフ。TCPが強制的に有効になり、EDTは無効になります。
詳細については、アダプティブトランスポートを参照してください。

ドラッグアンドドロップ設定

この設定により、クライアントと仮想アプリケーションまたはデスクトップの間でのファイルのドラッグを許可または禁止します。デフォルトでは、ドラッグアンドドロップポリシーは無効になっています。必要に応じてこのポリシーを有効にできます。

アプリケーション起動待機タイムアウト

この設定は、セッションが最初のアプリケーションの起動を待機するミリ秒単位の待機タイムアウト値を指定します。アプリケーションの起動がこの期間を超えると、セッションは終了します。
デフォルトの時間（10,000ミリ秒）を選択するか、ミリ秒単位で数値を指定できます。

クライアントクリップボードリダイレクト

この設定により、ユーザーデバイスのクリップボードがサーバーのクリップボードにマップされることを許可または禁止します。
デフォルトでは、クリップボードのリダイレクトは許可されています。
セッションとローカルクリップボード間のコピー＆ペーストデータ転送を禁止するには、禁止を選択します。ユーザーは、セッション内で実行されているアプリケーション間では引き続きデータをコピー＆ペーストできます。
この設定を許可した後、クライアント接続でクリップボードが消費できる最大許容帯域幅を構成します。クリップボードリダイレクト帯域幅制限またはクリップボードリダイレクト帯域幅制限の割合設定を使用します。

クライアントクリップボード書き込み許可形式

クライアントクリップボード書き込みの制限設定が有効の場合、ホストクリップボードデータはクライアントエンドポイントと共有できません。この設定を使用して、特定のデータ形式をクライアントエンドポイントのクリップボードと共有することを許可できます。この設定を使用するには、有効にして、許可する特定の形式を追加します。
次のクリップボード形式はシステム定義です。
  • CF_TEXT
  • CF_BITMAP
  • CF_METAFILEPICT
  • CF_SYLK
  • CF_DIF
  • CF_TIFF
  • CF_OEMTEXT
  • CF_DIB
  • CF_PALETTE
  • CF_PENDATA
  • CF_RIFF
  • CF_WAVE
  • CF_UNICODETEXT
  • CF_ENHMETAFILE
  • CF_HDROP
  • CF_LOCALE
  • CF_DIBV5
  • CF_OWNERDISPLAY
  • CF_DSPTEXT
  • CF_DSPBITMAP
  • CF_DSPMETAFILEPICT
  • CF_DISPENHMETAFILE
  • CF_HTML
以下のカスタム形式は、XenApp and XenDesktop および Citrix Virtual Apps and Desktops™ で事前定義されています。
  • CFX_RICHTEXT
  • CFX_OfficeDrawingShape
  • CFX_BIFF8
  • CFX_FILE
HTML形式はデフォルトで無効になっています。この機能を有効にするには：
  • クライアントクリップボードリダイレクトが許可に設定されていることを確認します。
  • クライアントクリップボード書き込みの制限が有効に設定されていることを確認します。
  • クライアントクリップボード書き込み許可形式にCF_HTML（およびサポートしたいその他の形式）のエントリを追加します。
カスタム形式をさらに追加できます。カスタム形式名は、システムに登録される形式と一致している必要があります。形式名は大文字と小文字を区別します。
この設定は、クライアントクリップボードリダイレクトポリシーが禁止に設定されている場合、またはクライアントクリップボード書き込みの制限ポリシーが無効に設定されている場合には適用されません。
注：
HTML形式のクリップボードコピーサポート（CF_HTML）を有効にすると、コピーされたコンテンツのソースから宛先にスクリプトがコピーされます。コピーを続行する前に、ソースを信頼できることを確認してください。スクリプトを含むコンテンツをコピーした場合、それらは宛先ファイルをHTMLファイルとして保存して実行した場合にのみ有効になります。

クリップボードのクライアントからセッションへの転送サイズを制限する

この設定は、ユーザーが単一のコピー＆ペースト操作中にクライアントエンドポイントから仮想セッションに転送できるクリップボードデータの最大サイズを指定します。
クリップボードの転送サイズを制限するには、クリップボードのクライアントからセッションへの転送サイズを制限する設定を有効にします。次に、サイズ制限フィールドに、ローカルクリップボードとセッション間のデータ転送サイズを定義するキロバイト単位の値を入力します。
デフォルトでは、この設定は無効になっており、クライアントからセッションへの転送に制限はありません。

HDX™ ダイレクト

HDX Directを使用すると、直接通信が可能な場合に、クライアントがセッションホストとの直接接続を自動的に確立できます。接続はネットワークレベルの暗号化を使用して安全に確立されます。

HDX Directモード

HDX Directは、内部クライアントと外部クライアントの両方に対してセッションホストとの直接接続を確立するために使用できます。この設定は、HDX Directが内部クライアントのみに利用可能か、内部クライアントと外部クライアントの両方に利用可能かを決定します。
内部のみに設定されている場合、HDX Directは内部ネットワーク内のクライアントに対してのみ直接接続を確立しようとします。
内部および外部に設定されている場合、HDX Directは内部クライアントと外部クライアントの両方に対して直接接続を確立しようとします。
デフォルトでは、HDX Directは内部クライアントのみに設定されています。

HDX Directポート範囲

外部ユーザーからの接続にHDX Directが使用するポートの範囲。 デフォルトでは、HDX Directはポート範囲55000～55250を使用します。

クリップボードのセッションからクライアントへの転送サイズを制限する

この設定は、ユーザーが単一のコピー＆ペースト操作中に仮想セッションからクライアントエンドポイントに転送できるクリップボードデータの最大サイズを指定します。
クリップボードの転送サイズを制限するには、クリップボードのセッションからクライアントへの転送サイズを制限する設定を有効にします。次に、サイズ制限フィールドにキロバイト単位の値を入力して、セッションとローカルクリップボード間のデータ転送サイズを定義します。
デフォルトでは、この設定は無効になっており、セッションからクライアントへの転送に制限はありません。

クライアントクリップボードへの書き込みを制限する

この設定が有効な場合、ホストのクリップボードデータはクライアントエンドポイントと共有できません。クライアントクリップボード書き込み許可形式設定を有効にすることで、特定の形式を許可できます。
デフォルトでは、この設定は無効です。

セッションクリップボード書き込みの制限

この設定が有効な場合、クライアントのクリップボードデータはセッションアプリケーションと共有できません。セッションクリップボード書き込み許可形式設定を有効にすることで、特定の形式を許可できます。
デフォルトでは、この設定は無効です。

セッションクリップボード書き込み許可形式

セッションクリップボード書き込みの制限設定が有効な場合、クライアントのクリップボードデータはセッションアプリケーションと共有できません。この設定を使用して、特定のデータ形式をセッションクリップボードと共有することを許可できます。
以下のクリップボード形式はシステム定義です。
  • CF_TEXT
  • CF_BITMAP
  • CF_METAFILEPICT
  • CF_SYLK
  • CF_DIF
  • CF_TIFF
  • CF_OEMTEXT
  • CF_DIB
  • CF_PALETTE
  • CF_PENDATA
  • CF_RIFF
  • CF_WAVE
  • CF_UNICODETEXT
  • CF_ENHMETAFILE
  • CF_HDROP
  • CF_LOCALE
  • CF_DIBV5
  • CF_OWNERDISPLAY
  • CF_DSPTEXT
  • CF_DSPBITMAP
  • CF_DSPMETAFILEPICT
  • CF_DISPENHMETAFILE
  • CF_HTML
XenApp and XenDesktop および Citrix Virtual Apps and Desktops では、以下のカスタム形式が事前定義されています。
  • CFX_RICHTEXT
  • CFX_OfficeDrawingShape
  • CFX_BIFF8
HTML形式はデフォルトで無効になっています。この機能を有効にするには:
  • Client clipboard redirection が Allowed に設定されていることを確認します。
  • Restrict session clipboard write が Enabled に設定されていることを確認します。
  • Session clipboard write allowed formats に CF_HTML (およびサポートしたいその他の形式) のエントリを追加します。
カスタム形式を追加できます。カスタム形式名は、システムに登録される形式と一致する必要があります。形式名は大文字と小文字を区別します。
この設定は、Client clipboard redirection ポリシーが Prohibited に設定されている場合、または Restrict session clipboard write ポリシーが Disabled に設定されている場合には適用されません。
注：
HTML形式のクリップボードコピーサポート (CF_HTML) を有効にすると、コピーされたコンテンツのソースから宛先にスクリプトがコピーされます。コピーを続行する前に、ソースを信頼できることを確認してください。スクリプトを含むコンテンツをコピーした場合、それらは宛先ファイルをHTMLファイルとして保存して実行した場合にのみ有効になります。

デスクトップの起動

この設定は、VDA Direct Access Usersグループ内の非管理者ユーザーがICA接続を使用してそのVDA上のセッションに接続することを許可または禁止します。
デフォルトでは、非管理者ユーザーはこれらのセッションに接続できません。
この設定は、RDP接続を使用しているVDA Direct Access Usersグループ内の非管理者ユーザーには影響しません。これらのユーザーは、この設定が有効または無効になっている場合でもVDAに接続できます。この設定は、VDA Direct Access Usersグループに属していない非管理者ユーザーには影響しません。これらのユーザーは、この設定が有効または無効になっている場合、VDAに接続できません。

ICAリスナー接続タイムアウト

この設定は、ICAプロトコルを使用した接続が完了するまでの最大待機時間を指定します。
デフォルトでは、最大待機時間は120,000ミリ秒、つまり2分です。

ICAリスナーポート番号

この設定は、サーバー上でICAプロトコルによって使用されるTCP/IPポート番号を指定します。
デフォルトでは、ポート番号は1494に設定されています。
有効なポート番号は0～65535の範囲である必要があり、他のよく知られているポート番号と競合してはなりません。ポート番号を変更した場合、新しい値を有効にするにはサーバーを再起動してください。サーバー上のポート番号を変更した場合、サーバーに接続するすべてのCitrix Workspace™アプリまたはプラグインでも変更する必要があります。

キーボードと入力メソッドエディター (IME)

この設定は、以下を有効または無効にします。
  • 動的キーボードレイアウト同期
  • 入力メソッドエディター (IME)
  • Unicodeキーボードレイアウトマッピング
  • キーボードレイアウト切り替え通知ダイアログメッセージの表示/非表示
  • タッチデバイスのエンドユーザー向け自動タッチキーボード表示
  1. Web Studio で、キーボードと IME を選択します。
  2. VDA での動的なキーボードレイアウト同期と汎用クライアント入力方式エディター (IME) 機能を制御するには、クライアントキーボードレイアウトの同期と IME の改善を選択します。構成できる項目は次のとおりです。
    無効 - 動的なキーボードレイアウト同期と汎用クライアント入力方式エディター (IME)。
    動的なクライアントキーボードレイアウト同期をサポート - 動的なキーボードレイアウト同期を有効にします。
    動的なクライアントキーボードレイアウト同期と IME の改善をサポート - 動的なキーボードレイアウト同期と汎用クライアント入力方式エディター (IME) の両方を有効にします。
  3. Unicode キーボードマッピングを有効または無効にするには、Unicode キーボードレイアウトマッピングを有効にするを選択します。
  4. ユーザーがクライアントキーボードレイアウトを変更したときに、キーボードレイアウトが同期中であることを示すメッセージを表示するかどうかを制御するには、キーボードレイアウト切り替えポップアップメッセージボックスを非表示にするを選択します。メッセージが表示されないようにすると、ユーザーは誤った文字入力にならないように、入力する前に数秒待つ必要があります。
  5. 入力フィールドに入るときまたは離れるときに、クライアント側のソフト/タッチキーボードを自動的に表示または非表示にするかどうかを許可または禁止するには、自動キーボード表示を選択します。
デフォルト設定：
  • クライアントキーボードレイアウトの同期と IME の改善
    • Windows Server 2019/2022/2025、およびマルチセッションの Windows 10/11 では無効
    • シングルセッションの Windows 10/11 では有効
  • Unicode キーボードレイアウトマッピング
    • 禁止（Unicode キーボードレイアウトマッピングはデフォルトで無効であることを示します。エンドユーザーが CWA で Unicode 入力モードを使用している場合は、構成して許可する必要があります）
  • キーボードレイアウト切り替えポップアップメッセージボックスを非表示にする
    • 禁止 (ポップアップメッセージボックスが表示されることを示します)
  • キーボードの自動表示
    • 禁止 (入力フィールドに入力または入力フィールドから離れるときに、クライアント側のソフト/タッチキーボードが自動的に表示または非表示にならないことを示します)
このポリシーは、ポリシー設定の説明セクションに記載されているレジストリ設定を置き換えます。

ログオフチェッカーの起動遅延

この設定は、ログオフチェッカーの起動を遅延させる期間を指定します。このポリシーを使用して、クライアントセッションがセッションを切断するまでに待機する時間（秒単位）を設定します。
この設定はまた、ユーザーがサーバーからログオフするのにかかる時間を増加させます。

損失許容モード

重要:
  • この機能には、Windows 用 Citrix Workspace アプリ 2002 以降が必要です。VDA のこのバージョンは、利用可能になったときにこれをサポートします。
  • グラフィックの損失許容モードは Citrix Gateway および Citrix Gateway Service でサポートされています。このモードは、直接接続でのみ利用可能です。
この設定は、グラフィックの損失許容モードを有効または無効にします。
デフォルトでは、グラフィックの損失許容モードは許可されています。
許可されている場合、パケット損失と遅延がしきい値を超えると、このモードに入ります。損失許容しきい値ポリシーを使用して、しきい値を設定できます。

損失許容しきい値

損失許容モードが利用可能な場合、この設定は、セッションがグラフィックの損失許容モードに切り替わるネットワークメトリックのしきい値を指定します。
デフォルトのしきい値は次のとおりです。
  • パケット損失: 5%
  • 遅延: 300 ms (RTT)
詳しくは、「損失許容モード」を参照してください。

オーディオのロストレラントモード

この設定は、オーディオの損失許容モードを有効または無効にします。
有効にすると、オーディオは損失許容モードで送信されます。
デフォルトでは、オーディオの損失許容モードは禁止されています。
ポリシーを有効にするには、オーディオポリシーの損失許容モードのレジストリを許可に編集します。
オーディオの損失許容モードを有効にするには、EDTトランスポートが必要です。

Rendezvous プロトコル

この設定は、Citrix Gateway Serviceを使用する際のHDXセッションのプロキシ方法を変更します。有効にすると、HDXトラフィックはCitrix Cloud Connectorを経由しなくなります。代わりに、VDAはCitrix Gateway Serviceに直接アウトバウンド接続を確立します（Cloud Connectorのスケーラビリティが向上します）。
重要:
Citrix Cloud™の機能トグルとHDXポリシー設定がこの機能を制御します。Citrix Cloudの機能トグルはデフォルトで有効になっており、HDX設定はデフォルトで無効になっています。HDX設定は、Citrix Gateway Serviceを介して確立されたHDXセッションにのみ影響します。この設定は、クライアントとVDA間で直接確立されたセッションや、オンプレミスのCitrix Gatewayを介して確立されたセッションには影響しません。
詳しくは、「Rendezvousプロトコル」を参照してください。

Rendezvousプロキシ構成

この設定により、Rendezvousプロトコルで使用する明示的なプロキシを構成できます。透過プロキシを使用している場合、この設定を有効にする必要はありません。
デフォルトでは、この設定は無効になっています。
無効にすると、VDA は Gateway Service との Rendezvous 接続を確立しようとするときに、非透過型プロキシを介してアウトバウンドトラフィックをルーティングしません。
有効にすると、VDA はこの設定で定義されたプロキシを介して Gateway Service との Rendezvous 接続を確立しようとします。
VDA は、Rendezvous 接続に HTTP および SOCKS5 プロキシの使用をサポートしています。Rendezvous 接続にプロキシを使用するように VDA を構成するには、この設定を有効にする必要があります。また、プロキシのアドレスまたは PAC ファイルへのパスを指定します。例:
  • プロキシアドレス: http://<URL or IP>:<port> または socks5://<URL or IP>:<port>
  • PAC ファイル: http://<URL or IP>/<path>/<filename>.pac
    VDA バージョン 2103 は、PAC ファイルを使用したプロキシ構成でサポートされる最小バージョンです。SOCKS5 プロキシの PAC ファイルスキーマの詳細については、「プロキシ構成」を参照してください。
注：
SOCKS5 プロキシのみが EDT を介したデータ転送をサポートしています。HTTP プロキシの場合は、ICA のトランスポートプロトコルとして TCP を使用します。
詳細については、「Rendezvous プロトコル」を参照してください。

クライアント接続中の非公開プログラムの起動

この設定は、サーバー上で RDP を介して初期アプリケーションの起動を許可するかどうかを指定します。
デフォルトでは、サーバー上で RDP を介して初期アプリケーションを起動することは許可されていません。

セッションメトリックの収集

この設定により、Citrix は VDA と Workspace 間のユーザーおよびマシンセッションメトリックを収集し、ユーザーエクスペリエンスを向上させることができます。
オペレーティングシステム、稼働時間、コンピューターシステム情報、ビデオコントローラーの詳細、VDA バージョン、展開タイプ、ドメイン参加ステータスなどのデータが収集されます。さらに、製品改善の取り組みを支援するために、いくつかのセッション構成、パフォーマンスおよび信頼性データを収集できます。カスタマーエクスペリエンス向上プログラムの詳細については、以下を参照してください。
  • <https://more.citrix.com/XD-CEIP>
  • <https://docs.citrix.com/ja-jp/linux-virtual-delivery-agent/current-release/configure/administration/linux-vda-data-collection-program>
  • <https://docs.citrix.com/ja-jp/mac-vda/configure/session/supportability-service>
デフォルトでは、この設定は有効になっています。

タブレットモード切り替えポリシー設定

タブレットモード切り替えは、VDA上のStoreアプリ、Win32アプリ、およびWindowsシェルの外観と動作を最適化します。これは、電話やタブレットなどの小型デバイス、またはタッチ対応デバイスから接続する際に、仮想デスクトップを自動的にタブレットモードに切り替えることで実現されます。
このポリシーが無効になっている場合、VDAはユーザーが設定したモードになり、クライアントの種類に関係なく、そのモードを維持します。