ポリシーセット
注記:
バージョン2511以降、Citrix Web Studio™(Webベース)は、Citrix Virtual Apps and Desktops™の唯一の管理コンソールです。Citrix Studio(MMCベース)はインストーラーから削除されました。この記事はWeb Studioにのみ適用されます。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。
ポリシーセットは、Citrix Virtual Apps and Desktopsのオブジェクトであり、ポリシーを集約して、簡素化されたロールベースのアクセスと容易な管理を可能にします。作成後、スコープとデリバリーグループがポリシーセットに割り当てられ、承認された管理者のみが関連するユーザーとマシンに適用されるポリシーを管理できるようになります。
ポリシーセットは、Citrix®ポリシーを論理グループに整理することで、より効率的に管理するのに役立ちます。ポリシーセットをデリバリーグループに割り当てると、デリバリーグループはそのセット内のポリシーのみを使用します。
このセクションでは、ポリシーセットの動作、作成と割り当て方法、およびスコープとフィルターとの相互作用について説明します。
利点
ポリシーセットには、いくつかの主要な利点があります。
- 分散管理者チーム向けのロールベースのアクセス制御
- 合併、買収、統合における手続きの簡素化
- 限定された障害ドメイン
- ポリシーのマルチテナントサポート
次の表は、ポリシーセットを使用する場合と使用しない場合のポリシーの動作を比較したものです。
| ポリシーセットなし | ポリシーセットあり |
|---|---|
| すべてのポリシー、設定、フィルター(割り当て)、および優先順位は、1つの中央の場所で管理されます。 | 各ポリシーセットには、独自の設定、フィルター(割り当て)、および優先順位があります。 |
| 1つのポリシーを管理する場合、すべてのポリシーを管理する必要があります。 | フル管理者 は、特定のポリシーセットを個別に管理する機能を下位レベルの管理者 に委任できます。 |
| 大規模で分散された環境におけるポリシーは、複雑になり管理が困難になります。 | 大規模で分散された環境におけるポリシーは、分割して簡単に管理できます。 |
仕組み
ポリシーセットはデリバリーグループに割り当てられ、特定の管理者 にスコープされます。セット内のポリシーは、引き続きフィルター(割り当て)を使用して、どのユーザーまたはマシンに適用されるかを決定します。
主な動作:
- ポリシーセットはデリバリーグループに割り当てられます
- デリバリーグループは、一度に1つのポリシーセットのみを使用できます。
- 1つのポリシーセットを複数のデリバリーグループに割り当てることができます。
- デリバリーグループにポリシーセットが割り当てられていない場合、デフォルトポリシーセットが使用されます。
- ポリシーがセット内にあるかどうかにかかわらず、ポリシーのフィルターは引き続き適用されます。
- ポリシーセットは、1つまたは複数のスコープを持つことができます。
- スコープは、管理者が管理できるオブジェクト(例:接続、カタログ、デリバリーグループ、アプリケーショングループ)の集合を表します。
- 管理者は、承認された管理者のみがポリシーセットを表示または編集できるように、ポリシーセットのスコープを定義できます。スコープは、ポリシーセットの作成時または後でセットを編集する際に設定できます。
- デフォルトポリシーセットは、デフォルトでこのリソースのスコープ制御をバイパスが選択されています。この設定により、ポリシーセットはすべての管理者から引き続き表示されます。スコープ制御を適用するには、ポリシーセットを編集し、このリソースのスコープ制御をバイパスチェックボックスをオフにしてから、目的のスコープを選択します。
ポリシーフィルターと割り当ては、ポリシーセットがない場合と同じように機能します。詳細については、「フィルターはどのように適用されますか」を参照してください。
ポリシーセットを有効にする
Web Studioで、設定 > サイト設定に移動し、ポリシーセット設定をオンにします。
注:
- ポリシーセットを作成する前に、ポリシーセットを有効にする必要があります。
- ポリシーセットを有効にすると、既存のすべてのポリシーがデフォルトポリシーセットにグループ化されます。このセットは、別のセットを割り当てない限り、すべてのデリバリーグループに自動的に割り当てられます。新しいポリシーセットがデリバリーグループに割り当てられると、そのグループはデフォルトポリシーセットの使用を停止します。
ポリシーセットを作成する
管理者チームや会社の論理的な区分を反映するようにポリシーセットを作成できます。たとえば、地理的地域、事業部門、または特定のユースケースごとにポリシーセットを作成できます。
ポリシーセットは次の2つの方法で作成できます。
または、Citrix Virtual Apps and Desktops PowerShell SDKを使用してポリシーセットを作成および管理することもできます。
ポリシーセットをゼロから作成する
- Web Studioで、左ペインのポリシーノードを選択します。
- ポリシータブをクリックします。
- ポリシーセットの作成を選択します。
- 名前と説明タブをクリックし、ポリシーセットの名前と説明を入力します。
- 割り当てタブをクリックし、1つ以上のデリバリーグループを選択します。
- スコープタブをクリックし、ポリシーセットを適用できるオブジェクトを定義するスコープを選択します。
- 作成をクリックして完了します。
ポリシーセットをクローンする
- Web Studioで、左ペインのポリシーノードを選択します。
- ポリシータブをクリックします。
- ポリシーセットのクローンを選択します。
- ポリシーセットの名前を更新します。
- ポリシーセットの割り当てを更新または作成し、次へをクリックします。
- クローンされたポリシーセットに含めるポリシーを選択またはクリアします。
- ポリシーのスコープを更新します。
- 作成をクリックします。