Citrix Virtual Apps and Desktops

ポリシーセット

注記:

バージョン2511以降、Citrix Web Studio™(Webベース)は、Citrix Virtual Apps and Desktops™の唯一の管理コンソールです。Citrix Studio(MMCベース)はインストーラーから削除されました。この記事はWeb Studioにのみ適用されます。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。

ポリシーセットは、Citrix Virtual Apps and Desktopsのオブジェクトであり、ポリシーを集約して、簡素化されたロールベースのアクセスと容易な管理を可能にします。作成後、スコープとデリバリーグループがポリシーセットに割り当てられ、承認された管理者のみが関連するユーザーとマシンに適用されるポリシーを管理できるようになります。

ポリシーセットは、Citrix®ポリシーを論理グループに整理することで、より効率的に管理するのに役立ちます。ポリシーセットをデリバリーグループに割り当てると、デリバリーグループはそのセット内のポリシーのみを使用します。

このセクションでは、ポリシーセットの動作、作成と割り当て方法、およびスコープとフィルターとの相互作用について説明します。

利点

ポリシーセットには、いくつかの主要な利点があります。

  • 分散管理者チーム向けのロールベースのアクセス制御
  • 合併、買収、統合における手続きの簡素化
  • 限定された障害ドメイン
  • ポリシーのマルチテナントサポート

次の表は、ポリシーセットを使用する場合と使用しない場合のポリシーの動作を比較したものです。

ポリシーセットなし ポリシーセットあり
すべてのポリシー、設定、フィルター(割り当て)、および優先順位は、1つの中央の場所で管理されます。 各ポリシーセットには、独自の設定、フィルター(割り当て)、および優先順位があります。
1つのポリシーを管理する場合、すべてのポリシーを管理する必要があります。 フル管理者 は、特定のポリシーセットを個別に管理する機能を下位レベルの管理者 に委任できます。
大規模で分散された環境におけるポリシーは、複雑になり管理が困難になります。 大規模で分散された環境におけるポリシーは、分割して簡単に管理できます。

仕組み

ポリシーセットはデリバリーグループに割り当てられ、特定の管理者 にスコープされます。セット内のポリシーは、引き続きフィルター(割り当て)を使用して、どのユーザーまたはマシンに適用されるかを決定します。

主な動作:

  • ポリシーセットはデリバリーグループに割り当てられます
    • デリバリーグループは、一度に1つのポリシーセットのみを使用できます。
    • 1つのポリシーセットを複数のデリバリーグループに割り当てることができます。
    • デリバリーグループにポリシーセットが割り当てられていない場合、デフォルトポリシーセットが使用されます。
  • ポリシーがセット内にあるかどうかにかかわらず、ポリシーのフィルターは引き続き適用されます。
  • ポリシーセットは、1つまたは複数のスコープを持つことができます。
    • スコープは、管理者が管理できるオブジェクト(例:接続、カタログ、デリバリーグループ、アプリケーショングループ)の集合を表します。
    • 管理者は、承認された管理者のみがポリシーセットを表示または編集できるように、ポリシーセットのスコープを定義できます。スコープは、ポリシーセットの作成時または後でセットを編集する際に設定できます。
  • デフォルトポリシーセットは、デフォルトでこのリソースのスコープ制御をバイパスが選択されています。この設定により、ポリシーセットはすべての管理者から引き続き表示されます。スコープ制御を適用するには、ポリシーセットを編集し、このリソースのスコープ制御をバイパスチェックボックスをオフにしてから、目的のスコープを選択します。

ポリシーフィルターと割り当ては、ポリシーセットがない場合と同じように機能します。詳細については、「フィルターはどのように適用されますか」を参照してください。

ポリシーセットを有効にする

Web Studioで、設定 > サイト設定に移動し、ポリシーセット設定をオンにします。

注:

  • ポリシーセットを作成する前に、ポリシーセットを有効にする必要があります。
  • ポリシーセットを有効にすると、既存のすべてのポリシーがデフォルトポリシーセットにグループ化されます。このセットは、別のセットを割り当てない限り、すべてのデリバリーグループに自動的に割り当てられます。新しいポリシーセットがデリバリーグループに割り当てられると、そのグループはデフォルトポリシーセットの使用を停止します。

ポリシーセットを作成する

管理者チームや会社の論理的な区分を反映するようにポリシーセットを作成できます。たとえば、地理的地域、事業部門、または特定のユースケースごとにポリシーセットを作成できます。

ポリシーセットは次の2つの方法で作成できます。

または、Citrix Virtual Apps and Desktops PowerShell SDKを使用してポリシーセットを作成および管理することもできます。

ポリシーセットをゼロから作成する

  1. Web Studioで、左ペインのポリシーノードを選択します。
  2. ポリシータブをクリックします。
  3. ポリシーセットの作成を選択します。
  4. 名前と説明タブをクリックし、ポリシーセットの名前と説明を入力します。
  5. 割り当てタブをクリックし、1つ以上のデリバリーグループを選択します。
  6. スコープタブをクリックし、ポリシーセットを適用できるオブジェクトを定義するスコープを選択します。
  7. 作成をクリックして完了します。

ポリシーセットをクローンする

  1. Web Studioで、左ペインのポリシーノードを選択します。
  2. ポリシータブをクリックします。
  3. ポリシーセットのクローンを選択します。
  4. ポリシーセットの名前を更新します。
  5. ポリシーセットの割り当てを更新または作成し、次へをクリックします。
  6. クローンされたポリシーセットに含めるポリシーを選択またはクリアします。
  7. ポリシーのスコープを更新します。
  8. 作成をクリックします。
ポリシーセット