Citrix Virtual Apps and Desktops

デリバリーグループの作成

注:

Web Studio(Webベース)とCitrix Studio(Windowsベース)の2つの管理コンソールを使用して、Citrix Virtual Apps and Desktops™の展開を管理できます。 この記事ではWeb Studioのみを扱います。 Citrix Studioについて詳しくは、Citrix Virtual Apps and Desktops 7 2212以前の同様の記事を参照してください。

デリバリーグループは、いくつかのマシンカタログから選択したマシンをグループ化したものです。 デリバリーグループでは、それらのマシンを使用できるユーザーと、そのユーザーに提供するアプリケーションおよびデスクトップを指定します。

デリバリーグループの作成は、サイトとマシンカタログを設定した後の次の手順です。 必要に応じて、後で初期設定を変更したり、追加のデリバリーグループを作成したりできます。

一部の機能と設定は、既存のデリバリーグループを編集する場合にのみ構成できます。 詳しくは、「デリバリーグループの管理」を参照してください

はじめに

デリバリーグループを作成する前に:

  • 必要な選択肢と情報を理解するには、この記事をご確認ください。
  • マシンをホストするハイパーバイザーやクラウドサービスなどのリソースに対して、接続を作成していることを確認してください。
  • 仮想マシンまたは物理マシンを含むマシンカタログが利用可能であることを確認してください。

デリバリーグループを作成するには:

  1. デリバリーグループなしでサイトとマシンカタログを作成した場合、デリバリーグループを作成するための説明がWeb Studioに表示されます。

ウィザードのページ

サイトとマシンカタログを作成し、デリバリーグループは作成していない場合、Web Studioはデリバリーグループを作成するためのページに移動します。

既にデリバリーグループを作成済みで別のデリバリーグループを作成する場合は、次の手順に従います:

  1. [デリバリーグループ]を選択します。
  2. アクションペインで、[デリバリーグループの作成]を選択します。
  3. フォルダーを使用してデリバリーグループを整理するには、デフォルトのDelivery Groupsフォルダーの下にフォルダーを作成します。 詳しくは、「フォルダーの作成」を参照してください。
  4. グループを作成するフォルダーを選択し、[デリバリーグループの作成]をクリックします。 グループ作成ウィザードが開きます。
  5. ウィザードは[はじめに]ページから開始しますが、今後の起動ではこのページをスキップすることもできます。 次に、以下の表に示すような、いくつかのページに案内します。 各ページの操作を終えたら、最後のページに到達するまで[次へ]をクリックします。
  マルチセッションOS シングルセッションOS静的(割り当て済み) シングルセッションOS共有(プール) リモートPCアクセス
ページ








マシン マシン マシン マシン
負荷分散 配信の種類 ユーザー ユーザー
ユーザー ユーザー アプリケーション アプリケーション
アプリケーション アプリケーション デスクトップ デスクトップ割り当て規則
デスクトップ デスクトップ割り当て規則 App Protection App Protection
App Protection App Protection スコープ スコープ
スコープ スコープ ライセンス契約書 ライセンス契約書
ライセンス契約書 ライセンス契約書 ポリシーセット ポリシーセット
ポリシーセット ポリシーセット ローカルホストキャッシュ まとめ
まとめ まとめ まとめ

注:

  • 選択したシングルセッションOS静的マシンカタログに割り当て可能なマシンがある場合は、[マシン割り当て]ページ([マシン]ページの直後)が表示されます。
  • [ローカルホストキャッシュ設定](リンクは後日提供されます)ページは、電源管理されたシングルセッションのプールされたマシンを含むデリバリーグループでのみ使用できます。

マシンページ

  1. シングルセッションの、一時停止機能が有効な仮想マシンのみを含むデリバリーグループを作成するには、[このデリバリーグループの一時停止機能を必須にする]を選択します。

    注:

    この機能は、シングルセッションの一時停止可能なマシンにのみ適用されます。

  2. マシンカタログを選択して、そのマシンカタログから使用するマシンの数を選択します。

重要な注意事項

  • カタログを選択すると、一覧には未使用のマシンが少なくとも1台あるカタログのみが表示されます。
  • カタログは、複数のデリバリーグループにマシンを提供できます。 マシンは1つのデリバリーグループでのみ使用できます。 デリバリーグループにさらにマシンを追加すると、Web Studioはデフォルトで同じカタログを提案します。
  • 1つのデリバリーグループで、複数のマシンカタログのマシンを使用できますが、これらのマシンカタログに同じ種類のマシン(マルチセッションOS、シングルセッションOS、リモートPCアクセス)が含まれている必要があります。 デリバリーグループ内のすべてのマシンの割り当ては同じ種類(プールまたは静的)である必要があります。 つまり、異なる種類のマシンをデリバリーグループに混在させることはできません。
  • Citrixでは、すべてのマシンで最新のVDAバージョンを使用することをお勧めします。
  • リモートPCアクセスの場合、サイトを作成すると、「リモートPCアクセスマシン」という名前のカタログと、「リモートPCアクセスデスクトップ」という名前のデリバリーグループが自動的に作成されます。 リモートPCアクセスマシンカタログの各マシンは自動的にデリバリーグループに関連付けられます。
  • 次の互換性チェックが実行されます:

    • MinimumFunctionalLevelに互換性があること
    • SessionSupportに互換性があること
    • AllocationTypeはSingleSessionに対する互換性があること
    • リモートPCアクセスはリモートPCアクセスカタログとのみ互換性があること

マシン割り当てページ

[マシン割り当て]ページは、[マシン]ページで選択されたシングルセッションOS静的マシンカタログ内に使用可能な割り当て済みマシンがある場合に使用できます。

このページを使用して、このデリバリーグループ内のマシンのユーザー割り当てとデスクトップ表示名を管理します。

  • デスクトップ表示名を管理するには、[表示名]フィールドを使用します。
  • [参照]をクリックし、ユーザーまたはグループを選択します。

負荷分散ページ

[マシン上のセッションの負荷分散]ページは、マルチセッションOSマシンで使用できます。

このページを使用して、この配信グループで使用する負荷分散設定を構成します。 デフォルトでは、デリバリーグループはサイト全体の設定を使用します。

  1. このデリバリーグループの負荷分散設定を構成するには、[サイト全体の設定を上書きする]チェックボックスをオンにします。
  2. 必要に応じて[水平負荷分散]または[垂直負荷分散]オプションを選択します。 水平および垂直の負荷分散方法について詳しくは、「負荷分散マシン」を参照してください。

デリバリーグループ作成時の負荷分散設定

[垂直負荷分散]を選択した場合は、同時ログオントレランスおよび最大セッション数ポリシーが適切に構成されていることを確認してください。

配信の種類ページ

[配信の種類]ページは、シングルセッションOS静的(割り当て済み)マシンに対してのみ表示されます。

このページを使用してカタログのマシンを構成し、ユーザーにデスクトップやアプリケーションを配信できます。

  1. [アプリケーション]または[デスクトップ]のいずれかを選択します。両方を有効にすることはできません。

    注:

    マルチセッションOSまたはシングルセッションOSのランダム(プール)カタログのマシンを選択した場合、配信の種類はアプリケーションとデスクトップと見なされます。 この場合は、アプリケーションかデスクトップ、またはその両方を配信できます。

ユーザーページ

[ユーザー]ページは、すべてのマシンの種類で使用できます。 ただし、ページのオプションはマシンの種類によって異なります。

このページを使用して、ユーザーがデリバリーグループ内のリソースにアクセスする方法を指定します。

ユーザーアクセス制御の仕組み

デリバリーグループ内のユーザーアクセスは、アクセス設定を作成または編集するときに、指定されたユーザー一覧を通じて制御されます。

  • 以下の条件のすべてを満たすユーザーは、デリバリーグループ内のアプリケーションにアクセスできます:

    • このデリバリーグループ内のリソース(アプリとデスクトップ)にアクセスできる。 デフォルトでは、アクセスは展開のユーザーアクセス一覧(Active Directoryのユーザー)によって決定されますが、これはStudioでは構成されません。 デリバリーグループのユーザーを追加または削除します
    • このグループ内のアプリケーションにアクセスできる。 アプリケーション資格ポリシー規則には、デフォルトではすべてのユーザーが含まれます。 詳しくは、PowerShell SDKのBrokerAppEntitlementPolicyRuleコマンドレットを参照してください。
    • このアプリケーションを含むアプリケーショングループにアクセスできる。
  • 以下の条件の両方を満たすユーザーは、デリバリーグループ内のデスクトップにアクセスできます:

構成の手順

  1. デリバリーグループ内のリソースの使用を許可または制限するには、いずれかのオプションを選択します。

    • 任意の認証ユーザーにこのリソースの使用を許可する:特定のアカウント名で指定するユーザーおよびグループメンバーは、アプリケーションおよびデスクトップにアクセスするときにStoreFront™またはCitrix Workspace™アプリで資格情報(スマートカード、またはユーザー名とパスワードなど)による認証が必要です。 (デリバリーグループにシングルセッション​OSマシンが含まれる場合、後にそのデリバリーグループを編集することでユーザーデータ(ユーザーの一覧)をインポートできます。)
    • リソースの使用を制限する:または、ユーザーまたはユーザーグループを許可リストに追加して、デリバリーグループの使用を制限することもできます。 許可リストに登録されたユーザーのみがデリバリーグループのアプリとデスクトップにアクセスできます。 また、[禁止リストを追加] をクリックしてユーザーやユーザーグループを禁止リストに追加することもできます。これにより、ユーザーは選択したデリバリーグループのアプリやデスクトップを使用できなくなります。 禁止リストは、許可リスト内のユーザーをブロックするために使用された場合にのみ意味があります。
  2. マルチセッションOSマシンの場合、ユーザーがStoreFrontまたはCitrix Workspaceアプリに資格情報を提供せずにアプリケーションやデスクトップにアクセスできるようにするには、[認証が不要な(匿名)ユーザーのアクセスを許可する(資格情報が不要になります)]を選択します。 たとえば、キオスクでは、アプリケーション自体での認証が必要な場合がありますが、Citrixのアクセスポータルやツールでは資格情報が要求されません。
    • 認証が不要なユーザーアカウントはセッション開始時にオンデマンドで作成され、AnonXYZ(XYZは一意の3桁の値)という名前が付けられます。
    • 認証が不要なユーザーセッションにはデフォルトで10分のアイドルタイムアウトが設定され、セッションを切断すると自動的にログオフされます。 切断セッションへの再接続、デバイス間のローミング、およびワークスペースコントロールはサポートされません。
  3. ユーザーのホームゾーンに十分なリソースがある場合に、セッションが他の利用可能なゾーンにデフォルト設定されないようにするには、[セッションをユーザーのホームゾーンで起動する必要があります(構成済みの場合)]を選択します。
  4. デバイスや現在セッションがあるかどうかに関係なく、セッションを継続したい場合は、[ユーザーのクライアントデバイス間でセッションローミングを許可します]を選択します。「セッションローミング」を参照してください。

次の表に、[ユーザー]ページでの選択肢を示します:

アクセスを許可するユーザー ユーザーおよびユーザーグループを追加/割り当てますか? [認証が不要な(匿名)ユーザーのアクセスを許可する]チェックボックスをオンにしますか?
認証が必要なユーザーのみ はい いいえ
認証が不要なユーザーのみ いいえ はい
認証が必要なユーザーおよび認証が不要なユーザー はい はい

アプリケーションページ

[アプリケーション] ページは、すべてのマシンの種類で使用できます。 ただし、追加できるアプリケーションはマシンの種類によって異なります。

このページを使用すると、このグループ内のデスクトップにパッケージアプリケーションを追加できます。

重要な注意事項

  • パッケージアプリケーションをデリバリーグループに追加できます。 これらのアプリケーションを含むパッケージは、ユーザーがデスクトップまたはリモートPCにサインインするたびに自動的にマウントされます。
  • アプリケーションをデリバリーグループに追加すると、デフォルトで「アプリケーション」という名前のフォルダー内に表示されます。 別のフォルダーを指定することもできます。 詳しくは、「アプリケーション」を参照してください。
  • アプリケーションのプロパティは、デリバリーグループへの追加時、または後で変更できます。 詳しくは、「アプリケーション」を参照してください。
  • アプリケーションの追加時にそのフォルダー内に同じ名前のアプリケーションが存在する場合、追加するアプリケーションの名前を変更するよう指示するメッセージが表示されます。 名前の変更を拒否すると、アプリケーションはサフィックス付きで追加され、そのアプリケーションフォルダー内で名前が一意になります。
  • アプリケーションを複数のデリバリーグループに追加する場合、そのすべてのデリバリーグループのアプリケーションを見る権限を有していなければ、表示上の問題が発生する可能性があります。 そのような問題が発生した場合は、より上位の権限を持つ管理者に相談するか、または自身の権限を拡張して、アプリケーションを追加したデリバリーグループをすべて含めるようにします。
  • 同じ名前の2つのアプリケーションを同じユーザーに公開する場合は、[アプリケーション名(ユーザー用)]ボックスに別の名前を入力します。 これを行わないと、Citrix Workspaceアプリで同じ名前が2つ表示されます。

構成の手順

  1. [追加] メニューを選択して、アプリケーションのソースを表示します。

    • [スタート]メニューから:アプリケーションは、デリバリーグループに割り当てられている現在登録済みのVDAの1つを通じて検出されます。 このソースを選択すると、新たなページが開き、検出されたアプリケーションが一覧表示されるので、追加するアプリケーションを選択して [OK] を選択します。
    • 手動: デリバリーグループまたはネットワーク内の別の場所にあるVDA上のアプリケーション。 このソースを選択すると、次の方法により、追加するアプリケーションを指定する新しいページが開きます:
      • 実行可能ファイルのパス、作業ディレクトリ、コマンドライン引数(オプション)、管理者およびユーザー用の表示名を入力します。
      • デリバリーグループ内のVDAからアプリケーションを選択します。 これを行うには、[参照] をクリックして、VDAにアクセスするための資格情報を入力し、VDAに接続されたあと、VDAからアプリケーションを選択します。 選択したアプリケーションのプロパティが、ページ内のフィールドに自動的に入力されます。
    • 既存: 過去に展開に追加された、おそらく別のデリバリーグループのアプリケーション。 このソースを選択すると、新たなページが開き、検出されたアプリケーションが一覧表示されるので、追加するアプリケーションを選択して [OK] を選択します。
    • アプリケーションパッケージ:App-V、MSIX、MSIXアプリのアタッチ、またはFlexAppアプリケーションパッケージ内のアプリケーション。 このソースを選択すると、[パッケージからアプリケーションの追加]ページが開きます。 アプリケーションパッケージのソースを選択して、表示結果からグループに追加するアプリケーション、[OK]の順に選択します。

       > **Note:**    >    > -  This option is dimmed if no application package is configured for the site.
       > -  To publish MSIX or MSIX app attach apps, the delivery group’s functional level must be 2106 or later.   For FlexApp apps, the functional level must be 2206 or later.   When a functional level requirement isn’t met, the corresponding options in the **Application package source** drop-down list are dimmed.
      
  • アプリケーショングループ: 展開内に存在するアプリケーショングループ。

あるアプリケーションのソースまたはアプリケーションが選択できない、または無効な場合、そのアプリケーションは見ることができないか、選択できないかのどちらかです。 たとえば、展開に追加されたアプリケーションがない場合、[既存] のソースを選択することはできません。 アプリケーションが、選択したマシンカタログのマシン上でサポートされるセッションの種類との互換性を備えていない場合も同様です。

デスクトップ(またはデスクトップ割り当て規則)ページ

このページのタイトルは、ウィザードの前半で選択したマシンカタログによって異なります:

  • マルチセッションマシンまたはプールされたシングルセッションマシンを含むカタログを選択した場合、このページのタイトルは[デスクトップ]になります。
  • シングルセッションの静的マシンを含むマシンカタログを選択し、[配信の種類] ページで「デスクトップ」を指定した場合、このページのタイトルは「デスクトップ割り当て規則」になります。

    注:

    シングルセッションの静的マシンを含むマシンカタログを選択し、[配信の種類]ページで「アプリケーション」を指定した場合、ページは表示されません。

  1. [Add] を選択します。 ダイアログボックスで次の操作を実行します:

    1. [表示名]フィールドと[説明]フィールドに、Citrix Workspaceアプリで表示する情報を入力します。
    2. マルチセッションOSマシンまたはプールされたシングルセッションOSマシンの場合:デスクトップにタグ制約を追加するには、[このタグでマシンの起動を制限します]を選択し、タグをメニューから選択します。
    3. ラジオボタンを使用すると、次のいずれかを行うことができます:

      1. このデリバリーグループにアクセスするすべての人にデスクトップの使用を許可する。 デリバリーグループのすべてのユーザーは、デスクトップを起動することができる(プールされたマシンがあるグループの場合)か、デスクトップを起動したときにマシンを割り当てられることができます(シングルセッションの静的マシンのグループがある場合)。
      2. 許可リストにユーザーとユーザーグループを追加して、デスクトップの使用を制限します。 許可リストに登録されているユーザーのみがデスクトップにアクセスできます。 また、[禁止リストを追加]をクリックしてユーザーとユーザーグループを禁止リストに追加することもできます。これにより、ユーザーは選択したデリバリーグループのデスクトップを使用できなくなります。 禁止リストは、許可リスト内のユーザーをブロックするために使用された場合にのみ意味があります。
    4. シングルセッションの静的マシンがグループに含まれる場合、ユーザーあたりの最大デスクトップ数を指定します。 1以上の値を入力する必要があります。 この設定は必須ではありません。 マシンを手動で割り当てることも、リモートPCを使用してマシンを自動的に割り当てることもできます。
    5. デスクトップ(マルチセッションマシンの場合)またはデスクトップ割り当て規則(シングルセッションの静的マシンの場合):デスクトップを無効にすると、デスクトップの配信が停止します。 デスクトップ割り当て規則を無効にすると、ユーザーへのデスクトップの自動割り当てが停止されます。
    6. ダイアログボックスの操作を終了したら、[OK]を選択します。

サイト内の最大デスクトップインスタンス数(PowerShellのみ)

サイト内の最大デスクトップインスタンス数を構成するには(PowerShellのみ):

  • PowerShellで、適切なBrokerEntitlementPolicyRuleコマンドレットにMaxPerEntitlementInstancesパラメーターを指定して実行します。 たとえば、次のコマンドレットでは、tsvda-desktopルールを変更して、サイト内で同時に実行できるデスクトップインスタンス数の上限を2に設定します。 デスクトップインスタンスが2つ実行されている場合、3人目のサブスクライバーがデスクトップを起動しようとするとエラーが発生します。

    Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2

  • 詳しくは、Get-Helpコマンドレットを使用してください。 たとえば、Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstancesです。

App Protectionページ

[App Protection]ページは、すべてのマシンの種類で使用できます。 このページを使用すると、Citrix公開アプリおよびデスクトップのセキュリティが強化されます。

次の情報は、Citrix Virtual Apps and Desktopsドキュメントの「App Protection」の記事を補足するものです。

  • App Protectionの有効な使用権が必要です。 App Protection機能を購入するには、Citrixの営業担当者にお問い合わせください。
  • App ProtectionにはXML信頼が必要です。 XML信頼を有効にするには、[設定]>[XML信頼を有効にする]に移動します。

以下の条件下で保護が適用されます:

  • 画面キャプチャ対策

    • WindowsとmacOSでは、保護されたコンテンツのウィンドウのみが空白になります。 保護されたウィンドウが最小化されていない場合に、App Protectionがアクティブになります。
    • Linuxでは、キャプチャ全体が空白になります。 App Protectionは、保護されたウィンドウが最小化されているかどうかに関係なくアクティブです。
  • キーロガー対策:保護されたウィンドウにフォーカスがある場合に有効になります。 保護を無効にする場合は、フォーカスを別のウィンドウに移動します。

スコープページ

[スコープ]ページは、すべてのマシンの種類で使用できます。

このページを使用して、所属組織に関連した方法でオブジェクト(接続、カタログ、デリバリーグループなど)をグループ化します。

ライセンス割り当てページ

[ライセンス割り当て]ページは、すべてのマシンの種類で使用できます。

このページを使用して、デリバリーグループで使用するライセンスを指定します。 デフォルトでは、デリバリーグループでサイトのライセンスが使用されます。 詳しくは、「マルチタイプのライセンス」を参照してください。

ポリシーセットページ

[ポリシーセット]ページは、すべてのマシンの種類で使用できます。

このページを使用して、このデリバリーグループで使用するポリシーセットを指定します。

ローカルホストキャッシュ設定ページ

このページは、電源管理されたシングルセッションのプールされたマシンを含むデリバリーグループでのみ使用できます。

デフォルトでは、ローカルホストキャッシュ(LHC)モードの場合、漏えいの危険があるため、電源管理されたプールされたマシンは使用できません。 デフォルトの動作を変更して、LHCモードのときに新しいユーザー接続で使用できるようにするには、[リソースを使用可能な状態に維持する] を選択します。

または、PowerShellコマンドを使用してデフォルトの動作を変更することもできます。 詳しくは、「アプリケーションおよびデスクトップのサポート」を参照してください。

重要:

電源管理された、シングルセッションのプールされたマシンへのアクセスを有効にすると、以前のユーザーセッションからのデータと変更が後続のセッションに残る可能性があります。

概要ページ

デリバリーグループの名前を入力します。 オプションで、Citrix WorkspaceアプリとStudioに表示される説明を入力することもできます。

概要の情報を確認し、[完了]をクリックします。

追加情報