Citrix Virtual Apps and Desktops

ポリシーセット

August 29, 2026

寄稿者:

C C

注：

バージョン2511以降、Citrix Web Studio™（Webベース）はCitrix Virtual Apps and Desktops™ の唯一の管理コンソールです。Citrix Studio（MMCベース）はインストーラーから削除されました。この記事はWeb Studioにのみ適用されます。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。

ポリシーセットは、Citrix Virtual Apps and Desktops™ のオブジェクトであり、ポリシーを集約して、簡素化されたロールベースのアクセスと容易な管理を可能にします。作成後、スコープとデリバリーグループがポリシーセットに割り当てられ、承認された管理者のみが関連するユーザーとマシンに適用されるポリシーを管理できるようになります。

ポリシーセットは、Citrix® ポリシーを論理グループに整理することで、より効率的に管理するのに役立ちます。ポリシーセットをデリバリーグループに割り当てると、デリバリーグループはそのセット内のポリシーのみを使用します。

このセクションでは、ポリシーセットの動作、作成および割り当て方法、スコープとフィルターとの相互作用について説明します。

利点

ポリシーセットには、いくつかの重要な利点があります。

分散管理者チーム向けのロールベースのアクセス制御
合併、買収、統合の簡素化
制限された障害ドメイン
ポリシーのマルチテナントサポート

次の表は、ポリシーセットを使用する場合と使用しない場合のポリシーの動作を比較したものです。

ポリシーセットなし	ポリシーセットあり
すべてのポリシー、設定、フィルター（割り当て）、および優先順位は、1つの中央の場所で管理されます。	各ポリシーセットには、独自の設定、フィルター（割り当て）、および優先順位があります。
1つのポリシーを管理する場合、すべてのポリシーを管理する必要があります。	フル管理者は、特定のポリシーセットを個別に管理する機能を下位レベルの管理者に委任できます。
大規模で分散された環境では、ポリシーは複雑になり、管理が困難になります。	大規模で分散された環境では、ポリシーを分割して簡単に管理できます。

仕組み

ポリシーセットはデリバリーグループに割り当てられ、特定の管理者にスコープ設定されます。セット内のポリシーは、引き続きフィルター（割り当て）を使用して、どのユーザーまたはマシンに適用されるかを決定します。

主な動作:

ポリシーセットはデリバリーグループに割り当てられます
- デリバリーグループは、一度に1つのポリシーセットのみを使用できます。
- 1つのポリシーセットを複数のデリバリーグループに割り当てることができます。
- デリバリーグループにポリシーセットが割り当てられていない場合、デフォルトポリシーセットが使用されます。
ポリシーがセット内にあるかどうかにかかわらず、ポリシーのフィルターは引き続き適用されます。
1つのポリシーセットは、1つまたは複数のスコープを持つことができます。
- スコープは、管理者が管理できるオブジェクト（接続、カタログ、デリバリーグループ、アプリケーショングループなど）のコレクションを表します。
- 管理者は、承認された管理者のみがポリシーセットを表示または編集できるように、ポリシーセットのスコープを定義できます。スコープは、ポリシーセットの作成時または後でセットを編集するときに設定できます。
Default Policy Set は、デフォルトで Bypass scope control for this resource が選択されています。この設定により、ポリシーセットはすべての管理者から引き続き表示されます。スコープ制御を適用するには、ポリシーセットを編集し、Bypass scope control for this resource チェックボックスをオフにしてから、目的のスコープを選択します。

ポリシーフィルターと割り当ては、ポリシーセットがない場合と同じように機能します。詳細については、「フィルターの適用方法」を参照してください。