システム要件と互換性

サポートされているオペレーティングシステム

Mac版Citrix Workspaceアプリは、以下のオペレーティングシステムをサポートしています。

• macOS Tahoe 26 オペレーティングシステム (バージョン 26.5.2 まで)
• macOS セコイア 15
• macOS Sonoma 14

Citrix®は常に、最新のmacOSオペレーティングシステムと、その前の2つのバージョン（N、N-1、N-2）のみをサポートしています。

互換性のあるCitrix製品

シトリックス ワークスペース アプリは、シトリックス プロダクト ライフサイクル マトリックスに記載されているシトリックス バーチャル アプリ アンド デスクトップ、Citrix DaaS（旧シトリックス バーチャル アプリ アンド デスクトップ サービス）、およびシトリックス ゲートウェイの現在サポートされているすべてのバージョンと互換性があります。

互換性のあるブラウザ

Mac版Citrix Workspaceアプリは、以下のブラウザと互換性があります。

• グーグル クローム
• マイクロソフト エッジ
• サファリ

ハードウェア要件

• 2 GB の空きディスク容量
• サーバーに接続するための動作可能なネットワークまたはインターネット接続

接続、証明書、および認証

ネットワーク接続

Mac版 シトリックス ワークスペースアプリは、シトリックス Virtual Apps and Desktopsおよびシトリックス DaaS (旧称 シトリックス Virtual Apps and Desktops service) への以下の接続をサポートしています。

• エイチティーティーピーエス
• ティーエルエス経由のアイシーエー
• DTLS を使用した ICA

Mac 版 Citrix Workspace アプリは、以下の構成をサポートしています。

証明書

重要:

macOS 10.15 を実行している場合は、システムが Apple の macOS 10.15 での信頼された証明書の要件 に準拠していることを確認してください。Citrix Workspace app for Mac バージョン 2106 にアップグレードする前に、このチェックを実行してください。

プライベート（自己署名）証明書

リモートゲートウェイにプライベート証明書がインストールされている場合、ユーザーデバイスに組織の証明機関のルート証明書をインストールする必要があります。そうすることで、Citrix Workspace app for Mac を使用して Citrix リソースに正常にアクセスできます。

注：

接続時にリモートゲートウェイの証明書を検証できない場合、ルート証明書がローカルキーストアに含まれていないため、信頼されていない証明書の警告が表示されます。ユーザーがストアの追加を続行すると、ストアの追加は失敗します。ただし、Webブラウザでは、ユーザーはストアに認証できる場合がありますが、セッションへの接続は失敗します。

デバイスのルート証明書のインポート

証明書発行者のルート証明書を取得し、デバイスに設定されているアカウントにメールで送信します。添付ファイルをクリックすると、ルート証明書のインポートを求められます。

ワイルドカード証明書

ワイルドカード証明書は、同じドメイン内の任意のサーバーに対して、個々のサーバー証明書の代わりに使用されます。Citrix Workspace app for Mac はワイルドカード証明書をサポートしています。

シトリックス ゲートウェイ との中間証明書

証明書チェーンに中間証明書が含まれている場合、中間証明書は Citrix Gateway サーバー証明書にマッピングする必要があります。このタスクの詳細については、Citrix Gateway ドキュメントを参照してください。証明書のインストール、リンク、および更新の詳細については、Citrix Gateway でプライマリ CA と中間証明書をインストールおよびリンクする方法 を参照してください。

サーバー証明書検証ポリシー

Citrix Workspace app for Mac は、サーバー証明書に対してより厳格な検証ポリシーを持っています。

重要

このバージョンの Citrix Workspace app for Mac をインストールする前に、サーバーまたはゲートウェイの証明書がここに記載されているとおりに正しく構成されていることを確認してください。次の場合、接続が失敗する可能性があります。

• サーバーまたはゲートウェイの設定に誤ったルート証明書が含まれている
• サーバーまたはゲートウェイの設定にすべての中間証明書が含まれていない
• サーバーまたはゲートウェイの設定に期限切れまたはその他の無効な中間証明書が含まれている
• サーバーまたはゲートウェイの設定にクロス署名された中間証明書が含まれている

サーバー証明書を検証する際、Citrix Workspaceアプリ for Macは、サーバー（またはゲートウェイ）から提供されるすべての証明書を使用します。その後、Citrix Workspaceアプリ for Macは、証明書が信頼されているかどうかを確認します。いずれの証明書も信頼されていない場合、接続は失敗します。

このポリシーは、Webブラウザの証明書ポリシーよりも厳格です。多くのWebブラウザは、信頼する多数のルート証明書を含んでいます。

サーバー（またはゲートウェイ）は、正しい証明書のセットで構成されている必要があります。証明書のセットが正しくない場合、Citrix Workspaceアプリ for Macの接続が失敗する可能性があります。

ゲートウェイがこれらの有効な証明書で構成されているとします。この構成は、Citrix Workspaceアプリ for Macが使用するルート証明書を正確に特定することで、より厳格な検証を必要とするお客様に推奨されます。

その後、Citrix Workspaceアプリ for Macは、これらの証明書がすべて有効であることを確認します。Citrix Workspaceアプリ for Macは、「ルート証明書」をすでに信頼しているかどうかも確認します。Citrix Workspaceアプリ for Macが「ルート証明書」を信頼していない場合、接続は失敗します。

重要

一部の認証局は、複数のルート証明書を持っています。このより厳格な検証が必要な場合は、構成で適切なルート証明書が使用されていることを確認してください。たとえば、現在、「DigiCert/GTE CyberTrust Global Root」と「DigiCert Baltimore Root/Baltimore CyberTrust Root」の2つの証明書があり、これらは同じサーバー証明書を検証できます。一部のユーザーデバイスでは、両方のルート証明書が利用可能です。他のデバイスでは、1つのみが利用可能です（「DigiCert Baltimore Root/Baltimore CyberTrust Root」）。ゲートウェイで「GTE CyberTrust Global Root」を構成した場合、それらのユーザーデバイスでのCitrix Workspaceアプリ for Macの接続は失敗します。どのルート証明書を使用する必要があるかについては、認証局のドキュメントを参照してください。すべての証明書と同様に、ルート証明書も最終的には期限切れになります。

注：

一部のサーバーおよびゲートウェイは、構成されていてもルート証明書を送信しない場合があります。その場合、より厳格な検証は不可能です。

ここで、ゲートウェイがこれらの有効な証明書で構成されているとします。ルート証明書を省略したこの構成は、通常推奨されます。

• 「例のサーバー証明書」
• 「例の中間証明書」

その後、Citrix Workspaceアプリ for Macはこれら2つの証明書を使用します。次に、ユーザーデバイス上でルート証明書を検索します。「例のルート証明書」のように、正しく検証される信頼された証明書が見つかった場合、接続は成功します。そうでない場合、接続は失敗します。この構成は、Citrix Workspaceアプリ for Macが必要とする中間証明書を提供しますが、Citrix Workspaceアプリ for Macが有効で信頼された任意のルート証明書を選択することも可能にします。

ここで、ゲートウェイが以下の証明書で構成されていると仮定します。

• 「例のサーバー証明書」
• 「例の中間証明書」
• 「誤ったルート証明書」

Webブラウザは誤ったルート証明書を無視する場合があります。しかし、Citrix Workspaceアプリ for Macは誤ったルート証明書を無視せず、接続は失敗します。

一部の認証局は、複数の中間証明書を使用します。この場合、ゲートウェイは通常、すべての中間証明書（ただしルート証明書は除く）で構成されます。例えば、次のようになります。

• 「例のサーバー証明書」
• 「例の中間証明書 1」
• 「例の中間証明書 2」

重要

一部の認証局は、複数のルート証明書が存在する場合を想定して、クロス署名された中間証明書を使用します。以前のルート証明書が、後のルート証明書と同時にまだ使用されている場合があります。この場合、少なくとも2つの中間証明書が存在します。例えば、以前のルート証明書「Class 3 Public Primary Certification Authority」には、対応するクロス署名された中間証明書「Verisign Class 3 Public Primary Certification Authority - G5」があります。しかし、「Class 3 Public Primary Certification Authority」を置き換える、対応する後のルート証明書「Verisign Class 3 Public Primary Certification Authority - G5」も利用可能です。後のルート証明書は、クロス署名された中間証明書を使用しません。

注

クロス署名された中間証明書とルート証明書は同じサブジェクト名（発行先）を持ちますが、クロス署名された中間証明書は異なる発行者名（発行元）を持ちます。この名前の違いが、クロス署名された中間証明書を通常の中間証明書（「例の中間証明書 2」など）と区別します。

ルート証明書とクロス署名された中間証明書を省略したこの構成が、通常推奨されます。

• 「例のサーバー証明書」
• 「例の中間証明書」

ゲートウェイがクロス署名された中間証明書を使用するように構成することは避けてください。これにより、以前のルート証明書が選択されます。

• 「例のサーバー証明書」
• 「例の中間証明書」
• 「例のクロス署名された中間証明書」 [not recommended]

ゲートウェイをサーバー証明書のみで構成することは推奨されません。

• 「例のサーバー証明書」

この場合、Citrix Workspaceアプリ for Macがすべての中間証明書を見つけられないと、接続は失敗します。

認証機能

StoreFrontへの接続の場合、Citrix Workspaceアプリ for Macは次の認証方法をサポートしています。

*Citrix Gateway を含む展開でのみ利用可能です。関連するプラグインをデバイスにインストールしているかどうかにかかわらず。

接続に関する要件

機能フラグ管理

機能フラグは、機能を動的に有効または無効にするために使用されます。実稼働環境でCitrix Workspaceアプリに問題が発生した場合、その機能が出荷された後でも、影響を受ける機能を動的に無効にすることができます。

ファイアウォールまたはプロキシがアウトバウンドトラフィックをブロックしている場合を除き、機能管理のためにトラフィックを有効にするための構成は必要ありません。そのような場合は、ポリシー要件に応じて、特定のURLまたはIPアドレスを使用してトラフィックを有効にする必要があります。

機能フラグ管理のためのトラフィックを有効にする

シトリックス ワークスペース™ アプリ バージョン 2409 以降:

最適な機能とプレビュー機能へのアクセスを確保するには、URL features.netscalergateway.net へのトラフィックを有効にする必要があります。

注:

上記のURLを許可リストに追加することは、Citrix機能フラグを最適に使用するために不可欠であり、Mac版Citrix Workspaceアプリのバージョン2409以降でサポートされています。

MDMツールによる機能フラグ管理サービスを無効にするためのプロビジョニング

ユーザーが組織のファイアウォールの内側にいるか外側にいるかに関わらず、Citrix Workspaceアプリで機能フラグ管理サービスを無効にできます。無効にするには、DisableFeatureFlag 設定の値をTrueに設定します。

このサービスは、MDMツールを使用してMacデバイスを管理する管理者が利用できます。

注:

FeatureFlagを無効にするには、この設定を有効にするために管理者がデバイスを再起動する必要があります。

MDMの使用方法の詳細については、「モバイルデバイス管理」を参照してください。