製品ドキュメント
Citrix Workspace app for Windows
Current Release 2402 LTSR 2203.1 LTSR 1912 LTSR
PDFを表示

ドメインパススルーアクセス行列

April 16, 2026
寄稿者: 
C

Citrix Workspaceを使用しており、ドメインパススルーを実現したい場合、サブセクションの表は、さまざまなシナリオと、各シナリオでドメインパススルーを実現できるかどうかを説明しています。

注:

以下に示す一部のシナリオでドメインパススルーをサポートするには、最新バージョンのCitrix Workspaceアプリが必要になる場合があります。

Citrix Workspaceのドメインパススルーサポート

エンドポイントの参加先 IdP VDAの参加先 Citrix WorkspaceへのSSO VDAへのSSO ドキュメント
AD オンプレミスのCitrix Gateway AD はい Citrix Workspaceアプリ/FAS オンプレミスのCitrix GatewayをIDプロバイダーとして使用したCitrix Workspaceへのドメインパススルー。
AD アダプティブ認証 AD はい Citrix Workspaceアプリ/FAS アダプティブ認証を構成するには、「アダプティブ認証サービス」を参照し、「オンプレミスのCitrix GatewayをIDプロバイダーとして使用したCitrix Workspaceへのドメインパススルー」の手順に従ってください。
AD 別のIdP (AAD/Okta) にフェデレーションされたCitrix Gateway AD はい Citrix Workspaceアプリ/FAS SAMLシングルサインオンの構成を使用してIdPを構成し、ドメインパススルーを構成するために使用されるIdPのドキュメントを参照してください。
AD Okta AD はい Citrix Workspaceアプリ/FAS OktaをIDプロバイダーとして使用したCitrix Workspaceへのドメインパススルー。
AD/ハイブリッド参加 AAD (AAD Connectを使用したAD) AD はい Citrix Workspaceアプリ/FAS ** Azure Active DirectoryをIDプロバイダーとして使用したCitrix Workspaceへのドメインパススルー。
AD SAMLベースの任意のIdP (例: ADFS) AD はい Citrix Workspaceアプリ/FAS 「SAMLをCitrix CloudへのIDプロバイダーとして接続する」を参照し、ドメインパススルーを構成するために使用されるIdPのドキュメントを参照してください。
AD AD AD いいえ サポート対象外 該当なし
AD AD+OTP AD いいえ サポート対象外 該当なし
AD AAD AAD いいえ サポート対象外 該当なし
AAD オンプレミスADなしのAAD AD はい FAS Citrix WorkspaceはMicrosoft Edge WebViewを使用しており、WorkspaceへのSSOを可能にします。FASを介したVDAへのSSOはサポートされています。詳細については、「Citrixフェデレーション認証サービスを使用したワークスペースのシングルサインオンを有効にする」を参照してください。
AAD AAD AAD はい ユーザーは資格情報を入力する必要があります。 Citrix WorkspaceはMicrosoft Edge WebViewを使用しており、WorkspaceへのSSOを可能にします。VDAへのSSOはサポートされていません。
ドメイン非参加 パスワードレス認証をサポートするIdP - リンク AD いいえ FAS Citrix WorkspaceはMicrosoft Edge WebViewを使用しており、WorkspaceへのSSOを可能にします。FASを介したVDAへのSSOはサポートされています。詳細については、「Citrix Workspaceへの認証のその他の方法」を参照してください。

注:

  • Kerberosが機能するには、クライアントがADに到達可能である必要があります。
  • **Citrixシングルサインオン (SSONSVR.exe) は、クライアント上のユーザー名またはパスワードでのみ機能します。ユーザーがWindows Helloを使用してサインインしている場合、FASが必要となるか、シングルサインオンの拡張ドメインパススルーを使用してください。
  • LLTが有効になっている場合、またはエンドユーザー承諾ポリシーが構成されている場合、クラウドでの認証は完全にサイレントではない可能性があります。
  • FASは非Windowsプラットフォームにも適用されるため、FASを構成することをお勧めします。

Citrix Workspace™アプリ for Windowsバージョン2503以降、システムはデフォルトでSSONを休止モードでインストールします。SSONは、インストール後にグループポリシーオブジェクト (GPO) ポリシーを使用して有効にできます。有効にするには、ユーザー認証 > ローカルユーザー名とパスワードに移動し、パススルー認証を有効にするチェックボックスをオンにします。

注:

SSON設定を有効にするには、GPOポリシーを更新した後、システムを再起動する必要があります。

StoreFrontのドメインパススルーサポート

エンドポイントの参加先 IdP VDAの参加先 Citrix WorkspaceへのSSO VDAへのSSO ドキュメント
AD StoreFront AD はい Citrix Workspaceアプリ/FAS ドメインパススルー認証
AD/ハイブリッド参加/Windows Hello for Business StoreFront AD はい(1) Citrix Workspaceアプリ/FAS(2) ドメインパススルー認証およびCitrixフェデレーション認証サービスを使用したワークスペースのシングルサインオンを有効にする。
AD Citrix Gateway - 高度な認証 AD はい Citrix Workspaceアプリ/FAS(3))  
AD Citrix Gateway - 基本認証 AD はい Citrix Workspaceアプリ(4) ドメインパススルー認証。

注:

  1. シングルサインオンの拡張ドメインパススルーを使用するか、シングルサインオンコンポーネントをインストールしていない場合は、レジストリエディターで次のパスに移動し、SSONCheckEnabled文字列をFalseに設定します。

    HKEY_LOCAL_MACHINE\Software{Wow6432}\Citrix\AuthManager\protocols\integratedwindows\

    このキーは、Citrix Workspaceアプリ認証マネージャーがシングルサインオンコンポーネントをチェックするのを防ぎ、Citrix WorkspaceアプリがStoreFrontに対して認証することを許可します。

  2. Windows Helloを使用してサインインする場合、FASとSSOを有効にするためのレジストリ設定が必要です。
  3. Kerberosを使用するため、クライアントがADに到達可能である必要があります。
  4. クライアントがADに到達できない場合でも機能します。Kerberosは使用しません。
ドメインパススルーアクセス行列
April 16, 2026
寄稿者: 
C
April 16, 2026
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.