Citrix Workspace app for Windows

Technical Previewの機能

Technical Previewの機能は、非実稼働環境または制限のある稼働環境で使用でき、お客様がフィードバックを共有する機会を提供します。Technical Previewの機能のサポートは行っていませんが、改善に関するフィードバックをお待ちしております。重要度と重大度により、フィードバックに対応する場合があります。

シングルサインオンの拡張ドメインパススルー

これは、2309リリース以降のTechnical Preview段階の機能です。

以前は、Windows向けCitrix Workspaceアプリは、ユーザー認証情報を使用したCitrix Virtual Apps and Desktops環境へのシングルサインオンで、SSONまたはドメインパススルー認証のみをサポートしていました。この認証により、ユーザーはデバイス上のドメインに対して認証され、再認証することなく仮想アプリとデスクトップを使用できるようになります。

ユーザー資格情報を使用したドメインパススルーのこのアプローチには、次の制限があります:

  • Windows HelloやFIDO2などの先進認証方法によるパスワードレス認証はサポートされていません。シングルサインオン(SSO)には、フェデレーション認証サービス(FAS)と呼ばれる追加コンポーネントが必要です。
  • SSONを有効にしてCitrix Workspaceアプリをインストールまたはアップグレードするには、デバイスを再起動する必要があります。
  • Windows 11マシンで複数プロバイダールーター(MPR)通知を有効にする必要があります。
  • ネットワークプロバイダー一覧の先頭に位置している必要があります。
  • このリリースでは、Citrix Workspaceアプリは、SSOの新しい方法である拡張ドメインパススルーをサポートします。これによってユーザー資格情報の代わりにKerberos認証を活用し、前述の制限を克服するのに役立ちます。これで、ユーザーは統合Windows認証を使用してCitrix Virtual Apps and DesktopsとStoreFrontにサインインできるようになりました。

注:この機能は、32ビットWindows 10およびWindows Server 2016ではサポートされていません。

システム要件:

  • Citrix Workspaceアプリ2309以降
  • Citrix Virtual Apps and Desktops 2308以降

サポートされるVDA OSバージョン:

  • マルチセッションの場合:

    • Windows Server 2019
    • Windows Server 2022
  • シングルセッションの場合:

    • Windows 10バージョン22H2
    • Windows 11バージョン22H2

前提条件:

  • クライアントまたはエンドポイントはドメインに接続されている必要があります。
  • Active Directoryとの直接接続が必要です。

StoreFrontとDesktop Delivery Controllerの設定

次の設定を使用して、ドメインパススルー環境をセットアップします:

注:

環境内でドメインパススルーを既に構成している場合は、この手順をスキップできます。

  1. Citrix WorkspaceアプリがStoreFrontで構成されている場合:

    1. StoreFront Studioを開きます。
    2. [ストア]>*[認証方法の管理] に移動します。
    3. [ドメインパススルー] を有効にします。

または

  1. ブラウザー経由でCitrix Workspaceアプリを使用する場合:

    1. StoreFrontを開きます。
    2. [ストア]>[Receiver for Websites]>[認証方法の管理] を開きます。
    3. [ドメインパススルー] を有効にします。

      [ドメインパススルー]を有効にする -Storefront

  2. Desktop Delivery ControllerでRemote Credential Guardモードポリシーを有効にします。

    VDAポリシー

  3. [OK] をクリックします。

VDA設定

  1. VDAで [コンピューターの構成] > [管理用テンプレート] > [システム] > [資格情報の委任] の順に移動します。
  2. VDAでWindowsポリシー「リモートホストでエクスポート不可の資格情報を許可する」を有効にします。

    VDAポリシー

  3. VDAマシンを再起動します。

クライアント設定

  1. クライアントマシンがドメインに参加していることを確認します。
  2. クライアントマシンが64ビットであることを確認します。
  3. グループポリシーエディターを開きます。
  4. [コンピューターの構成] > [管理用テンプレート] > [Citrixコンポーネント] >[Citrix Workspace]>[ユーザー認証] の順に移動します。
  5. Remote Credential Guardを有効にするグループポリシーを構成します。

    クライアントポリシー

    クライアントポリシーが有効

  6. クライアントの [インターネットオプション] 設定を変更します。

注:

環境内でドメインパススルーを既に構成している場合は、この手順をスキップできます。

  1. [インターネットオプション] を使用して信頼済みサイトの一覧にStoreFrontサーバーを追加します。追加するには:

    1. [コントロールパネル]>[ネットワークとインターネット] から [インターネットオプション] を開きます。
    2. [セキュリティ] > [ローカルイントラネット] を選択し、[サイト] をクリックします。
    3. [ローカルイントラネット] ウィンドウが開きます。
    4. [詳細設定] タブをクリックします。
    5. 適切なHTTPまたはHTTPSプロトコルを使用して、StoreFrontのFQDNのURLを追加します。
    6. [閉じる][OK] をクリックします。
  2. Internet Explorerで [ユーザー認証] の設定を変更します。変更するには:

  3. [コントロールパネル]>[ネットワークとインターネット] から [インターネットオプション] を開きます。
  4. [セキュリティ] タブ > [ローカルイントラネット] をクリックします。
  5. [レベルのカスタマイズ] をクリックします。[セキュリティ設定 - ローカルイントラネットゾーン] ウィンドウが開きます。
  6. [ユーザー認証] ウィンドウで、[現在のユーザー名とパスワードで自動的にログオンする] を選択します。

    ユーザー認証ペイン

  7. [OK] をクリックします。

Podioのフォームを使用して、この機能に関するフィードバックを提供できます。

Citrix Workspaceアプリの新しいインストーラーを導入

これは、2309リリース以降のTechnical Preview段階の機能です。

Citrix Workspaceアプリインストーラーのユーザーインターフェイスが刷新され、最新のシンプルな外観とより優れたユーザーエクスペリエンスが提供されます。デフォルトでは、新しいインストーラーは無効になっています。

前提条件

  • .Net 6。詳しくは、「.NETの要件」を参照してください。
  • 2GB以上のRAM

次の表に、Citrix Workspaceアプリをインストールする場合の必要ディスクスペースの詳細を示します:

インストールの種類 必須ディスクスペース
新規インストール 1GB
アップグレード 1GB

新しいインストーラーを使用するには、Citrix Workspaceアプリをインストールする前に、レジストリエディターまたはコマンドラインを使用してインストーラーを有効にします。

レジストリエディターの使用:

  1. レジストリエディターを起動します。
  2. 次の場所にアクセスします:

    64ビットマシンの場合:

    Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix

    または

    32ビットマシンの場合:

    Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Citrix

  3. 文字列値キーnewInstallFlowを作成し、「TRUE」に設定します。

    新しいインストーラーレジストリエディター

コマンドラインの使用:

コマンドプロンプトを開いて次のように入力します:

Citrixworkspaceapp.exe /NewInstaller
<!--NeedCopy-->

ユーザーインターフェイスベースのインストール

CitrixWorkspaceApp.exeインストーラーパッケージを手動で実行することで、Windows向けCitrix Workspaceアプリをインストールできます。

  1. CitrixWorkspaceApp.exeファイルを起動します。

    システムはCitrix Workspaceアプリに必要な前提条件を検証し、必要な場合は自動的にインストールします。

    前提条件

    前提条件をインストールすると、[Citrix Workspaceインストーラーへようこそ] 画面が表示されます。

  2. [続行] をクリックします。[Citrixライセンス契約] ページが開きます。
  3. Citrixライセンス契約を読んで同意してから、インストールを続行します。Citrix Workspaceアプリのインストールは続行され、正常に完了します。

    新しいインストーラー

重要:

新しいWindows向けCitrix WorkspaceアプリのインストーラーUIでは、ユーザーがシングルサインオンを有効にするオプションと、インストール後にApp Protectionを開始するオプションがありません。ただし、管理者はコマンドラインオプションをインストーラーに渡すことで、これらの機能を構成できます。コマンドラインオプションについて詳しくは、次のリンク参照してください:

Podioのフォームを使用して、この機能に関するフィードバックを提供できます。

EDT Lossyプロトコルのサポート

これは、2309リリース以降のTechnical Preview段階の機能です。

オーディオリダイレクトは、EDT Lossyプロトコルでサポートされています。この機能により、リアルタイムストリーミングのユーザーエクスペリエンスが向上します。

VDAバージョン2308以降を使用する必要があります。 デフォルトでは、この機能は無効になっています。

EDT Lossyを有効にするには、次のレジストリ値を構成し、それぞれのマシンを再起動します。

Windows向けCitrix Workspaceアプリの場合:

  • キー:HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ICA Client\Engine\Configuration\Advanced\Modules\ClientAudio
  • 値の名前:EdtUnreliableAllowed
  • 値の種類:REG_SZ
  • 値のデータ:1

マルチセッションVDAの場合:

  • キー:HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\Audio
  • 値の名前:EdtUnreliableAllowed
  • 値の種類:DWORD
  • 値のデータ:1

ワークステーションVDAの場合:

  • キー:HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Audio
  • 値の名前:EdtUnreliableAllowed
  • 値の種類:DWORD
  • 値のデータ:1

Podioのフォームを使用して、この機能に関するフィードバックを提供できます。

WebExプラグインのクライアントアプリ管理

これは、2303リリース以降のTechnical Preview段階の機能です。

2303バージョン以降、WebExプラグインのダウンロード、インストール、および自動更新がサポートされており、Zoomプラグインと同じ方法で処理されます。この機能を使用するには、次のGlobal App Configuration設定をストアまたはアカウントにオンボードする必要があります:


{
    "serviceURL":
    {
        "url": "https://storefront.acme.com:443"
    },
    "settings":
    {
        "description": "Install and update plugins",
        "name": "Install and update plugins",
        "useForAppConfig": true,
        "appSettings":
        {
            "windows":
            [
                {
                    "assignedTo":
                    [
                        "AllUsersNoAuthentication"
                    ],
                    "category": "AutoUpdate",
                    "settings":
                    [
                        {
                            "name": "Auto Update plugins settings",
                            "value":
                            [
                                {
                                    "pluginId": "C03BAE37-F3AC-4D63-8BC1-3C9CD2BC9E8D",
                                    "pluginName": "WebEx VDI AutoUpgrade Plugin",
                                    "pluginSettings":
                                    {
                                        "delayGroup": "Fast",
                                        "deploymentMode": "InstallAndUpdate",
                                        "detectRule": "UpgradeCode:{AA2AACDC-D30B-433F-A602-3E25975010A6}",
                                        "isBlocking": false,
                                        "isFTU": false,
                                        "maximumAllowedVersion": "3.1.0.24263",
                                        "minimumAllowedVersion": "0.0.0",
                                        "stream": "Current",
                                        "upgradeToLatest": true
                                    }
                                }
                            ]
                        }
                    ],
                    "userOverride": false
                }
            ]
        }
    }
}

<!--NeedCopy-->

Podioのフォームを使用して、この機能に関するフィードバックを提供できます。

切断されたデスクトップのクイック起動

これは、2209リリース以降のTechnical Preview段階の機能です。

この機能を有効にすると、以前に切断されたデスクトップをすぐに開くことができます。この機能を有効にすると、Citrix Workspaceアプリは切断されたセッションを非表示モードで起動します。デスクトップを起動すると、すぐにセッションが表示されます。

切断されたデスクトップのクイック起動

このPodioフォームを使用して、このTechnical Previewに登録できます。

ローカルApp Protection

これは、2210リリース以降のTechnical Preview段階の機能です。

App Protectionは、エンドポイントでキーロガー、偶発的および悪意のあるスクリーンキャプチャから顧客を守るために強化されたセキュリティを提供します。現在、App Protection機能はWorkspaceリソースに対してのみ提供されています。ローカルApp Protectionにより、App Protection機能はエンドポイント上のローカルアプリに拡張されます。Windows向けCitrix Workspaceアプリ2210以降、WindowsデバイスのローカルアプリにApp Protectionを適用できます。

このPodioフォームを使用して、このTechnical Previewに登録できます。

WebアプリおよびSaaSアプリ向けに強化されたシングルサインオン(SSO)エクスペリエンスのサポート

これは、2204.1リリース以降のTechnical Preview段階の機能です。

この機能により、サードパーティのIDプロバイダー(IdP)を使用しながら、内部WebアプリおよびSaaSアプリ向けのSSOの構成を簡素化できます。強化されたSSOエクスペリエンスにより、プロセス全体がいくつかのコマンドに集約されます。SSOをセットアップするためにIDプロバイダーチェーンでCitrix Secure Private Accessを構成するという、必須の前提条件がなくなります。また、Citrix Workspaceアプリと起動中の特定のWebまたはSaaSアプリの両方の認証に同じIDプロバイダーが使用される場合、ユーザーエクスペリエンスも向上します。

このPodioフォームを使用して、このTechnical Previewに登録できます。

Technical Previewから一般提供(GA)

サービスまたは機能 一般提供バージョン
Virtual Apps and Desktopsの起動エクスペリエンスの向上 2309
Citrix Workspaceアプリでのサステナビリティに関する取り組み 2309