ブラウザコンテンツリダイレクト
はじめに
ブラウザコンテンツリダイレクト (BCR) は、Citrix Virtual Apps and Desktops™環境におけるWebブラウジングのユーザーエクスペリエンスを向上させます。ユーザーのローカルマシンでWebページをレンダリングすることで、BCRはサーバーの負荷を軽減し、特に複雑なWebサイトやリソースを大量に消費するWebサイトでパフォーマンスを向上させます。 この機能の詳細については、Citrix Virtual Apps and Desktopsのドキュメントを参照してください。Windowsクライアントでは、ブラウザコンテンツリダイレクトはChromium-Embedded Frameworkをブラウザオーバーレイエンジンとして使用します。
機能の概要
BCRはCitrix Workspace™アプリを使用して、ユーザーデバイス上にセキュアなブラウジング環境を作成します。ユーザーが許可されたWebページにアクセスすると、ブラウザウィンドウのビューポートがクライアントにリダイレクトされます。クライアント側のブラウザエンジンは、ローカルマシンのリソースを使用してページをレンダリングし、読み込み時間の短縮とスムーズな操作を実現します。
-
ブラウザのビューポートのみがリダイレクトされます。ビューポートとは、ブラウザでコンテンツが表示される長方形の領域です。アドレスバー、お気に入りツールバー、ステータスバーなどの要素は含まれません。これらの項目は、VDAのブラウザで引き続き実行されるユーザーインターフェイスの一部として残ります。
-
次の画像の青くハイライトされた領域がビューポートです。
主な利点
-
ブラウザコンテンツリダイレクトはWebトラフィックをインテリジェントに管理し、インフラストラクチャへの負担を軽減しながら、ユーザーに優れたエクスペリエンスを提供します。組織にとっての利点は次のとおりです。
- コスト削減: リソースを大量に消費するWebページをユーザーデバイスにリダイレクトすることで、貴重なサーバーリソースを解放し、帯域幅の消費を削減します。これにより、ハードウェアコストとネットワークコストが削減されます。
- ユーザーエクスペリエンスの向上: グラフィックを多用するWebサイトでも、よりスムーズで応答性の高いブラウジングエクスペリエンスをユーザーに提供します。ネイティブのようなパフォーマンスを提供し、遅延をなくし、生産性を向上させます。
- セキュリティの向上: 内部リソースと外部リソースの両方へのアクセスを許可しながら、セキュアな環境を維持します。
-
柔軟性の向上: 基本的なWebブラウジングから、プロキシトラバーサルやシングルサインオン (SSO) 認証を必要とする複雑なWebアプリケーションまで、幅広いユースケースをサポートします。Citrix Web Studioのきめ細かなポリシーコントロールにより、リダイレクト設定を簡単に管理できます。
-
システム要件
サーバー側コンポーネント
Citrix Virtual Apps and Desktops
-
長期サービスリリース (LTSR):
- 最小要件: サポート終了 (EOL) ではない任意のLTSR Citrix Virtual Apps and Desktopsリリース
-
推奨: Citrix Virtual Apps and Desktops 2402以降
- 最新リリース (CR):
- 最小要件: サポート終了 (EOL) ではない任意のCR Citrix Virtual Apps and Desktopsリリース
- 推奨: 最新のCitrix Virtual Apps and Desktopsリリース
ブラウザコンポーネント
ブラウザ:
- Microsoft Edge
- Google Chrome
ブラウザリダイレクト拡張機能: ChromeおよびEdgeのWebストアで公開 - 最高の体験を得るために、最新バージョンのブラウザを使用することをお勧めします。
- ### クライアント側コンポーネント
- **Windows:**
- Windows 10または11
Citrix Workspaceアプリ:
- 最小要件: サポート終了 (EOL) ではない任意のCitrix Workspaceアプリ
- 推奨:
- 長期サービスリリース (LTSR): Citrix Workspaceアプリ2402または最新のCU
- 最新リリース (CR): Citrix Workspaceアプリ2405以降
注:
- ブラウザコンテンツリダイレクトは、Citrix Workspaceアプリ for Windows LTSRリリース1912および2203.1ではサポートされていません。 - ブラウザコンテンツリダイレクトに必要なクライアント側ブラウザエンジンは、Citrix Workspaceアプリの最新リリースにデフォルトでインストールされます。 - ブラウザコンテンツリダイレクトに必要なクライアント側ブラウザエンジンは、Citrix Workspaceアプリ2402 LTSRリリースにはデフォルトでインストールされません。管理者はADDLOCALスイッチを使用して、Citrix WorkspaceアプリにBCRブラウザコンポーネントをインストールできます。詳細については、[ADDLOCAL](/ja-jp/citrix-workspace-app-for-windows/2402-ltsr/install#install-one-or-more-of-the-specific-components)のドキュメントを参照してください。
-
構成手順
- システム要件に従って、クライアント側およびサーバー側コンポーネントをインストールします。拡張機能の展開の詳細については、「拡張機能の展開」セクションを参照してください。
-
Studioポリシーを構成します。
- Web Studioポリシーは、さまざまなユースケースに合わせてブラウザコンテンツリダイレクトを構成するためのきめ細かな方法を提供します。
- 基本的なポリシーにより、管理者はブラウザコンテンツリダイレクトで許可または不許可にする必要があるURLを構成できます。
- URLはワイルドカードで構成できます。
-
サポートされているWebブラウザを開き、許可されたURLに移動します。
- 許可リストに一致が見つかった場合、ウェブサイトはクライアントにリダイレクトされます。
- Citrix Workspaceアプリは、シームレスなエクスペリエンスのために、ビューポートをVDA側のブラウザと統合します。
-
拡張機能のロゴの色は、コンテンツリダイレクトのステータスを示します。
- 緑：アクティブで接続済み
- 灰色：アクティブでないか、現在のタブでアイドル状態
- 赤：破損しているか、動作していません
次の画像は、BCRを使用してレンダリングされたウェブサイトの例を示しています。
構成オプションの詳細については、「ブラウザコンテンツリダイレクトポリシー設定」を参照してください。
注：
- HTML5ビデオリダイレクトとブラウザコンテンツリダイレクトは独立した機能です。BCR機能が動作するためにHTML5ビデオリダイレクトポリシーは必要ありません。ただし、Citrix HDX™ HTML5ビデオリダイレクトサービスはBCRに使用されます。
- Citrixは、レジストリキーを使用するのではなく、Web Studioを介してすべての構成を実行することを推奨します。
サーバー側証明書の検証
Windows向けCitrix Workspaceアプリ2511以降、ブラウザコンテンツリダイレクト (BCR) は証明書検証のサポートにより強化されています。クライアントからリダイレクトされたウェブサイトにアクセスする際、クライアントオーバーレイブラウザはサーバーまたはMitMプロキシからの証明書を信頼しない場合があります。BCRは、VDAの証明書ストアに対してホストまたはプロキシの証明書を検証できるようになりました。詳細については、「サーバー側証明書の検証ドキュメント」を参照してください。
シングルサインオンのサポート
ブラウザコンテンツリダイレクトは、シングルサインオンのサポートにより合理化されたユーザーエクスペリエンスを提供し、VDA側の認証とCookie共有を可能にします。この機能強化により、冗長なログインが排除され、BCRウィンドウが閉じられた後でもBCRセッション全体で認証とCookieの永続性を維持することで生産性が向上します。このシームレスなエクスペリエンスは、認証がクライアントからではなくVDAから行われることを保証することで、セキュリティをさらに強化します。
詳細については、「ブラウザコンテンツリダイレクトのドキュメント」を参照してください。
モジュラーブラウザコンテンツリダイレクト
Windows向けCitrix Workspaceアプリ2508以降、ブラウザコンテンツリダイレクト (BCR) コンポーネントは、メインのCitrix Workspaceアプリインストーラーとは別のモジュラーコンポーネントとして管理されるようになりました。
この新しいモジュラーで常時最新のモデルにより、ブラウザコンテンツリダイレクトコンポーネントは独立して更新およびアンインストールできます。この機能は、次の主要な利点を提供します。
-
セキュリティの強化: BCR Chromium-Embedded Frameworkコンポーネントは、Citrix Workspaceアプリの完全なリリースを待つことなく、セキュリティパッチとアップデートが利用可能になり次第、それらを受け取ることができます。
- 管理の簡素化: お客様は、最新のブラウザコンテンツリダイレクト機能を受け取るために、Citrix Workspaceアプリ全体を更新する必要がなくなりました。
- イノベーションの加速: 新しいBCR機能、機能強化、バグ修正のより迅速な展開が可能になり、お客様に継続的な価値を提供します。
一貫したユーザーエクスペリエンスを確保するため、モジュラーBCRコンポーネントはCitrix Workspaceアプリにデフォルトでインストールされます。
注：
Chromiumのリリースは頻繁に行われ、Chromiumに新機能 (例：分割ビュー) が導入されるため、そのような機能のサポートは、BCR CEFエンジンがそのバージョンに更新された後にのみ利用可能になります。特定のサポートされているCEFバージョンは、BCRのダウンロードページまたはCitrix Workspaceアプリのリリースノートで言及されます。
インストールと管理
Citrix Workspaceアプリ2508以降をインストールまたはアップグレードすると、インストーラーには最新のBCRコンポーネントが含まれ、デフォルトでインストールされます。BCRコンポーネントをインストールするために追加のアクションは必要ありません。
ブラウザコンテンツリダイレクトを使用しない環境では、セットアップ中にADDLOCALコマンドラインスイッチを使用してそのインストールを防止できます。ADDLOCALコンポーネントを指定する際、BCRのインストールを防止するためにBCR_Clientを含めないでください。詳細については、「インストールとアンインストール」セクションを参照してください。
注：
ブラウザコンテンツリダイレクト (BCR) は、Citrix Workspaceアプリのいくつかのリリースでデフォルトでインストールされるコンポーネントでした。CWA 2508以降、基盤となるBCRコンポーネントは、メインのWorkspaceアプリインストーラーとは独立して更新およびサービス提供できるようになりました。機能の可用性は変更されていませんが、この分離により、セキュリティパッチとパフォーマンス強化を提供できます。
手動インストールとアンインストール
-
インストール: 初期セットアップ時にBCRコンポーネントを除外した場合でも、Citrixダウンロードページからスタンドアロンインストーラーをダウンロードすることで、いつでもインストールできます。
-
アンインストール: BCRコンポーネントは、WindowsからCitrix Browser Content Redirection Plug-inをアンインストールすることで、Citrix Workspaceアプリとは別にいつでもアンインストールできます。設定 > アプリ > インストールされているアプリセクションに移動します。
自動更新
モジュラーで常時最新のBCRコンポーネントがインストールされると、自動的に最新の状態に保たれます。コンポーネントは定期的に新しいバージョンをチェックし、バックグラウンドでサイレントインストールします。この自動更新により、手動でアップグレードすることなく、常に最新の機能とセキュリティアップデートを利用できます。
注：
Citrix Workspaceアプリを2507.1 LTSRまたはそれ以降のCurrent Releasesにアップグレードすると、BCRエクスペリエンスはリリース間で一貫したものになります。Current ReleaseまたはLTSRに関係なく、BCRパッケージは1つだけです。
Citrix Workspaceアプリ2508以降へのアップグレード
古い統合型BCRからの移行は、シームレスになるように設計されています。既存のCitrix Workspaceアプリバージョンを2508以降にアップグレードすると、インストーラーは古いコンポーネントを新しいモジュラーバージョンに自動的に置き換えます。ユーザーは、エクスペリエンスに変更を加えることなく、ブラウザコンテンツリダイレクト機能を引き続き利用できます。
注：
Citrix Workspaceアプリをアップグレードする際、インストーラーはベースバージョンに既に存在するコンポーネントに対する除外コマンド (例：
BCR_Client) を尊重しません。アップグレードプロセス中にコンポーネントを削除するには、まず既存のベースCitrix Workspaceアプリを完全にアンインストールする必要があります。その後、必要な除外パラメーターを指定して新しいバージョンをインストールします。