Citrix Workspace™

Workspace URL の構成

概要

Workspace を初めて有効にすると、システムは customername.cloud.com という形式の Workspace URL を作成します。この URL は、Web ブラウザーまたはローカルにインストールされた Citrix Workspace アプリから Workspace にアクセスするために使用できます。

追加の cloud.com URL を追加できます。複数の Workspace URL を定義している場合は、これらの URL をポリシー入力として使用できます。たとえば、組織内の異なる部門に対して、異なるブランディング、認証方法、およびリソースを設定したい場合があります。

デフォルトの cloud.com ドメインのエイリアスとして、独自のカスタムドメインを使用することもできます。詳細については、「カスタムドメインの構成」を参照してください。

ストア名

各 Workspace URL にはストア名があります。この名前は、Citrix Workspace™ アプリ内のアカウントリストに表示されます。

ユーザーが Citrix Workspace アプリ内でストア名を変更できるかどうかを構成します。ユーザーが Citrix Workspace アプリからストア名を編集できるようにするには、ユーザーは以下のバージョンの Citrix Workspace アプリクライアントを使用している必要があります。

  • Windows 版 Citrix Workspace アプリ バージョン 2405 以降
  • iOS 版 Citrix Workspace アプリ バージョン 24.2.0 以降
  • Mac 版 Citrix Workspace アプリ バージョン 2402

Workspace URL の有効化または無効化

cloud.com URL の Workspace へのすべてのアクセスを無効にできます。これは、ローカルにインストールされた Citrix Workspace アプリとブラウザーの両方に影響します。ユーザーは、カスタム Workspace URL を使用してデフォルトの Workspace にアクセスし続けることができます。カスタム Workspace URL を持っていない場合、これはすべてのアクセスをブロックします。

cloud.com 経由のアクセスを無効にするには:

  1. Workspace URL enabled のチェックボックスをオフにします。確認画面が表示されます。
  2. 理解したことを確認するためにチェックボックスを選択します。
  3. Disable を押します。

URL の表示

  1. Citrix Cloud™ にアクセスし、資格情報を使用してサインインします。
  2. Workspace Configuration > Access に移動します。Workspace URL の下に、既存の URL のリストが表示されます。

URL のリストのスクリーンショット

Workspace URL の追加

一意の Workspace URL を選択します。Citrix Cloud は、他の顧客がすでに使用している Workspace URL を拒否します。組織にとって一意の文字列を含む命名規則を使用してください。workspace.cloud.commystore.cloud.com のような一般的な URL は避けてください。

たとえば、次の形式を使用して URL を作成できます。

  • YourOrgsales.cloud.com
  • YourOrgengineering.cloud.com
  • YourOrgmarketing.cloud.com

Access タブから URL を追加するには:

  1. + Add Workspace URL をクリックします。
  2. ストア名を入力します。
  3. ユーザーが Citrix Workspace アプリ内でストア名を変更できるかどうかを選択します。
  4. サブドメインを入力します。

    Workspace URL の追加のスクリーンショット

  5. 構成後に新しい URL をエンドユーザーに提供する必要があることを確認するために、チェックボックスを選択します。
  6. Add をクリックして URL を保存します。

注:

デフォルトでは最大 10 個の URL を作成できます。さらに多くの URL が必要な場合は、Citrix の担当者にお問い合わせください。

Workspace URL の変更

警告:

URL の名前を変更すると、古い URL はすぐに削除され、使用できなくなります。購読者に新しい URL を伝え、すべてのローカル Citrix Workspace アプリを手動で更新して新しい URL を使用するようにしてください。新しい URL は最大 10 分間利用できません。URL がいずれかのポリシーで使用されている場合は、そのポリシーを手動で更新する必要があります。

  1. 編集したい Workspace URL の行にある をクリックします。
  2. 必要に応じてストア名と Workspace URL を変更します。
  3. URL を変更した場合は、その結果を理解していることを確認するために、いくつかのチェックボックスをオンにする必要があります。

URL のリスト

  1. Edit を押して変更を保存します。

PowerShell を使用した Workspace URL の構成

Workspace URL を追加または変更するには、PowerShell API を使用することもできます。

Workspace の URL リストを更新するには、Set-WorkspaceCustomConfigurations コマンドレットを -WorkspaceHosts パラメーターの引数として $WorkspaceHosts リストとともに実行します。既存の URL を -WorkspaceUrl パラメーターの引数として指定します。例:

#  Set a variable to the value of existing URL for the workspace.
$WSPURL = "wspmultiurlmain.cloud.com"

# Specify the new URLs that you want to create in a list, including any existing URLs.
$WorkspaceHosts = @($WSPURL,"wspmultiurl2.cloud.com","wspmultiurl3.cloud.com")

# Update the configuration
Set-WorkspaceCustomConfigurations -WorkspaceUrl $WSPURL `
                                  -WorkspaceHosts $WorkspaceHosts `
                                  -ClientId $APIClientID `
                                  -ClientSecret $APIClientSecret `
                                  -Verbose
<!--NeedCopy-->

コマンドライン

認証方法の構成

URL ごとに異なる認証方法を構成するには:

  1. 条件付き認証プロファイルを作成します。
  2. タイプ Workspace URLポリシー条件 を追加し、条件を適用する Workspace URL を選択します。
  3. その Workspace URL の認証方法を選択します。
  4. 各 Workspace URL について繰り返します。
  5. Workspace Configuration の Authentication で、作成した条件付き認証プロファイルを選択します。

または、アダプティブ認証を使用している場合は、「アダプティブ認証ポリシーの構成」を参照してください。

テーマとロゴの構成

各 Workspace に個別のテーマとロゴを作成して割り当てることができます。詳細については、「外観」を参照してください。

Secure Private Access を使用したリソースフィルタリング

Secure Private Access で Citrix DaaS™ を構成する際に、エンドユーザーのリソースへのアクセスを制御できます。これは、Workspace URL に基づいてアクセスポリシーを構成することで実装できます。アクセスポリシーは、Workspace URL フィルターを使用してデリバリーグループに対して構成できます。

詳細については、「Citrix Secure Private Access」を参照してください。

カスタムアナウンスの送信

ユーザーの Workspace URL に応じて、異なるカスタムアナウンスを表示できます。詳細については、「カスタムアナウンスの送信」を参照してください。

DaaS からのリソースフィルタリング

Workspace URL に基づいてデリバリーグループのアクセスポリシーを構成できます。詳細については、「デリバリーグループアクセスポリシーを使用したリソースフィルタリング」を参照してください。

アダプティブ認証ポリシーの構成

アダプティブ認証を使用している場合、認証ポリシーを Workspace URL に関連付けることができます。これにより、エンドユーザーが使用している Workspace URL に基づいて、異なる認証ポリシーを構成できます。

ステップ 1: Workspace URL に使用する一連の認証アクションとポリシーを構成します。ポリシー構成は、認証のタイプと使用したい認証要素によって異なります。サポートされている nFactor 認証フローはどれでも使用できます。

詳細については、「アダプティブ認証」を参照してください。

たとえば、次のシナリオを検討してください。

  • 最初の URL <https://wspmultiurlmain.cloud.com> は、LDAP 認証と OTP にマッピングする必要があります。
  • 2 番目の URL <https://wspmultiurl2.cloud.com> は、LDAP 認証にマッピングする必要があります。
  • 3 番目の URL <https://wspmultiurl3.cloud.com> は、エンドユーザー証明書認証が必要です。

例:

厳密な文字列照合を使用して特定の Workspace URL を確認します。

AAA.USER.WSP.EQ("wspmultiurlmain.cloud.com")
<!--NeedCopy-->

部分文字列照合を使用して、特定の文字列が Workspace URL 内に含まれているかどうかを確認します。

AAA.USER.WSP.CONTAINS("wspmultiurlmain")
<!--NeedCopy-->

ステップ 2: 認証ポリシーを構成し、Workspace URL を式として追加します。認証ポリシーは、Expression テキストフィールドに入力した Workspace URL に対して有効になります。

アクセスポリシーの構成

ステップ 3: URL に基づいて認証ポリシーを構成したら、それらを認証仮想サーバーにバインドする必要があります。詳細については、「認証ポリシー」を参照してください。

Citrix Workspace アプリに Workspace URL を追加するためのメール検出

メール検出は、サービス URL のリストに構成されているすべての Workspace URL をストアとして追加します。メール検出を通じて 2 つ以上のストアを追加したい場合は、各 Workspace URL をサービス URL として構成します。これにより、メール検出プロセス中に URL がストアとして追加されることが保証されます。

ストアを追加するには、次のいずれかの方法を使用できます。

  • Global App Configuration サービス UI: 詳細については、「クラウドストアの設定を構成する」を参照してください。
  • Global App Configuration API: 前述のポータルを使用して、登録済みドメインを使用して POST /aca/discovery/app/workspace/domain への API 呼び出しを行うことができます。詳細については、Global App Configuration サービス API を参照してください。

Citrix Workspace アプリに <user@yourdomain.com> が入力されると、メール検出サービスはサービス URL にリストされているすべてのストアを追加します。UPN、または正しいドメインサフィックス mydomain.com を含むメールアドレスを使用できます。

既知の制限事項

以下は、複数 URL 機能に影響を与えるいくつかの制限事項です。

Workspace の構成

  • Workspace は単一のカスタムドメインに制限されています。これは常に、管理コンソールでデフォルトとしてマークされている Workspace URL にリンクされます。
  • 個々の URL を無効にすることはできません。Citrix Cloud 管理コンソール内で Workspace URL を無効にすると、構成されているすべての URL が無効になります。

Citrix Virtual Apps and Desktops™

  • Citrix Virtual Apps and Desktops (オンプレミス集約) の Workspace URL を使用したリソースフィルタリングはサポートされていません。

Citrix Workspace アプリ

同じ顧客から複数の URL をストアとして追加するには、ユーザーは以下のバージョンの Citrix Workspace アプリクライアントを使用している必要があります。

  • Windows 版 Citrix Workspace アプリ バージョン 2302 以降
  • iOS 版 Citrix Workspace アプリ バージョン 2303 以降
  • Android 版 Citrix Workspace アプリ バージョン 2303 以降
  • Linux 版 Citrix Workspace アプリ バージョン 2303 以降
  • Mac 版 Citrix Workspace アプリ バージョン 2305
  • iOS 版 Citrix Workspace アプリ バージョン 2303
  • 古いバージョンの Citrix Workspace アプリでは、Workspace ドメインセレクターメニューが表示されます。この場合、エンドユーザーはストアを追加する際に入力したのと同じ URL を選択する必要があります。異なる URL を選択すると、ユーザーは再度サインインする必要があります。

Global App Configuration サービス

  • Global App Configuration サービスの設定が複数の Workspace URL に対して構成されている場合、一度に Citrix Workspace アプリに追加できる Workspace URL は 1 つだけです。2 番目の URL を Citrix Workspace アプリに追加しようとすると失敗します。たとえば、GACS 設定が <https://wspmultiurlmain.yourdomain.com:443><https://wspmultiurl2.yourdomain.com:443> の両方に対して構成されている場合、ユーザーは Citrix Workspace アプリに 1 つの URL しか追加できません。
  • Global App Configuration サービス検出中に複数の GACS 構成済み URL が見つかった場合、アカウントの追加は失敗します。たとえば、ユーザーが Citrix Workspace アプリに <user@yourdomain.com> を入力するケースを考えます。ドメインベースの検出で 2 つの結果が見つかり、両方に対して GACS 設定が構成されています。返される応答は <https://wspmultiurlmain.yourdomain.com:443><https://wspmultiurl2.yourdomain.com:443> です。この場合、Citrix Workspace アプリは GACS 設定構成で 1 つのアカウントのみの追加をサポートしているため、アカウントの追加は失敗します。
{
  "items": [
 {
   "domain": {
     "name": "yourdomain.com"
   },
   "app": {
     "workspace": {
       "serviceURLs": [
         {
           "url": "https://wspmultiurlmain.yourdomain.com:443"
         },
         {
           "url": "https://wspmultiurl2.yourdomain.com:443"
         },
         {
           "url": "https://wspmultiurl3.yourdomain.com:443"
         }
       ]
     }
   }
 }
  ],
  "nextToken": "None",
  "count": 1
}
<!--NeedCopy-->