Workspace URL の構成
概要
Workspace を初めて有効にすると、システムは customername.cloud.com という形式の Workspace URL を作成します。この URL は、Web ブラウザーまたはローカルにインストールされた Citrix Workspace アプリから Workspace にアクセスするために使用できます。
追加の cloud.com URL を追加できます。複数の Workspace URL を定義している場合は、これらの URL をポリシー入力として使用できます。たとえば、組織内の異なる部門に対して、異なるブランディング、認証方法、およびリソースを設定したい場合があります。
デフォルトの cloud.com ドメインのエイリアスとして、独自のカスタムドメインを使用することもできます。詳細については、「カスタムドメインの構成」を参照してください。
ストア名
各 Workspace URL にはストア名があります。この名前は、Citrix Workspace™ アプリ内のアカウントリストに表示されます。
ユーザーが Citrix Workspace アプリ内でストア名を変更できるかどうかを構成します。ユーザーが Citrix Workspace アプリからストア名を編集できるようにするには、ユーザーは以下のバージョンの Citrix Workspace アプリクライアントを使用している必要があります。
- Windows 版 Citrix Workspace アプリ バージョン 2405 以降
- iOS 版 Citrix Workspace アプリ バージョン 24.2.0 以降
- Mac 版 Citrix Workspace アプリ バージョン 2402
Workspace URL の有効化または無効化
cloud.com URL の Workspace へのすべてのアクセスを無効にできます。これは、ローカルにインストールされた Citrix Workspace アプリとブラウザーの両方に影響します。ユーザーは、カスタム Workspace URL を使用してデフォルトの Workspace にアクセスし続けることができます。カスタム Workspace URL を持っていない場合、これはすべてのアクセスをブロックします。
cloud.com 経由のアクセスを無効にするには:
- Workspace URL enabled のチェックボックスをオフにします。確認画面が表示されます。
- 理解したことを確認するためにチェックボックスを選択します。
- Disable を押します。
URL の表示
- Citrix Cloud™ にアクセスし、資格情報を使用してサインインします。
- Workspace Configuration > Access に移動します。Workspace URL の下に、既存の URL のリストが表示されます。

Workspace URL の追加
一意の Workspace URL を選択します。Citrix Cloud は、他の顧客がすでに使用している Workspace URL を拒否します。組織にとって一意の文字列を含む命名規則を使用してください。workspace.cloud.com や mystore.cloud.com のような一般的な URL は避けてください。
たとえば、次の形式を使用して URL を作成できます。
YourOrgsales.cloud.comYourOrgengineering.cloud.comYourOrgmarketing.cloud.com
Access タブから URL を追加するには:
- + Add Workspace URL をクリックします。
- ストア名を入力します。
- ユーザーが Citrix Workspace アプリ内でストア名を変更できるかどうかを選択します。
-
サブドメインを入力します。

- 構成後に新しい URL をエンドユーザーに提供する必要があることを確認するために、チェックボックスを選択します。
- Add をクリックして URL を保存します。
注:
デフォルトでは最大 10 個の URL を作成できます。さらに多くの URL が必要な場合は、Citrix の担当者にお問い合わせください。
Workspace URL の変更
警告:
URL の名前を変更すると、古い URL はすぐに削除され、使用できなくなります。購読者に新しい URL を伝え、すべてのローカル Citrix Workspace アプリを手動で更新して新しい URL を使用するようにしてください。新しい URL は最大 10 分間利用できません。URL がいずれかのポリシーで使用されている場合は、そのポリシーを手動で更新する必要があります。
- 編集したい Workspace URL の行にある … をクリックします。
- 必要に応じてストア名と Workspace URL を変更します。
- URL を変更した場合は、その結果を理解していることを確認するために、いくつかのチェックボックスをオンにする必要があります。

- Edit を押して変更を保存します。
PowerShell を使用した Workspace URL の構成
Workspace URL を追加または変更するには、PowerShell API を使用することもできます。
Workspace の URL リストを更新するには、Set-WorkspaceCustomConfigurations コマンドレットを -WorkspaceHosts パラメーターの引数として $WorkspaceHosts リストとともに実行します。既存の URL を -WorkspaceUrl パラメーターの引数として指定します。例:
# Set a variable to the value of existing URL for the workspace.
$WSPURL = "wspmultiurlmain.cloud.com"
# Specify the new URLs that you want to create in a list, including any existing URLs.
$WorkspaceHosts = @($WSPURL,"wspmultiurl2.cloud.com","wspmultiurl3.cloud.com")
# Update the configuration
Set-WorkspaceCustomConfigurations -WorkspaceUrl $WSPURL `
-WorkspaceHosts $WorkspaceHosts `
-ClientId $APIClientID `
-ClientSecret $APIClientSecret `
-Verbose
<!--NeedCopy-->

認証方法の構成
URL ごとに異なる認証方法を構成するには:
- 条件付き認証プロファイルを作成します。
- タイプ Workspace URL の ポリシー条件 を追加し、条件を適用する Workspace URL を選択します。
- その Workspace URL の認証方法を選択します。
- 各 Workspace URL について繰り返します。
- Workspace Configuration の Authentication で、作成した条件付き認証プロファイルを選択します。
または、アダプティブ認証を使用している場合は、「アダプティブ認証ポリシーの構成」を参照してください。
テーマとロゴの構成
各 Workspace に個別のテーマとロゴを作成して割り当てることができます。詳細については、「外観」を参照してください。
Secure Private Access を使用したリソースフィルタリング
Secure Private Access で Citrix DaaS™ を構成する際に、エンドユーザーのリソースへのアクセスを制御できます。これは、Workspace URL に基づいてアクセスポリシーを構成することで実装できます。アクセスポリシーは、Workspace URL フィルターを使用してデリバリーグループに対して構成できます。
詳細については、「Citrix Secure Private Access」を参照してください。
カスタムアナウンスの送信
ユーザーの Workspace URL に応じて、異なるカスタムアナウンスを表示できます。詳細については、「カスタムアナウンスの送信」を参照してください。
DaaS からのリソースフィルタリング
Workspace URL に基づいてデリバリーグループのアクセスポリシーを構成できます。詳細については、「デリバリーグループアクセスポリシーを使用したリソースフィルタリング」を参照してください。
アダプティブ認証ポリシーの構成
アダプティブ認証を使用している場合、認証ポリシーを Workspace URL に関連付けることができます。これにより、エンドユーザーが使用している Workspace URL に基づいて、異なる認証ポリシーを構成できます。
ステップ 1: Workspace URL に使用する一連の認証アクションとポリシーを構成します。ポリシー構成は、認証のタイプと使用したい認証要素によって異なります。サポートされている nFactor 認証フローはどれでも使用できます。
詳細については、「アダプティブ認証」を参照してください。
たとえば、次のシナリオを検討してください。
- 最初の URL
<https://wspmultiurlmain.cloud.com>は、LDAP 認証と OTP にマッピングする必要があります。 - 2 番目の URL
<https://wspmultiurl2.cloud.com>は、LDAP 認証にマッピングする必要があります。 - 3 番目の URL
<https://wspmultiurl3.cloud.com>は、エンドユーザー証明書認証が必要です。
例:
厳密な文字列照合を使用して特定の Workspace URL を確認します。
AAA.USER.WSP.EQ("wspmultiurlmain.cloud.com")
<!--NeedCopy-->
部分文字列照合を使用して、特定の文字列が Workspace URL 内に含まれているかどうかを確認します。
AAA.USER.WSP.CONTAINS("wspmultiurlmain")
<!--NeedCopy-->
ステップ 2: 認証ポリシーを構成し、Workspace URL を式として追加します。認証ポリシーは、Expression テキストフィールドに入力した Workspace URL に対して有効になります。

ステップ 3: URL に基づいて認証ポリシーを構成したら、それらを認証仮想サーバーにバインドする必要があります。詳細については、「認証ポリシー」を参照してください。
Citrix Workspace アプリに Workspace URL を追加するためのメール検出
メール検出は、サービス URL のリストに構成されているすべての Workspace URL をストアとして追加します。メール検出を通じて 2 つ以上のストアを追加したい場合は、各 Workspace URL をサービス URL として構成します。これにより、メール検出プロセス中に URL がストアとして追加されることが保証されます。
ストアを追加するには、次のいずれかの方法を使用できます。
- Global App Configuration サービス UI: 詳細については、「クラウドストアの設定を構成する」を参照してください。
- Global App Configuration API: 前述のポータルを使用して、登録済みドメインを使用して POST /aca/discovery/app/workspace/domain への API 呼び出しを行うことができます。詳細については、Global App Configuration サービス API を参照してください。
Citrix Workspace アプリに <user@yourdomain.com> が入力されると、メール検出サービスはサービス URL にリストされているすべてのストアを追加します。UPN、または正しいドメインサフィックス mydomain.com を含むメールアドレスを使用できます。
既知の制限事項
以下は、複数 URL 機能に影響を与えるいくつかの制限事項です。
Workspace の構成
- Workspace は単一のカスタムドメインに制限されています。これは常に、管理コンソールでデフォルトとしてマークされている Workspace URL にリンクされます。
- 個々の URL を無効にすることはできません。Citrix Cloud 管理コンソール内で Workspace URL を無効にすると、構成されているすべての URL が無効になります。
Citrix Virtual Apps and Desktops™
- Citrix Virtual Apps and Desktops (オンプレミス集約) の Workspace URL を使用したリソースフィルタリングはサポートされていません。
Citrix Workspace アプリ
同じ顧客から複数の URL をストアとして追加するには、ユーザーは以下のバージョンの Citrix Workspace アプリクライアントを使用している必要があります。
- Windows 版 Citrix Workspace アプリ バージョン 2302 以降
- iOS 版 Citrix Workspace アプリ バージョン 2303 以降
- Android 版 Citrix Workspace アプリ バージョン 2303 以降
- Linux 版 Citrix Workspace アプリ バージョン 2303 以降
- Mac 版 Citrix Workspace アプリ バージョン 2305
- iOS 版 Citrix Workspace アプリ バージョン 2303
- 古いバージョンの Citrix Workspace アプリでは、Workspace ドメインセレクターメニューが表示されます。この場合、エンドユーザーはストアを追加する際に入力したのと同じ URL を選択する必要があります。異なる URL を選択すると、ユーザーは再度サインインする必要があります。
Global App Configuration サービス
- Global App Configuration サービスの設定が複数の Workspace URL に対して構成されている場合、一度に Citrix Workspace アプリに追加できる Workspace URL は 1 つだけです。2 番目の URL を Citrix Workspace アプリに追加しようとすると失敗します。たとえば、GACS 設定が
<https://wspmultiurlmain.yourdomain.com:443>と<https://wspmultiurl2.yourdomain.com:443>の両方に対して構成されている場合、ユーザーは Citrix Workspace アプリに 1 つの URL しか追加できません。 - Global App Configuration サービス検出中に複数の GACS 構成済み URL が見つかった場合、アカウントの追加は失敗します。たとえば、ユーザーが Citrix Workspace アプリに
<user@yourdomain.com>を入力するケースを考えます。ドメインベースの検出で 2 つの結果が見つかり、両方に対して GACS 設定が構成されています。返される応答は<https://wspmultiurlmain.yourdomain.com:443>と<https://wspmultiurl2.yourdomain.com:443>です。この場合、Citrix Workspace アプリは GACS 設定構成で 1 つのアカウントのみの追加をサポートしているため、アカウントの追加は失敗します。
{
"items": [
{
"domain": {
"name": "yourdomain.com"
},
"app": {
"workspace": {
"serviceURLs": [
{
"url": "https://wspmultiurlmain.yourdomain.com:443"
},
{
"url": "https://wspmultiurl2.yourdomain.com:443"
},
{
"url": "https://wspmultiurl3.yourdomain.com:443"
}
]
}
}
}
],
"nextToken": "None",
"count": 1
}
<!--NeedCopy-->