Citrix Workspace™

ワークスペースURLを構成する

概要

初めてWorkspaceを有効にすると、システムはcustomername.cloud.com形式のWorkspace URLを作成します。これは、WebブラウザまたはローカルにインストールされたCitrix Workspace™アプリからWorkspaceにアクセスするために使用できます。

追加のクラウドURLを追加できます。複数のWorkspace URLを定義している場合、これらのURLをポリシー入力として使用できます。たとえば、組織内の異なる部門に対して、異なるブランディング、認証方法、およびリソースを設定したい場合があります。

cloud.comドメインのエイリアスとしてリンクされた独自のカスタムドメインを使用することもできます。詳細については、カスタムドメインの構成を参照してください。

ストア名

各Workspace URLにはストア名があります。この名前は、Citrix Workspaceアプリ内のアカウントリストに表示されます。

Citrix Workspaceアプリ内でユーザーがストア名を変更できるかどうかを構成します。ユーザーがCitrix Workspaceアプリからストア名を編集できるようにするには、Citrix Workspaceアプリクライアントが以下のバージョンである必要があります。

  • Citrix Workspace アプリ ウィンドウズ 用 バージョン 2405 以降
  • Citrix Workspace アプリ アイオーエス 用 バージョン 24.2.0 以降
  • Citrix Workspace アプリ マック 用 バージョン 2402

クラウドURLを有効または無効にする

クラウドURLを使用してWorkspaceへのすべてのアクセスを無効にできます。これは、ローカルにインストールされたCitrix Workspaceアプリとブラウザの両方に影響します。ユーザーは、引き続きカスタムURLを使用してストアにアクセスできます。カスタムURLがない場合、これはすべてのアクセスをブロックします。

cloud.com経由のアクセスを無効にするには:

  1. Cloud URLラジオボタンのチェックを外します。これにより確認画面が表示されます。
  2. 理解したことを確認するためにチェックボックスを選択します。
  3. 無効化を押します。

URLを表示

  1. Citrix Cloud™ にアクセスし、資格情報でサインインします。
  2. ワークスペース構成」>「アクセス」に移動します。「ストア」の下に、既存のURLのリストが表示されます。

URLリストのスクリーンショット(/ja-jp/citrix-workspace/media/access-workspace-url.png)

ワークスペース (クラウド) URLを追加する

一意のワークスペースURLを選択します。Citrix Cloudは、他の顧客がすでに使用しているワークスペースURLを拒否します。組織に固有の文字列を含む命名規則を使用してください。workspace.cloud.commystore.cloud.com のような一般的なURLは避けてください。

たとえば、次の形式を使用してURLを作成できます。

  • YourOrgsales.cloud.com
  • YourOrgengineering.cloud.com
  • YourOrgmarketing.cloud.com

Accessタブから、URLを追加するには:

  1. ストアの追加をクリックします

  2. ストア名を入力します。

  3. ユーザーがCitrix Workspaceアプリ内でストア名を変更できるようにするかどうかを選択します。

  4. サブドメインを入力します。

    Workspace URLの追加のスクリーンショット(/ja-jp/citrix-workspace/media/access-workspace-url-add.png)

  5. 設定後に新しいURLをエンドユーザーに提供する必要があることを確認するため、チェックボックスを選択します。

  6. URLを保存するには、追加をクリックします。

注:

デフォルトでは最大10個のURLを作成できます。さらにURLが必要な場合は、Citrixの担当者にお問い合わせください。

ワークスペース (クラウド) URLの変更

警告:

URLの名前を変更すると、古いURLはすぐに削除され、利用できなくなります。購読者には新しいURLを伝え、すべてのローカルCitrix Workspaceアプリを手動で更新して新しいURLを使用するようにしてください。新しいURLは最大10分間利用できません。URLがポリシーで使用されている場合は、そのポリシーを手動で更新する必要があります。

  1. 編集したいWorkspace URLの行にあるをクリックし、ストアURLの編集を選択します。

  2. 必要に応じてストア名とCloud URLを変更します。

  3. URLを変更した場合は、その結果を理解していることを確認するために、いくつかのチェックボックスにチェックを入れる必要があります。

URLのリスト(/ja-jp/citrix-workspace/media/access-workspace-url-edit.png)

  1. 変更を保存するには、編集を押します。

パワーシェルを使用してワークスペース URL を構成する

PowerShell API を使用して Workspace URL を追加または変更することもできます。

ワークスペースの URL リストを更新するには、-WorkspaceHosts パラメーターの引数として $WorkspaceHosts リストを指定して、コマンドレット Set-WorkspaceCustomConfigurations を実行します。既存の URL を -WorkspaceUrl パラメーターの引数として指定します。例:

#  Set a variable to the value of existing URL for the workspace.
$WSPURL = "wspmultiurlmain.cloud.com"

# Specify the new URLs that you want to create in a list, including any existing URLs.
$WorkspaceHosts = @($WSPURL,"wspmultiurl2.cloud.com","wspmultiurl3.cloud.com")

# Update the configuration
Set-WorkspaceCustomConfigurations -WorkspaceUrl $WSPURL `
                                  -WorkspaceHosts $WorkspaceHosts `
                                  -ClientId $APIClientID `
                                  -ClientSecret $APIClientSecret `
                                  -Verbose
<!--NeedCopy-->

コマンドライン(/ja-jp/citrix-workspace/media/multi-url-command-line-result.png)

認証方法を構成する

URL ごとに異なる認証方法を構成するには:

  1. 条件付き認証プロファイル を作成します。
  2. タイプ Workspace URLポリシー条件 を追加し、条件を適用する Workspace URL を選択します。
  3. その Workspace URL の認証方法を選択します。
  4. 各 Workspace URL について繰り返します。
  5. Workspace Configuration の 認証 で、作成した条件付き認証プロファイルを選択します。

または、アダプティブ認証を使用している場合は、「アダプティブ認証ポリシーの構成」を参照してください。

テーマとロゴを構成する

各ワークスペースに個別のテーマとロゴを作成して割り当てることができます。詳細については、「外観」を参照してください。

Secure Private Access を使用したリソースフィルタリング

Citrix DaaS™とSecure Private Accessを構成する際に、エンドユーザーのリソースへのアクセスを制御できます。これは、Workspace URLに基づいてアクセスポリシーを構成することで実装できます。アクセスポリシーは、Workspace URLフィルターを使用してデリバリーグループに対して構成できます。

より詳しい情報については、Citrix Secure Private Accessをご確認ください。

カスタムアナウンスを送信する

ユーザーのWorkspace URLに応じて、異なるカスタムアナウンスを表示できます。詳細については、カスタムアナウンスを送信するを参照してください。

DaaSからのリソースフィルタリング

Workspace URLに基づいて、デリバリーグループのアクセスポリシーを構成できます。詳細については、デリバリーグループアクセスポリシーを使用したリソースフィルタリングを参照してください。

アダプティブ認証ポリシーを構成する

アダプティブ認証を使用している場合、認証ポリシーをWorkspace URLに関連付けることができます。これにより、エンドユーザーが使用しているWorkspace URLに基づいて、異なる認証ポリシーを構成できます。

ステップ1: Workspace URLに使用する一連の認証アクションとポリシーを構成します。ポリシー構成は、使用する認証の種類と認証要素によって異なります。サポートされているnFactor認証フローはすべて使用できます。

詳細については、アダプティブ認証を参照してください。

例えば、次のシナリオを考えてみましょう。

  • 最初のURL <https://wspmultiurlmain.cloud.com> はLDAP認証とOTPにマッピングする必要があります。
  • 2番目のURL <https://wspmultiurl2.cloud.com> はLDAP認証にマッピングする必要があります。
  • 3番目のURL <https://wspmultiurl3.cloud.com> はエンドユーザー証明書認証が必要です。

以下に例を示します。

特定のWorkspace URLを、完全一致で検索します。

AAA.USER.WSP.EQ("wspmultiurlmain.cloud.com")
<!--NeedCopy-->

特定の文字列がWorkspace URL内に含まれているかどうかを、部分文字列一致で確認します。

AAA.USER.WSP.CONTAINS("wspmultiurlmain")
<!--NeedCopy-->

ステップ2: 認証ポリシーを設定し、Workspace URLを式として追加します。認証ポリシーは、テキストフィールドに入力したWorkspace URLに対して有効になります。

アクセスポリシーの構成

ステップ3: URLに基づいて認証ポリシーを設定したら、それらを認証仮想サーバーにバインドする必要があります。詳細については、「認証ポリシー」を参照してください。

Citrix WorkspaceアプリにワークスペースURLを追加するためのメール検出

メール検出は、サービスURLのリストに構成されているすべてのWorkspace URLをストアとして追加します。メール検出を通じて2つ以上のストアを追加したい場合は、各Workspace URLをサービスURLとして構成してください。これにより、メール検出プロセス中にURLがストアとして追加されることが保証されます。 ストアを追加するには、以下のいずれかの方法を使用できます。

  • Global App ConfigurationサービスUI: 詳細については、「クラウドストアの設定を構成する」を参照してください。

  • グローバルアプリ構成API: 登録済みのドメインを使用して、上記のポータルからPOST /aca/discovery/app/workspace/domainへのAPI呼び出しを行うことができます。詳細については、グローバルアプリ構成サービスAPIを参照してください。

Citrix Workspaceアプリに<user@yourdomain.com>が入力されている場合、メール検出サービスはサービスURLにリストされているすべてのストアを追加します。UPN、または正しいドメインサフィックスmydomain.comを含むメールアドレスを使用できます。

既知の制限事項

以下は、複数URL機能に影響を与えるいくつかの制限事項です。

ワークスペースの構成

  • 個々のURLを無効にすることはできません。Citrix Cloud管理コンソール内でWorkspace URLを無効にすると、構成されているすべてのURLが無効になります。

シトリックス バーチャルアプリおよびデスクトップ™

  • Citrix Virtual Apps and Desktops (オンプレミス集約) 用のWorkspace URLを使用したリソースフィルタリングはサポートされていません。

シトリックス ワークスペース アプリ

同じ顧客の複数のURLをストアとして追加するには、ユーザーはCitrix Workspaceアプリクライアントの以下のバージョンを使用している必要があります。

  • Windows版 シトリックス ワークスペース アプリ バージョン2302以降
  • iOS版 シトリックス ワークスペース アプリ バージョン2303以降
  • Android版 シトリックス ワークスペース アプリ バージョン2303以降
  • シトリックス ワークスペース アプリ (Linux版) バージョン2303以降
  • シトリックス ワークスペース アプリ (Mac版) バージョン2305
  • iOS版 シトリックス ワークスペース アプリ バージョン2303
  • 古いバージョンのCitrix Workspaceアプリでは、Workspaceドメインセレクターメニューが表示されます。この場合、エンドユーザーはストアを追加したときに入力したのと同じURLを選択する必要があります。異なるURLを選択すると、ユーザーは再度サインインする必要があります。

グローバルアプリ構成サービス

  • Global App Configuration Serviceの設定が複数のWorkspace URLに対して構成されている場合、一度にCitrix Workspaceアプリに追加できるWorkspace URLは1つだけです。2つ目のURLをCitrix Workspaceアプリに追加しようとすると失敗します。たとえば、GACS設定が<https://wspmultiurlmain.yourdomain.com:443><https://wspmultiurl2.yourdomain.com:443>の両方に対して構成されている場合、ユーザーはCitrix Workspaceアプリに1つのURLしか追加できません。
  • Global App Configuration Serviceの検出中に複数のGACS構成済みURLが見つかった場合、アカウントの追加は失敗します。たとえば、ユーザーがCitrix Workspaceアプリに<user@yourdomain.com>と入力した場合を考えます。ドメインベースの検出で2つの結果が見つかり、両方に対してGACS設定が構成されています。返される応答は<https://wspmultiurlmain.yourdomain.com:443><https://wspmultiurl2.yourdomain.com:443>です。この場合、Citrix WorkspaceアプリはGACS設定構成で1つのアカウントのみの追加をサポートしているため、アカウントの追加は失敗します。
{
  "items": [
 {
   "domain": {
     "name": "yourdomain.com"
   },
   "app": {
     "workspace": {
       "serviceURLs": [
         {
           "url": "https://wspmultiurlmain.yourdomain.com:443"
         },
         {
           "url": "https://wspmultiurl2.yourdomain.com:443"
         },
         {
           "url": "https://wspmultiurl3.yourdomain.com:443"
         }
       ]
     }
   }
 }
  ],
  "nextToken": "None",
  "count": 1
}

<!--NeedCopy-->