オンプレミスのCitrix Virtual Apps and Desktops™サイトを集約する
You can add your on-premise Citrix Virtual Apps and Desktops site to Citrix® StoreFront Cloud to make your existing apps and desktops available to end users. After adding your site, users can access all their virtual apps and desktops alongside other resources, when they sign in to their store. This process is known as on-premise site aggregation. For external connectivity to VDAs, you can use your own Citrix Gateway or use the Citrix Gateway service.
重要:
Citrix®は、Service continuityが不要な小規模な展開の場合にのみ、オンプレミスサイト集約を推奨します。詳細については、制限事項を参照してください。代替案として、サイトをCitrix DaaS™に移行するか、StoreFront™を展開することを検討してください。
この記事では、オンプレミスサイトのみを扱います。複数のDaaSサイトの集約については、マルチサイト管理とエンドユーザーリソース集約を参照してください。
制限事項
Citrix® StoreFront Cloudによって集約されたオンプレミスサイトでは、Service continuityとLocal Host cacheは利用できません。
以下のスケーラビリティ制限が適用されます。
| SLIメトリック | SLOしきい値制限 |
|---|---|
| すべての集約されたオンプレミスCitrix Virtual Apps and Desktopsサイトの同時エンドユーザー | 500 |
| オンプレミスのCitrix仮想アプリおよびデスクトップサイトの数 | 4 |
4サイトを超えると、ユーザーは応答時間の遅延を経験する可能性があります。
前提条件
フェデレーション認証サービス
VDAへのシングルサインオンにフェデレーション認証サービス (FAS) が必要な場合は、FASサーバーをCitrix Cloud™に接続する必要があります。詳細については、Citrixフェデレーション認証サービスを使用したストアのシングルサインオンを有効にするを参照してください。
クラウドコネクタ
Cloud Connector を使用すると、Citrix Cloud はサイトを特定し、サイトと通信できます。中断を最小限に抑えるため、Citrix は Citrix® StoreFront Cloud にサイトを追加する前に Cloud Connector をインストールすることをお勧めします。
高可用性を実現するために、Citrix は Citrix Cloud Connector™ ソフトウェアをインストールするサーバーを少なくとも 2 台用意することをお勧めします。これらのサーバーは次の条件を満たす必要があります。
-
Cloud Connector の技術詳細 に記載されているシステム要件を満たしていること。
-
サイトドメインに参加していること。ユーザーが複数のドメインでサイトのアプリケーションにアクセスする場合は、各ドメインに少なくとも 2 つの Cloud Connector をインストールしてください。
-
サイトに接続できるネットワークに接続していること。
Cloud Connector のインストールについて詳しくは、「Cloud Connector のインストール」を参照してください。
Web プロキシの構成
環境に Web プロキシがある場合は、Cloud Connector がサイト内の XML Service への接続を検証できることを確認してください。サイト内の各 XML サーバーを、各 Cloud Connector のバイパスプロキシリストに追加します。Cloud Connector は FQDN のみを処理するため、ワイルドカードや IP アドレスは使用しないでください。
-
XML サーバーをバイパスプロキシリストに追加します。
-
Cloud Connector で、スタートを選択し、インターネットオプションと入力します。
-
接続タブを選択し、LAN の設定を選択します。
-
プロキシサーバーで、詳細設定を選択します。
-
例外で、サイト内の各 XML サーバーの FQDN を小文字で追加します。これらのエントリで大文字と小文字が混在している場合や大文字が使用されている場合、サイトの集約が失敗する可能性があります。詳しくは、Citrix Support Knowledge Center の CTX272160 を参照してください。
-
-
Cloud Connector サービスがリストを使用できるように、リストをインポートします。コマンドプロンプトで、
netsh winhttp import proxy source=ieと入力します。 -
サービスコンソールから、Cloud Connector をホストしている各マシン上のすべての Citrix Cloud サービスを再起動するか、各マシンを再起動します。
アクティブ ディレクトリ
Active Directory にユーザーフォレストとリソースフォレストを個別に持っている場合、オンプレミスサイトを追加する前に、各フォレストに Cloud Connector をインストールする必要があります。Citrix Cloud は、サイト検出プロセス中に Cloud Connector を介してこれらのフォレストを検出します。その後、これらのフォレストのユーザーとリソースを使用して、ユーザー向けのストアを作成できます。
制限事項:
サイトを追加する際、リソースの場所を定義するときに、個別のユーザーフォレストとリソースフォレストを使用することはできません。Cloud Connector は確立される可能性のあるクロスフォレスト信頼に参加しないため、Citrix Cloud はこれらのフォレスト内の Cloud Connector を介してサイトを検出できません。これらのフォレストは、ユーザーに異なる接続オプションを提供するセカンダリリソースの場所を定義するときに使用できます。詳細については、「異なる接続オプションの IP 範囲を追加する」を参照してください。
信頼されていないフォレストは、サイト集約ではサポートされていません。Citrix Cloud および Citrix® StoreFront Cloud は信頼されていないフォレストのユーザーをサポートしていますが、サイト集約によってオンプレミスサイトが追加された後、これらのユーザーはクラウドストアを使用できません。サイトが信頼するフォレストに存在するユーザーのみがサインインしてストアを使用できます。信頼されていないフォレストのユーザーがストアにサインインしようとすると、「Your logon has expired. Please log on again to continue.」というエラーメッセージが表示されます。
ストアリソースへの内部および外部接続
Citrix® StoreFront Cloud にサイトを追加するプロセス中に、ユーザーが利用できるリソースへの内部アクセスまたは外部アクセスを提供するかどうかを指定できます。内部ユーザーのみがサイトのクラウドストアにアクセスできるようにする予定の場合、ユーザーはアプリケーションにアクセスするためにサイトと同じネットワーク上にいる必要があります。
外部ユーザーがこれらのリソースにアクセスできるようにする予定の場合、次のオプションがあります。
-
既存の Citrix Gateway を使用して、オンプレミスサイトと Citrix Cloud 間のトラフィックを処理します。Citrix® StoreFront Cloud にサイトを追加する前に、Citrix Gateway を Secure Ticket Authority (STA) サーバーとして Cloud Connector を使用するように構成する必要があります。手順については、「CTX232640」を参照してください。
-
Citrix Gateway サービスを使用して、Citrix がサイトと Citrix Cloud 間のトラフィックを処理できるようにします。サイトを追加する際に、サービス試用版をアクティブ化してサービスを構成できます。すでに Citrix Gateway サービスにサインアップしている場合、このオプションを選択すると Citrix Cloud がサブスクリプションを検出します。
注:
Citrix Cloud が Citrix Gateway サービスのサブスクリプションを検出するには、Citrix Gateway サービスにサインアップしたときに使用したのと同じ OrgID を使用する必要があります。Citrix Cloud の OrgID の詳細については、「OrgID とは」を参照してください。
サイト検出のための資格情報とポート
Citrix® StoreFront Cloud にサイトを追加するプロセス中に、Citrix Cloud はサイトを検出し、指定したコントローラーが利用可能であることを確認します。オンプレミスサイトを追加する前に、最低限読み取り専用権限を持つ Citrix 管理者資格情報があることを確認してください。サイト検出プロセス中に、Citrix Cloud はこれらの資格情報の入力を求めます。Citrix Cloud はこれらの資格情報を保存したり、サイトを変更するために使用したりすることはありません。
サイトの追加
オンプレミスサイトを Citrix® StoreFront Cloud に追加すると、サイトの追加ウィザードが次の手順を案内します。
-
サイトを検出し、使用するリソースの場所を選択します。
-
Cloud Connector がインストールされている Active Directory ドメインを検出します。
-
Citrix Cloudとサイト間で利用する接続方法を指定します。
ステップ1:サイトの検出
このステップでは、Citrix Cloudがサイトを特定し、リソースの場所を選択するために必要な情報を提供します。リソースの場所は、サイトにアクセスするすべてのユーザーのドメインと接続オプションを指定します。サイトのドメインにCloud Connectorをインストールする必要がある場合は、今すぐ実行できます。Cloud Connectorがすでにインストールされている場合は、プロンプトが表示されたときにそれらを選択できます。
-
Citrix Cloudメニューから、StoreFront Cloud > サイト > サイトの追加の順に移動します。
-
追加するオンプレミスサイトの種類を選択し、続行します。Citrix Cloudは、ドメイン内のリソースの場所とCloud Connectorを検出しようとし、選択可能なリストを表示します。
-
次のいずれかのアクションを実行します。
-
サイトのドメインにCloud Connectorがインストールされていない場合は、コネクタのインストールを選択します。Citrix Cloudは、Cloud Connectorソフトウェアをダウンロードしてインストールウィザードを完了するように求めます。
-
Cloud Connectorがインストールされている場合、Citrix Cloudは検出されたドメイン内のコネクタを表示します。Citrix® StoreFront Cloudに追加するリソースの場所を選択します。このリソースの場所がデフォルトのリソースの場所になります。
-
Cloud Connectorがインストールされているにもかかわらず表示されない場合は、検出を選択します。
-
-
サイトの検出に使用するリソースの場所とCloud Connectorのペアを選択します。
-
サーバーアドレスの入力で、サイト内のControllerのIPアドレスまたはFQDNを追加し、検出を選択します。
-
プロンプトが表示されたら、サイトのCitrix管理者資格情報を入力します。Citrix Cloudは接続をテストし、サイトに到達可能であることを確認します。検出の完了には、サイトの種類とサイズに応じて数分かかる場合があります。
-
サイトが正常に検出されたことを示す成功メッセージが表示されたら、続行を選択します。
ステップ 2: Active Directory接続の確認
Active Directory接続の確認で、Citrix Cloudには、サイトで使用されているドメインと、それらのドメインにCloud Connectorがインストールされているかどうかが表示されます。
ドメインにCloud Connectorがない場合、そのドメインのユーザーは、クラウドストアを使用してそこに公開されているアプリケーションにアクセスできません。ドメインにCloud Connectorが1つしかない場合は、次の2つのオプションがあります。
-
コネクタのインストールを選択して、Cloud Connectorを追加インストールします。
-
高可用性を確保するには、各ドメインに2つのコネクタをインストールする必要があることを理解していますを選択して、Cloud Connectorを追加インストールせずに続行します。
サイト内のアプリケーションにローカルユーザーが割り当てられている場合は、**ユーザーリストのダウンロード(.csv)**を選択します。
Active Directory接続を確認したら、続行を選択します。
ステップ 3: 接続の構成
この手順では、クラウドストアを介してサイトへの外部ユーザーアクセスまたは内部のみのユーザーアクセスを許可するかどうかを指定します。内部接続では、ユーザーがサイトおよび公開リソースをホストするVDAと同じネットワーク上にいる必要があります。外部接続の場合、既存のオンプレミスCitrix Gatewayを使用するか、クラウドホスト型Citrix Gatewayサービスを使用できます。
接続タイプの選択 > 接続の構成で、次のいずれかのオプションを選択します。
-
既存のGatewayを追加: このオプションを選択すると、既存のCitrix Gatewayを使用して外部アクセスを提供できます。
-
Citrix Gatewayサービス: このオプションを選択すると、サービス試用版をアクティブ化したり、既存のサブスクリプションをサイトで使用したりできます。
-
内部のみ: 他の構成が不要な場合は、このオプションを選択します。
既存のGatewayを追加が選択されている場合は、次の操作を実行します。
-
編集を選択し、Citrix GatewayのパブリックURLを入力します。
-
Citrix Gatewayが、CTX232640に記載されているように、Cloud ConnectorをSTAサーバーとして使用するように構成されていることを確認します。
-
Test STAを選択し、テストが成功したらContinueを選択します。テストが成功しない場合は、トラブルシューティングのためにCTX232517を参照してください。
Citrix Gateway serviceが選択されているにもかかわらず、サービスがCitrix Cloudアカウントでサービス試用版または購入として有効になっていない場合は、Start a 60-day trialを選択できます。Citrix Cloudは、サービスを試用版として有効にします。サービスが以前に有効になっていた場合、Citrix Cloudはサービスを検出し、残りの試用日数を表示します。
上記のタスクを完了したら、Continueを選択します。
ステップ4:サイト集約の確認
このステップでは、サイト集約を確認します。これには、XMLポート、XMLサーバー、Active Directoryドメイン、および以前に選択した接続タイプを確認することが含まれます。
Citrix Cloudは、接続できるXMLサーバーを最大5つ表示します。サイトに複数のXMLサーバーがあるにもかかわらず1つしか表示されない場合、Citrix Cloudはアラートを表示します。この問題のトラブルシューティングについては、CTX232516を参照してください。
-
Confirm Site Aggregationで、XMLポート、XMLサーバー、Active Directoryドメイン、および以前に選択した接続タイプを確認します。
-
Save and Finishを選択します。Sitesページに、新しく追加されたサイトが表示されます。
異なるXMLサーバーを指定したい場合は、Save and Finishを選択した後、サイトを編集してこれらの値を変更できます。
ステップ5:サービス統合の管理
最初のサイトを追加した後、Virtual Apps and DesktopsオンプレミスサイトのService Integrationを有効にする必要があります。これはデフォルトで無効になっています。有効にするまで、ユーザーはサイトのリソースを表示できません。
-
StoreFront Cloud > Service Integrations > Virtual Apps and Desktops On-Premises Sitesに移動し、省略記号を選択してサイトアクションメニューを開きます。
-
エンドユーザーがストアにサインインしてサイトのリソースを表示できるように、サービス統合を有効にします。
サイト構成の変更
サイトを再検出する
サイトにDelivery Controllerを追加したり、XMLポートを変更したりした場合、再検出プロセスによって、サイトがCitrix® StoreFront Cloudから引き続き到達可能であることを確認できます。
-
StoreFront Cloud > サイトに移動し、更新するサイトの省略記号を選択してから、サイトの編集を選択します。
-
サーバーアドレスに、サイト内のDelivery ControllerのIPアドレスまたはFQDNを入力し、再検出を選択します。
XMLサーバーの追加または変更
Citrix® StoreFront Cloudにサイトを追加すると、Citrix Cloudはサイト内のXMLサーバーを自動的に検出し、構成に最大5つのXMLサーバーを表示します。必要に応じて、サイト構成からXMLサーバーを追加および削除できます(表示制限は5つのXMLサーバーまで)。
XMLサーバーを追加するには
-
StoreFront Cloud > サイトに移動し、更新するサイトの省略記号を選択してから、サイトの編集を選択します。
-
XMLサーバーセクションで、XMLサーバーポートを入力し、必要に応じてSSLを使用を選択します。
-
接続方法を選択します。
-
負荷分散: このオプションを使用すると、Citrix CloudはリストからランダムなXMLサーバーを選択できます。
-
フェールオーバー: このオプションを使用すると、Citrix Cloudはリストに表示されている順序でXMLサーバーを使用できます。リストの最初のXMLサービスのみが起動に使用され、それが利用できなくなった場合にのみ2番目のサーバーが使用されます。各サーバーをドラッグアンドドロップしてリストの順序を変更できます。
-
-
変更を保存を選択します。
XMLサーバーの追加時にエラーが発生した場合は、トラブルシューティングの手順についてCTX232516を参照してください。
異なる接続オプションのIP範囲を追加する
異なるサブネットにVDAまたはセッションホストがある場合、それぞれに異なる接続タイプを持つIP範囲を指定できます。各IP範囲には、異なるリソースの場所を関連付けることもできます。たとえば、ユーザーが内部で接続するEU内のマシン用のIP範囲、Citrix Gateway経由で接続するEU内のマシン用のIP範囲、Citrix Gatewayサービス経由で接続する米国内のマシン用のIP範囲を設定できます。
-
「StoreFront Cloud > Sites」に移動し、更新するサイトの省略記号ボタンを選択して、「サイトの編集」を選択します。
-
「接続」セクションで、「異なる接続オプションを持つIP範囲を追加」を選択し、CIDR形式でIP範囲を入力します。
IP範囲のリソースの場所を作成するには:
-
「新しいリソースの場所を追加」を選択し、わかりやすい名前を入力します。
-
「接続を選択」で、内部専用アクセスを提供するのか、Citrix GatewayまたはCitrix Gatewayサービスを使用して外部アクセスを許可するのかを選択します。
既存のリソースの場所をIP範囲に割り当てるには:
-
「既存のリソースの場所を選択」を選択します。
-
使用するリソースの場所を選択します。
-
Cloud Connectorが1つしかインストールされていないリソースの場所を選択した場合は、「高可用性を実現するには、リソースの場所に2つのコネクタがインストールされている必要があることを理解しています。」を選択します。
-
Addを選択します。
Active Directoryドメインを追加する
サイト内のActive Directoryユーザーがいる複数のドメインにCloud Connectorをインストールした場合、それらがCitrix® StoreFront Cloudのサイト構成に追加されていることを確認できます。
-
「StoreFront Cloud > Sites」に移動し、更新するサイトの省略記号を選択して、「サイトの編集」を選択します。
-
Active Directoryの下で、「更新」を選択します。
サイトを無効にする
オンプレミスサイトを Citrix® StoreFront Cloud のユーザーに利用可能にしたくない場合は、無効にできます。個別のオンプレミスサイト、または Citrix® StoreFront Cloud に追加したすべてのオンプレミスサイトを無効にできます。
サイトが無効になっている場合、ユーザーは Citrix® StoreFront Cloud を介してそれらのサイトのオンプレミスアプリケーションにアクセスできません。ただし、それらのサイトの構成は保持されます。後でサイトを再度有効にした場合、サイトのデフォルトのリソースの場所、ドメイン、XMLサーバー、および接続設定が保持されます。
オンプレミスサイトを無効にする
-
StoreFront Cloud > サイトに移動し、無効にするサイトの省略記号を選択してから、無効にするを選択します。
-
確認メッセージが表示されます。もう一度無効にするを選択します。
すべてのオンプレミスサイトを無効にする
サイトページですべてのサイトを無効にするには、Citrix Virtual Apps and Desktops サービス統合を無効にします。手順については、「サービスの無効化」を参照してください。
個別のオンプレミスサイトを再度有効にする、または後で別のサイトを追加するには、まずサービス統合ページですべてのサイトのストアサービス統合を再度有効にする必要があります。
Citrix® StoreFront Cloud からサイトを削除する
Citrix® StoreFront Cloud でオンプレミスサイトの構成が不要になった場合は、サイトを削除できます。サイトを削除すると、Citrix® StoreFront Cloud 内のサイトの構成のみが削除されます。Citrix Cloud はサイトを変更しません。
サイトを削除するには、StoreFront Cloud > サイトに移動し、削除するサイトの省略記号を選択してから、削除を選択します。