オンプレミスのCitrixバーチャルアプリおよびデスクトップ™サイトを集約する
既存のアプリとデスクトップをエンドユーザーが利用できるように、オンプレミスのCitrix Virtual Apps and DesktopsサイトをCitrix Workspace™に追加できます。サイトを追加すると、ユーザーはワークスペースにサインインしたときに、他のリソースとともにすべての仮想アプリとデスクトップにアクセスできます。このプロセスは_オンプレミスサイト集約_として知られています。VDAへの外部接続には、独自のCitrix Gatewayを使用するか、Citrix Gatewayサービスを使用できます。
重要:
Citrix® は、Service continuity が不要な小規模な展開の場合にのみ、オンプレミスサイト集約を推奨しています。詳細については、制限事項 を参照してください。代替案として、サイトをCitrix DaaS™に移行するか、StoreFront™を展開することを検討してください。
この記事では、オンプレミスサイトのみを扱います。複数のDaaSサイトの集約に関する情報については、複数サイト管理とエンドユーザーリソース集約 を参照してください。
制限事項
Citrix Workspaceによって集約されたオンプレミスサイトでは、サービス継続性 および ローカルホストキャッシュ は利用できません。
以下の拡張性に関する制限が適用されます。
| SLIメトリック | SLOしきい値制限 |
|---|---|
| すべての集約されたオンプレミスCitrix Virtual Apps and Desktopsサイトの同時エンドユーザー数 | 500 |
| オンプレミスCitrix仮想アプリおよびデスクトップサイトの数 | 4 |
4サイトを超えると、ユーザーは応答時間の遅延を経験する可能性があります。
前提条件
Citrixバーチャルアプリおよびデスクトップ
Citrix Virtual Apps and Desktops の最小サポートバージョンについては、システム要件を参照してください。
Active Directory のユーザー名とパスワード、またはトークン付きの Active Directory のユーザー名とパスワード以外の認証方法を使用する場合は、XML信頼を有効にしてください。
フェデレーション認証サービス
VDA へのシングルサインオンにフェデレーション認証サービス (FAS) が必要な場合は、FAS サーバーを Citrix Cloud™ に接続する必要があります。詳細については、Citrix フェデレーション認証サービスを使用してワークスペースのシングルサインオンを有効にするを参照してください。
クラウドコネクタ
Cloud Connector を使用すると、Citrix Cloud がサイトを特定し、サイトと通信できるようになります。中断を最小限に抑えるため、Citrix では、サイトを Citrix Workspace に追加する前に Cloud Connector をインストールすることをお勧めします。
高可用性を実現するために、Citrix は Citrix Cloud Connector™ ソフトウェアをインストールするサーバーを少なくとも2台用意することをお勧めします。これらのサーバーは、次の条件を満たす必要があります。
- Cloud Connector の技術詳細に記載されているシステム要件を満たしていること。
- サイトドメインに参加していること。ユーザーが複数のドメインでサイトのアプリケーションにアクセスする場合は、各ドメインに少なくとも2つの Cloud Connector をインストールしてください。
- サイトに接続できるネットワークに接続していること。
Cloud Connector のインストールに関する詳細については、Cloud Connector のインストールを参照してください。
Webプロキシの構成
環境にWebプロキシがある場合は、Cloud Connector がサイト内のXMLサービスへの接続を検証できることを確認してください。サイト内の各XMLサーバーを、各Cloud Connector のバイパスプロキシリストに追加します。Cloud Connector はFQDNのみの処理をサポートしているため、ワイルドカードやIPアドレスは使用しないでください。
- XMLサーバーをプロキシバイパスリストに追加します。
- Cloud Connectorで、スタートを選択し、インターネットオプションと入力します。
- 接続タブを選択し、LANの設定を選択します。
- プロキシサーバーの下で、詳細設定を選択します。
- 例外の下に、サイト内の各XMLサーバーのFQDNを小文字で追加します。これらのエントリで大文字と小文字が混在している場合や大文字が使用されている場合、サイト集約が失敗する可能性があります。詳細については、Citrixサポート技術情報センターのCTX272160を参照してください。
- Cloud Connectorサービスがそれらを使用できるようにリストをインポートします。コマンドプロンプトで
netsh winhttp import proxy source=ieと入力します。 - サービスコンソールから、Cloud Connectorをホストしている各マシン上のすべてのCitrix Cloudサービスを再起動するか、各マシンを再起動します。
アクティブディレクトリ
Active Directoryにユーザーフォレストとリソースフォレストが分かれている場合、オンプレミスサイトを追加する前に、各フォレストにCloud Connectorをインストールする必要があります。Citrix Cloudは、Cloud Connectorを介したサイト検出プロセス中にこれらのフォレストを検出します。その後、これらのフォレストのユーザーとリソースを使用して、ユーザーのワークスペースを作成できます。
制限事項:
サイトを追加する際、リソースの場所を定義するときに、ユーザーフォレストとリソースフォレストを別々に使用することはできません。Cloud Connectorは確立される可能性のあるクロスフォレスト信頼に参加しないため、Citrix Cloudはこれらのフォレスト内のCloud Connectorを介してサイトを検出できません。ユーザーに異なる接続オプションを提供するセカンダリリソースの場所を定義する際に、これらのフォレストを使用できます。詳細については、異なる接続オプションのIP範囲を追加するを参照してください。
信頼されていないフォレストはサイト集約ではサポートされていません。Citrix CloudおよびCitrix Workspaceは信頼されていないフォレストのユーザーをサポートしていますが、オンプレミスサイトがサイト集約によって追加された後、これらのユーザーはCitrix Workspaceを使用できません。サイトが信頼するフォレストにいるユーザーのみがサインインしてCitrix Workspaceを使用できます。信頼されていないフォレストのユーザーがCitrix Workspaceにサインインしようとすると、「Your logon has expired. Please log on again to continue.」というエラーメッセージが表示されます。
ワークスペースリソースへの内部および外部接続
Citrix Workspaceにサイトを追加するプロセス中に、ユーザーが利用できるリソースへの内部アクセスまたは外部アクセスを提供するかどうかを指定できます。Citrix Workspaceを介して内部ユーザーのみがサイトにアクセスできるようにする予定の場合、ユーザーはアプリケーションにアクセスするためにサイトと同じネットワーク上にいる必要があります。
外部ユーザーがこれらのリソースにアクセスできるようにする予定の場合、次のオプションがあります。
- 既存のCitrix Gatewayを使用して、オンプレミスサイトとCitrix Cloud間のトラフィックを処理します。Citrix Workspaceにサイトを追加する前に、Citrix GatewayをCloud ConnectorをSecure Ticket Authority (STA) サーバーとして使用するように構成する必要があります。手順については、CTX232640を参照してください。
- Citrix Gatewayサービスを使用して、サイトとCitrix Cloud間のトラフィックをCitrixが処理できるようにします。サイトを追加する際に、サービスの試用版をアクティブ化し、サービスを構成できます。Citrix Gatewayサービスにすでにサインアップしている場合、このオプションを選択するとCitrix Cloudがサブスクリプションを検出します。
注：
Citrix CloudがCitrix Gatewayサービスのサブスクリプションを検出するには、Citrix Gatewayサービスにサインアップしたときに使用したのと同じOrgIDを使用する必要があります。Citrix CloudのOrgIDの詳細については、OrgIDとはを参照してください。
サイト検出のための資格情報とポート
Citrix Workspaceにサイトを追加するプロセス中に、Citrix Cloudはサイトを検出し、指定したControllerが利用可能であることを確認します。オンプレミスサイトを追加する前に、最低限読み取り専用権限を持つCitrix管理者資格情報があることを確認してください。サイト検出プロセス中に、Citrix Cloudはこれらの資格情報の入力を求めます。Citrix Cloudはこれらの資格情報を保存したり、サイトを変更するために使用したりすることはありません。
サイトの追加
オンプレミスサイトをCitrix Workspaceに追加すると、サイトの追加ウィザードが次の手順を案内します。
- サイトを検出し、使用するリソースの場所を選択します。
- Cloud ConnectorがインストールされているActive Directoryドメインを検出します。
- Citrix Cloudとサイト間で利用する接続方法を指定します。
ステップ1：サイトの検出
このステップでは、Citrix Cloudがサイトを特定し、リソースの場所を選択するために必要な情報を提供します。リソースの場所は、サイトにアクセスするすべてのユーザーのドメインと接続オプションを指定します。サイトのドメインにCloud Connectorをインストールする必要がある場合は、今すぐ実行できます。すでにCloud Connectorがインストールされている場合は、プロンプトが表示されたときにそれらを選択できます。
- Citrix Cloudメニューから、ワークスペース構成 > サイト > サイトの追加に移動します。
-
追加するオンプレミスサイトの種類を選択し、続行します。
Citrix Cloud は、ドメイン内のリソースの場所と Cloud Connector を検出しようとし、選択できるリストを表示します。
- 次のいずれかのアクションを実行します。
- サイトのドメインに Cloud Connector がインストールされていない場合は、Install Connector を選択します。Citrix Cloud は、Cloud Connector ソフトウェアをダウンロードしてインストールウィザードを完了するように求めます。
- Cloud Connector がインストールされている場合、Citrix Cloud は検出されたドメイン内のコネクタを表示します。Citrix Workspace に追加するリソースの場所を選択します。このリソースの場所がデフォルトのリソースの場所になります。
- Cloud Connector がインストールされているにもかかわらず表示されない場合は、Detect を選択します。
- サイトの検出に使用するリソースの場所と Cloud Connector のペアを選択します。
-
Enter Server Address で、サイト内のコントローラーの IP アドレスまたは FQDN を追加し、Discover を選択します。
-
プロンプトが表示されたら、サイトの Citrix Administrator 資格情報を入力します。
Citrix Cloud は接続をテストして、サイトに到達可能であることを確認します。検出の完了には、サイトの種類とサイズに応じて数分かかる場合があります。
- サイトが正常に検出されたことを示す成功メッセージが表示されたら、Continue を選択します。
ステップ 2: アクティブディレクトリ接続の確認
Verify Active Directory Connection で、Citrix Cloud はサイトで使用されているドメインと、それらのドメインに Cloud Connector がインストールされているかどうかを表示します。
ドメインに Cloud Connector がない場合、そのドメインのユーザーは Citrix Workspace を使用して公開されているアプリケーションにアクセスできません。ドメインに Cloud Connector が 1 つしかない場合は、次の 2 つのオプションがあります。
- Install Connector を選択して、クラウドコネクタを追加でインストールします。
- 「高可用性を確保するには、各ドメインに2つのコネクタをインストールする必要があることを理解しています」を選択して、Cloud Connector を追加でインストールせずに続行します。
サイト内のアプリケーションにローカルユーザーが割り当てられている場合は、ユーザーリストのダウンロード (.csv) を選択します。
Active Directory接続を確認したら、続行 を選択します。
ステップ3：接続の構成
このステップでは、Citrix Workspace を介して、サイトへの外部または内部のみのユーザーアクセスを許可するかどうかを指定します。内部接続の場合、ユーザーはサイトおよび公開リソースをホストするVDAと同じネットワーク上にいる必要があります。外部接続の場合、既存のオンプレミスCitrix Gatewayを使用するか、クラウドホスト型Citrix Gatewayサービスを使用できます。
接続タイプの選択 > 接続の構成 で、次のいずれかのオプションを選択します。
- 既存のGatewayを追加： 既存のCitrix Gatewayを使用して外部アクセスを提供するには、このオプションを選択します。
- Citrix Gatewayサービス： サービス試用版をアクティブにするか、既存のサブスクリプションをサイトで使用するには、このオプションを選択します。
- 内部のみ： 他の設定が不要な場合は、このオプションを選択します。
既存のGatewayを追加 が選択されている場合は、次の操作を実行します。
- 編集 を選択し、Citrix GatewayのパブリックURLを入力します。
- Citrix Gatewayが、CTX232640で説明されているように、Cloud ConnectorをSTAサーバーとして使用するように構成されていることを確認します。
- STAのテスト を選択し、テストが成功したら 続行 を選択します。テストが成功しない場合は、トラブルシューティングについてCTX232517を参照してください。
Citrix Gatewayサービス が選択されているが、サービス試用版または購入としてCitrix Cloudアカウントでサービスが有効になっていない場合は、60日間の試用版を開始 を選択できます。Citrix Cloudは、サービスを試用版として有効にします。サービスが以前に有効になっていた場合、Citrix Cloudはサービスを検出し、残りの試用期間を表示します。
前述のタスクを完了したら、続行 を選択します。
ステップ4：サイト集約の確認
このステップでは、サイト集約を確認します。これには、XMLポート、XMLサーバー、Active Directoryドメイン、および以前に選択した接続タイプの確認が含まれます。
Citrix Cloudは、接続可能なXMLサーバーを最大5台表示します。サイトに複数のXMLサーバーがあるにもかかわらず1台しか表示されない場合、Citrix Cloudはアラートを表示します。この問題のトラブルシューティングについては、CTX232516を参照してください。
- サイト集約の確認で、XMLポート、XMLサーバー、Active Directoryドメイン、および以前に選択した接続タイプを確認します。
- 保存して完了を選択します。サイトページに、新しく追加されたサイトが表示されます。
異なるXMLサーバーを指定したい場合は、保存して完了を選択した後、サイトを編集してこれらの値を変更できます。
ステップ5：サービス統合の管理
最初のサイトを追加した後、デフォルトで無効になっているVirtual Apps and Desktopsオンプレミスサイトのサービス統合を有効にする必要があります。有効にするまで、ユーザーはサイトからのリソースを表示できません。
- 「ワークスペース構成 > サービス統合 > 仮想アプリおよびデスクトップオンプレミスサイト」に移動し、省略記号を選択してサイトアクションメニューを開きます。
- エンドユーザーがワークスペースにサインインし、サイトからのリソースを表示できるように、サービス統合を有効にします。
サイト構成を変更する
サイトを再検出する
サイトにDelivery Controllerを追加したり、XMLポートを変更したりした場合、再検出プロセスによってCitrix Workspaceでサイトに引き続き到達可能であることを確認できます。
- Workspace Configuration > Sitesに移動し、更新したいサイトの省略記号を選択してから、サイトの編集を選択します。
- サーバーアドレスに、サイト内のDelivery ControllerのIPアドレスまたはFQDNを入力し、再検出を選択します。
XMLサーバーの追加または変更
Citrix Workspaceにサイトを追加すると、Citrix Cloudはサイト内のXMLサーバーを自動的に検出し、構成に最大5つのXMLサーバーを表示します。サイト構成から、表示制限である5つのXMLサーバーまで、必要に応じてXMLサーバーを追加および削除できます。
XMLサーバーを追加するには
- Workspace Configuration > Sitesに移動し、更新するサイトの省略記号を選択して、Edit Siteを選択します。
- XML Serversセクションで、XMLサーバーポートを入力し、必要に応じてUse SSLを選択します。
- 接続方法を選択します。
- 負荷分散 (Load balanced): このオプションを使用すると、Citrix CloudはリストからランダムなXMLサーバーを選択できます。
- フェイルオーバー (Failover): このオプションを使用すると、Citrix Cloudはリストに表示されている順序でXMLサーバーを使用できます。起動にはリストの最初のXMLサービスのみが使用され、それが利用できなくなった場合にのみ2番目のサーバーが使用されます。各サーバーをドラッグアンドドロップしてリストの順序を変更できます。
- 変更を保存を選択します。
XMLサーバーの追加時にエラーが発生した場合は、トラブルシューティングの手順についてCTX232516を参照してください。
異なる接続オプションのIP範囲を追加する
異なるサブネットにVDAまたはセッションホストがある場合、それぞれに異なる接続タイプを持つIP範囲を指定できます。各IP範囲には、異なるリソースの場所を関連付けることもできます。たとえば、ユーザーが内部で接続するEU内のマシン用のIP範囲、Citrix Gatewayを介して接続するEU内のマシン用のIP範囲、およびCitrix Gatewayサービスを介して接続する米国内のマシン用のIP範囲を持つことができます。
- Workspace Configuration > Sitesに移動し、更新するサイトの省略記号ボタンを選択して、Edit Siteを選択します。
- 接続セクションで、別の接続オプションでIP範囲を追加を選択し、CIDR形式でIP範囲を入力します。
IP範囲のリソースの場所を作成するには：
- Add a new Resource Locationを選択し、わかりやすい名前を入力します。
- 「Select your connectivity」で、内部のみのアクセスを提供するのか、Citrix GatewayまたはCitrix Gatewayサービスを使用して外部アクセスを許可するのかを選択します。
既存のリソースの場所をIP範囲に割り当てるには：
- 「既存のリソースの場所を選択」を選択します。
- 使用したいリソースの場所を選択します。
- Cloud Connectorが1つだけインストールされているリソースの場所を選択した場合は、「高可用性を実現するには、リソースの場所に2つのコネクタがインストールされている必要があることを理解しています。」を選択します。
- 「Add」を選択します。
アクティブディレクトリドメインをさらに追加する
サイト内のActive Directoryユーザーがいる複数のドメインにCloud Connectorをインストールした場合、それらがCitrix Workspaceのサイト構成に追加されていることを確認できます。
- Workspace Configuration > Sitesに移動し、更新したいサイトの省略記号を選択してから、「Edit Site」を選択します。
- アクティブディレクトリの下で、Refresh を選択します。
サイトを無効にする
オンプレミスサイトをCitrix Workspaceのユーザーが利用できるようにしたくない場合は、無効にできます。個々のオンプレミスサイト、またはCitrix Workspaceに追加したすべてのオンプレミスサイトを無効にできます。
サイトが無効になっている場合、ユーザーはCitrix Workspaceを介してそれらのサイトのオンプレミスアプリケーションにアクセスできません。ただし、それらのサイトの構成は保持されます。後でサイトを再度有効にした場合、サイトのデフォルトのリソースの場所、ドメイン、XMLサーバー、および接続設定は維持されます。
オンプレミスサイトを無効にする
- Workspace Configuration > Sitesに移動し、無効にしたいサイトの省略記号を選択してから、「Disable」を選択します。
- 確認メッセージが表示されます。もう一度無効にするを選択します。
すべてのオンプレミスサイトを無効にする
サイトページですべてのサイトを無効にするには、Citrix Virtual Apps and Desktopsサービス統合を無効にします。手順については、「サービスの無効化」を参照してください。
個々のオンプレミスサイトを再度有効にするか、後で別のサイトを追加するには、まずサービス統合ページですべてのサイトのワークスペースサービス統合を再度有効にする必要があります。
Citrix Workspaceからサイトを削除する
Citrix Workspaceでオンプレミスサイト構成が不要になった場合は、サイトを削除できます。サイトを削除すると、Citrix Workspace内のサイトの構成のみが削除されます。Citrix Cloudはサイトを変更しません。
サイトを削除するには、Workspace Configuration > Sitesに移動し、削除するサイトの省略記号を選択してから、削除を選択します。