構成チェッカーを使用してSingle Sign-Onの構成を検証する

January 9, 2019

リリース4.5のCitrix Receiver for Windowsより、構成チェッカーを使用して、Single Sign-Onが適切に構成されていることを確認するテストを実行できるようになりました。テストはシングルサインオン構成の各チェックポイントに対して実行され、構成結果を表示します。

［構成チェッカー］ウィンドウには次の列があります。

Status：特定のチェックポイントでのテスト結果が表示されます。
- 緑色のチェックマークは、チェックポイントが適切に構成されていることを示します。
- 青色のIは、チェックポイントに関する情報を示します。
- 赤色のXは、チェックポイントが適切に構成されていないことを示します。
Provider：テストが実行されているモジュールの名前が表示されます。この場合は、シングルサインオンになります。
Suite：テストのカテゴリを示します。例：Installation。
Test：実行中のテストの名前を示します。
Details：テスト結果にかかわらず、そのテストの詳細が表示されます。各チェックポイントおよび対応する結果の詳細を確認することができます。

以下のテストが実施されます。

シングルサインオンとともにインストール済み
ログオン資格情報のキャプチャ
ネットワークプロバイダーの登録：ネットワークプロバイダーの登録のテスト結果で緑色のチェックマークが表示されるのは、ネットワークプロバイダーの一覧で「Citrix Single Sign-on」が先頭に設定されている場合のみです。「Citrix Single Sign-On」が一覧の先頭以外の場所に表示されている場合、ネットワークプロバイダーの登録のテスト結果では青色のIと詳細情報が表示されます。
シングルサインオンプロセスが実行されている
グループポリシー：デフォルトでは、このポリシーはクライアントで構成されます。
Internet Explorerのセキュリティゾーンの設定：［インターネットオプション］のセキュリティゾーンの一覧にStore/XenAppサービスのURLを追加していることを確認してください。セキュリティゾーンをグループポリシー経由で構成しており、そのポリシーを変更した場合、変更を有効にしてテストの正確な状態が表示されるようにするために、［高度な設定］ウィンドウを開き直す必要があります。
Web Interface/StoreFrontの認証方法

注：Receiver for Webにユーザーがアクセスしている場合、テスト結果は不正確になります。 Citrix Receiver for Windowsで複数のストアを構成している場合、認証方法テストはすべての構成済みストアに対して実行されます。

注：テスト結果はレポートとして保存できます。デフォルトのレポートの形式は.txtです。

［高度な設定］ダイアログボックスの［構成チェッカー］オプションを非表示にする：

管理者として、［スタート］メニューからgpedit.mscを実行（単一のコンピューターにポリシーを適用する場合）するか、グループポリシー管理コンソールを使用（ドメインポリシーを適用する場合）して、グループポリシーエディターを開きます。
グループポリシーエディターで、［Citrix コンポーネント］>［Citrix Receiver］>［Self Service］>［DisableConfigChecker］ の順に開きます。
［有効］ を選択します。これにより、［高度な設定］ ウィンドウで［構成チェッカー］オプションが表示されなくなります。
［適用］、［OK］ の順にクリックします。
コマンドプロンプトを開きます。
gpupdate /forceコマンドを実行します。

変更を有効にするには、［詳細な設定］ダイアログボックスを閉じて再度開きます。

制限事項：

構成チェッカーの対象チェックポイントに、XenApp/XenDesktopサーバー上の［Citrix XML Serviceへの要求を信頼する］の構成は含まれません。