エンドポイント録画ポリシーを構成する
Citrixが提供するWebアプリ、仮想アプリ、デスクトップにアクセスする際のエンドポイントデバイスでのユーザーアクションをキャプチャするポリシーを定義できます。
前提条件
開始する前に、以下の要件を満たしていることを確認してください。
- シトリックス セッション レコーディング サーバー バージョン 2511 以降
- シトリックス ワークスペース アプリ バージョン 2511 以降
- Citrix GatewayおよびStoreFrontとの適切な統合については、サイト設定を参照してください。
エンドポイント録画ポリシーを構成する
システム定義のエンドポイント録画ポリシーをアクティブ化するか、カスタムのエンドポイント録画ポリシーを作成してアクティブ化できます。システム定義のポリシーは、セッション全体に単一のルールを適用します。カスタムポリシーは、どのセッションを録画するかを指定します。
注:
エンドポイント録画ポリシーを作成またはアクティブ化すると、そのポリシーは選択したサイトのすべてのSession Recordingサーバーに適用されます。異なるサイトに対して個別のエンドポイント録画ポリシーを作成およびアクティブ化できますが、グローバルに有効になるのは1つのサイトのアクティブなポリシーのみです。
システム定義のエンドポイント録画ポリシー
Session Recordingは、以下のシステム定義のエンドポイント録画ポリシーを提供します。
- エンドポイントセッションを録画しない。デフォルトのポリシーです。別のポリシーを指定しない場合、セッションは録画されません。
システム定義のエンドポイント記録ポリシーは変更または削除できません。
カスタムエンドポイント記録ポリシーを作成する
考慮事項
特定のユーザーまたはグループのエンドポイントセッションを記録できます。
作成する各ルールについて、エンドポイント記録アクションとルールスコープを指定します。記録アクションは、ルールスコープに該当するセッションに適用されます。
各ルールについて、次のいずれかのエンドポイント記録アクションを選択します。
- 通知ありでエンドポイント記録を有効にする。このオプションは、エンドポイントデバイスでのユーザーアクションを記録します。ユーザーは事前に記録通知を受け取ります。このオプションを選択すると、Citrix提供のWebアプリまたはCitrix Virtual Apps and Desktopsの記録をさらに有効にすることを選択できます。さらに、エンドポイント記録で全画面記録に拡張することを選択できます。
- 通知なしでエンドポイント記録を有効にする。このオプションは、エンドポイントでのユーザーアクションを記録します。ユーザーは記録通知を受け取りません。このオプションを選択すると、Citrix提供のWebアプリまたはCitrix Virtual Apps and Desktopsの記録をさらに有効にすることを選択できます。さらに、エンドポイント記録で全画面記録に拡張することを選択できます。
- エンドポイント記録を無効にする。このオプションは、エンドポイントデバイスでのユーザーアクションが記録されないことを意味します。
- Citrix提供のWebアプリ。このオプションを使用すると、これらのアプリにアクセスするエンドポイントデバイスでのユーザーアクションを記録できます。
- Citrix Virtual Apps and Desktops。このオプションを使用すると、これらのアプリにアクセスするエンドポイントデバイスでのユーザーアクションを記録できます。
-
全画面記録に拡張する。このオプションを使用すると、拡張ディスプレイを含む画面全体を記録できます。
各ルールについて、ルールスコープを作成するために次の項目を選択します。
ユーザーとユーザーグループ。ルールのアクションが適用されるユーザーとユーザーグループのリストを作成します。Azure Active Directory (Azure AD) と Active Directory の両方のIDタイプがサポートされています。IDプロバイダーとしてAzure ADを選択すると、ドロップダウンリストからインスタンスを選択できます。利用可能なインスタンスは、Citrix CloudのIDおよびアクセス管理 > 認証タブの設定によって異なります。
注:
Azure ADのサポートはプレビュー機能です。Session Recordingバージョン2402以降で利用可能です。 プレビュー機能は完全にローカライズされていない可能性があり、非実稼働環境での使用が推奨されます。Citrixテクニカルサポートは、プレビュー機能で発見された問題についてはサポートしません。
エンドポイント記録ポリシーで複数のルールを作成すると、一部のセッションが複数のルールの条件に一致する場合があります。このような場合、最も優先度の高いルールがセッションに適用されます。
ルールの記録アクションによって優先度が決まります。
- エンドポイント記録の無効化アクションを持つルールが最も優先度が高くなります。
- 通知付きエンドポイント記録の有効化アクションを持つルールが2番目に優先度が高くなります。
- 通知なしエンドポイント記録の有効化アクションを持つルールが最も優先度が低くなります。
一部のセッションは、エンドポイント記録ポリシーのどのルール条件にも一致しない場合があります。これらのセッションには、ポリシーのフォールバックルールのアクションが適用されます。フォールバックルールのアクションは常にエンドポイント記録の無効化です。フォールバックルールを変更または削除することはできません。
手順
- Citrix Cloudにサインインします。
- 左上のメニューで、マイサービス > DaaSを選択します。
- DaaSタイルで、左側のナビゲーションペインを下にスクロールし、Session Recordingを選択します。
- Session Recordingサービスビューで、左側のナビゲーションからポリシーを選択します。
- ターゲットサイトを選択します。エンドポイント記録ポリシーを選択します。
- ポリシーの追加をクリックします。
- 新しいポリシーの名前と説明を入力し、次にルールの追加をクリックします。
-
ルールの名前と説明を入力します。エンドポイント記録アクションを指定し、ルールスコープを作成するために、次の項目のうち少なくとも1つを選択します。
各ルールについて、記録アクションを指定します。
- 通知ありでエンドポイント記録を有効にします。
- 通知なしでエンドポイント記録を有効にします。
- エンドポイント記録を無効にします。
各ルールについて、ルールスコープを作成するために次の項目を選択します。
- ユーザーおよびユーザーグループ。
- 新しいポリシーが作成されたら、エンドポイント記録ポリシータブでそれを見つけ、トグルをオンにしてポリシーをアクティブにします。
グローバル構成サイトを選択する
異なるサイトで異なるアクティブポリシーを持つことはできますが、任意の時点でグローバルに有効になるのは、1つのサイトの構成とアクティブポリシーのみです。
手順
- Session Recordingサービスの左側のナビゲーションから、構成 > サイト管理を選択します。
- 対象サイトの設定をクリックします。
-
エンドポイント録画ページで、このサイトのエンドポイント録画構成を適用するのチェックボックスを有効にします。
注:
- このチェックボックスをオンにすると、このサイトがすべてのエンドポイント録画の単一ソースになります。
- このサイトに設定したアクティブなポリシーと構成が、グローバルに適用されるようになります。録画ファイルは、このサイトのストレージパスに保存されます。
- 他のすべてのサイトのエンドポイント録画ポリシーと構成はすべて無視されます。
-
その他の構成フィールドを入力します。
-
セッションレコーディングサーバーアドレス: 例:
https://SRServer.domain.com -
STAサーバーアドレス: 例:
https://sta.domain.com -
ゲートウェイURL: 例:
https://gateway.domain.com -
(オプション) StoreFrontサーバーアドレス: 例:
https://storefront.domain.com/citrix/store- オンプレミスStoreFrontに必要です。
- Citrix Cloud StoreFrontを使用している場合は、これを空白のままにします。
注:
デフォルトでは、Cloud StoreFront の統合は無効になっています。Citrix Workspace アプリが Cloud StoreFront サービスと通信できるようにするには、次のレジストリキーを設定する必要があります。
- 64ビット版 Citrix Workspace アプリの場合
Location: HKEY_LOCAL_MACHINE\Software\Citrix\Dazzle Name: EnableCwaToSraCloudstore Type: String Value: true <!--NeedCopy-->- 32ビット版 Citrix Workspace アプリの場合
Location: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Citrix\Dazzle Name: EnableCwaToSraCloudstore Type: String Value: true <!--NeedCopy-->
-
セッションレコーディングサーバーアドレス: 例:
注:
構成手順の詳細については、エンドポイントデバイスのセッション録画を参照してください。