エンドユーザーアクセス
ユーザーがStoreFrontストアにアクセスするには、3つの異なる方法があります。
- ローカルにインストールされたCitrix Workspaceアプリ - 互換性のあるバージョンのCitrix Workspaceアプリを使用しているユーザーは、Citrix Workspaceアプリのユーザーインターフェイス内でStoreFrontストアにアクセスできます。これにより、最高のユーザーエクスペリエンスと最大の機能が提供されます。
- Webブラウザ - 互換性のあるWebブラウザを使用しているユーザーは、ストアのWebサイトにアクセスすることでStoreFrontストアにアクセスできます。デフォルトでは、ユーザーはデスクトップやアプリケーションにアクセスするために、ハイブリッド起動として知られる互換性のあるバージョンのCitrix Workspaceアプリも必要とします。ただし、Citrix Workspaceアプリをインストールせずにブラウザ経由でリソースにアクセスできるようにWebサイトを構成できます。
- XenApp® Services URL - アップグレードできないレガシーなCitrix®クライアントを使用しているユーザーは、ストアのXenApp Services URLを使用してストアにアクセスできます。新しいストアを作成すると、XenApp Services URLはデフォルトで有効になります。
シトリックス ワークスペース™ アプリ
ローカルにインストールされたCitrix Workspaceアプリからストアにアクセスすると、最高かつ最も安全なユーザーエクスペリエンスが提供されます。この方法でストアにアクセスできるCitrix Workspaceアプリのバージョンについては、システム要件を参照してください。
Citrix Workspaceアプリは、Webブラウザを使用する場合と比較して、以下の利点を提供します。
-
セキュリティの強化。
.icaファイルは安全に処理され、ダウンロードされることはありません。 - Citrix Web拡張機能に展開する必要なく、アプリやデスクトップを開く際の信頼性の向上。
- 組み込みのApp Protectionサービスは、キーロギングや画面キャプチャマルウェアから保護するための追加のセキュリティ層を提供します。
- ネイティブアプリが監視目的で広範な情報を提供するため、テレメトリの向上。
- 最適化されたコーデック圧縮や効率的なオーディオビデオ圧縮などの強化された機能によるHDX™機能の強化。これらの改善により、高解像度コンテンツやグラフィックを多用するアプリを伴うタスクで高品質とパフォーマンスが保証されます。
通常、ストアにはCitrix Workspaceアプリ内に表示される単一のWebサイトがあります。複数のWebサイトを構成することも可能で、その場合はCitrix Workspaceアプリ内に表示されるWebサイトを構成できます。
ビーコン
Citrix Workspaceアプリは、内部および外部URLをビーコンポイントとして使用します。これらのビーコンポイントに接続を試みることで、Citrix Workspaceアプリはユーザーがローカルネットワークに接続しているか、パブリックネットワークに接続しているかを判断できます。この情報を使用して、StoreFrontに直接接続するか、Citrix Gateway経由で接続します。詳細については、「ビーコンポイントの構成」を参照してください。
Citrix Workspaceアプリの使用を必須にする
ユーザーがブラウザーでストアWebサイトを開いたときに、自動的にCitrix Workspaceアプリが開き、Webブラウザーでの続行を許可しないようにStoreFrontを構成できます。Citrix Workspaceアプリが検出されない場合、Webサイトはユーザーにインストールオプションを提供します。さらに、WebサイトはCitrix Workspaceアプリを自動的に構成してストアに接続します。詳細については、「Citrix Workspaceアプリの使用を必須にする」を参照してください。この機能は、プラグインを使用してCitrix Gatewayでも実装できます。詳細については、「ゲートウェイ経由で接続する際にCitrix Workspaceアプリを必須にする」を参照してください。
Citrix Workspaceアプリにストアを追加する
インストール後、Citrix Workspaceアプリは、ユーザーのデスクトップとアプリケーションを提供するストアの接続詳細で構成する必要があります。ストアURL、プロビジョニングファイル、またはメール検出を構成して、Citrix Workspaceアプリを構成できます。
Windows向けCitrix Workspaceアプリの構成の詳細については、「Windows向けCitrix Workspaceアプリのドキュメント」を参照してください。
重要：
デフォルトでは、Citrix WorkspaceアプリはストアへのHTTPS接続を必要とします。StoreFrontがHTTPS用に構成されていない場合、ユーザーはHTTP接続を使用するために追加の構成手順を実行する必要があります。Citrixは、本番環境でStoreFrontへの保護されていないユーザー接続を有効にしないことを強く推奨します。詳細については、Windows向けCitrix Workspaceアプリのドキュメントにある「ストア構成パラメーター」を参照してください。
ストアURL
ストアURLを取得するには、管理コンソール内でストアを選択します。ストアURLはストアの詳細に表示されます。
。
ストアURLを右クリックすると、クリップボードにコピーするオプションが表示されます。
プロビジョニングファイル
ユーザーに、ストアの接続詳細を含むプロビジョニングファイルを提供できます。Citrix Workspaceアプリをインストールした後、ユーザーは.crファイルをオープンして、ストアのアカウントを自動的に構成します。デフォルトでは、Webサイトは、サイトが構成されている単一のストアのプロビジョニングファイルをユーザーに提供します。アクセスしたいストアのWebサイトにアクセスし、それらのサイトからプロビジョニングファイルをダウンロードするようにユーザーに指示できます。または、より高度な制御のために、Citrix StoreFront管理コンソールを使用して、1つ以上のストアの接続詳細を含むプロビジョニングファイルを生成できます。その後、これらのファイルを適切なユーザーに配布できます。詳細については、「ユーザー向けストアプロビジョニングファイルのエクスポート」を参照してください。
グローバル アプリ コンフィグ サービス
Global App Config Service を使用して、StoreFront ストアの Citrix Workspace アプリを構成します。「オンプレミスストアの設定を構成する」を参照してください。
Web ブラウザ
ローカルにインストールされた Citrix Workspace アプリを使用する代わりに、ユーザーは Web ブラウザを介してストアにアクセスできます。
通常、ストアには単一の Web サイトがありますが、それぞれ独自の URL と構成を持つ複数の Web サイトを構成できます。詳しくは、「Web サイトの管理」を参照してください。
内部ユーザーは、ストアの Web サイト URL に直接移動できます。StoreFront 展開に複数の Web サイトがある場合、ユーザーがベース URL に移動したときにリダイレクトされるデフォルトの URL として、そのうちの 1 つを構成できます。
Citrix Gateway を展開している場合、外部ユーザーはゲートウェイ URL に移動します。これは通常、異なる URL ですが、同じ URL を使用するように構成することもできます。
注：
Web ブラウザから使用されるストアの Web サイト URL は、Citrix Workspace アプリの構成に使用されるストア URL とは異なります。
ストアの Web サイト URL を取得するには、管理コンソール内でストアを選択します。Web サイトの URL は、Websites タブに表示されます。
Web サイト URL を右クリックすると、クリップボードにコピーするオプションが表示されます。
ユーザーがリソースを起動する際には、2 つの可能性があります。
-
リソースは、ローカルにインストールされた Citrix Workspace アプリ内で起動されます。これはハイブリッド起動として知られています。これにより、完全なオペレーティングシステム統合を活用できるため、ユーザーは最高の体験を得られます。詳細については、「ハイブリッド起動」を参照してください。
-
リソースはブラウザ内で起動されます。これにより、ユーザーはソフトウェアをローカルにインストールすることなくリソースにアクセスできます。
デフォルトの構成では、ハイブリッド起動のために Citrix Workspace アプリがローカルにインストールされている必要があります。構成を変更して、常にブラウザでリソースを起動するか、ユーザーに選択肢を与えることができます。「Workspace アプリの展開」を参照してください。
管理者がユーザーに選択させるを選択した場合、ユーザーが初めてブラウザでストアWebサイトを開くと、ユーザーはWebブラウザを使用をクリックして、Webブラウザ内でリソースを起動するオプションがあります。
ブラウザでリソースを開くための要件
内部ネットワークのユーザーの場合、Citrix Virtual Apps and Desktopsが提供するリソースへのWebブラウザ経由のアクセスは、デフォルトで無効になっています。Webブラウザを使用してデスクトップおよびアプリケーションへのローカルアクセスを有効にするには、Citrix Virtual Apps and DesktopsサーバーでICA WebSockets接続ポリシーを有効にします。Citrix Virtual Apps and Desktopsは、Citrix Workspace app for HTML5接続にポート8008を使用します。ファイアウォールおよびその他のネットワークデバイスがこのポートへのアクセスを許可していることを確認してください。詳細については、「WebSocketsポリシー設定」を参照してください。
Citrix Virtual Apps and Desktopsのリソース起動を成功させるには、アプリとデスクトップをホストするVDAへのTLS接続を構成します。Citrix Gatewayを介したリモート接続は、VDAへのTLS接続を構成することなく、Citrix Workspace app for HTML5を使用してリソースを起動できます。
ハイブリッド起動
ユーザーが初めてWebブラウザでストアを開き、ローカルにインストールされたCitrix Workspaceアプリ内でアプリを起動する場合、これはハイブリッド起動として知られています。WebサイトがローカルにインストールされたWorkspaceアプリと通信してリソースを起動する方法はいくつかあります。
シトリックス ウェブ拡張機能
最高のユーザーエクスペリエンスのために、Citrix Web拡張機能を展開してください。これらは、一般的に使用されるWebブラウザ用の拡張機能であり、ローカルにインストールされたCitrix Workspaceアプリの検出と仮想アプリおよびデスクトップの起動に関するユーザーエクスペリエンスを向上させます。Citrix Workspace launcherと比較して、これによりユーザーエクスペリエンスが向上し、グローバルサーバーロードバランサーに関する問題を回避できます。
ブラウザ拡張機能ベースのクライアント検出を有効にするには：
- クライアントデバイスにブラウザ拡張機能を展開します。
- Citrix Workspaceアプリを、Windows 2303、Mac 2304、またはLinux 2302以降のバージョンで展開します。
ユーザーがサポートされているプラットフォームで初めてストアWebサイトにアクセスすると、ローカルにインストールされているWorkspaceアプリを検出するように促されます。最初にWeb拡張機能の使用を試み、それが失敗した場合はCitrix Workspace Launcherを試します。Workspaceアプリの検出をすでに完了している既存のユーザーは、アカウント設定に移動し、起動方法の変更（クラシックエクスペリエンス）または接続の確認（モダンエクスペリエンス）を選択して、Citrix Workspaceアプリを再検出できます。
重要
ユーザーがCitrix Web拡張機能をインストールしていない場合、Citrix Workspaceアプリの検出は、Citrix Web拡張機能への接続を試みる際にタイムアウトするまでさらに6秒かかります。Citrix Web拡張機能を展開していない場合は、それを無効にするか、タイムアウトを変更することをお勧めします。詳細については、「起動設定」を参照してください。
Citrixワークスペース ランチャー
ユーザーがサポートされているオペレーティングシステムとブラウザでStoreFront Webサイトに初めてアクセスし、Citrix Web拡張機能がインストールされていない場合、Citrix Workspace Launcherを起動しようとします。ユーザーエクスペリエンスの詳細については、従来の操作と最新の操作を参照してください。
サポートされているバージョンのCitrix Workspaceアプリがインストールされている場合、アプリはStoreFrontに通知します。ブラウザはこのことを記憶し、アプリを起動する際にCitrix Workspace Launcherを使用します。
ストアWebサイトは、以下のブラウザを使用している場合にCitrix Workspace Launcherを起動します。
- ファイアフォックス 52以降
- Chrome 42 以降のバージョン
- Safari 12 以降のバージョン
- エッジ 25 以降
シトリックス ワークスペース ランチャーには、シトリックス ワークスペース アプリまたはシトリックス レシーバーの以下の最小バージョンが必要です。
- Citrix Receiver for Windows 4.3 以降、または WebHelper コンポーネントが付属している Citrix Workspace app for Windows の任意のバージョン (これはデフォルトでインストールされます)
- Mac 用 シトリックス レシーバー 12.0 以降、または Mac 用 シトリックス ワークスペース アプリの任意のバージョン
- Linux 用の Citrix Workspace アプリケーション バージョン2003以降
- iOS 用の Citrix Workspace アプリケーション バージョン2503以降
- Android 用 シトリックス ワークスペース アプリ 2503 以降
Citrix Workspace Launcherが利用できない場合、またはユーザーが起動を許可しない場合、ローカルにインストールされているCitrix Workspaceアプリを検出できません。ユーザーは、再試行するか、「既にインストール済み」をクリックするオプションがあります。この場合、ICAファイルダウンロードを使用してアプリを起動するフォールバックが行われます。ユーザーは後で、設定画面に移動して「Citrix Workspaceアプリを変更」をクリックすることで再試行できます。
Citrix Workspaceランチャーには、以下の制限があります。
- グローバルサーバーロードバランサーの背後で複数のアクティブなStoreFrontサーバーグループを使用している場合、Citrix Workspace launcherが断続的に失敗することがあります。これを回避するには、クライアント検出プロセスのライフタイム中、ユーザーのWebセッションが1つのStoreFrontサーバーグループに永続的に接続されるようにグローバルサーバーロードバランサーを設定する必要があります。詳細については、CTX460312を参照してください。
- Citrix Gateway経由でWebサイトに接続する場合、Citrix Workspace launcherはゲートウェイのHDXルーティングを使用して、Citrix WorkspaceアプリからのリクエストをStoreFrontサーバーにプロキシします。ゲートウェイが認証のみ（HDXルーティングなし）に設定されている場合、Citrix Workspace launcherはStoreFrontに接続できません。これを回避するには、Citrix Gatewayが適切なSTAサーバーでHDXルーティング用に設定されていることを確認してください。Citrix Gatewayを編集し、使用法または役割を認証とHDXルーティングに設定し、STAサーバーを設定してください。
- シトリックス ゲートウェイの前に認証プロキシがある場合、シトリックス ワークスペース アプリはシトリックス ゲートウェイへの SOCKS 接続を確立できないため、シトリックス ワークスペース ランチャーは失敗します。
- Citrix Gateway経由でスマートカード認証を使用する場合、Citrix Workspace launcherは機能しません。
代替として、Citrix Web拡張機能を展開します。
インターネット エクスプローラー
ユーザーがInternet ExplorerでストアWebサイトを初めて開くと、Citrix ICA Client Add-on for Internet Explorerを含むCitrix Workspaceアプリのインストールを促されます。プラグインがインストールされると、これを使用してローカルにインストールされたCitrix Workspaceアプリを介してアプリとデスクトップが起動されます。
ICAファイルのダウンロード
Webサイトが他の方法でローカルにインストールされたCitrix Workspaceアプリを検出できない場合、またはユーザーが検出をスキップをクリックした場合、ユーザーがアプリまたはデスクトップを起動すると、.icaファイルがダウンロードされます。ユーザーはこのファイルをローカルにインストールされたCitrix Workspaceアプリで開くことができます。この起動方法は、以下の理由により推奨されません。
- ICAファイルをディスクに保存することはセキュリティリスクです。
- セッション再接続を使用する場合、Webサイトは既存のセッションに再接続できません。
- ドメインパススルー認証は利用できません。
このオプションは無効にできます。詳細については、起動設定を参照してください。
リソースショートカット
ストアで利用可能なデスクトップおよびアプリケーションへのアクセスを提供するURLを生成できます。これらのリンクを内部ネットワークでホストされているWebサイトに埋め込むことで、ユーザーはリソースに迅速にアクセスできます。ユーザーはリンクをクリックするとストアWebサイトにリダイレクトされ、まだログインしていない場合はログインします。ストアWebサイトは自動的にリソースを起動します。リソースショートカットの生成に関する詳細については、Webサイトショートカットを参照してください。
アプリケーションショートカットを作成する際は、ストアから利用できる他のアプリケーションと同じ名前がないことを確認してください。ショートカットは、同じ名前のアプリケーションの複数のインスタンスを区別できません。同様に、単一のデスクトップグループからストアで複数のデスクトップインスタンスを利用可能にする場合、各インスタンスに対して個別のショートカットを作成することはできません。ショートカットは、コマンドラインパラメータをアプリケーションに渡すことはできません。
アプリケーションショートカットを作成するには、ショートカットをホストする内部WebサイトのURLを使用してStoreFrontを構成します。ユーザーがWebサイト上のアプリケーションショートカットをクリックすると、StoreFrontは、要求が信頼できるWebサイトから発信されたものであることを確認するために、そのWebサイトを、入力したURLのリストと照合します。
ゼンアップ サービス URL
注：
XenAppサービス（PNAgentとも呼ばれる）は、StoreFront 2308以降、非推奨となりました。ストアURLを使用してCitrix WorkspaceアプリでStoreFrontに接続することをお勧めします。
アップグレードできない古いCitrixクライアントを使用しているユーザーは、クライアントにストアのXenApp Services URLを構成することでストアにアクセスできます。また、ドメイン参加済みのデスクトップアプライアンスや、Citrix Desktop Lockを実行している再利用されたPCから、XenApp Services URLを介してストアへのアクセスを有効にすることもできます。この文脈における「ドメイン参加済み」とは、StoreFrontサーバーを含むMicrosoft Active Directoryフォレスト内のドメインに参加しているデバイスを意味します。
StoreFrontは、Citrix Workspaceアプリを介したXenApp Services URLへの近接カードによるパススルー認証をサポートしています。Citrix Readyパートナー製品は、Citrix Fast Connect APIを使用して、Citrix Receiver for WindowsまたはCitrix Workspace app for Windowsを介したユーザーログオンを効率化し、XenApp Services URLを使用してストアに接続します。ユーザーは近接カードを使用してワークステーションに認証し、Citrix Virtual Apps and Desktopsによって提供されるデスクトップおよびアプリケーションに迅速に接続されます。詳細については、最新のCitrix Workspace for Windowsドキュメントを参照してください。
新しいストアを作成すると、そのストアのXenApp Services URLはデフォルトで有効になります。ストアのXenApp Services URLはhttp[s]://serveraddress/Citrix/storename/PNAgent/config.xmlの形式で、serveraddressはStoreFront展開のサーバーまたは負荷分散環境の完全修飾ドメイン名、storenameはストア作成時に指定された名前です。これにより、PNAgentプロトコルのみを使用できるCitrix WorkspaceアプリがStoreFrontに接続できるようになります。XenApp Services URLを介してストアにアクセスするために使用できるクライアントについては、ユーザーデバイス要件を参照してください。
重要な考慮事項
XenApp Services URLは、Citrix Workspaceアプリにアップグレードできないユーザーや、代替アクセス方法が利用できないシナリオをサポートすることを目的としています。XenApp Services URLを使用してユーザーにストアへのアクセスを提供するかどうかを決定する際には、以下の制限事項を考慮してください。
- ストアのXenApp Services URLは変更できません。
- 構成ファイル config.xml を編集してXenApp Services URL設定を変更することはできません。
- XenApp Services URLは、明示的認証、ドメインパススルー認証、スマートカード認証、およびスマートカードによるパススルー認証をサポートしています。明示的認証はデフォルトで有効になっています。各XenApp Services URLに対して構成できる認証方法は1つだけであり、ストアごとに利用できるURLも1つだけです。複数の認証方法を有効にする必要がある場合は、認証方法ごとに個別のストアを作成し、それぞれにXenApp Services URLを設定する必要があります。その後、ユーザーは自分の認証方法に適したストアに接続する必要があります。詳細については、XMLベースの認証を参照してください。
- XenApp Services URLではワークスペースコントロールがデフォルトで有効になっており、構成または無効化することはできません。
- ユーザーがパスワード変更を要求すると、StoreFront認証サービスをバイパスして、ストアのデスクトップとアプリケーションを提供するCitrix Virtual Apps and Desktopsサーバーを介してドメインコントローラーに直接ルーティングされます。