新機能
2411の新機能
ヒント：
最新の Workspace Environment Management インストーラーは、Citrix Virtual Apps and Desktops のダウンロード ページ https://www.citrix.com/downloads/citrix-virtual-apps-and-desktops/からダウンロードできます。 そのページで、Citrix Virtual Apps and Desktops の最新バージョンの コンポーネント の下にあるインストーラーにアクセスします。
このリリースには次の新機能が含まれており、ユーザー エクスペリエンスを向上させるために の問題 に対処しています。
ログのエクスポート
この機能を使用すると、インフラストラクチャ サービスと Web コンソールのログを Grafana や Splunk などのサードパーティ プラットフォームにエクスポートできます。 設定後、インフラストラクチャサービスとWebコンソールのログは、1分以内に指定されたプラットフォームに送信されます。 また、ログをエクスポートする必要がなくなった場合は、いつでも設定を無効化または削除できます。 詳細については、以下を参照してください。 グローバル構成.
Splunkへのデータエクスポートをサポート
以前は、エージェント レポートをサードパーティ プラットフォームにエクスポートする場合、Grafana のみに制限されていました。
この機能を使用すると、データを Splunk に簡単にエクスポートできるようになりました。
詳細については、以下を参照してください。 サードパーティプラットフォームへのエクスポート.
WEM ヘルスチェックツールを WEM ツールハブに統合
WEM ヘルス チェック ツールは、アクセスと使用を容易にするために、WEM ツール ハブ ホーム ページに統合され、リストされるようになりました。 このツールは、WEM エージェントまたはインフラストラクチャ サーバーでチェックを実行し、WEM 展開における潜在的な問題を特定します。 詳細については、以下を参照してください。 WEM ヘルスチェックツール.
柔軟な管理のためにサードパーティプラットフォームへのデータエクスポートをサポート
以前は、レポートのエクスポートはクラウド ストレージまたはローカル マシンのみに制限されていたため、タスクの結果を効果的に分析および監視することができませんでした。
この機能を使用すると、レポート データを簡単に構成して、Grafana などのサードパーティ プラットフォームにエクスポートできるようになります。 この機能強化により、自動的にスケジュールされたか手動で開始されたかに関係なく、外部分析ツールをシームレスに統合して利用し、包括的なパフォーマンスの監視と分析を行うことができます。
詳細については、以下を参照してください。 レポート.
WEM ツール ハブのプロファイル移行ツール
新しいプロファイル移行ツールを使用すると、さまざまな種類のプロファイルを Citrix コンテナベースのプロファイル ソリューションに移行できるようになりました。 この機能により、プロファイル移行プロセスが簡素化され、スムーズな移行が保証され、ユーザー ワークフローの中断が最小限に抑えられます。 次のタイプのプロファイルがサポートされています。
- FSLogix プロファイル コンテナ
- Citrix ファイルベースソリューション
- ローカルプロフィール
詳細については、 プロファイル移行ツールを参照してください。
アプリのアクセス制御ルールのテストのサポート
テスト環境または本番環境に展開する前に、ローカル マシンでアプリのアクセス制御ルールを検証できるようになりました。 詳細については、以下を参照してください。 アプリアクセス制御のルールジェネレータ.
操作の手間を軽減するために、新しい組み込みスクリプトタスクを追加します
管理者が組み込みのスクリプト タスクを直接使用して操作の労力を削減するのに役立つ、より価値のある組み込みのスクリプト タスクが追加されました。 この機能は、未登録の VDA の問題を解決し、CDF トレース構成を設定します。 詳細については、以下を参照してください。 スクリプト化されたタスク.
新しいレジストリ値タイプを使用してレジストリと GPO 設定を構成する
-
REG_NONEレジストリ値の種類は、文字列、整数、バイナリ データなど、他の定義済みのデータ カテゴリに適合しない設定またはパラメーターを指定する方法を提供することで、よりカスタマイズされた構成のために導入されます。 この柔軟性を利用して、独自の構成や特殊な構成を処理できます。
-
REG_NONEレジストリ値の種類では、次の機能がサポートされています。
- レジストリエントリの作成/更新アクション
- レジストリエントリベースのGPOアクションの作成/更新
- レジストリエントリベースのGPOをインポートする場合
- エージェント側
- レガシーコンソールの場合
- Webコンソールおよびレガシーコンソールからのバックアップと復元
-
詳細については、以下を参照してください。 GPO を作成する そして グループポリシー設定のインポート.
GPO を表示する
これで、 WEMグループポリシー 設定。 GPO を編集せずに読み取り専用モードで GPO の概要を表示します。 この実装により、既存の設定を確認する際に誤った構成が発生するリスクが排除されます。
詳細については、以下を参照してください。 レジストリ ベースの設定.
選択的なWEMリセット機能
WEM は、WEM アクション追跡キャッシュを選択的にリセットするように強化されました。 ユーザーがキャッシュされたアクションをリセットできるようにするを有効にすると、 キャッシュされたアクションをリセットする がオンになります。 これをクリックすると、新しいウィザードが表示され、リセットが必要なキャッシュされたアクションを選択できます。 この機能強化により、JSON ファイルまたはユーザー グループ ポリシー オブジェクトのプロセス履歴をリセットできるようになります。 リセット後、アクションは後続のユーザー ログオン時に処理されます。
WEM へのグループ ポリシーの移行
-
グループ ポリシーの移行を使用して、サインオンの速度低下の原因となるグループ ポリシーの設定を WEM アクションに移行し、サインオン エクスペリエンスを向上できるようになりました。 WEM ツール ハブでは、ログオン期間レポート内で GPO 処理時間を表示しながら、または グループ ポリシー移行ツールから移行ワークフローを開始できます。 このツールを使用すると、現在適用されている GPO をスキャンできます。 移行がサポートされているリストされた項目から選択できます。 選択した項目は ZIP ファイルとしてローカル マシンにエクスポートされ、後で WEM アクションとしてインポートされます。 この機能は強化されており、エクスポートされた設定を使用して割り当てグループを作成するプロセスをガイドし、そのグループをそれぞれのユーザーに割り当てることもできます。
-
詳細については、以下を参照してください。 グループ ポリシー移行ツール.
ログオン期間を監視および診断するための新しい分析情報を導入
この機能強化により、ログオン期間を監視および診断するためのプロファイル コンテナーと GPP 処理の分析情報が導入されます。 この機能を使用すると、ログオンが遅くなる原因となる可能性のある問題を特定し、問題を解決するための推奨事項を提供することもできます。
詳細については、以下を参照してください。 Windows ログオン分析.
権限昇格
-
この機能強化により、Web コンソールを使用して権限昇格ルールを構成し、ユーザーに割り当てることができるようになります。 WEM ツール ハブの既存の ファイル情報ビューアー を使用して、パス、発行元、ハッシュ値など、ルール構成に必要なファイル情報を取得できるようになりました。
-
詳細については、以下を参照してください。 特権の昇格 そして ターゲットの割り当てを管理する.
WEM Webコンソールのアプリケーションセキュリティルール
この機能を使用すると、さまざまな種類のアプリケーション セキュリティ ルールを作成および構成し、Web コンソールでユーザーに割り当てることができます。 この機能は、アクションの割り当てに使用されるものと同じワークフローを使用します。 AppLocker で構成されたルールをインポートして、WEM で管理できるようになりました。 WEM ツール ハブを使用して、パス、発行元、ハッシュ値など、ルール構成に必要な情報を取得することもできます。 詳細については、以下を参照してください。 アプリケーションのセキュリティ そして ファイル情報ビューア.
API サービスの偽装に対するグループ管理サービス アカウントのサポート
-
API サービスの偽装にグループ管理サービス アカウント (gMSA) を使用できるようになり、ドメイン アカウントまたは gMSA を使用してセキュリティを強化できるようになりました。 この機能により、WEM Web コンソール設定ツールの更新された UI を使用できるようになりました。この UI では、gMSA を WEM API サービスに選択して構成できます。
-
詳細については、以下を参照してください。 Web コンソールの設定と起動.
さまざまな WEM 展開に対して 1 つのフォレストに複数の SPN を構成する
-
以前は、同じフォレストに存在する個別のドメインに対して 1 つのサービス プリンシパル名 (SPN) しか作成できませんでした。
-
この機能により、異なるドメイン間のさまざまな WEM 展開に対して、1 つのフォレストで複数の SPN を構成できるようになりました。
-
詳細については、以下を参照してください。 サービス プリンシパル名を作成する.
ルールジェネレーターがアップデートされ、アプリのアクセス制御機能が拡張されました
-
アプリアクセス制御ツールのルールジェネレータで、 の拡張機能 アプリのアクセス制御 政策. このツールを使用すると、リダイレクト ルールを作成し、ルール割り当ての除外を構成できるようになりました。
-
詳細については、以下を参照してください。 アプリアクセス制御のルールジェネレータ.
Profile Management
Workspace Environment Management は、 サポートされている バージョンから 2411までの Profile Management のすべてのバージョンをサポートするようになりました。 次の機能が Web コンソールで利用できるようになりました。
-
アプリのアクセス制御ポリシーが拡張されました。 このポリシーを使用すると、ルールを使用して、ファイル、フォルダー、レジストリ キーと値のコンピューター レベルのリダイレクトを実装できるようになりました。 さらに、特定のユーザー、マシン、およびプロセスをルールの適用から除外して、より正確に制御できるようになりました。
この機能は、 プロファイル > プロファイル管理設定 > アプリ アクセス制御の各構成セットで利用できます。 詳細については、以下を参照してください。 Citrix Profile Managementの設定.
-
フォルダ リダイレクト ポリシーが強化され、オプションが追加されました。
-
リダイレクトルール設定の新しいオプション:
-
ローカルユーザープロファイルにリダイレクトします. フォルダをローカルユーザープロファイルにリダイレクトできます。
-
コンテンツを新しい場所に移動する. リダイレクト対象フォルダを設定または変更するときに、前のフォルダから新しいフォルダに内容を移動するかどうかを決定できます。
-
-
より安全なアクセス制御のための新しいオプション:
- 特定のユーザーおよびグループにアクセス権を付与します。 特定のユーザーまたはグループに付与できます 読む & 実行する リダイレクト ターゲット フォルダーに対するアクセス許可。
この機能は、 プロファイル > プロファイル管理設定 > フォルダー リダイレクトの各構成セットで使用できます。 詳細については、「 Citrix Profile Management 設定」を参照してください。
-
-
UWP アプリの読み込みアクセラレーションを有効にします。 UWP アプリの読み込みを高速化し、非永続的な環境での一貫性を向上させることができます。 既定では、Windows は UWP アプリの登録データをローカルに保存しますが、非永続的な環境での再起動時に失われる可能性があります。 このポリシーを有効にすると、Profile Managementは各マシンにVHDXコンテナを作成してそのデータを保存するため、ユーザーログオンが改善され、再起動時のデータ損失が防止されます。
この機能は、 プロファイル > プロファイル管理設定 > 詳細設定の各構成セットで利用できます。 詳細については、「 Citrix Profile Management 設定」を参照してください。
-
プロファイルのサイズがクォータを超えた場合にユーザーに警告します。 プロファイルのサイズが設定されたクォータを超えたときにユーザーに通知できます。 クォータ値と通知メッセージは、デフォルト設定に基づいてカスタマイズできます。
この機能は、 プロファイル > プロファイル管理設定 > 詳細設定の各構成セットで利用できます。 詳細については、「 Citrix Profile Management 設定」を参照してください。