サービス接続要件
Citrix Cloud Japanは、お客様の展開環境内のリソースに接続する管理機能（Webブラウザ経由）と運用リクエスト（他のインストール済みコンポーネントから）を提供します。このドキュメントでは、お客様のリソースとCitrix Cloud Japan間の接続を確立するための要件と考慮事項を定義します。
データセンターからインターネットに接続するには、ポート443をアウトバウンド接続用に開く必要があります。ただし、インターネットプロキシサーバーまたはファイアウォール制限を含む環境で動作させるには、追加の構成が必要になる場合があります。詳細については、「Citrix Cloud Connectorのプロキシとファイアウォールの構成」を参照してください。
管理コンソール
Citrix Cloud Japan管理コンソールは、https://citrix.citrixcloud.jpにサインインした後にアクセスできるWebベースのコンソールです。コンソールを構成するWebページは、サインイン時または特定の操作を実行する際に、インターネット上の他のリソースを必要とする場合があります。
プロキシとファイアウォールの構成
プロキシサーバー経由で接続している場合、管理コンソールはWebブラウザに適用されているのと同じ構成を使用して動作します。コンソールはユーザーコンテキスト内で動作するため、ユーザー認証を必要とするプロキシサーバーの構成はすべて期待どおりに機能するはずです。
管理コンソールを動作させるには、ポート443をアウトバウンド接続用に開く必要があります。コンソール内を移動することで、一般的な接続をテストできます。
詳細については、「Citrix Cloud Connectorのプロキシとファイアウォールの構成」を参照してください。
コンソール通知
管理コンソールはPendoを使用して、重要なアラート、新機能に関する通知、および一部の機能とサービスに関する製品内ガイダンスを表示します。
管理コンソール内でPendoコンテンツを表示できるようにするため、Citrixは次のアドレスに接続できることを推奨します。
-
https://citrix-cloud-content.customer.pendo.io/ -
https://citrix-cloud-data.customer.pendo.io/
注：
両方のURLは、停止通知、新機能の発表、顧客フィードバック調査を含むメッセージングを完全に有効にするために必要です。
Pendoコンテンツを表示するサービスには、以下が含まれます。
-
Citrix DaaS™（旧バーチャルアプリおよびデスクトップサービス）
-
シトリックスワークスペース™
Pendoは、CitrixがCitrixのお客様にクラウドおよびサポートサービスを提供するために使用するサードパーティのサブプロセッサです。これらのサブプロセッサの完全なリストについては、「Citrix Cloud & Support ServicesおよびCitrix関連会社向けのサブプロセッサ」を参照してください。
セッションタイムアウト
管理者がCitrix Cloud Japanにサインインした後、管理コンソールセッションは72時間経過するとタイムアウトします。このタイムアウトは、コンソールのアクティビティに関係なく発生します。
コンソールの非アクティブタイムアウトの構成
フルアクセス管理者として、管理者が自動的にサインアウトされるまでのCitrix Cloudコンソールでの非アクティブ期間を設定できます。一度設定すると、指定されたタイムアウト期間はCitrix Cloudアカウントのすべての管理者に適用されます。
この機能が有効になっている場合、管理者は設定された非アクティブ期間が経過するとログアウトされ、その後のログインごとにセッションタイムアウトがリセットされます。
この機能が無効になっている場合、非アクティブタイマーはなく、管理者は72時間のセッション制限に達した場合にのみログアウトされます。
注：
-
この機能はデフォルトで無効になっています。
-
設定可能な非アクティブタイムアウトは10分から12時間です。
-
デフォルトの非アクティブタイムアウトは60分です。
シトリックス クラウド コネクタ™
Citrix Cloud Connectorは、Microsoft Windowsサーバー上で動作する一連のサービスを展開するソフトウェアパッケージです。Cloud Connectorをホストするマシンは、Citrix Cloud Japanで使用するリソースが存在するネットワーク内に配置されます。Cloud ConnectorはCitrix Cloud Japanに接続し、必要に応じてリソースを操作および管理できるようにします。
Cloud Connectorのインストール要件については、Citrix Cloud Connectorの要件を参照してください。動作には、Cloud Connectorはポート443でのアウトバウンド接続が必要です。インストール後、Cloud Connectorは使用するクラウドサービスに応じて追加のアクセス要件を持つ場合があります。
一般的なサービス接続要件
次の表に、ほとんどのCitrix Cloud Japanサービスに共通するアドレスとその機能を示します。これらのアドレスは、Citrix Cloud Japanサービスが動的であり、IPアドレスが定期的に変更されるため、ドメイン名としてのみ提供されます。
| 必須アドレス | 機能 |
|---|---|
https://*.citrixworkspacesapi.jp |
サービスが使用するCitrix Cloud APIへのアクセスを提供します。 |
https://*.citrixcloud.jp |
Citrix Cloud Japanのサインインインターフェイスへのアクセスを提供します。 |
https://*.blob.core.windows.net |
Citrix Cloud Connectorの更新を保存するAzure Blob Storageへのアクセスを提供します。 |
https://*.servicebus.windows.net |
ログ記録とActive Directoryエージェントに使用されるAzure Service Busへのアクセスを提供します。 |
ベストプラクティスとして、グループポリシーを使用してこれらのアドレスを構成および管理してください。また、お客様とエンドユーザーが使用しているサービスに適用されるアドレスのみを構成してください。
証明書の検証
Cloud Connectorのバイナリと、Cloud Connectorが接続するエンドポイントは、ソフトウェアのインストール時に検証されるX.509証明書によって保護されています。これらの証明書を検証するには、各Cloud Connectorマシンが次の要件を満たしている必要があります。
-
HTTPポート80が*.digicert.comに対して開いていること。このポートは、Cloud Connectorのインストール時および定期的な証明書失効リストの確認時に使用されます。
-
次のアドレスに接続できる必要があります。
-
http://*.digicert.com -
https://*.digicert.com -
https://dl.cacerts.digicert.com/DigiCertAssuredIDRootCA.crt -
https://dl.cacerts.digicert.com/DigiCertSHA2AssuredIDCodeSigningCA.crt
-
これらの証明書の詳細については、「証明書の検証要件」を参照してください。
SSL復号化
特定のプロキシでSSL復号化を有効にすると、Cloud ConnectorがCitrix Cloud Japanに正常に接続できなくなる可能性があります。この問題の解決の詳細については、「CTX221535」を参照してください。
シトリックス ゲートウェイ
-
https://*.*.nssvc.jp
すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。
-
https://*.g.nssvc.jp -
https://*.c.nssvc.jp
シトリックス DaaS
注:
Citrix DaaSは、以前はVirtual Apps and Desktopsサービスでした。
Citrixリソースロケーション / Cloud Connector:
-
https://*.citrixworkspacesapi.jp -
https://*.citrixcloud.jp -
https://*.blob.core.windows.net -
https://*.citrixworkspacesapi.net -
https://*.servicebus.windows.net -
新機能、重要な連絡事項、顧客アンケートなどの製品内メッセージの場合:
-
https://citrix-cloud-content.customer.pendo.io/ -
https://citrix-cloud-data.customer.pendo.io/
-
Cloud Connector がサービスとどのように通信するかについては、Citrix Tech Zone Web サイトの Citrix DaaS 図 を参照してください。
管理コンソール:
-
https://*.citrixworkspacesapi.jp -
https://*.citrixcloud.jp -
https://*.blob.core.windows.net -
https://*.apps.citrixworkspacesapi.net
Citrix DaaS リモート PowerShell SDK
Citrix DaaS Remote PowerShell SDK を使用するには、次の URL をホワイトリストに登録します:
-
https://*.citrixcloud.jp -
https://*.citrixworkspacesapi.net/[customerid] -
https://[customerid].xendesktop.net:443
シトリックス ワークスペース
-
https://*.citrixcloud.jp -
https://*.citrixdata.com -
新機能、重要な連絡事項、顧客アンケートなどの製品内メッセージの場合：
-
https://citrix-cloud-content.customer.pendo.io/ -
https://citrix-cloud-data.customer.pendo.io/
-
ワークスペース環境管理™ サービス
-
https://*.wem.citrixcloud.jp
認証
-
accounts.citrixcloud.jp -
accounts-dsauthweb.citrixcloud.jp
IDプロバイダーのURLがエンドユーザーデバイスからもアクセス可能であることを確認してください。
認証グラフィカルインターフェイスアセット
-
accounts-webassets.citrixcloud.jp