IDとアクセス管理

最終公開日 : Oct 24, 2026
IDとアクセス管理は、Citrix Cloud™管理者およびエンドユーザーに使用されるIDプロバイダーとアカウントを定義します。
Related information
Citrix Cloudへの管理者アクセスを管理する管理者グループを管理するオンプレミス製品を Citrix Cloud™ に登録する条件付き認証

IDプロバイダー

Citrix CloudでサポートされているIDプロバイダーは、Citrix Cloud管理者、エンドユーザー、またはその両方を認証するために使用できます。
IDプロバイダー 管理者認証 エンドユーザー認証
Citrix® IDプロバイダー はい いいえ
オンプレミスActive Directory いいえ はい
Active Directoryとトークン いいえ はい
Microsoft Entra ID (マイクロソフト エントラ ID) はい はい
Citrix Gateway (シトリックス ゲートウェイ) いいえ はい
グーグル クラウド アイデンティティ はい はい
オクタ いいえ はい
SAML 2.0 はい はい
既定では、Citrix Cloud は Citrix ID プロバイダーを使用して Citrix Cloud アカウントを管理します。Citrix ID プロバイダーは Citrix Cloud 管理者のみを認証します。

Citrix ID プロバイダー

Citrix Cloud には、管理者がサインインするときに認証するための組み込みの Citrix ID プロバイダーが含まれています。Citrix Cloud コンソールでは、Citrix ID プロバイダーは Citrix Identity と表示されます。 管理者認証に別の ID プロバイダーを使用する場合、Citrix は、Citrix ID プロバイダーの下に少なくとも1人のフルアクセス管理者を持つことを推奨します。この条件により、以下が保証されます。
  • プライマリ ID プロバイダーが利用できなくなった場合でも、Citrix Cloud アカウントからロックアウトされることはありません。
  • Microsoft Entra ID などの別の ID プロバイダーでサインインしている場合は完了できない特定の操作を実行するために、Citrix Cloud アカウントにアクセスできます。たとえば、Microsoft Entra ID が選択した ID プロバイダーであり、Microsoft Entra ID と Citrix Cloud 間の接続を再開する必要がある場合、Citrix ID プロバイダーを使用してサインインした後にこのタスクを実行できます。

Citrix ID プロバイダーを削除する

Citrix ID プロバイダーは、すべての新しい Citrix Cloud アカウントで既定で接続されています。Citrix ID プロバイダーを使用しないことを選択した場合、必要に応じて接続を削除できます。たとえば、セキュリティおよび管理者管理に関する組織のポリシーに準拠するために、この接続を削除することを選択する場合があります。
この接続を削除すると、Citrix ID プロバイダーが無効になり、Citrix Cloud 管理者の認証に使用できなくなります。
Citrix ID プロバイダーの接続を削除する前に、Citrix Cloud で別の ID プロバイダーが構成されている必要があります。Citrix Cloud では、別の構成済み ID プロバイダーが存在しない限り、この接続を削除することはできません。
重要
選択した ID プロバイダーへのアクセスを失った場合、Citrix サポートに連絡して Citrix Cloud アカウントを回復する必要があります。このプロセスには数日かかる場合があります。
Citrix ID プロバイダーの接続を削除するには:
  1. Citrix Cloud メニューから、ID およびアクセス管理を選択します。
  2. 認証タブで、Citrix ID プロバイダーを見つけます。
  3. 省略記号メニューをクリックし、IDプロバイダーの削除を選択します。
    IDプロバイダーの削除
  4. 削除の確認を求められたら、このIDプロバイダーを削除すると、Citrix Cloud内のこのIDプロバイダーの構成データも削除されることを理解していますを選択します。
  5. IDプロバイダーの削除をクリックします。

Citrixフェデレーション認証サービス

Citrix Cloudは、Citrixフェデレーション認証サービスを使用してエンドユーザーにシングルサインオンアクセスを提供することもサポートしています。詳細については、以下の記事を参照してください。

管理者

管理者は自身のIDを使用してCitrix Cloudにアクセスし、管理アクティビティを実行し、Citrix Cloud Connectorをインストールします。
CitrixのIDメカニズムは、メールアドレスとパスワードを使用して管理者に対して認証を提供します。管理者はMy Citrixの資格情報を使用してCitrix Cloudにサインインすることもできます。

多要素認証

Citrix Cloudは、管理者とエンドユーザーの両方に多要素認証方法を提供します。
管理者については、Citrix Cloudへのサインイン時に多要素認証が必要です。管理者は、Citrix Cloudアカウントをオンボーディングする際、または別の管理者からの招待を承諾した後に、デバイスを登録できます。詳細については、以下の記事を参照してください。
エンドユーザーについては、管理者がActive Directoryプラス認証トークン認証方法を構成すると、多要素認証が有効になります。Active Directoryプラス認証トークンは、Citrix® StoreFront CloudのデフォルトのIDプロバイダーです。構成後、エンドユーザーは多要素認証のためにデバイスを登録します。詳細については、以下の記事を参照してください。
または、Citrix Cloud管理者とエンドユーザーの両方にMicrosoft Entra ID多要素認証を使用することもできます。展開方法の詳細については、「Microsoft Azure MFAの展開方法」を参照してください。

新しい管理者の追加

アカウントのオンボーディングプロセス中に、最初の管理者が作成されます。最初の管理者として、Citrix Cloudアカウントに他の管理者を追加できます。これらの新しい管理者は、既存のCitrixアカウント資格情報を使用するか、必要に応じて新しいアカウントを設定できます。また、追加する管理者のアクセス権限を細かく調整することもできます。これらの権限を設定することで、組織における管理者の役割に合わせてアクセスレベルを調整できます。
管理者の追加とアクセス権限の設定の詳細については、「管理者アクセスを管理する」を参照してください。

パスワードをリセットする

パスワードを忘れた場合やリセットしたい場合は、Citrix Cloudサインインページの**「ユーザー名またはパスワードを忘れましたか？」**をクリックしてください。アカウントを見つけるためにメールアドレスまたはユーザー名を入力すると、Citrixからパスワードをリセットするためのリンクが記載されたメールが送信されます。
Citrixは、アカウントのパスワードを安全に保つために、特定の条件下でパスワードをリセットすることを要求します。これらの条件の詳細については、「パスワードの変更」を参照してください。
注：
Citrix Cloudからのメールがスパムやゴミ箱フォルダに入らないように、許可されたメールアドレスのリストに**mailto:customerservice@citrix.com**を追加してください。

管理者を削除する

管理者タブで、Citrix Cloudアカウントから管理者を削除できます。管理者を削除すると、その管理者はCitrix Cloudにサインインできなくなります。
アカウントを削除したときに管理者がログインしていた場合、その管理者は最大1分間アクティブなままです。その後、Citrix Cloudへのアクセスは拒否されます。
注：
  • アカウントに管理者が1人しかいない場合、その管理者を削除することはできません。Citrix Cloudでは、各顧客アカウントに少なくとも1人の管理者が必要です。
  • Citrix Cloud Connectorは管理者アカウントにリンクされていません。そのため、Cloud Connectorをインストールした管理者を削除しても、Cloud Connectorは引き続き動作します。

エンドユーザー

エンドユーザーのIDは、Citrix Cloudでアクセスできるサービスを定義します。このIDは、リソースロケーション内のドメインから提供されるActive Directoryドメインアカウントから取得されます。エンドユーザーをライブラリオファリングに割り当てると、そのエンドユーザーはそのオファリングにアクセスする権限が与えられます。
管理者は、ドメインタブで、これらのIDを提供するのに使用されるドメインを制御できます。複数のフォレストからドメインを使用する予定がある場合は、各フォレストに少なくとも2つのCitrix Cloud Connectorをインストールしてください。Citrixは、高可用性環境を維持するために、少なくとも2つのCitrix Cloud Connectorを推奨しています。Active DirectoryでのCloud Connectorの展開の詳細については、「Active DirectoryでのCloud Connectorの展開シナリオ」を参照してください。
注：
  • ドメインを無効にすると、新しいIDが選択されることのみが防止されます。すでに割り当てられているIDをエンドユーザーが使用することを妨げるものではありません。
  • 各Citrix Cloud Connectorは、インストールされている単一のフォレスト内のすべてのドメインを列挙して使用できます。

エンドユーザーの使用状況を管理する

個々のアカウントまたはActive Directoryグループを使用して、エンドユーザーをサービスに追加できます。Active Directoryグループを使用する場合、グループをサービスに割り当てた後は、Citrix Cloudを介した管理は不要です。
管理者が個々のエンドユーザーまたはエンドユーザーのグループをサービスから削除すると、それらのエンドユーザーはそのサービスにアクセスできなくなります。特定のサービスからエンドユーザーを削除する方法の詳細については、Citrix製品ドキュメント Webサイトでそのサービスのドキュメントを参照してください。

プライマリリソースの場所

プライマリリソースの場所とは、ドメインとCitrix Cloud間の通信で「最も推奨される」ものとして指定するリソースの場所です。プライマリリソースの場所には、ドメインへの最高のパフォーマンスと接続性を持つCitrix Cloud Connectorがあるリソースの場所を選択してください。このリソースの場所をプライマリリソースの場所とすることで、ユーザーはCitrix Cloudにすばやくログオンできるようになります。
詳細については、プライマリリソースの場所を選択するを参照してください。

詳細情報