Citrix DaaS スタンダード for Azure

最終公開日 : Oct 24, 2026

はじめに

Citrix DaaS Standard for Azure（旧称：Citrix Virtual Apps and Desktops Standard for Azure）は、Microsoft AzureからWindowsアプリとデスクトップを配信する最もシンプルで高速な方法です。Citrix DaaS for Azureは、クラウドベースの管理、プロビジョニング、および管理されたキャパシティを提供し、あらゆるデバイスに仮想アプリとデスクトップを配信します。
このソリューションには以下が含まれます。
  • CitrixがホストするAzure Virtual Desktopsと、マルチセッションマシンからのアプリを配信するためのクラウドベースの管理とプロビジョニング。
  • Citrix Workspace™アプリを使用して、幅広いデバイスから高精細なユーザーエクスペリエンスを提供。
  • 簡素化されたイメージ作成および管理ワークフロー、および最新のCitrix Virtual Delivery Agent (VDA) がインストールされたCitrixが準備したWindowsおよびLinuxのシングルセッションおよびマルチセッションイメージ。
  • Citrix Gatewayサービスのグローバルなプレゼンスポイントを使用して、あらゆるデバイスからの安全なリモートアクセス。
  • 高度な監視およびヘルプデスク管理機能。
  • 仮想デスクトップを配信するためのAzureコンピューティング、ストレージ、ネットワークを含む、管理されたAzure IaaS。
Citrix Remote PC Access機能により、ユーザーはオフィスにある既存の物理マシンをリモートで使用できます。ユーザーはCitrix HDX™を使用してオフィスPCセッションを配信することで、最高のユーザーエクスペリエンスを得られます。
他のCitrix DaaS™製品に精通している場合、Citrix DaaS for Azureは仮想アプリとデスクトップの展開を簡素化します。Citrixは、これらのワークロードをホストするためのインフラストラクチャを管理できます。
Citrix DaaS for AzureはCitrix Cloudサービスです。Citrix Cloudは、Citrix Cloudサービスをホストおよび管理するプラットフォームです。Citrix Cloudの詳細はこちら。
コンポーネント、データフロー、およびセキュリティに関する考慮事項について学ぶには、技術セキュリティの概要を参照してください。この記事では、顧客とCitrixの責任についても概説しています。

ユーザーがデスクトップとアプリにアクセスする方法

ユーザー（購読者と呼ばれることもあります）は、Citrix HTML5クライアントを使用して、ブラウザから直接デスクトップとアプリにアクセスします。ユーザーは、管理者から提供されたCitrix Workspace URLにアクセスします。Citrix Workspaceプラットフォームは、デジタルリソースをユーザーに列挙して配信します。ユーザーはワークスペースからデスクトップまたはアプリケーションを起動します。
デスクトップとアプリを提供するマシンカタログ（またはリモートPCアクセス用の物理マシンを含むカタログ）を構成すると、Citrix DaaS for AzureにWorkspace URLが表示されます。その後、ユーザーにそのURLにアクセスしてデスクトップとアプリを起動するよう通知します。
デスクトップとアプリにアクセスするためにCitrix Workspaceに移動する代わりに、ユーザーはデバイスにCitrix Workspaceアプリをインストールできます。エンドポイントデバイスのオペレーティングシステムに適したアプリをダウンロードしてください: <https://www.citrix.com/downloads/workspace-app/>。

概念と用語

このセクションでは、Citrix DaaS for Azureで管理者が使用する項目と用語の一部を紹介します。

カタログ

カタログはマシンのグループです。
  • Citrix DaaS for Azureがユーザーに配信するデスクトップとアプリは、仮想マシン (VM) 上に存在します。これらのVMはカタログで作成 (プロビジョニング) されます。
    デスクトップを展開する場合、カタログ内のマシンは選択されたユーザーと共有されます。アプリケーションを公開する場合、マルチセッションマシンは選択されたユーザーと共有されるアプリケーションをホストします。
  • リモートPCアクセスの場合、カタログには既存のシングルセッション物理マシンが含まれます。一般的な展開には、オフィスに設置されているマシンが含まれます。構成されたユーザー割り当て方法と選択されたユーザーを通じて、これらのマシンへのユーザーアクセスを制御します。
他のCitrix DaaS製品に精通している場合、Citrix DaaSのカタログは、ホスティング接続、マシンカタログ、およびデリバリーグループを組み合わせたものに似ています。
詳細については、以下を参照してください。
  • 公開デスクトップおよびアプリのカタログを作成する。
  • リモートPCアクセスのカタログを作成する。
  • カタログを管理する。
  • ユーザーと認証。

リソースの場所

カタログのマシンはリソースの場所に存在します。リソースの場所には、2つ以上のCloud Connectorsが含まれる場合もあります。Cloud Connectorsは、ドメイン参加済みカタログに対してのみ作成されます。
  • デスクトップまたはアプリを公開する場合、最初のカタログを作成すると、Citrixはリソースの場所とCloud Connectors（ドメイン参加済みの場合）を自動的に作成します。
  • リモートPCアクセスの場合、管理者はカタログを作成する前にリソースの場所とCloud Connectorsを作成します。
公開デスクトップおよびアプリ用にさらにカタログを作成する場合、Azureサブスクリプション、リージョン、およびドメインによって、Citrixが別のリソースの場所を作成するかどうかが決まります。これらの条件が既存のカタログと一致する場合、Citrixはそのリソースの場所を再利用しようとします。
詳細については、以下を参照してください。
  • カタログ作成時にリソースの場所情報を指定する。
  • リソースの場所のアクション。

イメージ

公開デスクトップとアプリのカタログを作成する際、マシンイメージは（他の設定とともに）マシンを作成するためのテンプレートとして使用されます。
  • Citrix DaaS for Azureは、いくつかのCitrix準備済みイメージを提供します。
    • Windows 11 Pro (シングルセッション)
    • Windows 11 Enterprise Virtual Desktop (マルチセッション)
    • Office 365 ProPlus搭載Windows 11 Enterprise Virtual Desktop (マルチセッション)
    • Windows 10 Pro (シングルセッション)
    • Windows 10 Enterprise Virtual Desktop (マルチセッション)
    • Office 365 ProPlus搭載Windows 10 Enterprise Virtual Desktop (マルチセッション)
    • Windows Server 2019 (マルチセッション)
    • Windows Server 2022 (マルチセッション)
    • Windows Server 2025 (マルチセッション)
    • Linux Ubuntu 22.04 LTS (シングルセッション)
    • Linux Ubuntu 22.04 LTS (マルチセッション)
    各Citrix準備済みイメージには、Citrix VDAとトラブルシューティングツールがインストールされています。VDAは、ユーザーのマシンと、Citrix DaaS for Azureを管理するCitrix Cloud™インフラストラクチャ間の通信メカニズムです。
    新しいVDAバージョンがリリースされると、Citrixは利用可能な準備済みイメージを更新します。
  • Azureから独自のイメージをインポートして使用することもできます。カタログの作成に使用する前に、イメージにVDA（およびその他のソフトウェア）をインストールする必要があります。
VDAという用語は、多くの場合、アプリやデスクトップを提供するマシン、およびそのマシンにインストールされているソフトウェアコンポーネントを指します。
詳しくは、「イメージ」を参照してください。

Azureサブスクリプション

デスクトップとアプリを提供するカタログを作成し、Citrix管理対象Azureサブスクリプションまたは独自の（顧客管理対象）Azureサブスクリプションのいずれかでイメージを構築/インポートできます。
Citrix DaaS for Azureのみを注文する場合、独自のAzureサブスクリプションをインポート（追加）して使用する必要があります。Citrix Azure Consumption Fundも注文すると、Citrix管理対象Azureサブスクリプションが提供されます。その後、カタログを作成したり新しいイメージを構築したりする際に、Citrix管理対象AzureサブスクリプションまたはインポートしたAzureサブスクリプションのいずれかを使用できます。
詳しくは、以下を参照してください。
  • 展開シナリオは、Citrix DaaS for AzureでAzureサブスクリプションを使用する方法を示しています。
  • Azureサブスクリプションは、Citrix管理対象Azureサブスクリプションと顧客管理対象Azureサブスクリプションの違いについて説明しています。この記事では、サブスクリプションの表示、追加、削除方法についても説明しています。
  • 技術的なセキュリティの概要は、Citrix管理対象Azureサブスクリプションと顧客管理対象Azureサブスクリプションにおける責任の違いについて説明しています。

ネットワーク接続

Citrix管理対象Azureサブスクリプションを使用してカタログを作成する場合、ユーザーが公開されたデスクトップやアプリから企業のオンプレミスネットワーク上の場所やリソースにアクセスできるかどうか、およびその方法を指定します。選択肢は、接続なし、Azure VNetピアリング、Azure VPNゲートウェイです。
独自のAzureサブスクリプションを使用する場合、接続を作成する必要はありません。Azureサブスクリプションをサービスにインポート（追加）するだけで済みます。
詳しくは、「ネットワーク接続」を参照してください。

ドメイン参加済みと非ドメイン参加済み

マシン (VDA) がドメイン参加済みか非ドメイン参加済みかによって、いくつかのサービス操作と機能が異なります。ドメインメンバーシップは、利用可能な展開シナリオにも影響します。
  • ドメイン参加済みおよび非ドメイン参加済みの両方のマシンは、ユーザーのワークスペースで利用可能なユーザー認証方法のいずれかをサポートします。
  • ドメイン参加済みおよび非ドメイン参加済みのマシンから、デスクトップ、アプリ、またはその両方を公開できます。Remote PC Accessカタログ内のマシンはドメイン参加済みである必要があります。
次の表は、デスクトップとアプリを配信する際の非ドメイン参加済みマシンとドメイン参加済みマシンのいくつかの違いをリストしています。
非ドメイン参加済み ドメイン参加済み
マシンにはActive Directoryは使用されません。マシンはADドメインに参加していません。 マシンにはActive Directoryが使用されます。マシンはADドメインに参加しています。
Active Directoryグループポリシーはマシン (VDA) に適用できません。(カタログの作成に使用されるイメージにローカルGPOを適用できます。) VDAは、カタログ作成時に指定されたAD OUのグループポリシーを継承します。
ユーザーはシングルサインオンを使用してサインインします。 ユーザーがActive Directory以外の認証方法を使用してワークスペースにサインインする場合、シングルサインオンを実現するためにFASを構成する必要があります。
オンプレミスネットワークへの接続は必要ありません。 (Citrix Managed Azureサブスクリプションを使用する場合) Microsoft Azure VNetまたはAzure VPNゲートウェイを使用して、オンプレミスネットワークにアクセスするための接続が必要です。
Cloud Connectorはありません。 Cloud Connectorは自動的に作成されます。
バスティオンマシンまたは直接RDPを使用してトラブルシューティングすることはできません。 バスティオンマシンまたは直接RDPを使用してトラブルシューティングできます。
Citrix Profile Managementは使用できません。(推奨: 永続カタログを使用してください。) Citrix Profile ManagementまたはFSLogixを使用できます。

展開シナリオ

公開されたデスクトップとアプリの展開シナリオは、Citrix管理のAzureサブスクリプションを使用しているか、顧客管理のAzureサブスクリプションを使用しているかによって異なります。

Citrix管理のAzureサブスクリプションへの展開

Citrix管理のAzureサブスクリプションでの展開シナリオの図(/en-us/citrix-daas-azure/media/subscription-citrix.png)
Citrix DaaS for Azureは、接続とユーザー認証のためにいくつかの展開シナリオをサポートしています。
  • マネージドMicrosoft Entra ID: これは、ドメインに参加していないVDAを使用する最もシンプルな展開です。概念実証に推奨されます。Citrixが管理するマネージドMicrosoft Entra IDを使用してユーザーを管理します。ユーザーはオンプレミスネットワーク上のリソースにアクセスする必要はありません。
    マネージドMicrosoft Entra IDでの展開シナリオの図(/en-us/citrix-daas-azure/media/deploy-1a.png)
  • 顧客のMicrosoft Entra ID: この展開には、ドメインに参加していないVDAが含まれます。エンドユーザー認証には、独自のActive DirectoryまたはMicrosoft Entra IDを使用します。このシナリオでは、ユーザーはオンプレミスネットワーク上のリソースにアクセスする必要はありません。
    顧客のMicrosoft Entra IDでの展開シナリオの図(/en-us/citrix-daas-azure/media/deploy-2a.png)
  • 顧客のMicrosoft Entra IDとオンプレミスアクセス: この展開には、ドメインに参加していないVDAが含まれます。エンドユーザー認証には、独自のADまたはAADを使用します。このシナリオでは、オンプレミスネットワークにCitrix Cloud Connectorをインストールすることで、そのネットワーク内のリソースへのアクセスが可能になります。
    顧客のAADとオンプレミスネットワークを使用した展開シナリオ
  • 顧客のMicrosoft Entra Domain ServicesとVNetピアリング: ADまたはAADが独自のAzure VNetおよびAzureサブスクリプションに存在する場合、ネットワーク接続にはMicrosoft Azure VNetピアリング機能を使用し、エンドユーザー認証にはMicrosoft Entra Domain Servicesを使用できます。VDAはドメインに参加しています。
    Azure VNetピアリングと顧客のAzureサブスクリプションを使用した展開シナリオ
    ユーザーがオンプレミスネットワークに保存されているデータにアクセスできるようにするには、AzureサブスクリプションからオンプレミスへのVPN接続を使用できます。ネットワーク接続にはAzure VNetピアリングが使用されます。オンプレミスにあるActive Directory Domain Servicesは、エンドユーザー認証に使用されます。
    Azure VNetピアリングと顧客のオンプレミスネットワークを使用した展開シナリオ

顧客管理のAzureサブスクリプションへの展開

顧客管理サブスクリプションを使用した展開シナリオ
上記の図の展開では、顧客管理のAzureサブスクリプションを使用しています。ただし、点線で示されているように、Citrix管理のAzureサブスクリプションは、他のカタログやイメージのオプションとして残されています。

管理インターフェイス

Citrix DaaS for Azureには、Quick DeployとWeb Studioの2つのグラフィカル管理インターフェイスがあります。
  • Quick Deployを使用すると、カタログをすばやく作成し、デスクトップとアプリをユーザーに配信できます。(そのため、Quick Deployという名前です。)これは、Citrix DaaS for Azureを起動したときのデフォルトインターフェイスです。Quick Deploy > Microsoft Azureを選択して、このインターフェイスにアクセスすることもできます。この製品ドキュメントセットの手順は、Quick Deployを使用していることを前提としています。
    カタログまたはイメージを作成する際にCitrix管理のAzureサブスクリプションを使用する予定がある場合は、Quick Deployを使用する必要があります。
  • Web Studioは、展開を調整および管理するための高度な機能と構成オプションを提供します。Quick Deployで作成したカタログは、Web Studioに自動的に表示されます。
    Quick Deployでカタログを作成すると、関連するマシンカタログ、デリバリーグループ、およびホスト接続がWeb Studioに自動的に作成されます。
    Web Studioも、Azureホストへの接続作成、カタログ作成、デリバリーグループ作成を含む独自のカタログ作成プロセスを提供します。このプロセスは、独自のAzureサブスクリプションを使用している場合にのみサポートされます。Quick Deployでカタログを作成する方がはるかに簡単です。
    Web Studioは、Azure以外のハイパーバイザーおよびクラウドサービスホストに関連するプロセスをサポートします。これらは、Citrix DaaS for Azureのお客様には利用できません。

Quick Deployインターフェイスで作成されたカタログを管理する

Quick Deployインターフェイスでカタログを作成した後も、そのインターフェイスでカタログを管理し続けることができます。詳細については、カタログの管理を参照してください。Web Studioインターフェイスを使用することもできます。
Quick Deployでカタログを作成すると、そのカタログ（および舞台裏で自動的に作成されるデリバリーグループとホスティング接続）にはCitrix managed objectのスコープが割り当てられます。スコープは、オブジェクトをグループ化するために委任管理で使用されます。
Citrix managed objectスコープを持つカタログ、デリバリーグループ、および接続は、Web Studioインターフェイスでの特定のアクションが禁止されています。（Web Studioでこれらのアクションを許可すると、Quick DeployとWeb Studioの両方をサポートするシステムの能力に悪影響を及ぼす可能性があるため、これらのアクションは無効になっています。）Web Studioインターフェイスでは：
  • カタログ: ほとんどのカタログ管理アクションは利用できません。カタログを削除することはできません。
  • デリバリーグループ: ほとんどのデリバリーグループ管理アクションは利用可能です。デリバリーグループを削除することはできません。
  • 接続: ほとんどの接続管理アクションは利用できません。接続を削除することはできません。Citrix managed objectスコープを持つ接続に基づいた接続を作成することはできません。
Quick Deployに独自のAzureサブスクリプション（Quick Deployに追加したもの）を使用してカタログを作成し、そのカタログ（およびそのデリバリーグループと接続）をWeb Studioで完全に管理したい場合は、カタログを変換できます。
  • カタログを変換すると、その管理はWeb Studioインターフェイスのみに制限されます。カタログが変換された後は、Quick Deployインターフェイスを使用してそのカタログを管理することはできません。
  • カタログが変換されると、以前はWeb Studioで利用できなかったアクションを選択できるようになります。（Citrix managed objectスコープは、変換されたカタログ、デリバリーグループ、およびホスティング接続から削除されます。）
  • カタログを変換するには：
    Citrix DaaS for AzureのQuick Deploy > Microsoft Azureダッシュボードで、カタログのエントリ内の任意の場所をクリックします。詳細タブの詳細設定で、カタログの変換を選択します。プロンプトが表示されたら、変換を確認します。
  • Citrix Managed Azureサブスクリプションを使用してQuick Deployで作成されたカタログは変換できません。
Web Studioで変換されたカタログを管理する方法については、以下を参照してください。

詳細情報

技術的な詳細については、以下を参照してください。
デプロイの自動化に関する情報については、カタログサービスクイックデプロイAPIを参照してください。
準備ができたら、開始してください。