ローカルアプリアクセスとURLリダイレクト
はじめに
Local App Accessは、ローカルにインストールされたWindowsアプリケーションを、デスクトップを切り替えることなくホストされたデスクトップ環境にシームレスに統合します。Local App Accessを使用すると、次のことが可能になります。
-
物理的なラップトップ、PC、またはその他のデバイスにローカルにインストールされているアプリケーションに、仮想デスクトップから直接アクセスできます。
-
柔軟なアプリケーション配信ソリューションを提供します。仮想化できない、またはIT部門が保守していないローカルアプリケーションをユーザーが持っている場合でも、それらのアプリケーションは仮想デスクトップにインストールされているかのように動作します。
-
アプリケーションが仮想デスクトップとは別にホストされている場合のダブルホップの遅延を解消します。これを行うには、公開されたアプリケーションへのショートカットをユーザーのWindowsデバイスに配置します。
-
次のようなアプリケーションを使用します。
-
GoToMeetingなどのビデオ会議ソフトウェア。
-
まだ仮想化されていない特殊なアプリケーションまたはニッチなアプリケーション。
-
そうでなければ、ユーザーデバイスからサーバーへ、そしてサーバーからユーザーデバイスへと大量のデータを転送するようなアプリケーションと周辺機器。たとえば、DVDバーナーやTVチューナーなど。
-
Citrix Virtual Apps and Desktops™では、ホストされたデスクトップセッションは、URLリダイレクトを使用してLocal App Accessアプリケーションを起動します。URLリダイレクトにより、アプリケーションは複数のURLアドレスで利用可能になります。デスクトップセッション内のブラウザで埋め込みリンクを選択することにより、ローカルブラウザ(ブラウザのURLブロックリストに基づく)を起動します。ブロックリストにないURLに移動すると、そのURLはデスクトップセッションで再度開かれます。
URLリダイレクトはデスクトップセッションでのみ機能し、アプリケーションセッションでは機能しません。アプリケーションセッションで使用できる唯一のリダイレクト機能は、ホストからクライアントへのコンテンツリダイレクトです。これは、サーバーFTA(ファイルタイプ関連付け)リダイレクトの一種です。このFTAは、HTTP、HTTPS、RTSP、MMSなどの特定のプロトコルをクライアントにリダイレクトします。たとえば、HTTPで埋め込みリンクのみを開く場合、リンクはクライアントアプリケーションで直接開かれます。URLブロックリストまたは許可リストのサポートはありません。
Local App Accessが有効になっている場合、ローカルで実行されているアプリケーション、ユーザーがホストするアプリケーションからのリンクとして、またはデスクトップ上のショートカットとしてユーザーに表示されるURLは、次のいずれかの方法でリダイレクトされます。
-
ユーザーのコンピューターからホストされたデスクトップへ
-
Citrix Virtual Apps and Desktopsサーバーからユーザーのコンピューターへ
-
起動された環境でレンダリングされる(リダイレクトされない)
特定のWebサイトからのコンテンツのリダイレクトパスを指定するには、Virtual Delivery AgentでURL許可リストとURLブロックリストを構成します。これらのリストには、URLリダイレクトポリシー設定を指定する複数文字列のレジストリキーが含まれています。詳細については、「ローカルアプリアクセス ポリシー設定」を参照してください。
URLは、以下の例外を除き、VDAでレンダリングできます。
-
地域/ロケール情報 — msn.comやnews.google.comなど、ロケール情報を必要とするWebサイト(地域に基づいて国固有のページを開きます)。たとえば、VDAが英国のデータセンターからプロビジョニングされ、クライアントがインドから接続している場合、ユーザーはin.msn.comが表示されることを期待しますが、実際にはuk.msn.comが表示されます。
-
マルチメディアコンテンツ — リッチメディアコンテンツを含むWebサイトは、クライアントデバイスでレンダリングされると、エンドユーザーにネイティブなエクスペリエンスを提供し、高遅延ネットワークでも帯域幅を節約します。この機能は、Silverlightなどの他のメディアタイプを含むサイトをリダイレクトします。このプロセスは安全な環境で行われます。つまり、管理者が承認したURLはクライアントで実行され、残りのURLはVDAにリダイレクトされます。
URLリダイレクトに加えて、FTAリダイレクトを使用できます。FTAは、セッション内でファイルが検出されたときにローカルアプリケーションを起動します。ローカルアプリが起動された場合、そのローカルアプリはファイルを開くためにファイルへのアクセス権を持っている必要があります。したがって、ローカルアプリケーションを使用して開くことができるファイルは、ネットワーク共有上またはクライアントドライブ上(クライアントドライブマッピングを使用)にあるファイルのみです。たとえば、PDFファイルを開く際に、PDFリーダーがローカルアプリである場合、そのPDFリーダーを使用してファイルが開かれます。ローカルアプリはファイルに直接アクセスできるため、ファイルを開くためのICA®を介したネットワーク転送は発生しません。
要件、考慮事項、および制限事項
WindowsマルチセッションOS用VDAおよびWindowsシングルセッションOS用VDAの有効なオペレーティングシステムで、ローカルアプリアクセスをサポートしています。ローカルアプリアクセスには、Citrix Workspaceアプリ for Windowsバージョン4.1(最小)が必要です。以下のブラウザーがサポートされています。
-
Edge、最新バージョン
-
Firefox、最新バージョンおよび延長サポートリリース
-
Chrome、最新バージョン
ローカルアプリアクセスとURLリダイレクトを使用する際の以下の考慮事項と制限事項を確認してください。
-
ローカルアプリアクセスは、すべてのモニターにまたがる全画面の仮想デスクトップ向けに設計されています。
-
ウィンドウモードで実行される仮想デスクトップや、すべてのモニターをカバーしない仮想デスクトップでローカルアプリアクセスを使用すると、ユーザーエクスペリエンスが混乱する可能性があります。
-
複数モニター — 1つのモニターが最大化されると、そのセッションで起動されたすべてのアプリケーションのデフォルトデスクトップになります。このデフォルトは、後続のアプリケーションが通常別のモニターで起動される場合でも発生します。
-
この機能は1つのVDAをサポートします。複数の同時VDAとの統合はありません。
-
-
一部のアプリケーションは予期しない動作をし、ユーザーに影響を与える可能性があります。
-
ドライブ文字は、仮想デスクトップのC:ドライブではなくローカルのC:ドライブのように表示されるため、ユーザーを混乱させる可能性があります。
-
仮想デスクトップで利用可能なプリンターは、ローカルアプリケーションでは利用できません。
-
昇格された権限を必要とするアプリケーションは、クライアントホスト型アプリケーションとして起動できません。
-
シングルインスタンスアプリケーション(Windows Media Playerなど)に対する特別な処理はありません。
-
ローカルアプリケーションは、ローカルマシンのWindowsテーマで表示されます。
-
全画面表示アプリケーションはサポートされていません。これには、PowerPointのスライドショーやデスクトップ全体を覆うフォトビューアーなど、全画面で開くアプリケーションが含まれます。
-
ローカルアプリアクセスは、ローカルアプリケーションのプロパティ(クライアントのデスクトップやスタートメニューのショートカットなど)をVDAにコピーします。ただし、ショートカットキーや読み取り専用属性などの他のプロパティはコピーしません。
-
重なり合うウィンドウの順序の処理方法をカスタマイズするアプリケーションは、予期しない結果をもたらす可能性があります。たとえば、一部のウィンドウが非表示になることがあります。
-
マイコンピューター、ごみ箱、コントロールパネル、ネットワークドライブのショートカット、フォルダーのショートカットなど、ショートカットはサポートされていません。
-
次のファイルの種類とファイルはサポートされていません:カスタムファイルの種類、関連付けられたプログラムがないファイル、zipファイル、隠しファイル。
-
32ビットと64ビットのクライアントホスト型またはVDAアプリケーションが混在している場合、タスクバーのグループ化はサポートされていません。つまり、32ビットのローカルアプリケーションと64ビットのVDAアプリケーションをグループ化することはできません。
-
COMを使用してアプリケーションを起動することはできません。たとえば、Officeアプリケーション内から埋め込みOfficeドキュメントをクリックした場合、プロセスの起動が検出されず、ローカルアプリケーションの統合は失敗します。
-
-
ユーザーが別の仮想デスクトップセッション内から仮想デスクトップを起動するダブルホップシナリオはサポートされていません。
-
URLリダイレクトは明示的なURL(つまり、ブラウザのアドレスバーに表示されるURL、またはブラウザに応じてブラウザ内ナビゲーションを使用して見つかるURL)のみをサポートします。
-
URLリダイレクトはデスクトップセッションでのみ機能し、アプリケーションセッションでは機能しません。
-
VDAセッションのローカルデスクトップフォルダーでは、ユーザーはファイルを作成できません。
-
ローカルで実行されているアプリケーションの複数のインスタンスは、仮想デスクトップ用に設定されたタスクバー設定に従って動作します。ただし、ローカルで実行されているアプリケーションへのショートカットは、それらのアプリケーションの実行中のインスタンスとグループ化されません。また、ホストされたアプリケーションの実行中のインスタンスや、ホストされたアプリケーションへのピン留めされたショートカットともグループ化されません。ユーザーは、タスクバーからローカルで実行されているアプリケーションのウィンドウのみを閉じることができます。ユーザーはローカルアプリケーションウィンドウをデスクトップのタスクバーやスタートメニューにピン留めできますが、これらのショートカットを使用するとアプリケーションが常に起動するとは限りません。
-
ローカルアプリへのアクセスを許可ポリシー設定を有効に設定した場合、ブラウザコンテンツリダイレクトはサポートされません。
Windowsとの連携
ローカルアプリアクセスとWindowsとの連携には、次の動作が含まれます。
-
Windows 8およびWindows Server 2012のショートカットの動作
-
クライアントにインストールされているWindowsストアアプリケーションは、ローカルアプリアクセスのショートカットの一部として列挙されません。
-
画像ファイルとビデオファイルは、デフォルトでWindowsストアアプリケーションを使用して開かれます。ただし、ローカルアプリアクセスはWindowsストアアプリケーションを列挙し、デスクトップアプリケーションでショートカットを開きます。
-
-
ローカルプログラム
-
Windows 7の場合、フォルダーはスタートメニューで利用できます。
-
Windows 8の場合、ローカルプログラムは、ユーザーがスタート画面からカテゴリとしてすべてのアプリを選択した場合にのみ利用できます。すべてのサブフォルダーがローカルプログラムに表示されるわけではありません。
-
-
アプリケーション向けのWindows 8グラフィック機能
-
デスクトップアプリケーションはデスクトップ領域に制限されており、スタート画面およびWindows 8スタイルのアプリケーションによって覆われます。
-
ローカルアプリアクセスアプリケーションは、マルチモニターモードではデスクトップアプリケーションのように動作しません。マルチモニターモードでは、スタート画面とデスクトップが異なるモニターに表示されます。
-
-
Windows 8とローカルアプリアクセスURLリダイレクト
-
Windows 8のInternet Explorerではアドオンが有効になっていないため、URLリダイレクトを有効にするにはデスクトップ版Internet Explorerを使用してください。
-
Windows Server 2012では、Internet Explorerはデフォルトでアドオンを無効にします。URLリダイレクトを実装するには、Internet Explorerの拡張構成を無効にします。その後、Internet Explorerのオプションをリセットして再起動し、標準ユーザー向けにアドオンが有効になっていることを確認します。
-
ローカルアプリアクセスとURLリダイレクトの構成
Citrix Workspace™アプリでローカルアプリアクセスとURLリダイレクトを使用するには:
-
ローカルクライアントマシンにCitrix Workspaceアプリをインストールします。Citrix Workspaceアプリのインストール中に両方の機能を有効にするか、グループポリシーエディターを使用してローカルアプリアクセステンプレートを有効にすることができます。
-
ローカルアプリアクセスを許可ポリシー設定を有効に設定します。URLリダイレクトのURL許可リストおよびブロックリストポリシー設定も構成できます。詳しくは、「ローカルアプリアクセスポリシー設定」を参照してください。
ローカルアプリアクセスとURLリダイレクトを有効にする
すべてのローカルアプリケーションでローカルアプリアクセスを有効にするには、次の手順に従います。
-
Studioで、左ペインのポリシーを選択します。
-
アクションバーでポリシーの作成を選択します。
-
ポリシーの作成ウィンドウで、検索ボックスに「Allow Local App Access」と入力し、選択をクリックします。
-
設定の編集ウィンドウで、許可を選択します。デフォルトでは、ローカルアプリアクセスを許可ポリシーは禁止されています。この設定が許可されている場合、VDAは、公開アプリケーションとローカルアプリアクセスのショートカットをセッションで有効にするかどうかをエンドユーザーが決定できるようにします。(この設定が禁止されている場合、公開アプリケーションとローカルアプリアクセスのショートカットの両方がVDAで機能しません。)このポリシー設定は、マシン全体とURLリダイレクトポリシーに適用されます。
-
ポリシーの作成ウィンドウで、検索ボックスに「URL redirection allow list」と入力し、選択をクリックします。URLリダイレクト許可リストは、リモートセッションのデフォルトブラウザーで開くURLを指定します。
-
「設定の編集」ウィンドウで、「追加」をクリックしてURLを追加し、「OK」をクリックします。
-
「ポリシーの作成」ウィンドウで、検索ボックスに「URL redirection block list」と入力し、「選択」をクリックします。URLリダイレクトブロックリストは、エンドポイントで実行されているデフォルトのブラウザーにリダイレクトされるURLを指定します。
-
「設定の編集」ウィンドウで、「追加」をクリックしてURLを追加し、「OK」をクリックします。
-
「設定」ページで、「次へ」をクリックします。
-
「ユーザーとマシン」ページで、該当するデリバリーグループにポリシーを割り当て、「次へ」をクリックします。
-
「概要」ページで設定を確認し、「完了」をクリックします。
Citrix Workspaceアプリのインストール中にすべてのローカルアプリケーションでURLリダイレクトを有効にするには、以下の手順に従います。
-
マシン上のすべてのユーザーに対してCitrix Workspaceアプリをインストールするときに、URLリダイレクトを有効にします。これにより、URLリダイレクトに必要なブラウザーアドオンも登録されます。
-
コマンドプロンプトから、以下のいずれかのオプションを使用してCitrix Workspaceアプリをインストールするための適切なコマンドを実行します。
-
CitrixReceiver.exeの場合は、
/ALLOW_CLIENTHOSTEDAPPSURL=1を使用します。 -
CitrixReceiverWeb.exeの場合は、
/ALLOW_CLIENTHOSTEDAPPSURL=1を使用します。
-
グループポリシーエディターを使用してローカルアプリアクセス テンプレートを有効にする
注:
-
グループポリシーエディターを使用してローカルアプリアクセス テンプレートを有効にする前に、
receiver.admx/admlテンプレートファイルをローカルGPOに追加します。詳細については、はじめにを参照し、「グループポリシーオブジェクト管理用テンプレート」を検索してください。 -
Windows向けCitrix Workspaceアプリのテンプレートファイルは、
CitrixBase.admx/CitrixBse.admlを%systemroot%\policyDefinitionsフォルダーに追加した場合にのみ、ローカルGPOの管理用テンプレート > Citrixコンポーネント > Citrix Workspaceフォルダーで使用できます。
グループポリシーエディターを使用してローカルアプリアクセス テンプレートを有効にするには、次の手順に従います。
-
gpedit.mscを実行します。
-
コンピューターの構成 > 管理用テンプレート > クラシック管理用テンプレート (ADM) > Citrix Components > Citrix Workspace > ユーザーエクスペリエンスに移動します。
-
ローカルアプリアクセス設定をクリックします。
-
有効を選択し、URLリダイレクトを許可を選択します。URLリダイレクトの場合、この記事の後半にある「ブラウザーアドオンの登録」セクションで説明されているコマンドラインを使用して、ブラウザーアドオンを登録します。
公開アプリケーションのみにアクセスを提供する
レジストリエディターまたはPowerShell SDKを使用して、公開アプリケーションへのアクセスを提供できます。
レジストリエディターについては、レジストリを介して管理される機能のリストにある「公開アプリケーションのローカルアプリアクセス」を参照してください。
PowerShell SDKを使用するには:
-
Delivery Controller™が実行されているマシンでPowerShellを開きます。
-
次のコマンドを入力します:
set-configsitemetadata -name "studio_clientHostedAppsEnabled" -value "true"。
Citrix DaaS展開でローカルアプリアクセスアプリケーションの追加にアクセスするには、Citrix Virtual Apps and Desktops Remote PowerShell SDKを使用します。詳細については、「Citrix Virtual Apps and Desktops Remote PowerShell SDK」を参照してください。
-
インストーラーをダウンロードします:
<https://download.apps.cloud.com/CitrixPoshSdk.exe> -
次のコマンドを実行します:
-
asnp citrix.*. -
Get-XdAuthentication
-
-
次のコマンドを入力します:
set-configsitemetadata -name “studio_clientHostedAppsEnabled” -value “true”。
該当する前の手順を完了したら、以下の手順に従って続行します。
-
Studioで、左ペインのアプリケーションを選択します。
-
上部中央ペインで、空白の領域を右クリックし、メニューからローカルアプリアクセスアプリケーションの追加を選択します。アクションペインでローカルアプリアクセスアプリケーションの追加をクリックすることもできます。アクションペインにローカルアプリアクセスアプリケーションの追加オプションを表示するには、更新をクリックします。
-
ローカルアプリアクセスアプリケーションを公開します。
-
ローカルアプリケーションアクセスウィザードが起動し、紹介ページが表示されます。このページは、今後のウィザードの起動時に表示しないように設定できます。
-
ウィザードは、以下で説明するグループ、場所、識別、配信、および概要の各ページを案内します。各ページの作業が完了したら、概要ページに到達するまで次へをクリックします。
-
グループページで、新しいアプリケーションを追加するデリバリーグループを1つ以上選択し、次へをクリックします。
-
場所ページで、ユーザーのローカルマシン上のアプリケーションの完全な実行可能パスと、アプリケーションが配置されているフォルダーへのパスを入力します。Citrixでは、システム環境変数パスを使用することをお勧めします。例: %ProgramFiles(x86)%\Internet Explorer\iexplore.exe。
-
識別ページで、デフォルト値を受け入れるか、必要な情報を入力してから次へをクリックします。
-
配信ページで、このアプリケーションをユーザーに配信する方法を構成し、次へをクリックします。選択したアプリケーションのアイコンを指定できます。また、仮想デスクトップ上のローカルアプリケーションへのショートカットを、スタートメニュー、デスクトップ、またはその両方に表示するかどうかも指定できます。
-
概要ページで設定を確認し、完了をクリックしてローカルアプリケーションアクセスウィザードを終了します。
-
ブラウザアドオンを登録する
注記:
URLリダイレクトに必要なブラウザアドオンは、
/ALLOW_CLIENTHOSTEDAPPSURL=1オプションを使用してコマンドラインからCitrix Workspaceアプリをインストールすると、自動的に登録されます。
1つまたはすべてのアドオンを登録および登録解除するには、次のコマンドを使用します。
-
クライアントデバイスにアドオンを登録するには: \<client-installation-folder>\redirector.exe /reg\<browser>
-
クライアントデバイスのアドオンを登録解除するには: \<client-installation-folder>\redirector.exe /unreg\<browser>
-
VDAにアドオンを登録するには: \<VDAinstallation-folder>\VDARedirector.exe /reg\<browser>
-
VDAのアドオンを登録解除するには: \<VDAinstallation-folder>\VDARedirector.exe /unreg\<browser>
ここで、\<browser>はInternet Explorer、Firefox、Chrome、またはAllです。
たとえば、次のコマンドは、Citrix Workspaceアプリを実行しているデバイスにInternet Explorerアドオンを登録します。
C:\Program Files\Citrix\ICA Client\redirector.exe/regIE
次のコマンドは、WindowsマルチセッションOS VDA上のすべてのアドオンを登録します。
C:\Program Files (x86)\Citrix\HDX\bin\VDARedirector.exe /regAll
ブラウザ間のURLインターセプト
-
デフォルトでは、Internet Explorerは指定されたURLをリダイレクトします。URLがブロックリストにないが、ブラウザまたはWebサイトが別のURLにリダイレクトする場合、最終的なURLはリダイレクトされません。ブロックリストにある場合でもリダイレクトされません。
URLリダイレクトが正しく機能するように、ブラウザからプロンプトが表示されたらアドオンを有効にしてください。インターネットオプションを使用しているアドオン、またはプロンプト内のアドオンが無効になっている場合、URLリダイレクトは正しく機能しません。
-
Firefoxのアドオンは常にURLをリダイレクトします。
アドオンがインストールされると、Firefoxは新しいタブページにアドオンのインストールを許可するか、または防止するかを促します。機能が動作するようにアドオンを許可してください。
-
Chromeのアドオンは、入力されたURLではなく、常にナビゲートされた最終URLをリダイレクトします。
拡張機能は外部からインストールされています。拡張機能を無効にすると、ChromeでURLリダイレクト機能が動作しません。シークレットモードでURLリダイレクトが必要な場合は、ブラウザの設定でそのモードでの拡張機能の実行を許可してください。
ログオフ時および切断時のローカルアプリケーションの動作を構成する
注:
これらの手順に従って設定を構成しない場合、デフォルトでは、ユーザーが仮想デスクトップからログオフまたは切断しても、ローカルアプリケーションは実行を継続します。再接続後、ローカルアプリケーションが仮想デスクトップで利用可能な場合、それらは再統合されます。
ログオフ時および切断時のローカルアプリケーションの動作を構成するには、レジストリを介して管理される機能のリストにあるログオフ時および切断時のローカルアプリケーションの動作を参照してください。