マルチサイト管理とユーザーリソースの集約
複数のサイトにフルアクセスできる管理者として、1つのサイトをプライマリとして指定し、他のサイトをそれにリンクして一元管理することができます。この機能は、さまざまな側面で運用効率の向上に役立ちます。
-
効率的なサイト管理。管理者は、単一のインターフェイスから複数のサイトを管理でき、右上のドロップダウンメニューを使用してサイトを切り替えることができます。
-
シームレスなナビゲーション。管理者は、サイトを再選択することなく、StudioとMonitorをシームレスに切り替えることができます。Studioでサイトを選択すると、Monitorでも自動的に選択され、ワークフローが効率化されます。
-
簡素化されたヘルプデスク操作。管理者は、1つのMonitorコンソールですべてのサイトの情報を表示できます。
-
集約されたエンドユーザーリソース。エンドユーザーは、単一のストア(例: primarysite.cloud.com)にサインインして、リンクされた任意のサイトからアプリやデスクトップにアクセスできます。
この記事では、一元化されたサイト管理を理解し、構成し、使用する方法について説明します。以下のトピックについて説明します。
注:
一元化されたサイト管理は、現在、Citrix Service Providers (CSP) およびそのテナントではサポートされていません。
概要
以下の図は、集中型サイト管理における階層的なプライマリ-セカンダリ アーキテクチャを示しています。
プライマリサイトとセカンダリサイトの定義:
-
プライマリ (別名 ハブ)。すべてのリンクされたサイトを管理するために使用される中央サイト。
-
セカンダリ (別名 スポーク)。集中管理のためにプライマリサイトに追加されたサイト。
管理者ロールと権限
マルチサイト管理機能へのアクセスは、管理者ロールによって異なります。
-
フルアクセス権限を持つ管理者のみが、マルチサイト管理とエンドユーザーリソース集約を設定できます。
-
セカンダリサイトとして管理されるサイトの場合、現在の管理者はそれらのサイトへのフルアクセス権限を持っている必要があります。
-
-
セットアップ後:
-
Studio コンソールで
-
プライマリサイト管理者 (カスタムまたはフルアクセス管理者) の場合、プライマリサイトにアクセスした後、Studio コンソールの右上隅にあるサイトドロップダウンリストでセカンダリサイトを表示できます。このリストには、DaaS コンソールアクセス権限を持つ管理者であるセカンダリサイトが含まれます。
-
-
Monitor コンソールで
-
マルチサイト管理は、ヘルプデスク管理者またはフルモニター管理者ロールを持つ管理者のみが利用できます。
-
-
制限事項
-
セカンダリサイトは4つまでに制限します。 単一のストアURLを介してエンドユーザーリソースを集約する最適なパフォーマンスを得るには、セカンダリサイトを4つ以下にすることをお勧めします。たとえば、この制限を超えると、Monitorでのサインインが遅くなる可能性があります。
-
Microsoft Entra ID (Azure AD) 管理者グループ。 Microsoft Entra ID管理者グループがマルチサイト管理で適切に機能するようにするには、Entra IDグループメンバーがCitrix Cloudアカウント間を切り替えられるようにします。そのためには、管理者が切り替えたいアカウントをリンクします。Microsoft Entra ID (Azure AD) 管理者グループの詳細については、「管理者グループの管理」を参照してください。
注:
-
スクリプトベースのアプローチを使用してアカウントをリンクした後、DaaSサイトの追加ページはデフォルトでDaaSサイトを追加し、単一のストアURLを介してエンドユーザーリソースを集約するオプションになります。DaaSサイトのみを追加するオプションに切り替えないでください。そうするとアカウントのリンクが解除され、スクリプトを使用して作成されたアカウントリンクが元に戻ります。その結果、マルチサイト管理は期待どおりに機能しません。
-
マルチサイト管理では、Entra ID管理者グループがフルアクセスを持っている必要があります。
マルチサイト管理のベストプラクティス
一貫したマルチサイト管理エクスペリエンスを確保するために、この機能を次のように設定することを強くお勧めします。
-
アカウント構造を定義します。
-
プライマリクラウドアカウント(ハブ)を特定します。
-
リンクするセカンダリクラウドアカウント(スポーク)を特定します。
-
-
(Microsoft Entra ID管理者グループにのみ必要)プライマリとセカンダリアカウントをリンクします。詳細については、「スクリプトベースのアプローチを使用してアカウントをリンク」を参照してください。
-
マルチサイト管理を設定します。必要なアクセス権:プライマリサイトとセカンダリサイトへのフルアクセスを持つ管理者。
-
Citrix Cloudにサインインし、アカウントリストからプライマリアカウントを選択します。
-
DaaS管理コンソール(Studio)で、設定 > サイト設定に移動し、サイトの一元管理タイルで追加をクリックします。
-
セカンダリサイトを選択します。詳細については、「サイトの一元管理をセットアップする」を参照してください。
構成が完了すると、StudioおよびMonitorコンソールの右上隅にサイトのドロップダウンリストが表示されます。 -
-
セカンダリサイトを管理します。必要なアクセス権限: プライマリサイトとセカンダリサイトへのフルアクセスまたはカスタムアクセス権を持つ管理者。
-
Citrix Cloudにサインインし、アカウントリストからプライマリアカウントを選択します。
-
サイトのドロップダウンリストを使用してセカンダリサイトにアクセスします。
-
左側のナビゲーションメニューを使用してこのサイトを管理します。
-
フルアクセス管理者: サイトの一元管理をセットアップする
複数のサイトへのフルアクセス権を持つ管理者として、それらのサイトのサイトの一元管理をセットアップできます。
準備
開始する前に、次のことを行う必要があります。
-
プライマリクラウドアカウントを指定します。組織内のサイトを一元的に管理するクラウドアカウント(サイトとも呼ばれます)を決定します。
-
フルアクセス権があることを確認します。一元管理のためにリンクするすべてのサイトへのフルアクセス権があることを確認します。詳細については、「管理者の追加」を参照してください。
サイトの一元管理をセットアップする
集中サイト管理を設定するには、次の手順に従います。
-
Citrix Cloud™ にサインインし、プライマリサイトとして指定するクラウドアカウントを選択します。
-
Studio を開くには、DaaS にアクセスします。
-

-
-
集中管理を適用する方法を選択します。
-
DaaS サイトのみを追加。集中管理を Studio および Monitor コンソールにのみ適用します。
-
DaaS サイトを追加し、単一のストア URL を介してエンドユーザーリソースを集約する。集中管理を Studio および Monitor コンソールとストア URL の両方に適用します。
-
-
セカンダリサイトとして追加するクラウドアカウントを選択します。フルアクセス権限を持つクラウドアカウントのみが表示されます。
注:-
エンドユーザーリソースを集約する際の最適なパフォーマンスのために、セカンダリサイトは4つまで追加することをお勧めします。
-
プライマリサイトと同じリージョンにあるサイトのみが、セカンダリサイトとして選択可能です。
-
-
追加をクリックします。
-
-
ブラウザを更新します。コンソールの右上隅にサイト選択ボックスが表示され、このサイトとそのセカンダリサイトが表示されます。構成結果(/en-us/citrix-daas/media/multi-site-config-result.png)
注
-
セットアップ後、指定されたプライマリサイトの管理者はマルチサイト管理を利用でき、アカウントを切り替えることなく単一のStudio UIからセカンダリサイトを管理できます。詳細については、単一のStudio UIから複数のサイトを管理するを参照してください。
-
集約内の他のサイトに対してもマルチサイト管理を有効にし、そのサイトをプライマリサイトとして指定することもできます。
-
管理 > 設定 > 集中サイト管理タイルにある追加または管理ボタンが有効になっていても、集中サイト管理はCSPとそのテナントではサポートされていません。
セカンダリサイトの追加または削除
プライマリサイトへのフルアクセス権限を持つ管理者として、集中サイト管理からセカンダリサイトを追加または削除できます。詳細な手順は次のとおりです。
-
Citrix Cloudにサインインし、プライマリサイトのアカウント名を選択します。
-
DaaSにアクセスしてStudioを開きます。
-
左ペインで、設定を選択します。
-
集中サイト管理タイルで、管理をクリックします。
-
表示される「Manage DaaS sites」ページで、プライマリサイトから切り離したいアカウントの横にあるチェックボックスをオフにするか、プライマリサイトに追加したいアカウントを選択します。
-
「保存」をクリックします。
「注:」:
プライマリサイトを介してセカンダリサイトに切り替えると、「MANAGE > Settings > Centralize site management」タイルにある「Manage」ボタンは無効になります。
管理者:単一インターフェイスからサイトを管理する
セットアップ後、複数のサイトの管理者(カスタムまたはフルアクセス)として、1つのStudio UIからそれらを管理でき、アカウントを切り替える必要がなくなります。
サイト間の切り替えに関する考慮事項
-
各サイトの設定は個別に管理されます。「Manage」メニューで、あるサイトの設定が別のサイトと統合されることはありません。
-
プライマリサイトからセカンダリサイトにいる場合:
-
「MANAGE」メニューの項目へのアクセスは、セカンダリサイトに対する権限によって異なります。
-
左ペインの「MANAGE」以外のメニュー項目へのアクセスは、プライマリサイトに対する権限によって異なります。「Manage」以外の項目(/en-us/citrix-daas/media/menu-other-than-manage.png)
-
サイトを管理する
単一インターフェイスからサイトを管理するには、次の手順に従います。
-
Citrix Cloudにサインインし、プライマリサイトのアカウント名を選択します。
-
Studio を開くには、DaaS にアクセスします。
-
必要に応じて、右上隅にあるサイトドロップダウンリストからサイトを選択します。ドロップダウンリストには、プライマリサイトと、DaaS コンソールアクセスの管理者ロールを持つセカンダリサイトが含まれます。
-
左側のペインで、管理の下のノードを選択し、管理を開始します。たとえば、選択したサイトのカタログの作成または管理を開始するには、マシンカタログを選択します。
管理者:単一のインターフェイスからサイトを監視する
セットアップ後、複数のサイトのヘルプデスク管理者またはフルモニター管理者として、1つのMonitor UIからそれらを監視でき、アカウントを変更する必要がなくなります。
一般的なユースケース
集中型サイト管理は、複数のCitrix DaaS™サイトにわたる管理とユーザーアクセスを簡素化するのに役立ちます。このセクションでは、一般的なユースケースについて説明します。
効率的なサイト管理
マルチサイト管理により、管理が簡素化されます。たとえば、3つのDaaSサイトを持つ組織は、それらを一元的に管理できます。
-
サイトA:開発
-
サイトB:ユーザー受け入れテスト
-
サイトC:本番
合併と買収
新しい会社を買収すると、ドメイン信頼において同じ名前を持つ異なるフォレストからの複数のFQDNドメインなど、複雑なドメイン構造になることがよくあります。単一のサイトでは、リソースの列挙やアクセスに関する問題が発生する可能性があります。マルチサイト管理により、組織は個別の展開を維持しながら、単一のインターフェイスからそれらを管理できます。
エンドユーザーリソースの集約
エンドユーザーリソース集約が有効になっている場合、ユーザーはプライマリサイトのストアURLを介して複数のサイトからアプリとデスクトップにアクセスできます。例:
-
集約なしの場合: ユーザー2は各サイトに対して個別のURLを使用する必要があります:
-
App 2にアクセスするためのサイト0のストアURL
-
App 3にアクセスするためのサイト1のストアURL
-
App 7にアクセスするためのサイト3のストアURL
-
-
集約ありの場合: ユーザー2はプライマリサイトのストアURLを介してすべてのアプリにアクセスします。管理以外のドロップダウンメニュー項目(/en-us/citrix-daas/media/multi-site-typical-case.png)