ポリシーの作成

最終公開日 : Oct 24, 2026
ポリシーは次の2つの部分を定義します。
  • ユーザー、デバイス、または接続の種類ごとに、セッション、帯域幅、およびセキュリティがどのように管理されるかを定義する設定のグループ。
  • ポリシーを割り当てるユーザーとマシン。ポリシーを作成する前に、それが影響するユーザーまたはデバイスのグループを決定します。職務、接続の種類、デバイスプラットフォーム、または地理的な場所に基づいてポリシーを作成することもできます。
ポリシーを作成するときは、ポリシーテンプレートの設定に基づいて、必要に応じてカスタマイズできます。また、最初から手動で必要な設定を追加することもできます。このセクションでは、次のトピックについて説明します。
ヒント
グループにポリシーが存在する場合は、新しいポリシーを作成するのではなく、既存のポリシーを編集することを検討してください。特定の機能を有効にするためだけ、または特定のユーザーを除外するためだけにポリシーを作成することは避けてください。
Related information
ポリシー

ポリシーの仕組み

ユーザーがログオンすると、接続の割り当てに一致するすべてのポリシーが特定されます。これらのポリシーは優先度順にランク付けされ、任意の設定の複数のインスタンスが比較されます。各設定について、最も優先度の高いポリシーの値が適用されます。優先度の高いポリシーが設定を無効にしている場合、その設定は、それが有効になっている優先度の低いポリシーを上書きします。構成されていない設定は無視されます。
重要:
グループポリシー管理コンソールを使用してActive DirectoryポリシーとCitrixポリシーの両方を構成している場合、割り当てと設定が期待どおりに適用されないことがあります。詳細については、CTX127461を参照してください。

フィルターなしのポリシー

「Unfiltered」というデフォルトポリシーを提供しています。
  • Web StudioでCitrix®ポリシーを管理する場合、Unfilteredポリシーの設定は、サイト内のすべてのサーバー、デスクトップ、および接続に適用されます。
  • 設定を適用するには、サイトと接続がポリシーを含むGPOのスコープ内にある必要があります。
    例: Sales-USという名前のGPOがSales OUにリンクされており、すべての米国の営業チームメンバーが含まれています。このGPOは、いくつかのユーザー設定を含むUnfilteredポリシーで構成されています。営業マネージャーがログオンすると、ユーザーがSales-US GPOに属しているため、Unfilteredポリシー設定が適用されます。

割り当てモード

割り当てモードは、接続基準がどのように一致するかに基づいてポリシーが適用されるかどうかを制御します。
  • 許可 (デフォルト): 接続が割り当て基準に一致する場合にのみポリシーを適用します。
  • 拒否: 接続が基準に一致しない場合にポリシーを適用します。
例 1: 同じ割り当てタイプ、異なるモード
ポリシー1には以下が含まれます。
  • 割り当てA: 営業グループ、モード = 許可
  • 割り当てB: 営業マネージャーのアカウント、モード = 拒否
ユーザーは営業グループに属していますが、拒否割り当てが優先されます。営業マネージャーがログオンしても、ポリシーは適用されません。
例 2: 異なる割り当てタイプ、同じモード
ポリシー2には以下が含まれます。
  • 割り当て C: 営業グループ (ユーザー)、モード = 許可
  • 割り当て D: 企業 IP 範囲 (クライアント IP)、モード = 許可
ポリシーは、両方の割り当てが満たされた場合にのみ適用されます。営業マネージャーがオフィスからログオンした場合、両方の条件が満たされ、ポリシーが適用されます。
ポリシー 3 には以下が含まれます。
  • 割り当て E: 営業グループ (ユーザー)、モード = 許可
  • 割り当て F: NetScaler Gateway 接続 (アクセス制御)、モード = 許可
営業マネージャーがオフィスから (NetScaler 経由ではなく) ログオンした場合、割り当て F は満たされないため、ポリシーは適用されません。

ポリシー設定: 親子関係

一部のポリシー設定は親設定に依存します。たとえば、子設定が利用可能になる前に、セッション全体の帯域幅制限を構成する必要があります。
Web Studio でポリシーを構成するときは、子設定にカーソルを合わせると、どの親を最初に構成する必要があるかを確認できます。親が無効になっている場合、関連する子設定は自動的に無効になります。
依存ポリシー設定(/en-us/citrix-daas/media/dependent-policy-settings.png)
次の表に、親設定とそれに対応する子設定を示します。
親ポリシー 依存子ポリシー
セッション全体の帯域幅制限 オーディオリダイレクトの帯域幅制限（パーセント）
クリップボードリダイレクトの帯域幅制限（パーセント）
COMポートリダイレクトの帯域幅制限（パーセント）
ファイルリダイレクトの帯域幅制限（パーセント）
HDX™ MediaStreamマルチメディアアクセラレーションの帯域幅制限（パーセント）
LPTポートリダイレクトの帯域幅制限（パーセント）
プリンターリダイレクトの帯域幅制限（パーセント）
クライアントUSBデバイスリダイレクトの帯域幅制限（パーセント）
TWAINデバイスリダイレクト帯域幅制限の割合
双方向コンテンツリダイレクトを許可する クライアントにリダイレクトされる許可されたURL
VDAにリダイレクトされる許可されたURL
CPU使用率 CPU使用率から除外されるプロセスの優先度
レガシーグラフィックモード プログレッシブ圧縮レベル
セッションウォーターマークを有効にする ウォーターマークのカスタムテキスト
セッションウォーターマークのスタイル
透かしの透明度
HDXアダプティブトランスポート オーディオのロス許容モード

ポリシー設定の状態

一部のポリシー設定には、次のいずれかの状態があります。
  • 許可または禁止: 設定によって制御されるアクションを許可または防止します。ユーザーがセッション内で設定のアクションを管理することを許可または防止される場合があります。たとえば、メニューアニメーションが「許可」に設定されている場合、ユーザーはセッション内でそれを制御できます。
  • 有効または無効: 設定をオンまたはオフにします。優先度の高いポリシーで設定が無効になっている場合、優先度の低いポリシーで有効になっていても、その設定は適用されません。

セキュアなデフォルト設定

VDAのインストール中にセキュアなデフォルト設定が有効になっている場合、ポリシー設定の優先順位は次のとおりです。
  1. カスタマイズされた設定
  2. セキュアなデフォルト設定
  3. デフォルト設定
セキュアなデフォルト値を表示するには：
  1. Web Studioで、左ペインのポリシーをクリックします。
  2. ポリシータブで、ポリシーの作成をクリックします。
  3. 「設定の選択」テーブルで、現在の値が「許可」になっている設定にマウスカーソルを合わせると、「セキュアなデフォルト値: 禁止」と表示されます。
    セキュアなデフォルト設定

ポリシー設定の有効性

一部の設定は、組み合わせて使用し、有効にする必要があります。たとえば、ユーザーがローカルデバイス上のネットワークドライブにアクセスできるようにするには、次の設定が必要です。
  • クライアントドライブリダイレクトを有効にする必要があります
  • クライアントネットワークドライブも含まれている必要があります
クライアントドライブリダイレクトが無効になっている場合、クライアントネットワークドライブが有効になっていても、ユーザーはネットワークドライブにアクセスできません。
一般に、マシン関連の設定の変更は、VDAが再起動するか、ユーザーがログオンしたときに有効になります。ユーザー関連の設定の変更は、次回のログオン時に適用されます。
ポリシーに設定を追加する際、「デフォルト値を使用」を選択して変更を防止できます。このオプションは手動設定を無効にし、以前に入力された値に関係なく、デフォルト値のみを適用します。

ベストプラクティス

  • ポリシーは個々のユーザーではなく、グループに割り当ててください。グループにポリシーを割り当てると、グループにユーザーを追加または削除したときに、割り当てが自動的に更新されます。
  • 使用されていないポリシーは無効にしてください。設定が追加されていないポリシーは、不要な処理オーバーヘッドを発生させます。

ポリシーを最初から作成する

ポリシーを作成するには：
  1. Web Studioで、左ペインのポリシーをクリックします。
  2. 「ポリシー」タブで、「ポリシーの作成」をクリックします。
  3. 「設定の選択」ページで、設定を選択して構成し、「次へ」をクリックします。
  4. 「ポリシーの割り当て先」ページで、このポリシーが存在するポリシーセットを選択し、ポリシーを割り当てるオブジェクトを選択します。「次へ」をクリックします。
  5. 「概要」ページで、次の設定を完了します。
    1. ポリシーの名前と説明を入力します。
    2. ポリシーを有効にするには、「ポリシーを有効にする」を選択します。
  6. 「完了」をクリックします。

ステップ1：ポリシー設定の選択と構成

ポリシー設定は機能別にグループ化されています。たとえば、プロファイル管理に関連する設定は、「プロファイル管理」カテゴリにあります。
設定には次の2種類があります。
  • コンピューター設定：マシンに適用され、仮想デスクトップの起動時（ユーザーがログオンしていなくても）に有効になります。これらは仮想デスクトップの動作を定義します。
  • ユーザー設定：ユーザーが接続または再接続したときに適用されます。これらはユーザーエクスペリエンスを定義します。
設定を選択して構成するには：
  1. 「設定の選択」ページで、VDAバージョン別に設定を表示するには、右上のドロップダウンリストオプションから次のいずれかを選択します。
    • すべての設定：すべてのVDAバージョンのすべての設定を表示します
    • 現在の設定のみ：現在のVDAバージョンにのみ設定を表示
    • レガシー設定のみ：非推奨のVDAバージョンにのみ設定を表示
  2. 設定を検索するには、検索ボックスに設定の完全な名前または部分的な名前を入力します。
  3. 設定を選択します。有効をクリックしてオンにするか、編集をクリックして値を指定します。
  4. ステップ3を繰り返して、ポリシーの他の設定を選択して構成します。
    注：
    ポリシー設定は、有効、無効、または未構成にすることができます。デフォルトでは、ポリシー設定は構成されていません。つまり、ポリシーに追加されていません。設定は、ポリシーに追加された場合にのみ適用されます。

ステップ2：ポリシー割り当てを指定する

ポリシー割り当ては、ポリシーが適用されるユーザーとマシンを定義します。割り当てがポリシーの動作にどのように影響するかについては、「ポリシーのしくみ」を参照してください。
ポリシー割り当てを指定するには：
  1. ポリシーの割り当て先ページで、フィルターされたユーザーとコンピューターを選択します。
  2. 割り当て（フィルターとも呼ばれます）を指定して、ユーザーまたはコンピューターを選択します。利用可能な割り当てタイプについては、次の表を参照してください。
注：
割り当ての種類 説明
アクセス制御
クライアントが接続しているアクセス制御条件
  • 接続の種類: NetScaler® Gateway を使用して行われた接続にポリシーを適用するかどうか。NetScaler Gateway ファーム名 - NetScaler Gateway 仮想サーバーの名前。アクセス条件 - 使用するエンドポイント分析ポリシーまたはセッションポリシーの名前。
  • NetScaler Gateway ファーム名: NetScaler Gateway 仮想サーバーの名前。アクセス条件 - 使用するエンドポイント分析ポリシーまたはセッションポリシーの名前。
  • アクセス条件: 使用するエンドポイント分析ポリシーまたはセッションポリシーの名前。
Citrix SD-WAN™ ユーザーセッションが Citrix SD-WAN を介して起動されるかどうか。注: ポリシーには Citrix SD-WAN の割り当てを 1 つだけ追加できます。
クライアント IP アドレス セッションへの接続に使用されるユーザーデバイスの IP アドレス: IPv4 の例: 12.0.0.0, 12.0.0.*, 12.0.0.1-12.0.0.70, 12.0.0.1/24; IPv6 の例: 2001:0db8:3c4d:0015:0:0:abcd:ef12, 2001:0db8:3c4d:0015::/54
クライアント名 ユーザーデバイスの名前。完全一致: ClientABCName。ワイルドカードの使用: Client*Name。
クライアントプラットフォーム セッションへの接続に使用されるユーザーデバイスの OS タイプ (Windows、Linux、iOS、Android、HTML5 など)。必要な VDA バージョン: 2503 以降。
デリバリーグループ デリバリーグループのメンバーシップ。
デリバリーグループの種類 デスクトップまたはアプリケーションの種類: プライベートデスクトップ、共有デスクトップ、プライベートアプリケーション、または共有アプリケーション。
組織単位 (OU) 組織単位。
タグ タグ。注: このポリシーは、タグ付けされたすべてのマシンに適用されます。アプリケーションタグは含まれません。
ユーザーまたはグループ ユーザーまたはグループ名。ユーザーとグループでサポートされる ID タイプには、Active Directory、Microsoft Entra ID、Okta、Google Cloud が含まれます。必要な VDA バージョン: 2507 以降。

テンプレートからポリシーを作成する

Citrix 提供またはカスタムテンプレート に基づいてポリシーを作成できます。結果として作成されるポリシーは、元のテンプレートとは独立しています。
テンプレートからポリシーを作成するには:
  1. Web Studio で、左側のペインで ポリシー を選択します。
  2. 「テンプレート」タブを選択し、使用するテンプレートを選択します。
  3. アクションバーで「テンプレートからポリシーを作成」をクリックします。「ポリシーの作成」ページが表示され、選択したテンプレートで事前設定されたすべての設定が表示されます。
  4. 必要に応じて設定を変更し、さらに設定を追加してから、「次へ」をクリックします。
  5. 「ポリシーの割り当て先」ページで、このポリシーが存在するポリシーセットを選択し、ポリシーを割り当てるオブジェクトを選択します。「次へ」をクリックします。
  6. 「概要」ページで、ポリシーの名前と説明を入力します。
  7. 「完了」をクリックします。新しいポリシーは、「ポリシー」タブの指定されたポリシーセットに表示されます。

次のステップ