概要
ポリシーとは、ユーザー、デバイス、または接続の種類グループに対して、セッション、帯域幅、およびセキュリティがどのように管理されるかを定義する設定の集まりです。Citrix®ポリシーは、これらの側面を一元的に管理する効率的な方法を提供します。各ポリシーには、環境に合わせて調整された複数の設定とフィルター（オブジェクト割り当て）を含めることができます。
ポリシー管理ツール
-
Studio (スタジオ)Studioを使用して作成されたポリシーはDaaSコントロールプレーンに保存され、以下のいずれかが発生すると更新がVDAにプッシュされます。
-
そのVDAがDaaSコントロールプレーンに登録されたとき
-
ユーザーがセッションを起動したとき
-
-
グループポリシー管理コンソール (GPMC)ネットワーク環境でActive Directoryを使用しており、グループポリシーを管理する権限がある場合は、GPMCを使用してポリシーを作成および編集できます。GPMCでは、必要な設定とフィルターを使用してグループポリシーオブジェクト (GPO) を構成できます。これらのポリシーは、Studioで構成されたポリシーよりも優先されます。詳細については、CTX238166を参照してください。
ポリシー処理順序
グループポリシー設定は、次の順序で処理されます。
-
サイトレベルGPO（DaaSコントロールプレーンに保存）
-
ドメインレベルGPO
-
組織単位 (OU) GPO
2つのGPOで同じポリシーに異なる設定が適用されている場合、最後に処理されたポリシー設定が、以前に処理された設定を上書きします。この構成は、ポリシー設定が次の順序で優先されることを意味します。
-
OU GPO（最優先）
-
ドメインレベルのGPO
-
サイトレベルのGPO（最低優先度）
競合する設定を持つ複数のポリシーを使用している場合、ポリシーの優先順位を割り当てることで、優先順位を制御できます。詳細については、「高度なポリシーシナリオの管理」を参照してください。
Studio > ポリシーインターフェイスについて学ぶ
ポリシー、設定、またはテンプレートにアクセスするには、Studioにサインインし、左ペインでポリシーを選択します。
-
ポリシータブでは、ポリシーセットとポリシーを作成および管理できます。ポリシーセットからポリシーを選択すると、次のタブが表示されます。
-
概要 – ポリシー名、優先度、ステータス、および説明を表示します。
-
設定 – 設定されているすべての設定を一覧表示します。
-
割り当て先 – 割り当てられているデリバリーグループを表示します。割り当てを編集または削除できます。ポリシーは、セッションを実行しているデスクトップのデリバリーグループに基づいて適用されます。詳細については、「ポリシーの作成」を参照してください。
-
-
テンプレートタブでは、ポリシーテンプレートを作成し、Citrix提供のテンプレートとカスタムテンプレートを管理できます。テンプレートを選択すると、次のタブが表示されます。
-
説明 – テンプレートの目的を説明します。
-
「設定」 – 構成された設定を一覧表示します。詳細については、「ポリシーテンプレート」を参照してください。
-
-
「比較」タブでは、ポリシーまたはテンプレートの設定を他の設定と比較できます。この機能を使用して、コンプライアンスまたは相違点を確認します。詳細については、「高度なポリシーシナリオの管理」を参照してください。
-
「モデリング」タブでは、接続シナリオをシミュレートし、有効なポリシー結果を表示できます。詳細については、「高度なポリシーシナリオの管理」を参照してください。
ポリシー構成ワークフロー
Studio を使用して Citrix ポリシーを構成するには、次のワークフローに従います。
-
-
ポリシー設定を構成します。環境に必要な設定を追加および構成します。
-
ポリシーを割り当てます。ポリシーを適切なマシンオブジェクトとユーザーオブジェクトに割り当てます。
-
-
どの設定が優先されるかを決定するために、ポリシーを優先順位で並べ替えます。
-
ポリシーモデリングウィザードを使用して、適用された設定を確認します。