ポリシーセットを作成する

最終公開日 : Oct 24, 2026

ポリシーセットは、Citrix DaaS™ のオブジェクトであり、ポリシーを集約して、簡素化されたロールベースのアクセスと容易な管理を可能にします。作成されると、スコープとデリバリーグループがポリシーセットに割り当てられ、承認された管理者のみが、関連するユーザーとマシンに適用されるポリシーを管理できるようになります。

ポリシーセットは、Citrix® ポリシーを論理的なグループに整理することで、より効率的に管理するのに役立ちます。ポリシーセットをデリバリーグループに割り当てると、デリバリーグループはそのセット内のポリシーのみを使用します。

このセクションでは、ポリシーセットの動作、作成および割り当て方法、ならびにスコープおよびフィルターとの相互作用について説明します。

メリット

ポリシーセットには、いくつかの主要なメリットがあります。

分散型管理者チーム向けのロールベースのアクセス制御
簡素化された合併、買収、統合
制限された障害ドメイン
ポリシーのマルチテナントサポート

次の表は、ポリシーセットの有無にかかわらずポリシーがどのように機能するかを比較しています。

ポリシーセットなし	ポリシーセットあり
すべてのポリシー、設定、フィルター（割り当て）、および優先順位は、1つの中央の場所で管理されます。	各ポリシーセットには、独自の設定、フィルター（割り当て）、および優先順位があります。
1つのポリシーを管理する場合、すべてのポリシーを管理する必要があります。	フル管理者は、特定のポリシーセットを個別に管理する機能を下位レベルの管理者に委任できます。
大規模で分散された環境では、ポリシーが複雑になり、管理が困難になります。	大規模で分散された環境では、ポリシーを分割して簡単に管理できます。

仕組み

ポリシーセットはデリバリーグループに割り当てられ、特定の管理者にスコープが設定されます。セット内のポリシーは、引き続きフィルター（割り当て）を使用して、適用対象のユーザーまたはマシンを決定します。

主な動作:

ポリシーセットはデリバリーグループに割り当てられます
- デリバリーグループは、一度に1つのポリシーセットのみを使用できます。
- 1つのポリシーセットを複数のデリバリーグループに割り当てることができます。
- デリバリーグループにポリシーセットが割り当てられていない場合、デフォルトポリシーセットが使用されます。
ポリシーがセット内にあるかどうかにかかわらず、ポリシーのフィルターは引き続き適用されます。
ポリシーセットには、1つまたは複数のスコープを設定できます。
- スコープは、管理者が管理できるオブジェクト（接続、カタログ、デリバリーグループ、アプリケーショングループなど）のコレクションを表します。
- 管理者は、承認された管理者のみがポリシーセットを表示または編集できるように、ポリシーセットのスコープを定義できます。スコープは、ポリシーセットの作成時または後でセットを編集するときに設定できます。
デフォルトポリシーセット は、デフォルトで このリソースのスコープ制御をバイパス が選択されています。この設定により、ポリシーセットはすべての管理者に表示されたままになります。スコープ制御を適用するには、ポリシーセットを編集し、このリソースのスコープ制御をバイパス チェックボックスをオフにしてから、目的のスコープを選択します。

ポリシーフィルターと割り当ては、ポリシーセットがない場合と同じように機能します。詳細については、「フィルターの適用方法」を参照してください。

ポリシーセットを有効にする

Studioで、設定 > サイト設定 に移動し、ポリシーセット 設定をオンにします。

注：

ポリシーセットを作成する前に、ポリシーセットを有効にする必要があります。
ポリシーセットを有効にすると、既存のすべてのポリシーが デフォルトポリシーセット にグループ化されます。このセットは、別のセットを割り当てない限り、すべてのデリバリーグループに自動的に割り当てられます。新しいポリシーセットがデリバリーグループに割り当てられると、そのグループはデフォルトポリシーセットの使用を停止します。