シトリックス エンドポイント マネジメントの統合

最終公開日 : Nov 02, 2026
この記事では、Citrix Endpoint Management を既存のネットワークおよびソリューションと統合する方法を計画する際に考慮すべき事項について説明します。たとえば、Citrix Virtual Apps and Desktops に NetScaler Gateway をすでに使用している場合:
  • 既存の NetScaler Gateway インスタンスを使用しますか、それとも新しい専用インスタンスを使用しますか?
  • StoreFront を使用して公開されている HDX アプリを Citrix Endpoint Management と統合しますか?
  • Citrix Endpoint Management と Citrix Files を併用する予定ですか?
  • Citrix Endpoint Management に統合したいネットワークアクセスコントロールソリューションをお持ちですか?
Related information
Citrix Endpoint Management のデプロイメント

ネットスケーラー ゲートウェイ

NetScaler Gateway は Citrix Endpoint Management に必要です。NetScaler Gateway は、すべての企業リソースへのアクセスにマイクロ VPN パスを提供し、強力な多要素認証をサポートします。
既存の NetScaler Gateway インスタンスを使用することも、Citrix Endpoint Management 用に新しいインスタンスをセットアップすることもできます。以下のセクションでは、既存または新規の専用 NetScaler Gateway インスタンスを使用する利点と欠点について説明します。

Citrix Endpoint Management 用に作成された NetScaler Gateway VIP を持つ共有 NetScaler Gateway MPX

利点:
  • すべての Citrix リモート接続 (Citrix Virtual Apps、フル VPN、クライアントレス VPN) に共通の NetScaler Gateway インスタンスを使用します。
  • 証明書認証や、DNS、LDAP、NTP などのサービスへのアクセスなど、既存の NetScaler Gateway 構成を使用します。
  • 単一の NetScaler Gateway プラットフォームライセンスを使用します。
欠点:
  • 同じNetScaler Gatewayで2つの異なるユースケースを処理する場合、スケールの計画がより困難になります。
  • Citrix Virtual Appsのユースケースでは、特定のNetScaler Gatewayバージョンが必要になる場合があります。その同じバージョンがCitrix Endpoint Managementで既知の問題を抱えている可能性や、Citrix Endpoint ManagementがそのNetScaler Gatewayバージョンで既知の問題を抱えている可能性があります。
  • NetScaler Gatewayが既に存在する場合、Citrix Endpoint Management用のNetScaler Gateway構成を作成するために、NetScaler for XenMobileウィザードを再度実行することはできません。
  • NetScaler Gateway 11.1以降でPlatinumライセンスが使用されている場合を除き、NetScaler Gatewayにインストールされ、VPN接続に必要となるユーザーアクセスライセンスはプールされます。これらのライセンスはすべてのNetScaler Gateway仮想サーバーで利用できるため、Citrix Endpoint Management以外のサービスがそれらを消費する可能性があります。

専用のNetScaler Gateway VPX/MPXインスタンス

利点:
Citrixでは、NetScaler Gatewayの専用インスタンスを使用することをお勧めします。
  • スケールの計画が容易になり、リソースが既に制約されている可能性のあるNetScaler GatewayインスタンスからCitrix Endpoint Managementトラフィックを分離できます。
  • Citrix Endpoint ManagementとCitrix Virtual Appsで異なるNetScaler Gatewayソフトウェアバージョンが必要な場合に発生する問題を回避します。一般的に、Citrix Endpoint Managementには最新の互換性のあるNetScaler Gatewayバージョンとビルドを使用することをお勧めします。
  • 組み込みのNetScaler for XenMobileウィザードを介したNetScaler GatewayのCitrix Endpoint Management構成を可能にします。
  • サービスの仮想的および物理的な分離。
欠点:
  • Citrix Endpoint Management構成をサポートするために、NetScaler Gatewayに追加のサービスを設定する必要があります。
  • 別のNetScaler Gatewayプラットフォームライセンスが必要です。各NetScaler GatewayインスタンスにNetScaler Gatewayのライセンスを付与します。
Citrix Endpoint Management管理モードでNetScaler GatewayとCitrix ADCを統合する際に考慮すべき事項については、「NetScaler GatewayとCitrix ADCとの統合」を参照してください。

StoreFront

Citrix Virtual Apps and Desktops 環境をお持ちの場合、StoreFront を使用して HDX アプリケーションを Citrix Endpoint Management と統合できます。HDX アプリを Citrix Endpoint Management と統合すると、次のようになります。
  • アプリは、Citrix Endpoint Management に登録されているユーザーが利用できます。
  • アプリは、他のモバイルアプリとともにアプリストアに表示されます。
  • Citrix Endpoint Management は、StoreFront 上で Citrix Receiver を使用します。
  • デバイスに Citrix Workspace アプリがインストールされている場合、HDX アプリはそのアプリを使用して起動します。
StoreFront には、StoreFront インスタンスごとに1つのサービスサイトという制限があります。多数のストアがあり、他の本番環境での使用から分離したいとします。その場合、Citrix は通常、Citrix Endpoint Management 用に新しい StoreFront インスタンスとサービスサイトを検討することを推奨します。
考慮事項は次のとおりです。
  • StoreFront に異なる認証要件はありますか？StoreFront サービスサイトでは、ログオンに Active Directory 資格情報が必要です。証明書ベースの認証のみを使用しているお客様は、同じ NetScaler Gateway を使用して Citrix Endpoint Management 経由でアプリケーションを列挙することはできません。
  • 同じストアを使用しますか、それともストアを作成しますか？
  • 同じ StoreFront サーバーを使用しますか、それとも別の StoreFront サーバーを使用しますか？
以下のセクションでは、Citrix Workspace と Citrix モバイル生産性アプリに個別のまたは結合されたストアフロントを使用することの利点と欠点について説明します。

既存の StoreFront インスタンスを Citrix Endpoint Management と統合する

利点:
  • 同じストア: HDX アクセスに同じ NetScaler Gateway VIP を使用することを前提として、Citrix Endpoint Management に追加の StoreFront 構成は不要です。同じストアを使用し、Citrix Workspace アクセスを新しい NetScaler Gateway VIP に誘導したいとします。その場合、適切な NetScaler Gateway 構成を StoreFront に追加します。
  • 同じStoreFrontサーバー: 既存のStoreFrontのインストールと構成を使用します。
デメリット:
  • 同じストア: Citrix Virtual Apps and DesktopsのワークロードをサポートするためのStoreFrontの再構成は、Citrix Endpoint Managementに悪影響を及ぼす可能性があります。
  • 同じStoreFrontサーバー: 大規模な環境では、アプリの列挙と起動のためにCitrix Receiverを使用するCitrix Endpoint Managementからの追加負荷を考慮してください。

Citrix Endpoint Managementとの統合に新しい専用のStoreFrontインスタンスを使用する

メリット:
  • 新しいストア: Citrix Endpoint Management用のStoreFrontストアの構成変更は、既存のVirtual Apps and Desktopsワークロードに影響を与えません。
  • 新しいStoreFrontサーバー: サーバー構成の変更は、Virtual Apps and Desktopsのワークフローに影響を与えません。また、アプリの列挙と起動のためにCitrix Receiverを使用するCitrix Endpoint Management以外の負荷は、スケーラビリティに影響を与えません。
デメリット:
  • 新しいストア: StoreFrontストアの構成。
  • 新しいStoreFrontサーバー: 新しいStoreFrontのインストールと構成が必要です。
詳細については、「アプリストアを介したCitrix Virtual Apps and Desktops」を参照してください。

シェアファイルとシトリックスファイル

免責事項:
ShareFile（現Progress）がサポートを中止した場合、この機能は非推奨になります。
ShareFile を使用すると、ドキュメントを簡単かつ安全に交換したり、大容量のドキュメントを電子メールで送信したり、サードパーティへのドキュメント転送を安全に処理したりできます。Citrix Files アプリを使用すると、ユーザーはあらゆるデバイスからすべてのデータにアクセスして同期できます。Citrix Files を使用すると、ユーザーは組織内外のユーザーとデータを安全に共有できます。
Citrix Endpoint Management は、Citrix Files に以下を提供します。
  • モバイル生産性向上アプリユーザー向けのシングルサインオン認証。
  • Active Directory ベースのユーザーアカウントプロビジョニング。
  • 包括的なアクセス制御ポリシー。
モバイルユーザーは、Enterprise アカウントの全機能セットを利用できます。
または、Citrix Endpoint Management を構成して、ストレージゾーンコネクタとのみ統合することもできます。ストレージゾーンコネクタを介して、Citrix Files は以下へのアクセスを提供します。
  • ドキュメントとフォルダ
  • ネットワークファイル共有
  • SharePoint サイト内: サイトコレクションとドキュメントライブラリ。
接続されたファイル共有には、Citrix Virtual Apps and Desktops 環境で使用されるものと同じネットワークホームドライブを含めることができます。Citrix Endpoint Management コンソールを使用して、Enterprise アカウントまたはストレージゾーンコネクタとの統合を構成します。詳細については、「Citrix Files for Citrix Endpoint Management」を参照してください。
以下のセクションでは、Citrix Files の設計上の決定を行う際に考慮すべき質問について説明します。

Citrix Files またはストレージゾーンコネクタのみと統合する

考慮すべき質問:
  • Citrix が管理するストレージゾーンにデータを保存しますか？
  • ユーザーにファイル共有および同期機能を提供しますか？
  • ユーザーがCitrix Files Webサイト上のファイルにアクセスできるようにしますか？それとも、モバイルデバイスからOffice 365コンテンツやパーソナルクラウドコネクタにアクセスできるようにしますか？
設計上の決定事項:
  • これらの質問のいずれかに対する回答が「はい」の場合、エンタープライズアカウントと統合します。
  • ストレージゾーンコネクタのみとの統合により、iOSユーザーはSharePointサイトやネットワークファイル共有などの既存のオンプレミスストレージリポジトリに安全にモバイルアクセスできます。この構成では、Citrix Filesサブドメインを設定したり、ユーザーをCitrix Filesにプロビジョニングしたり、Citrix Filesデータをホストしたりすることはありません。Citrix Endpoint Managementでストレージゾーンコネクタを使用すると、企業ネットワーク外へのユーザー情報の漏洩に対するセキュリティ制限が遵守されます。

ストレージゾーンコントローラーサーバーの場所

質問事項:
  • オンプレミスストレージまたはストレージゾーンコネクタなどの機能が必要ですか？
  • Citrix Filesのオンプレミス機能を使用する場合、ストレージゾーンコントローラーはネットワーク内のどこに配置されますか？
設計上の決定事項:
  • ストレージゾーンコントローラーサーバーをCitrix Filesクラウド、オンプレミスのシングルテナントストレージシステム、またはサポートされているサードパーティのクラウドストレージのどこに配置するかを決定します。
  • ストレージゾーンコントローラーは、Citrix Filesコントロールプレーンと通信するためにインターネットアクセスを必要とします。直接アクセスやNAT/PAT構成など、いくつかの方法で接続できます。

ストレージゾーンコネクタ

質問事項:
  • CIFS共有パスは何ですか？
  • SharePoint の URL は何ですか？
設計上の決定事項:
  • それらの場所にアクセスするために、オンプレミスのストレージゾーンコントローラーが必要かどうかを判断します。
  • ファイルリポジトリ、CIFS共有、SharePointなどの内部リソースとのストレージゾーンコネクタ通信のため、CitrixはストレージゾーンコントローラーをDMZファイアウォールの背後にある内部ネットワークに配置し、NetScaler Gatewayを前面に配置することを推奨します。

シトリックス エンドポイント マネジメント との SAML 統合

質問事項:
  • Citrix Files に Active Directory 認証は必要ですか？
  • Citrix Endpoint Management 用の Citrix Files アプリを初めて使用する場合、SSO は必要ですか？
  • 現在の環境に標準の IdP はありますか？
  • SAML を使用するには、いくつのドメインが必要ですか？
  • Active Directory ユーザーに多くのメールエイリアスがありますか？
  • Active Directory ドメインの移行が進行中または近日中に予定されていますか？
設計上の決定事項:
Citrix Files の認証メカニズムとして SAML を使用することを選択できます。認証オプションは次のとおりです。
  • Citrix Endpoint Management サーバーを SAML の ID プロバイダー (IdP) として使用する
    このオプションは、優れたユーザーエクスペリエンスを提供し、Citrix Filesアカウントの作成を自動化し、モバイルアプリのSSO機能を有効にすることができます。
    Citrix Endpoint Managementサーバーはこのプロセス向けに強化されており、Active Directoryの同期は不要です。
    ユーザープロビジョニングには、Citrix Filesユーザー管理ツールを使用します。
  • SAMLのIdPとして、サポートされているサードパーティベンダーを使用します。
    既存のサポートされているIdPがあり、モバイルアプリのSSO機能が不要な場合は、このオプションが最適かもしれません。このオプションでは、アカウントプロビジョニングのためにCitrix Filesユーザー管理ツールを使用することも必要です。
    ADFSなどのサードパーティIdPソリューションを使用すると、Windowsクライアント側でSSO機能を提供できる場合もあります。Citrix Files SAML IdPを選択する前に、ユースケースを必ず評価してください。
  • または、両方のユースケースを満たすには、「デュアルIDプロバイダー向けShareFileシングルサインオン構成ガイド」を参照してください。

モバイルアプリ

質問事項:
  • どのCitrix Filesモバイルアプリを使用する予定ですか（パブリック、MDM、MDX）？
設計上の決定事項:
  • Citrixモバイル生産性向上アプリは、Apple App StoreおよびGoogle Playストアから配布します。そのパブリックアプリストア配布により、Citrixダウンロードページからラップされたアプリを入手できます。
  • セキュリティ要件が低く、コンテナ化が不要な場合、パブリックCitrix Filesアプリは適さない可能性があります。
  • 詳しくは、「アプリ」および「Citrix Endpoint Management向けCitrix Files」を参照してください。

セキュリティ、ポリシー、およびアクセス制御

質問事項:
  • デスクトップ、Web、モバイルユーザーに対してどのような制限が必要ですか？
  • ユーザーに対してどのような標準アクセス制御設定を希望しますか？
  • どのようなファイル保持ポリシーを使用する予定ですか？
設計上の決定事項:
  • Citrix Files を使用すると、従業員の権限を管理できます。詳細については、「従業員の権限」を参照してください。
  • 一部の Citrix Files デバイスセキュリティ設定と MDX ポリシーは、同じ機能を制御します。これらの場合、Citrix Endpoint Management ポリシーが優先され、その後に Citrix Files デバイスセキュリティ設定が適用されます。例: Citrix Files で外部アプリを無効にしても、Citrix Endpoint Management で有効にした場合、外部アプリは Citrix Files で無効になります。Citrix Endpoint Management が PIN/パスコードを要求しないようにアプリを設定できますが、Citrix Files アプリは PIN/パスコードを要求します。

標準ストレージゾーンと制限付きストレージゾーン

質問事項:
  • 制限付きストレージゾーンが必要ですか？
設計上の決定事項:
  • 標準ストレージゾーンは、機密性の低いデータを対象としており、従業員が非従業員とデータを共有できるようにします。このオプションは、ドメイン外でのデータ共有を伴うワークフローをサポートします。
  • 制限付きストレージゾーンは機密データを保護します。ゾーンに保存されているデータには、認証されたドメインユーザーのみがアクセスできます。

アクセス制御

企業は、ネットワークの内外でモバイルデバイスを管理できます。Citrix Endpoint Management のようなエンタープライズモビリティ管理ソリューションは、場所に関係なくモバイルデバイスにセキュリティと制御を提供するのに優れています。ただし、これらをネットワークアクセスコントロール (NAC) ソリューションと組み合わせると、ネットワーク内部のデバイスに QoS とよりきめ細かい制御を追加できます。この組み合わせにより、NAC ソリューションを通じて Citrix Endpoint Management デバイスセキュリティ評価を拡張できます。その後、NAC ソリューションは Citrix Endpoint Management セキュリティ評価を使用して、認証の決定を容易にし、処理できます。
NACポリシーを適用するために、以下のいずれかのソリューションを使用できます。
  • ネットスケーラー ゲートウェイ
  • ForeScout
Citrixは、他のNACソリューションとの統合を保証しません。
Citrix Endpoint ManagementとNACソリューションを統合する利点は次のとおりです。
  • エンタープライズネットワーク上のすべてのエンドポイントに対するセキュリティ、コンプライアンス、および制御の向上。
  • NACソリューションは次のことができます。
    • デバイスがネットワークに接続しようとした瞬間に検出する。
    • Citrix Endpoint Managementにデバイス属性を照会する。
    • そのデバイス情報を使用して、それらのデバイスを許可、ブロック、制限、またはリダイレクトするかどうかを決定する。これらの決定は、適用することを選択したセキュリティポリシーによって異なります。
  • NACソリューションは、IT管理者に未管理および非準拠デバイスのビューを提供します。
Citrix Endpoint ManagementでサポートされているNACコンプライアンスフィルターの説明と構成の概要については、ネットワークアクセス制御を参照してください。