ユーザーコミュニティ

最終公開日 : Nov 02, 2026
組織はそれぞれ、異なる機能的役割を担う多様なユーザーコミュニティで構成されています。これらのユーザーコミュニティは、ユーザーのモバイルデバイスを通じて提供されるさまざまなリソースを使用して、異なるタスクやオフィス機能を実行します。ユーザーは、提供されたモバイルデバイスを使用して自宅や遠隔地のオフィスで作業する場合があります。または、個人用モバイルデバイスを使用して、特定のセキュリティコンプライアンス規則の対象となるツールにアクセスすることもあります。
モバイルデバイスを使用するユーザーコミュニティが増えるにつれて、データ漏洩を防ぎ、組織のセキュリティ制限を適用するために、Enterprise Mobility Management (EMM) が不可欠になります。効率的でより高度なMobile Device Managementを実現するために、ユーザーコミュニティを分類できます。これにより、ユーザーとリソースのマッピングが簡素化され、適切なセキュリティポリシーが適切なユーザーに適用されるようになります。
ユーザーコミュニティの分類には、次のコンポーネントの使用が含まれます。
  • Active Directoryの組織単位 (OU) とグループ
    Users added to specific Active Directory security groups can receive policies and resources such as apps. Removing users from the Active Directory security groups removes access to previously allowed Citrix Endpoint Management resources.
  • Citrix Endpoint Management local users and groups
    For users who don't have an account in Active Directory, you can create the users as local Citrix Endpoint Management users. You can add local users to delivery groups and provision resources to them in the same manner as Active Directory users.
  • Citrix Endpoint Management delivery groups
    異なるレベルの権限を持つ多数のユーザーグループが単一のアプリを使用する場合、個別のデリバリーグループを作成することをお勧めします。個別のデリバリーグループを使用すると、同じアプリの2つの異なるバージョンを展開できます。Citrix®は、デバイスポリシーを作成する前にデリバリーグループを作成することを推奨しています。
  • デリバリーグループとユーザーグループのマッピング
    デリバリーグループとActive Directoryグループのマッピングは、1対1または1対多のいずれかです。基本ポリシーとアプリは1対多のデリバリーグループマッピングに割り当てます。機能固有のポリシーとアプリは1対1のデリバリーグループマッピングに割り当てます。
  • デリバリーグループとアプリのリソースマッピング
    各デリバリーグループに特定のアプリを割り当てます。
  • デリバリーグループとMDMリソースのリソースマッピング
    各デリバリーグループにアプリと特定のデバイス管理リソースを割り当てます。たとえば、次の任意の組み合わせでデリバリーグループを構成します。アプリの種類(パブリック、HDX™など)、アプリの種類ごとの特定のアプリ、およびデバイスポリシーや自動アクションなどのリソース。
次の例は、医療機関のユーザーコミュニティがEMM向けにどのように分類されているかを示しています。

ユースケース

この医療機関の例では、ネットワークおよび関連会社の従業員やボランティアを含む多くのユーザーにテクノロジーリソースとアクセスを提供しています。この組織は、EMMソリューションを非管理職ユーザーにのみ展開することを選択しました。
この組織のユーザーの役割と機能は、臨床、非臨床、契約社員などのサブグループに分けることができます。一部のユーザーは会社のモバイルデバイスを受け取り、他のユーザーは個人のデバイス(BYOD)から限られた会社の情報にアクセスできます。適切なレベルのセキュリティ制限を適用し、データ漏洩を防ぐため、組織は登録された各デバイスを企業ITが管理することを決定しました。また、ユーザーは1つのデバイスしか登録できません。
以下のセクションでは、各サブグループの役割と機能の概要を説明します。

臨床

  • 看護師
  • 医師(内科医、外科医など)
  • 専門医(栄養士、麻酔科医、放射線科医、循環器科医、腫瘍内科医など)
  • 外部医師(非従業員の医師およびリモートオフィスで働く事務員)
  • 在宅医療サービス(患者宅への往診を行う事務員およびモバイルワーカー)
  • 研究専門家(6つの研究所で医学の問題に対する答えを見つけるための臨床研究を行うナレッジワーカーおよびパワーユーザー)
  • 教育と研修(教育と研修に携わる看護師、医師、専門家)

非臨床

  • 共有サービス(人事、給与、買掛金、サプライチェーンサービスなど、さまざまなバックオフィス業務を行うオフィスワーカー)
  • 医師サービス(管理サービス、分析およびビジネスインテリジェンス、ビジネスシステム、クライアントサービス、財務、マネージドケア管理、患者アクセスソリューション、収益サイクルソリューションなど、医療管理、管理サービス、ビジネスプロセスソリューションをプロバイダーに提供するオフィスワーカー)
  • サポートサービス(福利厚生管理、臨床統合、コミュニケーション、報酬および業績管理、施設および不動産サービス、人事テクノロジーシステム、情報サービス、内部監査およびプロセス改善など、さまざまな非臨床業務を行うオフィスワーカー)
  • 慈善プログラム(慈善プログラムを支援するためにさまざまな業務を行うオフィスワーカーおよびモバイルワーカー)

請負業者

  • 製造元およびベンダーパートナー(オンサイトおよびサイト間VPN経由でリモート接続し、さまざまな非臨床サポート機能を提供)
上記の情報に基づき、組織は以下のエンティティを作成しました。Citrix Endpoint Management のデリバリーグループの詳細については、Citrix Endpoint Management 製品ドキュメントの「リソースの展開」を参照してください。

Active Directory 組織単位 (OU) およびグループ

OUの場合 = Citrix Endpoint Management リソース
  • OU = 臨床; グループ =
    • XM-ナース
    • XM-フィジシャン
    • XM-スペシャリスト
    • XM-外部フィジシャン
    • XM-ホームヘルスサービス
    • XM-研究スペシャリスト
    • XM-教育およびトレーニング
  • OU = 非臨床; グループ =
    • XM-共有サービス
    • XM-医師サービス
    • XM-サポートサービス
    • XM-慈善プログラム

Citrix Endpoint Management のローカルユーザーとグループ

グループ = 請負業者、ユーザー =
  • ベンダー1
  • ベンダー2
  • ベンダー3
  • … ベンダー10

Citrix Endpoint Management のデリバリーグループ

  • 臨床看護師
  • 臨床 - 医師
  • 臨床 - 専門医
  • 臨床 - 外部医師
  • 臨床 - 在宅医療サービス
  • 臨床 - 研究専門家
  • 臨床 - 教育および研修
  • 非臨床 - 共有サービス
  • 非臨床 - 医師サービス
  • 非臨床 - サポートサービス
  • 非臨床 - 慈善プログラム

デリバリーグループとユーザーグループのマッピング

Active Directory グループ Citrix Endpoint Management デリバリーグループ
XM-看護師 臨床 - 看護師
XM-医師 臨床-医師
XM-専門医 臨床-専門医
XM-外部医師 臨床-外部医師
XM-在宅医療サービス 臨床-在宅医療サービス
XM-研究専門家 臨床-研究専門家
XM-教育および研修 臨床-教育および研修
XM-共有サービス 非臨床-共有サービス
XM-医師サービス 非臨床 - 医師サービス
XM - サポートサービス 非臨床 - サポートサービス
XM - 慈善プログラム 非臨床 - 慈善プログラム

アプリのデリバリーグループとリソースマッピング

セキュアメール セキュアウェブ Citrix ファイルズ Workspaceアプリ SalesForce1 RSA SecurID エピックケア ハイク エピック ハイパースペース
臨床 - 看護師 X X X
臨床医
臨床専門医
臨床-外部医師 X X
臨床-在宅医療サービス X X
臨床-研究専門家 X X
臨床-教育および研修 X X
非臨床 - 共有サービス X X
非臨床 - 医師サービス X X
非臨床 - サポートサービス X X X X
非臨床 - 慈善プログラム X X X X
契約社員 X X X X X X

MDMリソースのデリバリーグループとリソースマッピング

MDM: パスコードポリシー MDM: デバイス制限 MDM: 自動アクション MDM: ネットワークポリシー
臨床 - 看護師 X
臨床 - 医師 X
臨床 - 専門家
臨床 - 外部医師
臨床 - 在宅医療サービス
臨床 - 研究専門家
臨床 - 教育および研修
非臨床 - 共有サービス
非臨床 - 医師サービス
非臨床 - サポートサービス
非臨床 - 慈善プログラム
契約者 X

注意事項と考慮事項

  • Citrix Endpoint Managementは、初期構成時にAll Usersという名前のデフォルトのデリバリーグループを作成します。このデリバリーグループを無効にしない場合、すべてのActive DirectoryユーザーはCitrix Endpoint Managementに登録する権利を持ちます。
  • Citrix Endpoint Managementは、LDAPサーバーへの動的接続を使用して、Active Directoryユーザーとグループをオンデマンドで同期します。
  • ユーザーがCitrix Endpoint Managementにマッピングされていないグループに属している場合、そのユーザーは登録できません。同様に、ユーザーが多数のグループのメンバーである場合、Citrix Endpoint Managementは、そのユーザーをCitrix Endpoint Managementにマッピングされているグループに属しているものとしてのみ分類します。