システム要件

最終公開日 : Nov 02, 2026
Citrix が Citrix Endpoint Management をプロビジョニングするのを待っている間に、Cloud Connector をインストールして Citrix Endpoint Management の展開に備えてください。Citrix が Citrix Endpoint Management ソリューションをホストおよび提供しますが、一部の通信とポート設定が必要です。この設定により、Citrix Endpoint Management インフラストラクチャが Active Directory などの企業サービスに接続されます。
Related information
シトリックス エンドポイント マネジメントの互換性サポートされているデバイスオペレーティングシステム言語サポートFIPS 140-2 準拠

Cloud Connector の要件

Citrix は Cloud Connector を使用して、Citrix Endpoint Management アーキテクチャを既存のインフラストラクチャに統合します。Cloud Connector は、ポート 443 を介して以下のリソースロケーションを Citrix Endpoint Management に安全に統合します: LDAP、PKI Server、内部 DNS クエリ、および Citrix Workspace 列挙。
  • Active Directory ドメインに参加している専用の Windows Server マシンが少なくとも 2 台必要です。これらのマシンは仮想でも物理でも構いません。コネクタをインストールするマシンは、適切なインストールと操作のために UTC 時刻と同期している必要があります。最新の要件の完全なリストについては、Citrix アカウントチームが提供する展開資料を参照してください。
    オンボーディングウィザードは、それらのマシンに Cloud Connector をインストールする手順を案内します。
  • その他のプラットフォームシステム要件については、Citrix Cloud Connector を参照してください。

サポートされている Active Directory 機能レベル

Citrix Endpoint Management で使用する場合、Citrix Cloud Connector は Active Directory の以下のフォレストおよびドメイン機能レベルをサポートします。
フォレスト機能レベル ドメイン機能レベル サポートされているドメインコントローラー
ウィンドウズ サーバー 2016 ウィンドウズ サーバー 2016 ウィンドウズ サーバー 2016、ウィンドウズ サーバー 2019
ウィンドウズ サーバー 2016 ウィンドウズ サーバー 2019 ウィンドウズ サーバー 2019
ウィンドウズ サーバー 2019 ウィンドウズ サーバー 2019 ウィンドウズ サーバー 2019
注記:
Windows Server 2012 R2、2012、および 2008 R2 は、ライフサイクルが終了したためサポート対象外となりました。詳細については、Microsoft 製品のライフサイクルに関するドキュメントを参照してください。

NetScaler Gateway の要件

Citrix Endpoint Management では、次のシナリオでリソースの場所に NetScaler Gateway をインストールする必要があります。
  • 基幹業務アプリの内部ネットワークリソースにアクセスするには、マイクロVPNが必要です。これらのアプリはCitrix MDXテクノロジーでラップされています。マイクロVPNは、内部バックエンドインフラストラクチャに接続するためにNetScaler Gatewayを必要とします。
  • Citrix Secure MailなどのCitrixモバイル生産性向上アプリを使用する予定がある場合。
  • Citrix Endpoint ManagementをMicrosoft Endpoint Managerと統合する予定がある場合。
要件:
  • ドメイン (LDAP) 認証
  • NetScaler Gateway 12.1 以降、Platform/Universal ライセンス付き
詳細については、ライセンスを参照してください。
  • パブリックSSL証明書。
詳細については、Citrix ADCアプライアンスでSSL証明書を作成して使用するを参照してください。
NetScaler Gatewayの要件については、Citrixアカウントチームが提供する展開資料を参照してください。
Android Enterpriseの要件については、Android Enterpriseセクションを参照してください。

Citrix Filesの要件

Citrix Filesのファイル同期および共有サービスは、Citrix Endpoint Management Premium Serviceで利用できます。Storage zones controllerは、Citrix Filesアカウントにプライベートデータストレージを提供することで、Citrix Filesのサービスとしてのソフトウェア (SaaS) クラウドストレージを拡張します。
ストレージゾーンコントローラの要件:
  • 専用の物理マシンまたは仮想マシン
  • Windows Server 2012 R2 (データセンター、スタンダード、またはエッセンシャルズ)、Windows Server 2016、Windows Server 2019、または Windows Server 2022
  • 2 vCPU
  • 4 GB RAM
  • 50 GB のハードディスク容量
  • Web サーバー (IIS) のサーバーの役割:
    • アプリケーション開発: ASP. NET 4.5.2
    • セキュリティ: 基本認証
    • セキュリティ: Windows 認証
Citrix Files のプラットフォーム要件:
  • Citrix Files インストーラーには、Windows Server 上での管理者権限が必要です
  • Citrix Files 管理者ユーザー名

ポート要件

デバイスとアプリが Citrix Endpoint Management と通信できるようにするには、ファイアウォールで特定のポートを開きます。次の図は、Citrix Endpoint Management のトラフィックフローを示しています。
Citrix Endpoint Management のトラフィックフロー(/en-us/citrix-endpoint-management/media/traffic-flow.png)
以下のセクションでは、開く必要があるポートを一覧表示します。モバイル生産性向上アプリが使用するURLについては、「機能フラグ管理」を参照してください。

NetScaler Gateway のポート要件

NetScaler Gateway を介してCitrix Secure HubおよびCitrix Workspaceからのユーザー接続を許可するために、以下のポートを開きます。
  • シトリックス エンドポイント マネージメント
  • StoreFront
  • その他の内部ネットワークリソース（イントラネットWebサイトなど）
NetScaler Gateway の詳細については、NetScaler Gateway のドキュメントにある「Citrix Endpoint Management 環境の設定」を参照してください。IPアドレスについては、NetScaler Gateway のドキュメントにある「NetScaler Gateway がIPアドレスを使用する方法」を参照してください。
TCPポート 説明 送信元 宛先
53 (TCP および UDP) DNS接続に使用されます。 ネットスケーラー ゲートウェイ SNIP DNSサーバー
80/443 NetScaler Gatewayは、2番目のファイアウォールを介して、マイクロVPN接続を内部ネットワークリソースに渡します。 ネットスケーラー ゲートウェイ SNIP イントラネットWebサイト
123 (TCPおよびUDP) Network Time Protocol (NTP) サービスに使用されます。 ネットスケーラー ゲートウェイ SNIP NTPサーバー
389 安全でないLDAP接続に使用されます。 NetScaler Gateway NSIP (または、ロードバランサーを使用している場合はSNIP) LDAP認証サーバーまたはMicrosoft Active Directory
443 Citrix WorkspaceからCitrix Virtual Apps and DesktopsへのStoreFrontへの接続に使用されます。 インターネット ネットスケーラー ゲートウェイ
443 Web、モバイル、SaaSアプリの配信のためにCitrix Endpoint Managementへの接続に使用されます。 インターネット ネットスケーラー ゲートウェイ
443 Cloud Connector通信（LDAP、DNS、PKI、Citrix Workspaceの列挙）に使用されます。 クラウドコネクタ サーバー https://*.citrixworkspacesapi.net, https://*.cloud.com (commercial), https://*.blob.core.windows.net/, https://*.servicebus.windows.net
443 有効になっている場合、ブラウザを介してCitrix Endpoint Managementセルフヘルプポータルにアクセスするために使用されます。 アクセスポイント (ブラウザ) シトリックス エンドポイント マネジメント (https://<sitename>/zdm/shp)
636 安全なLDAP接続に使用されます。 NetScaler Gateway NSIP (または、ロードバランサーを使用している場合はSNIP) LDAP認証サーバーまたはActive Directory
1494 内部ネットワーク内のWindowsベースのアプリケーションへのICA接続に使用されます。Citrixは、このポートを開放しておくことを推奨しています。 ネットスケーラー ゲートウェイ SNIP シトリックス バーチャル アプリ アンド デスクトップ
1812 RADIUS接続に使用されます。 ネットスケーラー ゲートウェイ NSIP RADIUS認証サーバー
2598 セッションの信頼性を使用して、内部ネットワーク内のWindowsベースのアプリケーションへの接続に使用されます。Citrixは、このポートを開放しておくことを推奨しています。 ネットスケーラー ゲートウェイ SNIP シトリックス バーチャル アプリ アンド デスクトップ
3269 Microsoft Global Catalog のセキュアな LDAP 接続に使用されます。 NetScaler Gateway NSIP (またはロードバランサーを使用している場合は SNIP) LDAP 認証サーバーまたは Active Directory
4443 管理者がブラウザを介して Citrix Endpoint Management コンソールにアクセスするために使用されます。 アクセスポイント (ブラウザ) シトリックス エンドポイント マネジメント
8443 登録、アプリストア、およびモバイルアプリ管理 (MAM) に使用されます。 ネットスケーラー ゲートウェイ SNIP シトリックス エンドポイント マネジメント
8443 Citrix Secure Mail 認証トークンに使用される Secure Ticket Authority (STA) ポート ネットスケーラー ゲートウェイ SNIP シトリックス エンドポイント マネジメント

ネットワークとファイアウォール要件

デバイスとアプリがCitrix Endpoint Managementと通信できるようにするには、ファイアウォールで特定のポートを開きます。以下の表にそれらのポートを示します。
内部ネットワークからCitrix Cloudへのポートを開く:
TCPポート 送信元IP 説明 宛先 宛先IP
443 クラウドコネクタ https://*.citrixworkspacesapi.net, https://*.cloud.com (commercial), https://*.sharefile.com, https://cwsproduction.blob.core.wind ows.net/downloads, https://*.servicebus.windows.net
443 管理コンソール https://*.citrixworkspacesapi.net, https://*.cloud.com (commercial), https://*.citrix.com, https://cwsproduction.blob.core.windows.net/downloads
443 Citrix Endpoint Management セルフヘルプポータルへのブラウザ経由でのアクセス (ポータルが有効な場合) シトリックス エンドポイント マネジメント
4443 Citrix Endpoint Management コンソールへのブラウザ経由でのアクセス シトリックス エンドポイント管理
インターネットからDMZへ開放するポート:
TCPポート 説明 送信元IP 宛先 宛先IP
443 Citrix Endpoint Management クライアントデバイス NetScaler Gateway IPアドレス
443 Citrix Endpoint Management クライアントデバイス ネットスケーラー ゲートウェイ VIP
443 Citrix Files パブリックIP CTX208318 ネットスケーラー ゲートウェイ VIP
DMZから内部ネットワークへのポートを開く:
TCPポート 説明 送信元IP 宛先 宛先IP
389または636 ネットスケーラー ゲートウェイ NSIP アクティブディレクトリ IP
53 (UDP) ネットスケーラー ゲートウェイ NSIP DNSサーバー IP
443 ネットスケーラー ゲートウェイ SNIP Exchange (EAS) サーバー IP
443 ネットスケーラー ゲートウェイ SNIP 内部Webアプリ/サービス
443 ネットスケーラー ゲートウェイ SNIP ストレージゾーンコントローラー IP
内部ネットワークからDMZへのオープンポート:
TCPポート 説明 送信元IP 宛先 宛先IP
443 管理クライアント ネットスケーラー ゲートウェイ NSIP
内部ネットワークからインターネットへのポートを開く:
TCPポート 説明 送信元IP 宛先 宛先IP
443 Exchange (EAS) サーバーIP Citrix Endpoint Management プッシュ通知リスナー (1)
443 ストレージゾーンコントローラー IP Citrix Files コントロールプレーン CTX208318
(1) us-east-1.mailboxlistener.xm.citrix.com, eu-west-1.mailboxlistener.xm.citrix.com, ap-southeast-1.mailboxlistener.xm.citrix.com
社内Wi-Fiからインターネットへのポートを開放します。
TCPポート 説明 送信元IP 宛先 宛先IP
8443 / 443 Citrix Endpoint Management クライアントデバイス シトリックス エンドポイント マネジメント
5223 Citrix Endpoint Management クライアントデバイス Apple APNSサーバー 17.0.0.0/8
5228 Citrix Endpoint Management クライアントデバイス Firebase クラウド メッセージング android.apis.google.com, fcm.googleapis.com
5229 Citrix Endpoint Management クライアントデバイス ファイアベース クラウド メッセージング android.apis.google.com, fcm.googleapis.com
5230 Citrix Endpoint Management クライアントデバイス ファイアベース クラウド メッセージング android.apis.google.com, fcm.googleapis.com
443 Citrix Endpoint Management クライアントデバイス ファイアベース クラウド メッセージング fcm.googleapis.com
443 Citrix Endpoint Management クライアントデバイス Windows プッシュ通知サービス *.notify.windows.com
443 / 80 Citrix Endpoint Management クライアントデバイス アップル iTunes App Store ax.apps.apple.com, *.mzstatic.com, vpp.itunes.apple.com
443 / 80 Citrix Endpoint Management クライアントデバイス グーグル プレイ play.google.com, android.clients.google.com, android.l.google.com, android.com, google-analytics.com
443 / 80 Citrix Endpoint Management クライアントデバイス マイクロソフト アプリ ストア login.live.com, *.notify.windows.com
443 Citrix Endpoint Management クライアントデバイス iOSおよびAndroid用Citrix Endpoint Management AutoDiscovery サービス discovery.cem.cloud.us
443 Citrix Endpoint Management クライアントデバイス Windows 用 シトリックス エンドポイント マネジメント オートディスカバリー サービス enterpriseenrollment.mycompany.com, discovery.cem.cloud.us
443 ストレージゾーンコントローラーIP Citrix Filesコントロールプレーン CTX208318
443 Citrix Endpoint Managementクライアントデバイス グーグル モバイル管理、グーグル API、グーグル Play ストア API *.googleapis.com
443 Citrix Endpoint Managementクライアントデバイス v470より前のCloudDPCバージョンの接続チェック。N MR1以降のAndroid接続チェックでは、https://www.google.com/generate_204に到達可能であるか、指定されたWi-Fiネットワークが到達可能なPACファイルを指している必要があります) connectivitycheck.android.com, www.google.com

AutoDiscoveryサービス接続のポート要件

このポート構成により、Citrix Secure Hub for Androidから接続するAndroidデバイスが、内部ネットワーク内からCitrix Endpoint Management AutoDiscoveryサービス (ADS) にアクセスできるようになります。ADSを介して利用可能になるセキュリティ更新プログラムをダウンロードする際には、ADSへのアクセス機能が重要です。
注:
ADS接続はプロキシサーバーをサポートしない場合があります。このような場合は、ADS接続がプロキシサーバーをバイパスできるようにします。
証明書ピン留めを有効にする場合は、次の前提条件を完了してください。
  • Citrix Endpoint ManagementサーバーおよびNetScaler Gateway証明書を収集する: 証明書はPEM形式であり、公開証明書である必要があり、秘密鍵であってはなりません。
  • Citrixサポートに連絡し、証明書ピン留めを有効にするようリクエストする: このプロセス中に、証明書の提出を求められます。
証明書ピン留めでは、デバイスが登録される前にADSに接続する必要があります。この要件により、最新のセキュリティ情報がCitrix Secure Hubで利用可能になります。Citrix Secure Hubがデバイスを登録するには、デバイスがADSに到達できる必要があります。したがって、内部ネットワーク内でADSアクセスを開放することは、デバイスの登録を可能にする上で非常に重要です。
Android/iOS版Citrix Secure HubがADSにアクセスできるようにするには、次のFQDNに対してポート443を開放してください。
FQDN ポート IPおよびポートの使用状況
discovery.cem.cloud.us 443 Citrix Secure Hub - CloudFront経由のADS通信
サポートされているIPアドレスについては、AWSのクラウドベースストレージセンターを参照してください。

Android Enterpriseのネットワーク要件

Android Enterpriseのネットワーク環境をセットアップする際に考慮すべきアウトバウンド接続については、Googleサポート記事のAndroid Enterprise Network Requirementsを参照してください。

アプリの要件

Citrix Endpoint Management は、最大300個のアプリの追加および維持をサポートしています。この制限を超えると、システムが不安定になります。