アプリパッケージ
注:
Citrix Virtual Apps and Desktops™の展開は、Web Studio(Webベース)とCitrix Studio(Windowsベース)の2つの管理コンソールを使用して管理できます。この記事ではWeb Studioのみを扱います。Citrix Studioの詳細については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。
Microsoftは、ユーザーにアプリケーションを配信するための3つのパッケージングテクノロジーを提供しています:App-V、MSIX、およびMSIX app attachです。この記事では、Web Studio > アプリケーションパッケージを使用してこれらのパッケージ化されたアプリケーションを展開および配信する方法について説明します。
App-Vアプリケーションの展開と配信
このセクションでは、以下の情報について説明します。
概要
このセクションでは、App-Vパッケージを配信および管理するための管理方法について説明します。App-Vパッケージアプリケーションを配信する際に操作するコンポーネントと概念の詳細については、Microsoftのドキュメントを参照してください:
<https://docs.microsoft.com/ja-jp/windows/application-management/app-v/appv-for-windows>。
App-Vパッケージを配信および管理するには、以下の方法を使用できます。
-
Dual Admin。アプリケーションパッケージはApp-Vサーバーで構成および管理されます。Citrix Virtual Apps and DesktopsとApp-Vサーバーが連携してパッケージを配信および管理します。この方法では、Citrix Virtual Apps and DesktopsがApp-Vサーバーの状態のスナップショットビューを定期的に更新する必要があります。これには、ハードウェア、インフラストラクチャ、および管理のオーバーヘッドが発生します。Citrix Virtual Apps and DesktopsとApp-Vサーバーは、特にユーザー権限に関して同期を維持する必要があります。デュアル管理は、App-Vと環境が密接に連携している展開環境で最適に機能します。
-
App-V管理サーバー。App-Vパッケージと動的構成ファイルのライフサイクルを公開および管理します。
-
Citrix Personalizationコンポーネント。VDAマシンにインストールされます。アプリケーションの起動に必要な適切なApp-V公開サーバーの登録を管理します。
この方法により、App-V公開サーバーが適切なタイミングでユーザーと同期されます。公開サーバーは、ログオン時の更新や接続グループなど、パッケージライフサイクルの他の側面を維持します。 -
-
シングル管理。アプリケーションパッケージはネットワーク共有に保存されます。Citrix Virtual Apps and Desktopsは、パッケージを個別に配信および管理します。この方法では、展開環境でApp-Vサーバーとデータベースインフラストラクチャが不要になるため、オーバーヘッドが削減されます。この方法では、App-Vパッケージをネットワーク共有に保存し、その場所からメタデータを環境にアップロードします。VDAマシンにインストールされているCitrix Personalizationコンポーネントは、次のようにアプリケーションを管理および配信します。
-
アプリケーションが起動されたときに、展開構成ファイルとユーザー構成ファイルを処理します。
-
ホストマシン上のパッケージのライフサイクルのすべての側面を管理します。
-
両方の管理方法を同時に使用できます。つまり、デリバリーグループにアプリケーションを追加すると、アプリケーションはApp-Vサーバーまたはネットワーク共有に存在するApp-Vパッケージから取得できます。
注:
両方の管理方法を同時に使用していて、App-Vパッケージが両方の場所に動的構成ファイルを持っている場合、App-Vサーバー上のファイル(デュアル管理)が使用されます。
手順
App-V アプリケーションの配信をサポートするには、VDA マシンに Citrix Personalization コンポーネントをインストールする必要があります。詳細については、「VDA マシンへの Citrix Personalization コンポーネントのインストール」を参照してください。
App-V パッケージ化されたアプリケーションをユーザーに配信するには、次の手順に従います。
-
相互依存するApp-Vパッケージの自動配信を有効にするには、分離グループを作成します。
シングル管理者方式で Citrix Virtual Apps and Desktops が App-V 動的構成ファイルを認識して適用するようにするには、このCitrix ブログを参照してください。
MSIX および MSIX app attach アプリケーションの展開と配信
このセクションでは、次の情報について説明します。
-
概要(#overview-1)。MSIXおよびMSIX app attachパッケージがどのように配信および管理されるかについて説明します。
-
手順(#procedures-1)。これらのパッケージを展開および配信するための手順を説明します。
概要
Citrix Virtual Apps and Desktopsは、VDAマシンにインストールされているCitrix Personalizationコンポーネントを介して、MSIXおよびMSIX app attachアプリケーションをユーザーに配信します。このコンポーネントは、ホストマシン上のパッケージのライフサイクルに関するすべての側面を管理します。
MSIXおよびMSIX app attachの詳細については、Microsoftのドキュメント(
<https://docs.microsoft.com/ja-jp/windows/msix/>および<https://docs.microsoft.com/ja-jp/azure/virtual-desktop/what-is-app-attach>)をそれぞれ参照してください。
手順
MSIXおよびMSIX app attachパッケージの配信をサポートするには、VDAマシンにCitrix Personalizationコンポーネントをインストールする必要があります。詳細については、「VDAマシンにCitrix Personalizationコンポーネントをインストールする」を参照してください(#install-the-citrix-personalization-component-on-vda-machines)。
MSIXおよびMSIX app attachパッケージ化されたアプリケーションをユーザーに配信するには、次の手順に従います。
-
ネットワーク共有にアプリケーションパッケージを格納する(#store-application-packages-on-network-shares)。
-
アプリケーションパッケージを環境にアップロードする(#upload-application-packages-into-your-environment)。
-
アプリケーションをデリバリーグループに追加する(#add-applications-to-delivery-groups)。
VDAマシンにCitrix Personalizationコンポーネントをインストールする
Citrix Personalizationコンポーネントは、App-V、MSIX、およびMSIX app attach形式のアプリケーションパッケージの公開プロセスを管理します。このコンポーネントは、VDAをインストールする際にデフォルトではインストールされません。コンポーネントはVDAのインストール中またはインストール後にインストールできます。
VDAのインストール中にコンポーネントをインストールするには、次のいずれかの方法を使用します。
-
インストールウィザードで、Additional Componentsページに移動し、Citrix Personalization for App-V - VDAチェックボックスを選択します。
-
コマンドラインインターフェイスで、**/includeadditional "Citrix Personalization for App-V – VDA"**オプションを使用します。
VDAのインストール後にコンポーネントをインストールするには、次の手順に従います。
-
VDAマシンで、コントロールパネル > プログラム > プログラムと機能に移動し、Citrix Virtual Delivery Agentを右クリックして、変更を選択します。
-
表示されるウィザードで、Additional Componentsページに進み、Citrix Personalization for App-V - VDAチェックボックスを有効にします。
注:
Microsoft App-V Desktop Clientは、ユーザーデバイス上でApp-Vパッケージから仮想アプリケーションを実行するコンポーネントです。Windows 10 (1607以降)、Windows Server 2016、およびWindows Server 2019には、このApp-Vクライアントソフトウェアがすでに含まれています。VDAマシンでこれを有効にするだけで済みます。詳細については、次のMicrosoftドキュメント記事を参照してください:
<https://docs.microsoft.com/ja-jp/windows/application-management/app-v/appv-enable-the-app-v-desktop-client>。
ネットワーク共有にアプリケーションパッケージを格納する
インフラストラクチャをセットアップした後、アプリケーションパッケージを生成し、UNCまたはSMBネットワーク共有、あるいはAzureファイル共有などのネットワークロケーションに格納します。
詳細な手順は次のとおりです。
-
アプリケーションパッケージを生成します。詳細については、Microsoftのドキュメントを参照してください。
-
アプリケーションパッケージをネットワークロケーションに保存します。
-
App-V Single Adminの場合:パッケージと対応する動的構成ファイル(App-V)をUNCまたはSMBネットワーク共有、またはAzureファイル共有に保存します。
-
App-V Dual Adminの場合:UNCパスからApp-V管理サーバーにパッケージを公開します。(HTTP URLからの公開はサポートされていません。)
-
MSIXまたはMSIX app attachの場合:パッケージをUNCまたはSMBネットワーク共有、またはAzureファイル共有に保存します。
-
-
VDAがパッケージ保存パスに対する読み取り権限を持っていることを確認してください。
-
ADドメイン内のUNCまたはSMBネットワーク共有にパッケージを保存する場合は、VDAマシンにストレージパスへの読み取り権限を付与します。これを行うには、マシンのADアカウントに共有への読み取り権限を明示的に付与するか、その権限を持つADグループにアカウントを含めます。
-
Azureファイル共有にパッケージを保存する場合、まずAzureのストレージパスに対する読み取り権限をユーザーアカウントに付与します。次に、VDAマシンで実行されている
ctxAppVServiceを、そのユーザーアカウントを使用してパッケージストレージパスにアクセスするように構成します。詳細な手順については、次のセクションを参照してください。
-
ユーザーログオンアカウントの変更
VDAは
ctxAppVServiceを呼び出してパッケージストレージパスにアクセスします。デフォルトでは、ctxAppVServiceはマシンのローカルシステムアカウントを使用してパッケージストレージパスにアクセスします。このタイプのマシン認証はADドメインで機能します。ただし、ユーザーアカウントベースの認証が必要なADとAzure ADの統合シナリオでは機能しません。
Azureファイル共有にパッケージを保存する場合、
ctxAppVServiceのログオンアカウントを、パッケージストレージパスに対する読み取り権限を持つユーザーアカウントに変更します。詳細な手順は次のとおりです。
-
サービスを開始し、ctxAppVServiceを右クリックし、プロパティを選択します。
-
**[ログオン]タブで、[このアカウント]**を選択し、パッケージストレージパスへの読み取り権限を持つユーザーアカウントを入力し、ユーザーのパスワードを2回入力します。
-
OKをクリックします。
アプリケーションパッケージを環境にアップロードする
必要に応じてアプリケーションパッケージをネットワークの場所に保存した後、配信のために環境にアップロードします。必要に応じて、次のいずれかの方法を使用します。
準備
Citrix Virtual Apps and Desktopsは、パッケージ検出のためにネットワークの場所への接続を設定するためにVDAマシンを使用します。したがって、事前にデリバリーグループを作成し、グループ内の少なくとも1つのVDAが次の要件を満たしていることを確認してください。
-
VDAバージョン:
-
App-Vパッケージを検出する場合: 2203以降
-
MSIXおよびMSIX app attachパッケージを検出する場合: 2209以降
-
-
Citrix Personalization for App-Vコンポーネント: インストール済み
-
パッケージの場所に対する権限: 読み取り (詳細については、手順2: ネットワーク共有にアプリケーションパッケージを保存するを参照してください。)
-
電源: オン
-
状態: 登録済み
アプリケーションパッケージを一括でアップロードする
ネットワークの場所にあるパッケージを環境にアップロードします。アップロードする前に、次の項目を準備してください。
-
(#preparations) の要件を満たすデリバリーグループ
-
ネットワークの場所のパス
パッケージを一括でアップロードするには、次の手順に従います。
-
左側のペインで、App Packages を選択します。
-
ソースタブで、ソースの追加ボタンをクリックします。ソースの追加ページが表示されます。
-
名前フィールドに、パッケージソースのわかりやすい名前を入力します。
-
デリバリーグループフィールドで、デリバリーグループの選択をクリックします。次に、準備に記載されている要件を満たすデリバリーグループを選択し、OKをクリックします。
-
場所の種類フィールドで、パッケージの保存場所に応じて、Microsoft App-Vサーバーまたはネットワーク共有を選択し、次に、対応する設定を完了します。
-
Microsoft App-Vサーバーを選択した場合は、次の情報を入力します。
-
管理サーバーのURL。例:
http://appv-server.example.com -
管理サーバー管理者のログイン資格情報。
-
公開サーバーのURLとポート番号。例:
http://appv-server.example.com:3330
-
-
ネットワーク共有を選択した場合は、次の情報を指定します。
-
ネットワーク共有のUNCパスを入力します。例:
\\Package-Server\apps\ -
アップロードするパッケージの種類を選択します。オプションには、App-V、MSIX、およびMSIX app attachが含まれます。
-
パッケージのサブフォルダーを検索するかどうかを指定します。
-
-
-
ソースの追加をクリックします。ソースの追加ページが閉じ、新しく追加されたソースがソースリストに表示されます。Citrix Virtual Apps and Desktops は、デリバリーグループ内の VDA を使用してパッケージを環境にアップロードします。アップロードが完了すると、ステータスフィールドに「インポート成功」と表示されます。対応するパッケージは、パッケージタブに表示されます。注:ソースの場所でパッケージの更新を確認し、環境にインポートするには、ソースリストで場所を選択し、パッケージの更新を確認をクリックします。
アプリケーションパッケージを個別にアップロードする
ネットワーク共有から環境にアプリケーションパッケージをアップロードします。アップロードする前に、次の項目が準備されていることを確認してください。
-
(#preparations) で述べられている要件を満たすデリバリーグループ
-
ネットワークの場所のパス。
パッケージを環境にアップロードするには、次の手順に従います。
-
左側のペインで、アプリパッケージを選択します。
-
パッケージタブで、パッケージの追加ボタンをクリックします。パッケージの追加ページが表示されます。
-
デリバリーグループフィールドで、デリバリーグループの選択をクリックします。次に、準備に記載されている要件を満たすデリバリーグループを選択し、OKをクリックします。
-
パッケージの完全パスフィールドに、必要に応じてパスを入力します。
-
複数のパッケージを一度にアップロードするには、セミコロン (
;) で区切って完全パスを入力します。例:\\Package-Server\apps\office365.appv;\\Package-Server\apps\skype.msix;\\Package-Server\apps\slack.vhd -
ネットワーク共有に存在するすべてのパッケージをアップロードするには、ストレージパスを入力します。例: \\package-Server\apps\
-
-
パッケージの追加をクリックします。アプリケーションパッケージがパッケージタブに表示されます。
アプリケーションをデリバリーグループに追加する
アプリケーションパッケージが完全にアップロードされたら、必要に応じてそのアプリケーションを1つ以上のデリバリーグループに追加します。その結果、それらのデリバリーグループに関連付けられたユーザーはアプリケーションにアクセスできるようになります。
パッケージ内の1つ以上のアプリケーションを複数のデリバリーグループに追加するには、次の手順に従います。
-
左ペインで、アプリパッケージを選択します。
-
パッケージタブで、必要に応じてパッケージを選択します。
-
アクションバーで、デリバリーグループの追加をクリックします。「デリバリーグループの追加」ページが表示されます。
-
必要に応じてパッケージ内の1つ以上のアプリケーションを選択し、次へをクリックします。アプリケーション配信タイプのデリバリーグループが表示されます。
-
デリバリーグループのリストで、アプリケーションを割り当てるグループを選択し、次へをクリックします。 **注:**MSIXまたはMSIXアプリ添付パッケージを選択した場合、機能レベルが2106以降のデリバリーグループのみがリストに表示されます。
-
完了をクリックします。
パッケージ化されたアプリケーションは、次の場合にもデリバリーグループに追加できます。
-
デリバリーグループを作成するとき。詳しくは、デリバリーグループの作成を参照してください。
-
既存のデリバリーグループまたはアプリケーショングループを編集するとき。詳しくは、アプリケーションの追加を参照してください。
(オプション)App-Vパッケージの分離グループを作成する
相互依存するApp-Vパッケージを自動的に配信できるように、分離グループを作成できます。
注:
分離グループは、App-Vシングル管理者方式でサポートされています。App-Vデュアル管理者方式を使用している場合は、Microsoft App-Vインフラストラクチャで接続グループを作成することで、同じ目標を達成できます。詳細については、このMicrosoftドキュメント記事を参照してください:
<https://docs.microsoft.com/ja-jp/windows/application-management/app-v/appv-connection-group-file>。
分離グループについて
分離グループは、仮想環境を作成するために同じWindowsサンドボックス内で実行する必要がある、相互依存するアプリケーションパッケージの集合です。Citrix App-V分離グループは、App-V接続グループと似ていますが、同一ではありません。分離グループには、次の2種類のパッケージが含まれます。
-
明示的アプリケーションパッケージ。特定のライセンス要件を持つアプリケーション。これらのアプリケーションをデリバリーグループに追加することで、特定の範囲のユーザーに制限できます。
-
自動アプリケーションパッケージ。デリバリーグループに追加されているかどうかに関係なく、常にすべてのユーザーが利用できるアプリケーション。
たとえば、アプリケーション
app-aを実行するにはJRE 1.7が必要です。app-a(明示的としてマーク)とJRE 1.7(自動としてマーク)を含む分離グループを作成できます。次に、app-aのApp-Vパッケージを1つ以上のデリバリーグループに追加します。ユーザーがapp-aを起動すると、JRE 1.7が自動的に展開されます。
ユーザーが分離グループ内で明示的としてマークされたApp-Vアプリケーションを起動すると、Citrix Virtual Apps and Desktopsはデリバリーグループ内のアプリケーションに対するユーザーのアクセス許可を確認します。ユーザーがアプリケーションにアクセスする権限を持っている場合、同じ分離グループ内の自動アプリケーションパッケージがユーザーに利用可能になります。
自動パッケージをデリバリーグループに追加する必要はありません。分離グループに別の明示的アプリケーションパッケージがある場合、そのパッケージは同じデリバリーグループにある場合にのみユーザーが利用できます。
分離グループについて詳しくは、このCitrixブログを参照してください。
App-V分離グループを作成する
分離グループを作成し、相互依存するアプリケーションパッケージを追加します。詳細な手順は次のとおりです。
-
**「分離グループ」タブで、「分離グループの追加」**をクリックします。
-
分離グループの名前と説明を入力します。環境内のすべてのアプリケーションパッケージが、[利用可能なパッケージ] の一覧に表示されます。
-
**「利用可能なパッケージ」リストから、必要に応じてアプリケーションを選択し、右矢印をクリックします。選択したアプリケーションが「分離グループ内のパッケージ」**リストに表示されます。
-
「展開」フィールドで、アプリケーションに対して「明示的」または「自動」を選択します。
-
さらにパッケージを追加するには、手順2~3を繰り返します。
-
リスト内のパッケージの順序を調整するには、上矢印または下矢印をクリックします。
-
「保存」をクリックします。
注:
隔離グループの構成により、VDA上にApp-V接続グループが作成されます。展開シナリオは複雑になる可能性があり、App-Vクライアントは一度に1つのアクティブな接続グループにのみ存在するパッケージをサポートします。同じパッケージを、同じデリバリーグループに追加される2つの異なる隔離グループに追加することは避けることをお勧めします。
パッケージ化されたアプリケーションをシングルセッションまたは共有デスクトップVDAに公開する
これで、App-V、MSIX、およびMSIXアプリのアタッチパッケージを、デリバリーグループを介してシングルセッションまたは共有デスクトップVDAセッションに直接配信できるようになりました。アプリケーションに設定されたアクセス許可に基づいて、サインイン時にデスクトップVDAでパッケージ化されたアプリケーションにアクセスできます。
利点
-
サインイン時にVDAで利用可能であり、WorkspaceまたはStoreFrontを介してオンデマンドでステージングされないアプリケーション。
-
パッケージ化されたアプリケーションにアクセスする際の起動時間の改善。
-
パッケージ化されたアプリケーションのメンテナンスを、VDAのベースイメージとは別に、独立して容易にします。
考慮事項
-
このオプションは、適切なPowerShell SDKを介してのみ、シングルセッションVDAで利用可能です。現在、Web Studioワークフローでは利用できません。共有デスクトップへの公開は、PowerShell SDKを使用するか、Web Studioワークフローを介した既存の方法で行うことができます。既存の手順の詳細については、「デリバリーグループへのアプリケーションの追加」を参照してください。
-
アプリケーションはデリバリーグループの一部である必要があります。
始める前に
-
パッケージ化されたアプリケーションが署名されており、ファイル共有またはUNCの場所に存在することを確認してください。詳細については、「ネットワーク共有へのアプリケーションパッケージの保存」を参照してください。
手順
パッケージ化されたアプリケーションをデスクトップVDAに配信するには、次の手順に従います。
Web Studioへのアプリケーションパッケージのインポート
-
Webブラウザを開きます。
https://<address of the server hosting Web Studio>/Citrix/Studioを入力します。 -
デリバリーグループを作成します。詳細については、「デリバリーグループの作成」を参照してください。
-
アプリケーションパッケージをWeb Studioにインポートします。詳細については、「アプリケーションパッケージの一括アップロード」を参照してください。
BrokerApplicationでのパッケージ化されたアプリケーションの公開
マルチセッション(共有)VDAまたはシングルセッションアプリケーションVDAに公開する場合、公開手順は変更されません。詳細については、「デリバリーグループへのアプリケーションの追加」を参照してください。 シングルセッションデスクトップVDAに公開する場合は、次の手順を実行します。
Delivery Controller™上で、以下のPowerShellコマンドを実行します:
-
パッケージ内に存在するコマンドを取得するには:
Import-Module "D:\Support\Tools\Scripts\Citrix.Cloud.AppLibrary.Admin.v1.psm1"注:この機能をサポートするApp-V package discovery moduleのバージョンは、上記のパスにあるCitrix Virtual Apps and Desktops ISO(2311以降のバージョン)で見つけることができます。 -
関連するデリバリーグループIDとパッケージ化されたアプリケーションIDを取得するには:
Get-BrokerDesktopGroup | Format-Table Uid, NameGet-AppLibAppVApplication | Format-Table Uid, Name -
パッケージを公開し、適切なBrokerMachineConfigurationを作成するには:
Publish-PackagedApplication -AppLibararyApplicationUid <AppLibararyApplication.Uid > -DesktopGroupUid <DesktopGroup.Uid> -
VDA上のBrokerエージェントに後で送信されるBroker構成を同期するには:
Update-DesktopGroupMachineConfigurations -DesktopGroupUid <DesktopGroup.Uid>注:VDAからパッケージ化されたアプリケーションを公開または削除した後で、PowerShellコマンドUpdate-DesktopGroupMachineConfigurationsを実行してください。
Web Studio でのアプリケーションの可視性を制限する
デフォルトでは、ユーザーはVDAを提供するデリバリーグループに割り当てられたすべてのパッケージ化されたアプリケーションをデスクトップセッションで利用できます。Web Studioで特定のユーザーまたはグループにアプリケーションの可視性を設定することにより、デスクトップVDA上のパッケージ化されたアプリケーションの可視性を制御できます。パッケージ化されたアプリケーションの可視性を管理するには、アプリケーションプロパティの変更を参照してください。