セキュアHDX™

最終公開日 : Nov 13, 2026
セキュアHDXは、トラフィックパス内のネットワーク要素がHDXトラフィックを検査できないようにするアプリケーションレベル暗号化 (ALE) ソリューションです。これは、AES-256-GCM暗号化を使用して、Citrix Workspace™アプリ (クライアント) とVDA (セッションホスト) の間でアプリケーションレベルで真のエンドツーエンド暗号化 (E2EE) を提供することで実現されます。
Related information
HDX™ 接続性

システム要件

以下の一覧は、セキュアHDXを使用するためのシステム要件を示しています。
  • コントロールプレーン
    • シトリックス DaaS™
    • シトリックス Virtual Apps and Desktops™ 2503 以降
  • セッションホスト
    • オペレーティングシステム
      • Windows 10 22H2 バージョン
      • Windows 11 22H2以降
      • Windows Server 2019 以降のバージョン
    • 仮想配信エージェント (VDA)
      • Windows: バージョン 2503 以降
      • Linux: バージョン2407以降
  • Workspaceアプリ
    • Windows: バージョン 2503 以降
    • Linux: バージョン 2408 以降
    • Mac: バージョン 2409 以降
    • Chrome OS: バージョン 2409 以降
    • HTML5: バージョン 2408 以降
    • Android: バージョン 2503 以降
    • iOS: バージョン 2503 以降
  • アクセス層
    • シトリックス ワークスペース
    • Citrix StoreFront™ 2402 以降
注：
Citrix Virtual Apps and Desktops™ 2402 LTSR のサポートは、CU3 以降で利用可能です。
Linux VDA で Secure HDX を構成する方法の詳細については、Linux VDA のドキュメントを参照してください。

構成

Secure HDX はデフォルトで無効になっています。この機能は、Citrix ポリシーの Secure HDX 設定を使用して構成できます。
Secure HDX: この機能を有効にするか無効にするかを定義します。
重要:
Secure HDX を有効にするデリバリーグループで Secure ICA® が有効になっている場合は、まず Secure ICA を無効にする必要があります (デリバリーグループの編集 > ユーザー設定)。

考慮事項

Secure HDX を使用する際の考慮事項は次のとおりです。
  • ユーザーが Secure HDX が有効なセッションホストに、その機能をサポートしないクライアントを使用して接続しようとすると、接続は拒否されます。
  • Secure HDXでは、(/ja-jp/citrix-workspace/optimize-cvad/service-continuity.html#configure-service-continuity-for-connectorless-workloads)のみがサポートされています。標準バージョンのService Continuityを使用している場合、クラウドサービスが停止すると、Secure HDXが有効になっているセッションホストに接続できなくなります。
  • HDX Insight を使用している場合、Secure HDX を使用すると、NetScaler® が暗号化された HDX トラフィックを検査できないため、HDX Insight のデータ収集が妨げられることに注意してください。HDX Insight を使用する必要がある場合は、Citrix Virtual Apps and Desktops 2503 以降にアップグレードし、ネットワーク テレメトリ を有効にする必要があります。
  • SmartControl を使用している場合、Secure HDX を使用すると、NetScaler が暗号化された HDX トラフィックを検査できないため、SmartControl が機能しなくなることに注意してください。SmartControl を使用する必要がある場合は、Citrix Virtual Apps and Desktops 2503 以降にアップグレードし、ネットワーク テレメトリ を有効にする必要があります。
  • Secure HDXが有効になっている場合、Multi-Stream ICAはサポートされません。
  • HDXトラフィックの検査に依存するサードパーティソリューションを使用している場合、Secure HDXを有効にするとHDXトラフィックが暗号化されるため、それらのソリューションは機能しなくなります。

トラブルシューティング

Secure HDXがアクティブであることを確認するには、VDAマシンでctxsession.exeユーティリティを使用できます。
CtxSession.exeユーティリティを使用するには、セッション内でコマンドプロンプトまたはPowerShellを開き、ctxsession.exe -vを実行します。Secure HDXが使用されている場合、ICA EncryptionにはSecureHDX AES-256 GCMと表示されます。
セキュアHDX

セッションでSecure HDXが有効にならない場合

  • 使用中のVDAバージョンがシステム要件に従ってこの機能をサポートしていることを確認してください。
  • Secure HDXを有効にするポリシーがVDAに適用されており、この機能を無効にする優先度の高い他のポリシーがないことを確認してください。
  • Secure HDXを構成したときにセッションホストがすでに実行されていた場合は、変更を有効にするためにマシンを再起動してください。