アプリパッケージ
注:
-
Citrix Virtual Apps and Desktops™展開は、Web Studio(Webベース)とCitrix Studio(Windowsベース)の2つの管理コンソールを使用して管理できます。この記事ではWeb Studioのみを扱います。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。
-
アプリパッケージの展開と配信にWeb StudioとCitrix Studioを相互に利用することはお勧めしません。それぞれ異なるメカニズムを使用しているため、App-Vサーバーの情報が一方では正しく表示されるが、もう一方では表示されないといった不一致が生じる可能性があります。
Microsoftは、アプリケーションをユーザーに配信するための3つのパッケージングテクノロジーを提供しています: App-V、MSIX、およびMSIX app attach。この記事では、Web Studio > アプリパッケージを使用してこれらのパッケージ化されたアプリケーションを展開および配信する方法について説明します。
App-Vアプリケーションの展開と配信
このセクションでは、次の情報について説明します。
概要
このセクションでは、App-Vパッケージを配信および管理するための管理方法について説明します。App-Vパッケージ化されたアプリケーションを配信する際に操作するコンポーネントと概念の詳細については、Microsoftのドキュメントを参照してください:
<https://docs.microsoft.com/ja-jp/windows/application-management/app-v/appv-for-windows>。
App-Vパッケージを配信および管理するには、以下の方法を使用できます。
-
デュアル管理。アプリケーションパッケージはApp-Vサーバーで構成および管理されます。Citrix Virtual Apps and DesktopsとApp-Vサーバーが連携してパッケージを配信および管理します。この方法では、Citrix Virtual Apps and DesktopsがApp-Vサーバーの状態のスナップショットビューを定期的に更新する必要があります。これには、ハードウェア、インフラストラクチャ、および管理のオーバーヘッドが発生します。Citrix Virtual Apps and DesktopsとApp-Vサーバーは、特にユーザー権限に関して、同期を維持する必要があります。デュアル管理は、App-Vと環境が密接に連携している展開で最適に機能します。
-
App-V管理サーバー。App-Vパッケージと動的構成ファイルのライフサイクルを公開および管理します。
-
VDAマシンにインストールされているCitrix Personalizationコンポーネント。アプリケーションの起動に必要な適切なApp-V公開サーバーの登録を管理します。
この方法により、App-V公開サーバーが適切なタイミングでユーザーと同期されるようになります。公開サーバーは、ログオン時の更新や接続グループなど、パッケージライフサイクルの他の側面を維持します。 -
-
シングル管理者。アプリケーションパッケージはネットワーク共有に保存されます。Citrix Virtual Apps and Desktopsは、パッケージを独立して配信および管理します。この方法では、展開でApp-Vサーバーとデータベースインフラストラクチャが不要になるため、オーバーヘッドが削減されます。この方法では、App-Vパッケージをネットワーク共有に保存し、その場所からメタデータを環境にアップロードします。VDAマシンにインストールされているCitrix Personalizationコンポーネントは、次のようにアプリケーションを管理および配信します。
-
アプリケーションが起動されたときに、展開構成ファイルとユーザー構成ファイルを処理します。
-
ホストマシン上のパッケージのライフサイクルのすべての側面を管理します。
-
両方の管理方法を同時に使用できます。つまり、デリバリーグループにアプリケーションを追加するときに、アプリケーションはApp-Vサーバーまたはネットワーク共有に存在するApp-Vパッケージから取得できます。
注:
両方の管理方法を同時に使用していて、App-Vパッケージが両方の場所に動的構成ファイルを持っている場合、App-Vサーバー上のファイル(デュアル管理者)が使用されます。
手順
App-Vアプリケーションの配信をサポートするには、VDAマシンにCitrix Personalizationコンポーネントをインストールする必要があります。詳細については、「VDAマシンにCitrix Personalizationコンポーネントをインストールする」を参照してください。
App-Vパッケージ化されたアプリケーションをユーザーに配信するには、次の手順に従います。
-
相互依存するApp-Vパッケージの自動配信を有効にするには、分離グループを作成する。
Citrix Virtual Apps and Desktopsでシングル管理者方式のApp-V動的構成ファイルを認識して適用させるには、このCitrixブログを参照してください。
MSIX および MSIX app attach アプリケーションの展開と配信
このセクションでは、以下の情報について説明します。
概要
Citrix Virtual Apps and Desktops は、VDA マシンにインストールされている Citrix Personalization コンポーネントを介して、MSIX および MSIX app attach アプリケーションをユーザーに配信します。このコンポーネントは、ホストマシン上のパッケージのライフサイクルのすべての側面を管理します。
MSIX および MSIX app attach の詳細については、Microsoft ドキュメントの
<https://docs.microsoft.com/ja-jp/windows/msix/> と <https://docs.microsoft.com/ja-jp/azure/virtual-desktop/what-is-app-attach> をそれぞれ参照してください。
手順
MSIXおよびMSIX app attachパッケージの配信をサポートするには、VDAマシンにCitrix Personalizationコンポーネントをインストールする必要があります。詳細については、「VDAマシンへのCitrix Personalizationコンポーネントのインストール」を参照してください。
MSIXおよびMSIX app attachパッケージ化されたアプリケーションをユーザーに配信するには、次の手順に従います。
VDAマシンにCitrix Personalizationコンポーネントをインストールする
Citrix Personalizationコンポーネントは、App-V、MSIX、およびMSIX app attach形式のアプリケーションパッケージの公開プロセスを管理します。このコンポーネントは、VDAをインストールする際にデフォルトではインストールされません。コンポーネントはVDAのインストール中またはインストール後にインストールできます。
VDAのインストール中にコンポーネントをインストールするには、次のいずれかの方法を使用します。
-
インストールウィザードで、**[追加コンポーネント]ページに移動し、[Citrix Personalization for App-V - VDA]**チェックボックスをオンにします。
-
コマンドラインインターフェイスでは、/includeadditional "Citrix Personalization for App-V – VDA" オプションを使用します。
VDAのインストール後にコンポーネントをインストールするには、次の手順に従います。
-
VDAマシンで、コントロールパネル > プログラム > プログラムと機能に移動し、Citrix Virtual Delivery Agentを右クリックして、変更を選択します。
-
表示されるウィザードで、**[追加コンポーネント]ページに進み、[Citrix Personalization for App-V - VDA]**チェックボックスを有効にします。
注:
Microsoft App-V Desktop Client は、ユーザーデバイス上でApp-Vパッケージから仮想アプリケーションを実行するコンポーネントです。Windows 10 (1607以降) および Windows Server 2019 には、このApp-Vクライアントソフトウェアがすでに含まれています。VDAマシンで有効にするだけで済みます。詳細については、このMicrosoftドキュメント記事を参照してください:
<https://docs.microsoft.com/ja-jp/windows/application-management/app-v/appv-enable-the-app-v-desktop-client>。
アプリケーションパッケージをネットワーク共有に保存する
インフラストラクチャをセットアップした後、アプリケーションパッケージを生成し、UNCまたはSMBネットワーク共有、あるいはAzureファイル共有などのネットワークロケーションに保存します。
詳細な手順は次のとおりです。
-
アプリケーションパッケージを生成します。詳細については、Microsoftのドキュメントを参照してください。
-
アプリケーションパッケージをネットワークロケーションに保存します。
-
App-V Single Adminの場合: パッケージと対応する動的構成ファイル (App-V) をUNCまたはSMBネットワーク共有、あるいはAzureファイル共有に保存します。
-
App-V Dual Adminの場合: UNCパスからApp-V管理サーバーにパッケージを公開します。(HTTP URLからの公開はサポートされていません。)
-
MSIXまたはMSIX app attachの場合: パッケージをUNCまたはSMBネットワーク共有、あるいはAzureファイル共有に保存します。
-
-
VDAがパッケージストレージパスに対する読み取り権限を持っていることを確認してください。
-
ADドメイン内のUNCまたはSMBネットワーク共有にパッケージを保存する場合は、VDAマシンにストレージパスへの読み取り権限を付与します。これを行うには、マシンのADアカウントに共有への読み取り権限を明示的に付与するか、その権限を持つADグループにアカウントを含めます。
-
Azureファイル共有にパッケージを保存する場合は、まずAzureのストレージパスに対するユーザーアカウントの読み取り権限を付与します。次に、VDAマシンで実行されている
ctxAppVServiceがそのユーザーアカウントを使用してパッケージストレージパスにアクセスするように構成します。詳細な手順については、次のセクションを参照してください。
-
ユーザーログオンアカウントの変更
VDAはパッケージストレージパスにアクセスするために
ctxAppVServiceを呼び出します。デフォルトでは、ctxAppVServiceはマシンのローカルシステムアカウントを使用してパッケージストレージパスにアクセスします。このタイプのマシン認証はADドメインでは機能しますが、ユーザーアカウントベースの認証を必要とするADとAzure ADの統合シナリオでは機能しません。
Azureファイル共有にパッケージを保存する場合は、
ctxAppVServiceのログオンアカウントを、パッケージストレージパスに対する読み取り権限を持つユーザーアカウントに変更します。詳細な手順は次のとおりです。
-
サービスを開始し、ctxAppVServiceを右クリックし、プロパティを選択します。
-
**[ログオン]タブで、[このアカウント]**を選択し、パッケージストレージパスへの読み取り権限を持つユーザーアカウントを入力し、ユーザーのパスワードを2回入力します。
-
OKをクリックします。
アプリケーションパッケージを環境にアップロードする
必要に応じてアプリケーションパッケージをネットワークの場所に保存した後、配信のために環境にアップロードします。必要に応じて、以下のいずれかの方法を使用します。
準備
Citrix Virtual Apps and Desktops は、パッケージ検出のためのネットワークロケーションへの接続をセットアップするために VDA マシンを使用します。そのため、事前に (/ja-jp/citrix-virtual-apps-desktops/2407/install-configure/delivery-groups-create.html) を作成し、グループ内の少なくとも1つの VDA が以下の要件を満たしていることを確認してください。
-
VDAバージョン:
-
App-Vパッケージを検出する場合: 2203以降
-
MSIXおよびMSIXアプリ添付パッケージを検出する場合: 2209以降
-
-
Citrix Personalization for App-Vコンポーネント: インストール済み
-
パッケージの場所に対する権限: 読み取り (詳細はステップ2: アプリケーションパッケージをネットワーク共有に保存するを参照してください。)
-
電源: オン
-
状態: 登録済み
アプリケーションパッケージを一括アップロードする
ネットワークの場所にあるパッケージを環境にアップロードします。アップロードする前に、次の項目が準備されていることを確認してください。
-
(#preparations) の要件を満たすデリバリーグループ
-
ネットワークの場所のパス
パッケージを一括でアップロードするには、次の手順に従います。
-
-
-
管理サーバーのURL。例:
http://appv-server.example.com -
管理サーバー管理者のログイン資格情報。
-
公開サーバーのURLとポート番号。例:
http://appv-server.example.com:3330
-
-
-
ネットワーク共有のUNCパスを入力します。例:
\\Package-Server\apps\ -
アップロードするパッケージの種類を選択します。オプションには、App-V、MSIX、MSIX app attach があります。
-
パッケージのサブフォルダーを検索するかどうかを指定します。
-
-
-
ソースの追加をクリックします。ソースの追加ページが閉じ、新しく追加されたソースがソースリストに表示されます。Citrix Virtual Apps and Desktops は、デリバリーグループ内の VDA を使用してパッケージを環境にアップロードします。アップロードが完了すると、ステータスフィールドにインポート成功と表示されます。対応するパッケージはパッケージタブに表示されます。注:ソースの場所でパッケージの更新を確認し、環境にインポートするには、ソースリストで場所を選択し、パッケージの更新を確認をクリックします。
アプリケーションパッケージを1つずつアップロードする
ネットワーク共有から環境にアプリケーションパッケージをアップロードします。アップロードする前に、次の項目が準備されていることを確認してください。
-
(#preparations) で述べられている要件を満たすデリバリーグループ
-
ネットワークの場所のパス。
パッケージを環境にアップロードするには、次の手順に従います。
-
左側のペインで、アプリパッケージを選択します。
-
パッケージタブで、パッケージの追加ボタンをクリックします。パッケージの追加ページが表示されます。
-
デリバリーグループフィールドで、デリバリーグループの選択をクリックします。次に、準備に記載されている要件を満たすデリバリーグループを選択し、OKをクリックします。
-
パッケージのフルパスフィールドに、必要に応じてパスを入力します。
-
複数のパッケージを一度にアップロードするには、セミコロンで区切ってそれらのフルパスを入力します (
;)。例:\\Package-Server\apps\office365.appv;\\Package-Server\apps\skype.msix;\\Package-Server\apps\slack.vhd -
ネットワーク共有に存在するすべてのパッケージをアップロードするには、ストレージパスを入力します。例: \\package-Server\apps\
-
-
パッケージの追加をクリックします。アプリケーションパッケージが「パッケージ」タブに表示されます。
デリバリーグループにアプリケーションを追加する
アプリケーションパッケージが完全にアップロードされた後、必要に応じてそのアプリケーションを1つ以上のデリバリーグループに追加します。その結果、それらのデリバリーグループに関連付けられたユーザーはアプリケーションにアクセスできるようになります。
パッケージ内の1つ以上のアプリケーションを複数のデリバリーグループに追加するには、次の手順に従います。
-
左ペインで、アプリパッケージを選択します。
-
パッケージタブで、必要に応じてパッケージを選択します。
-
アクションバーで、デリバリーグループの追加をクリックします。デリバリーグループの追加ページが表示されます。
-
必要に応じてパッケージ内の1つ以上のアプリケーションを選択し、次へをクリックします。
-
デリバリーグループのリストで、アプリケーションを割り当てるグループを選択し、次へをクリックします。 注: MSIXまたはMSIXアプリ添付パッケージを選択した場合、機能レベルが2106以降のデリバリーグループのみがリストに表示されます。
-
完了をクリックします。
次の場合に、パッケージ化されたアプリケーションをデリバリーグループに追加することもできます。
-
デリバリーグループを作成する場合。詳細については、「デリバリーグループの作成」を参照してください。
-
既存のデリバリーグループまたはアプリケーショングループを編集する場合。詳細については、「アプリケーションの追加」を参照してください。
(オプション)App-Vパッケージの分離グループを作成する
相互依存するApp-Vパッケージの自動配信を有効にするために、分離グループを作成できます。
注:
分離グループは、App-Vシングル管理者方式でサポートされています。App-Vデュアル管理者方式を使用している場合は、Microsoft App-Vインフラストラクチャで接続グループを作成することで、同じ目標を達成できます。詳しくは、次のMicrosoftドキュメント記事を参照してください:
<https://docs.microsoft.com/ja-jp/windows/application-management/app-v/appv-connection-group-file>。
分離グループについて
分離グループとは、仮想環境を作成するために同じWindows Sandboxで実行する必要がある、相互依存するアプリケーションパッケージの集合です。Citrix App-V分離グループは、App-V接続グループに似ていますが、同一ではありません。分離グループには、次の2種類のパッケージが含まれます。
-
明示的アプリケーションパッケージ。特定のライセンス要件を持つアプリケーション。これらのアプリケーションをデリバリーグループに追加することで、特定の範囲のユーザーに制限できます。
-
自動アプリケーションパッケージ。デリバリーグループに追加されているかどうかに関係なく、常にすべてのユーザーが利用できるアプリケーション。
たとえば、アプリケーション
app-aを実行するにはJRE 1.7が必要です。app-a(明示的としてマーク)とJRE 1.7(自動としてマーク)を含む分離グループを作成できます。次に、app-aのApp-Vパッケージを1つ以上のデリバリーグループに追加します。ユーザーがapp-aを起動すると、JRE 1.7が自動的に展開されます。
ユーザーが分離グループ内で明示的としてマークされたApp-Vアプリケーションを起動すると、Citrix Virtual Apps and Desktopsはデリバリーグループ内のアプリケーションに対するユーザーのアクセス許可を確認します。ユーザーがアプリケーションにアクセスする許可を持っている場合、同じ分離グループ内の自動アプリケーションパッケージはユーザーに利用可能になります。
自動パッケージをどのデリバリーグループにも追加する必要はありません。分離グループ内に別の明示的アプリケーションパッケージがある場合、そのパッケージは同じデリバリーグループ内にある場合にのみユーザーに利用可能になります。
分離グループについて詳しくは、このCitrixブログを参照してください。
App-V分離グループを作成する
分離グループを作成し、相互依存するアプリケーションパッケージを追加します。詳細な手順は次のとおりです。
-
「分離グループ」タブで、「分離グループの追加」をクリックします。
-
分離グループの名前と説明を入力します。環境内のすべてのアプリケーションパッケージが「利用可能なパッケージ」リストに表示されます。
-
「利用可能なパッケージ」リストから必要に応じてアプリケーションを選択し、右矢印をクリックします。選択したアプリケーションが「分離グループ内のパッケージ」リストに表示されます。
-
「展開」フィールドで、アプリケーションに対して「明示的」または「自動」を選択します。
-
さらにパッケージを追加するには、手順2~3を繰り返します。
-
リスト内のパッケージの順序を調整するには、上矢印または下矢印をクリックします。
-
「保存」をクリックします。
注:
隔離グループ構成により、VDA上にApp-V接続グループが作成されます。展開シナリオは複雑になる可能性があり、App-Vクライアントは一度に1つのアクティブな接続グループにのみ存在するパッケージをサポートします。同じパッケージを、同じデリバリーグループに追加された2つの異なる隔離グループに追加することは避けることをお勧めします。
パッケージ化されたアプリケーションをシングルセッションまたは共有デスクトップVDAに公開する
App-V、MSIX、およびMSIX app attachパッケージを、デリバリーグループを介してシングルセッションまたは共有デスクトップVDAセッションに直接配信できるようになりました。アプリケーションに設定されているアクセス許可に基づいて、サインイン時にデスクトップVDAでパッケージ化されたアプリケーションにアクセスできます。
利点
-
サインイン時にVDAで利用可能であり、WorkspaceまたはStoreFrontを介してオンデマンドでステージングされないアプリケーション。
-
パッケージ化されたアプリケーションへのアクセス時の起動時間の改善。
-
VDAのベースイメージとは別に、パッケージ化されたアプリケーションの独立したメンテナンスを容易にします。
考慮事項
-
このオプションは、適切なPowerShell SDKを介して、シングルセッションVDAでのみ利用可能です。現在、Web Studioワークフローでは利用できません。共有デスクトップへの公開は、PowerShell SDKを使用するか、Web Studioワークフローを介した既存の方法で行うことができます。既存の手順の詳細については、「デリバリーグループへのアプリケーションの追加」を参照してください。
-
アプリケーションはデリバリーグループの一部である必要があります。
始める前に
-
パッケージ化されたアプリケーションが署名されており、ファイル共有またはUNCの場所に存在することを確認してください。詳細については、「ネットワーク共有にアプリケーションパッケージを保存する」を参照してください。
手順
パッケージ化されたアプリケーションをデスクトップVDAに配信するには、次の手順に従います。
Web Studioにアプリケーションパッケージをインポートする
-
Webブラウザを開きます。
https://<address of the server hosting Web Studio>/Citrix/Studioと入力します。 -
デリバリーグループを作成します。詳細については、「デリバリーグループの作成」を参照してください。
-
アプリケーションパッケージをWeb Studioにインポートします。詳細については、「アプリケーションパッケージの一括アップロード」を参照してください。
BrokerApplicationでパッケージ化されたアプリケーションを公開する
マルチセッション(共有)VDAまたはシングルセッションアプリケーションVDAに公開する場合、公開手順は変更されません。詳細については、「デリバリーグループへのアプリケーションの追加」を参照してください。 シングルセッションデスクトップVDAに公開する場合は、次の手順を実行します。
Delivery Controller™上で、以下のPowerShellコマンドを実行します:
-
パッケージ内に存在するコマンドを取得するには:
Import-Module "D:\Support\Tools\Scripts\Citrix.Cloud.AppLibrary.Admin.v1.psm1"注:この機能をサポートするApp-V package discovery moduleのバージョンは、上記のパスにあるCitrix Virtual Apps and Desktops ISO(2311以降のバージョン)で確認できます。 -
関連するデリバリーグループIDとパッケージ化されたアプリケーションIDを取得するには:
Get-BrokerDesktopGroup | Format-Table Uid, NameGet-AppLibAppVApplication | Format-Table Uid, Name -
パッケージを公開し、適切なBrokerMachineConfigurationを作成するには:
Publish-PackagedApplication -AppLibararyApplicationUid <AppLibararyApplication.Uid > -DesktopGroupUid <DesktopGroup.Uid> -
後でVDA上のBrokerエージェントに送信されるBroker構成を同期するには:
Update-DesktopGroupMachineConfigurations -DesktopGroupUid <DesktopGroup.Uid>注:VDAからパッケージ化されたアプリケーションを公開または削除した後で、PowerShellコマンドUpdate-DesktopGroupMachineConfigurationsを実行してください。
Web Studio でのアプリケーションの可視性を制限する
デフォルトでは、ユーザーはVDAを提供するデリバリーグループに割り当てられたすべてのパッケージ化されたアプリケーションをデスクトップセッションで利用できます。Web Studioで特定のユーザーまたはグループにアプリケーションの可視性を設定することで、デスクトップVDA上のパッケージ化されたアプリケーションの可視性を制御できます。パッケージ化されたアプリケーションの可視性を管理するには、アプリケーションプロパティの変更を参照してください。