ブラウザコンテンツリダイレクト

1. リダイレクト用の許可リストに含まれるURL、または特定のURLパスのリダイレクトを無効にするブロックリストを含むアクセス制御リストを指定するStudioポリシーを構成します。VDA上のブラウザが、ユーザーが移動しているURLが許可リストと一致するか、またはブロックリストと一致しないかを検出するために、ブラウザ拡張機能が比較を実行します。Chromeの場合、ブラウザ拡張機能はChromeウェブストアで入手でき、グループポリシーとADMXファイルを使用して展開できます。Chrome拡張機能はユーザーごとにインストールされます。拡張機能を追加または削除するためにゴールデンイメージを更新する必要はありません。Microsoft Edgeの場合、拡張機能は直接利用できません。Chromeストアからの拡張機能を許可して、それを見つけてインストールする必要があります。
2. 許可リストに一致するものが見つかり（例：https://www.mycompany.com/）、ブロックリスト内のURLに一致するものがない場合（例：https://www.mycompany.com/engineering）、仮想チャネル（CTXCSB）がCitrix Workspaceアプリにリダイレクトが必要であることを指示し、URLを中継します。その後、Citrix Workspaceアプリはローカルレンダリングエンジンをインスタンス化し、ウェブサイトを表示します。
3. その後、Citrix Workspaceアプリはウェブサイトを仮想デスクトップのブラウザコンテンツ領域にシームレスにブレンドし直します。

• 緑：アクティブで接続済み。
• 灰色：現在のタブで非アクティブ/アイドル状態。
• 赤: 破損/動作していません。

• サーバーフェッチとサーバーレンダリング: サイトを許可リストに追加しなかったか、リダイレクトが失敗したため、リダイレクトは行われません。VDAでWebページをレンダリングし、Thinwireを使用してグラフィックを削除するフォールバックを行います。フォールバック動作を制御するにはポリシーを使用します。VDAでのCPU、RAM、帯域幅の消費量が高くなります。
• サーバーフェッチとクライアントレンダリング: Citrix Workspaceアプリは、仮想チャネル（CTXPFWD）を使用してVDA経由でWebサーバーに接続し、コンテンツをフェッチします。このオプションは、クライアントがインターネットにアクセスできない場合（シンクライアントなど）に役立ちます。VDAでのCPUとRAMの消費量は低いですが、ICA®仮想チャネルで帯域幅が消費されます。
  このシナリオには3つの動作モードがあります。「プロキシ」という用語は、VDAがインターネットアクセスを取得するためにアクセスするプロキシデバイスを指します。
  選択するポリシーオプション:
  • 明示的プロキシ: データセンターに単一の明示的プロキシがある場合。
  • 直接または透過的: プロキシがない場合、または透過的プロキシを使用している場合。
  • PACファイル: PACファイルに依存している場合、VDA内のブラウザは指定されたURLをフェッチするための適切なプロキシサーバーを自動的に選択できます。

• クライアントフェッチとクライアントレンダリング: Citrix WorkspaceアプリはWebサーバーに直接接続するため、インターネットアクセスが必要です。このシナリオでは、XenAppおよびXenDesktop®サイトからのネットワーク、CPU、RAMの使用量をすべてオフロードします。
  利点:
  • より良いエンドユーザーエクスペリエンス (アダプティブビットレート (ABR))
  • VDAリソース使用量の削減 (CPU/RAM/IO)
  • 帯域幅消費量の削減

システム要件

トラブルシューティング

ブラウザコンテンツリダイレクトChrome拡張機能

ブラウザコンテンツリダイレクト Edge Chromium 拡張機能

1. 拡張機能オプションをクリックします。拡張機能の管理を選択します。他のストアからの拡張機能を許可するをオンにします。
2. Chrome Web Storeリンクをクリックすると、拡張機能が右上のバーに表示されます。 Microsoft Edge 拡張機能の詳細については、拡張機能を参照してください。

ブラウザーコンテンツリダイレクトとDPI

統合Windows認証によるシングルサインオン

• ホスト名から構築されたサービスプリンシパル名 (SPN) のチケットを発行するようにKerberosインフラストラクチャを構成します。例: HTTP/serverhostname.com。
• サーバーフェッチの場合: サーバーフェッチモードでブラウザコンテンツリダイレクトを使用する場合、VDA でDNSが適切に構成されていることを確認してください。
• クライアントフェッチの場合: クライアントフェッチモードでブラウザコンテンツリダイレクトを使用する場合、クライアントデバイスでDNSが適切に構成されており、オーバーレイからWebサーバーのIPアドレスへのTCP接続を許可していることを確認してください。

ユーザーエージェントリクエストヘッダー

ブラウザコンテンツリダイレクトクライアントの互換性

1. PowerShellを開きます。
2. Get-WmiObject -Class CTXBCRStatusを実行します。
3. BCR_Capableパラメーターを確認します。
   • Trueの場合、クライアントはブラウザコンテンツリダイレクトと互換性があります。
   • Falseの場合、クライアントはブラウザコンテンツリダイレクトと互換性がありません。

ブラウザコンテンツリダイレクトの制限事項

• ポップアップウィンドウを必要とするWebアプリケーションはサポートされていません。
• セッションクッキーの永続性を必要とするWebアプリケーションもサポートされていません。 Google認証サービスに依存するアプリケーション（例：Google Meet）は、ブロックされる可能性があります。
• 拡張機能プラグインは、Microsoft Edgeストアでは公式に公開されていません。ただし、Chromeストアを使用して拡張機能をインストールできます。
• ブラウザコンテンツリダイレクトが使用されている場合、HTML5ビデオリダイレクトポリシーは無効にする必要があります。
• ブラウザコンテンツリダイレクトは、ARMhf (ARM hard float) frameworkではサポートされていません。
• 信頼性の低いネットワーク、非常に変動の大きいネットワーク遅延、またはワイヤレスデバイスの範囲制限が原因で、ユーザーがセッションから切断されることがあります。現在、BCRにはこのようなシナリオに対する十分なフォールバックまたはレポートメカニズムがありません。
• BCRオーバーレイブラウザでは、ファイルをダウンロードしたり印刷したりすることはできません。
• シークレットモードまたはプライベートブラウジングモードは、ブラウザコンテンツリダイレクトではサポートされていません。