設定

最終公開日 : Nov 13, 2026
注:
Citrix Virtual Apps and Desktops™展開は、Web Studio（Webベース）とCitrix Studio（Windowsベース）の2つの管理コンソールを使用して管理できます。この記事ではWeb Studioのみを扱います。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。
Web Studioを使用して、次の設定を管理できます。
Related information
管理

認証の管理

デフォルトでは、ユーザーはドメインのユーザー名とパスワードを使用してWeb Studioにログオンします。スマートカード認証や統合Windows認証など、ユーザーに対して別の認証方法を選択することもできます。

Studioを使用した管理

ユーザーの認証方法を選択するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. 認証タイルを見つけて、編集をクリックし、オプションを選択します。
    • ドメイン資格情報
    • ドメイン資格情報または統合 Windows 認証
      統合 Windows 認証が有効になっている場合、ユーザーは Windows 資格情報 (Kerberos/NTLM) またはクライアント証明書を使用して Web Studio にアクセスできます。
      Web StudioとDelivery Controller™が異なるマシンにインストールされている場合、統合Windows認証を機能させるには、クロスオリジンアクセスを許可を有効にし、Web StudioサーバーのURLを許可リストに追加します。
      重要
      Web StudioがDelivery Controllerのプロキシとして構成されている場合、統合Windows認証は機能しません。
    • スマートカード認証
    • ドメイン資格情報またはスマートカード認証
      スマートカード認証を有効にするには追加の設定が必要です。詳細については、Web Studio 用スマートカード認証のセットアップを参照してください。

PowerShell スクリプトを使用して管理

認証方法は Delivery Controller データベースで構成されます。次の PowerShell スクリプトを使用して認証方法を設定できます。
  1. Delivery Controller で次のコマンドを実行して、現在のサイト ID を取得します。
    Get-ConfigSite | Select SiteGuid
  2. 以下のスクリプトを実行して認証方法を設定します。
    # Generate a new bearer token
    $bearerData = New-TrustBearerToken
    # Define the Delivery Controller DNS name and Site ID
    $ddc = "ddc.dc.com" # replace this with the Delivery Controller's DNS name
    $siteid = "c68a8f89-42af-4bea-a6e9-c8c936353f49" # replace this with the site ID you get from step #1
    # Define the URL and headers
    $url = "https://$ddc/citrix/orchestration/api/CitrixOnPremises/Sites/$siteid/Settings"
    $headers = @{
    "Content-Type" = "application/json"
    "Authorization" = "Bearer $($bearerData.Token)"
    }
    # Define the JSON body
    $body = @{
    SupportedAuthenticators = "BasicAndSmartCard" # replace this with a required authentication method: "Basic" for "Domain credentials"; "BasicAndIntegratedWindowsAuthentication" for "Domain credentials or integrated Windows authentication"; "BasicAndSmartCard" for "Domain credentials or smart card authentication"; "SmartCard" for "Smart card authentication"
    } | ConvertTo-Json -Depth 10
    # Send the PATCH request
    Invoke-RestMethod -Uri $url -Method Patch -Headers $headers -Body $body

統合Windows認証のためにブラウザを構成する

ドメイン資格情報または統合Windows認証を使用して統合Windows認証を有効にすると、ユーザーが次回サインインするときに、自動的にサインインされます。ユーザーとして自動的にサインインできない場合は、以下の手順に従ってWebブラウザを構成し、統合Windows認証を許可してください。
Google Chromeの場合：
  1. コントロールパネルから、インターネットオプションを選択します。
  2. 詳細設定タブを選択します。
  3. 統合Windows認証を有効にするを選択します。
  4. セキュリティタブを選択します。
  5. ローカルイントラネット > サイト > 詳細設定を選択します。
  6. このWebサイトをゾーンに追加するボックスで：
    • Web Studio と Delivery Controller が同じサーバー上にある場合は、Web Studio を実行しているホストの URL を入力します。
    • そうでない場合は、ワイルドカードドメインを入力します。例: Delivery Controller が ddc.domain.com にある場合、*.domain.com と入力します。
  7. 追加 > 閉じる をクリックします。
Mozilla Firefox の場合:
  1. ブラウザから、URL ボックスに about:config と入力します。
  2. 検索 ボックスに network negotiate と入力します。
  3. network.negotiate-auth.trusted-uris を右クリックし、変更 を選択します。
  4. 文字列値を入力 ボックスで:
    • Web Studio と Delivery Controller が同じサーバー上にある場合は、Web Studio をホストしているサーバー名を参照する URL および/またはエイリアスのコンマ区切りリストを追加します。
    • そうでない場合は、次のように URL を追加します。例: Delivery Controller が ddc.domain.com にある場合、*.domain.com と入力します。
ブラウザを設定したら、サインインページで Windows 統合サインイン をクリックして再試行できます。
Web Studio と Delivery Controller が異なるマシンにインストールされている場合、統合 Windows 認証を機能させるには、クロスオリジンアクセスを許可 を有効にする必要があります。
クロスオリジンアクセスを許可 を有効にするには、次の手順に従います。
  1. クロスオリジンアクセスを許可 チェックボックスをオンにします。
  2. Web Studio サーバーの URL を許可リストに追加します。
  3. 「URLを入力」フィールドにURLを入力します。必要に応じて「追加」をクリックしてさらに追加します。
    注
    • URLは正しい形式<scheme>://<hostname>に従う必要があります。パスや末尾のスラッシュを含まないようにしてください。
    • IPアドレスとFQDNがサポートされています。URLを追加する際は、Web Studioへのアクセス方法に対応していることを確認してください。たとえば、IPアドレスを使用してWeb Studioにアクセスする場合は、IPアドレスベースのURLをリストに追加します。
    • デフォルト以外のポートを使用する場合は、ポート番号を含めるようにしてください。
  4. 必要に応じて、「追加」をクリックしてさらに追加します。
  5. 完了したら、「完了」をクリックして保存し、終了します。

Studioログインページのデフォルトドメイン名を設定する

Studioログインページのドメインフィールドにドメイン名を自動入力するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. ドメイン名の構成タイルで、必要に応じてドメイン名を入力します。
  3. 適用をクリックします。
    管理者がStudioログインページにアクセスすると、「ドメイン」フィールドに設定したドメイン名が自動的に入力されます。

タイムゾーンを設定する

日付と時刻の形式を好みに合わせてカスタマイズするには、次の手順に従います。
  1. Web Studio にサインインし、左ペインで 設定 を選択します。
  2. 日付と時刻 タイルを見つけ、編集 をクリックして次のオプションを構成します。
    • 時刻形式:
      • 12時間形式 (例: 午後09:00) または24時間形式 (例: 21:00) で時刻を表示するように選択します。
    • 日付形式:
      • yyyy/MM/dd のように、好みに合わせて日付形式を構成します。
    • タイムゾーン:
      • UTC: ユーザーインターフェイス全体で日付と時刻をUTCで表示します。日付と時刻にマウスを合わせると、その情報がローカルタイムゾーンで表示されます。
      • ローカルタイムゾーン: ユーザーインターフェイス全体で日付と時刻をローカルタイムゾーンで表示します。日付と時刻にマウスを合わせると、その情報がUTCで表示されます。
注:
これらの設定は、各ユーザーアカウントに固有のものです。

DNS解決を有効にする

ICA® ファイルでIPアドレスの代わりにDNS名を表示するには、次の手順に従います。
  1. Web Studio にサインインし、左ペインで 設定 を選択します。
  2. DNS解決を有効にする 設定をオンにします。

Studioコンソールの非アクティブタイムアウトを設定する

管理者がStudioコンソールから自動的にサインアウトされるまでの非アクティビティ期間を設定できます。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. 10分から24時間の範囲で期間を入力します。
  3. この設定を適用するには、ページを更新するか、サインアウトしてから再度サインインしてください。

サイト管理の一元化

この機能を使用すると、1つのWeb Studioコンソールで複数のCitrix Virtual Apps and Desktopsサイトを管理できます。詳細については、「複数のサイト管理を有効にする」を参照してください。