ポリシーセット
ポリシーセットは、Citrix Virtual Apps and Desktops™ のオブジェクトであり、ポリシーを集約して、簡素化されたロールベースのアクセスと容易な管理を可能にします。管理者チームや会社の論理的な区分を反映するようにポリシーセットを作成できます。たとえば、地理的な地域ごと、事業部門ごと、または特定のユースケースごとにポリシーセットを作成できます。作成後、スコープとデリバリーグループがポリシーセットに割り当てられ、承認された管理者のみが関連するユーザーとマシンに適用されるポリシーを管理できるようになります。
注:
ポリシーセットを有効にする前に、Citrix® は以下の点に注意することをお勧めします。
-
追加のポリシー検証が追加されます。その結果、無効なポリシー設定が存在する場合、インプレースアップグレードを行うとポリシーデータが失われる可能性があります。
-
無効なデータを検出するには、GPOスキャナーツール を使用し、アップグレード前に必要な編集を行ってください。詳細については、CTX676686 を参照してください。
-
今後のすべてのアップグレードでは、最新のSDKを使用することをお勧めします。古いSDKを使用してポリシーを更新すると、ポリシー設定に無効なデータが追加される可能性があり、ポリシーデータが失われるリスクにつながる可能性があります。
利点
-
分散型管理者チーム向けのロールベースのアクセス制御
-
合併、買収、統合の簡素化
-
制限された障害ドメイン
-
ポリシーのマルチテナントサポート
ポリシーセットを有効にする
注:
ポリシーセットを作成する前に、ポリシーセットを有効にする必要があります。
機能比較
| ポリシーセットを適用する前 | ポリシーセットを適用した後 |
|---|---|
| サイト全体に対するポリシー、設定、フィルター、およびポリシーの優先順位は、Citrix Studio内で一箇所で構成されます。 | ポリシー、設定、フィルター、およびポリシーの優先順位は、各ポリシーセットに対して個別に構成されます。 |
| 1つのポリシーを管理する場合、すべてのポリシーを管理する必要があります。 | フル管理者は、特定のポリシーセットを個別に管理する機能を下位レベルの管理者に委任できます。 |
| 大規模で分散された環境におけるポリシーは、複雑になり管理が困難になります。 | 大規模で分散された環境におけるポリシーは、分割して簡単に管理できます。 |
ポリシーセットの仕組み?
概要
-
ポリシーセットはデリバリーグループに割り当てられます
-
ポリシーセットは1つまたは複数のスコープを持ちます
-
ポリシーセットが割り当てられていないデリバリーグループは、デフォルトのポリシーセットを受け取ります。
-
デリバリーグループには、1つのポリシーセットのみを割り当てることができます。
-
複数のデリバリーグループで同じポリシーセットを使用できます。
-
ポリシーセットがデリバリーグループに割り当てられていても、ポリシーはフィルターを維持します。
詳細については、「フィルターはどのように適用されますか？」を参照してください。ポリシーセットに対するポリシーの割り当てやポリシーフィルターの動作方法に変更はありません。つまり、ポリシーの場合と同じように機能します。
デフォルトのポリシーセット
-
ポリシーセット設定がオンの場合、既存のすべてのポリシーはデフォルトのポリシーセット内にグループ化されます。
-
管理者チームがポリシーセットを作成してデリバリーグループに割り当てない限り、すべてのデリバリーグループはデフォルトのポリシーセットを受け取ります。
-
デリバリーグループに別のポリシーセットが割り当てられると、デフォルトのポリシーセットからポリシーを受け取らなくなります。
ポリシーセットの作成
ポリシーセットは、次の2つの方法で作成できます。
-
ポリシーセットの作成 - このアクションは空のポリシーセットを作成します。
-
ポリシーセットのクローン作成 - このアクションは既存のポリシーセットに基づいてポリシーセットを作成します。
ポリシーセットを作成する
-
Web Studioにサインインし、左ペインでポリシーを選択します。
-
「ポリシーセットの作成」を選択します。「はじめに」タブが表示されます。
-
「次へ」をクリックするか、「名前と説明」タブをクリックします。
-
ポリシーセットの名前と説明を入力します。
-
「次へ」をクリックするか、「割り当て」タブをクリックします。
-
ポリシーセットを割り当てる1つ以上のデリバリーグループを選択します。
-
「次へ」をクリックするか、「スコープ」タブをクリックします。
-
ポリシーセットのスコープを選択します。
-
「作成」をクリックします。定義された割り当てとスコープでポリシーセットが作成されます。
ポリシーセットの複製
-
Web Studioにサインインし、左側のペインで「ポリシー」を選択します。
-
「ポリシーセットの複製」を選択します。
-
ポリシーセットの名前を変更します。
-
ポリシーセットの割り当てを変更または作成し、「次へ」をクリックします。
-
複製されたポリシーセットに含めるポリシーを選択または選択解除します。
-
ポリシーのスコープを変更します。
-
作成をクリックします。ポリシーセットが作成されます。
ポリシーセットを編集する
-
Web Studioにサインインし、左側のペインでポリシーを選択します。
-
ポリシーセットの編集を選択します。
-
ポリシーセットの名前を変更し、次へをクリックします。
-
ポリシーセットの割り当てを変更または作成し、次へをクリックします。
-
ポリシーのスコープを変更します。
-
「作成」をクリックします。ポリシーセットが作成されます。
ポリシーセットの編集
-
Web Studioにサインインし、左ペインでポリシーを選択します。
-
「ポリシーセットの編集」を選択します。
-
ポリシーセットの名前を変更し、「次へ」をクリックします。
-
ポリシーセットの割り当てを変更または作成し、「次へ」をクリックします。
-
ポリシーのスコープを変更します。
-
Create をクリックします。
ポリシーセットの割り当て
ポリシーセットはデリバリーグループに割り当てられます。ポリシーセットの作成時または編集時に割り当てを構成できます。また、デリバリーグループの作成時または編集時にも割り当てを構成できます。
ポリシーセットのスコープ
管理者はポリシーセットのスコープを定義して、承認された管理者のみがそれを表示または編集できるようにすることができます。ポリシーセットの作成時または編集時にスコープを構成できます。
ポリシーセットの導入により、APIを使用してCitrixポリシーを作成および管理することもできます。詳細については、「Citrix DaaSでポリシーセットを作成する方法」を参照してください。
