設定

最終公開日 : Nov 13, 2026
注:
Citrix Virtual Apps and Desktops™展開は、Web Studio (Webベース) と Citrix Studio (Windowsベース) の2つの管理コンソールを使用して管理できます。この記事ではWeb Studioのみを扱います。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。
Web Studioを使用して、以下の設定を管理できます。

認証の管理

デフォルトでは、ユーザーはドメインのユーザー名とパスワードを使用してWeb Studioにログオンします。スマートカード認証や統合Windows認証など、別の認証方法をユーザーに選択させることもできます。

Studioを使用した管理

ユーザーの認証方法を選択するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. 認証タイルを見つけて、編集をクリックし、オプションを選択します。
    • ドメイン資格情報
    • ドメイン資格情報または統合Windows認証
      統合Windows認証が有効になっている場合、ユーザーはWindows資格情報(Kerberos/NTLM)またはクライアント証明書を使用してWeb Studioにアクセスできます。
      Web StudioとDelivery Controller™が異なるマシンにインストールされている場合、統合Windows認証を機能させるには、クロスオリジンアクセスを許可し、Web StudioサーバーのURLを許可リストに追加します。
      重要
      Web StudioがDelivery Controllerのプロキシとして構成されている場合、統合Windows認証は機能しません。
    • スマートカード認証
    • ドメイン資格情報またはスマートカード認証
      スマートカード認証を有効にするには、追加の構成が必要です。詳細については、Web Studio のスマートカード認証をセットアップするを参照してください。

PowerShellスクリプトを使用した管理

認証方法は、Delivery Controllerデータベースで構成されます。次のPowerShellスクリプトを使用して、認証方法を設定できます。
  1. Delivery Controllerで次のコマンドを実行して、現在のサイトIDを取得します。
    Get-ConfigSite | Select SiteGuid
  2. 次のスクリプトを実行して、認証方法を設定します。
    # Generate a new bearer token
    $bearerData = New-TrustBearerToken
    # Define the Delivery Controller DNS name and Site ID
    $ddc = "ddc.dc.com" # replace this with the Delivery Controller's DNS name
    $siteid = "c68a8f89-42af-4bea-a6e9-c8c936353f49" # replace this with the site ID you get from step #1
    # Define the URL and headers
    $url = "https://$ddc/citrix/orchestration/api/CitrixOnPremises/Sites/$siteid/Settings"
    $headers = @{
    "Content-Type" = "application/json"
    "Authorization" = "Bearer $($bearerData.Token)"
    }
    # Define the JSON body
    $body = @{
    SupportedAuthenticators = "BasicAndSmartCard" # replace this with a required authentication method: "Basic" for "Domain credentials"; "BasicAndIntegratedWindowsAuthentication" for "Domain credentials or integrated Windows authentication"; "BasicAndSmartCard" for "Domain credentials or smart card authentication"; "SmartCard" for "Smart card authentication"
    } | ConvertTo-Json -Depth 10
    # Send the PATCH request
    Invoke-RestMethod -Uri $url -Method Patch -Headers $headers -Body $body

統合Windows認証用にブラウザーを構成する

ドメイン資格情報または統合Windows認証を使用して統合Windows認証を有効にすると、次回ユーザーがサインインするときに自動的にサインインされます。ユーザーとして自動的にサインインできない場合は、次の手順に従ってWebブラウザーを構成し、統合Windows認証を許可してください。
Google Chromeの場合:
  1. コントロールパネルから、インターネットオプションを選択します。
  2. 詳細設定タブを選択します。
  3. 統合Windows認証を有効にするを選択します。
  4. セキュリティタブを選択します。
  5. ローカルイントラネット > サイト > 詳細設定を選択します。
  6. このWebサイトをゾーンに追加するボックスで:
    • Web StudioとDelivery Controllerが同じサーバー上にある場合は、Web Studioを実行しているホストのURLを入力します。
    • そうでない場合は、ワイルドカードドメインを入力します。例: Delivery Controllerがddc.domain.comにある場合、*.domain.comと入力します。
  7. 「追加 > 閉じる」をクリックします
Mozilla Firefoxの場合:
  1. ブラウザから、URLボックスにabout:configと入力します。
  2. 「検索」ボックスに、network negotiateと入力します。
  3. 「network.negotiate-auth.trusted-uris」を右クリックし、「変更」を選択します。
  4. 「文字列値を入力」ボックスで:
    • Web StudioとDelivery Controllerが同じサーバー上にある場合は、Web Studioをホストしているサーバー名を参照するURLおよび/またはエイリアスのコンマ区切りリストを追加します。
    • そうでない場合は、次のようにURLを追加します。例: Delivery Controllerがddc.domain.comにある場合、*.domain.comと入力します。
ブラウザを設定した後、サインインページで「Windows統合サインイン」をクリックして再試行できます。
Web StudioとDelivery Controllerが異なるマシンにインストールされている場合、統合Windows認証を機能させるには、「クロスオリジンアクセスを許可」を有効にする必要があります。
「クロスオリジンアクセスを許可」を有効にするには、次の手順に従います:
  1. 「クロスオリジンアクセスを許可」チェックボックスをオンにします。
  2. Web StudioサーバーのURLを許可リストに追加します。
  3. 「URLを入力」フィールドにURLを入力します。必要に応じて、追加をクリックしてさらに追加します。
    注
    • URLは正しい形式に従う必要があります:<scheme>://<hostname>。パスや末尾のスラッシュを含まないようにしてください。
    • IPアドレスとFQDNがサポートされています。URLを追加する際は、Web Studioへのアクセス方法と一致していることを確認してください。たとえば、IPアドレスを使用してWeb Studioにアクセスする場合は、IPアドレスベースのURLをリストに追加します。
    • デフォルト以外のポートを使用する場合は、ポート番号を含めるようにしてください。
  4. 必要に応じて、追加をクリックしてさらに追加します。
  5. 完了したら、完了をクリックして保存し、終了します。

Studioログインページのデフォルトドメイン名を設定する

Studioログインページのドメインフィールドにドメイン名を自動入力するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. ドメイン名の構成タイルで、必要に応じてドメイン名を入力します。
  3. 適用をクリックします。
    管理者がStudioログインページにアクセスすると、設定したドメイン名がドメインフィールドに自動的に入力されます。

タイムゾーンを設定する

DaaSサイトのデフォルトのタイムゾーン、日付形式、時刻形式を構成します。Studioは、これらの設定を時刻表示や、スケジュールされた再起動や自動スケーリングなどのスケジューリングに使用します。
必要に応じて、個々のデリバリーグループのタイムゾーンを変更できます。詳細については、「デリバリーグループのユーザー設定を変更する」を参照してください。
注:
この設定は、Citrixユーザーアカウントごとに固有です。
デフォルトのタイムゾーンを設定するには、次の手順に従います。
  1. Web Studioから、設定 > 日付と時刻に移動します。
  2. 編集をクリックします。
  3. 次の設定を構成します。
    • 日付形式: 日付の表示方法を選択します(例: yyyy/MM/dd)。
      注:
      Studioで選択した言語に関連付けられた日付形式を使用するには、ローカルを使用を選択します。
    • 時刻形式: 時刻を12時間形式(例: 午後09:00)または24時間形式(例: 21:00)で表示するように選択します。
      注:
      Studioで選択した言語に関連付けられた時刻形式を使用するには、ローカルを使用を選択します。
    • タイムゾーン: タイムゾーンを選択します。
      注:
      コンピューターのタイムゾーン設定を使用するには、ローカルを使用を選択します。
  4. 「保存」をクリックします。
    注:
    Web Studio全体で、表示されている時刻にカーソルを合わせると、ローカルタイムゾーンでの同等の時刻を確認できます。

DNS解決を有効にする

ICA®ファイルでIPアドレスの代わりにDNS名を表示するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. DNS解決を有効にする設定をオンにします。

Studioコンソールの非アクティブタイムアウトを設定する

管理者がStudioコンソールから自動的にサインアウトされるまでの非アクティブ期間を設定できます。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. 10分から24時間の範囲で期間を入力します。
  3. この設定を適用するには、ページを更新するか、サインアウトしてから再度サインインします。

サイト管理の一元化

この機能を使用すると、1つのWeb Studioコンソールで複数のCitrix Virtual Apps and Desktopsサイトを管理できます。詳しくは、「複数サイト管理の有効化」を参照してください。

Studioログインページにカスタム通知を設定する

サインインページの通知を設定するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. ログインページ通知タイルを見つけて、ログインページに通知を表示チェックボックスをオンにします。
  3. 編集をクリックしてログインページ通知ページを開き、必要に応じてログインページ通知を入力します。
  4. 「保存」をクリックします。

StudioログインページにアクティブなDDCのFQDNを表示する

現在のセッションで使用されているDDCのFQDNをStudioサインインページに表示するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. 接続されているControllerを表示をオンにします。