アプリケーショングループの作成
注:
バージョン2511以降、Citrix Web Studio（Webベース）はCitrix Virtual Apps and Desktops™の唯一の管理コンソールです。Citrix Studio（MMCベース）はインストーラーから削除されました。この記事はWeb Studioにのみ適用されます。Citrix Studioについては、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。
はじめに
アプリケーショングループを使用すると、アプリケーションのコレクションを管理できます。異なるデリバリーグループ間で共有されるアプリケーション、またはデリバリーグループ内のユーザーのサブセットによって使用されるアプリケーションに対して、アプリケーショングループを作成します。アプリケーショングループはオプションであり、同じアプリケーションを複数のデリバリーグループに追加する代わりに利用できます。デリバリーグループを複数のアプリケーショングループに関連付けたり、アプリケーショングループを複数のデリバリーグループに関連付けたりできます。
アプリケーショングループを使用すると、より多くのデリバリーグループを使用する場合と比較して、アプリケーション管理とリソース制御の利点が得られます。
-
アプリケーションとその設定を論理的にグループ化することで、それらのアプリケーションを単一の単位として管理できます。たとえば、同じアプリケーションを個々のデリバリーグループに一度に1つずつ追加（公開）する必要はありません。
-
アプリケーショングループ間のセッション共有により、リソース消費を節約できます。その他のケースでは、アプリケーショングループ間のセッション共有を無効にすることが有益な場合があります。
-
タグ制限機能を使用すると、選択したデリバリーグループ内のマシンのサブセットのみを考慮して、アプリケーショングループからアプリケーションを公開できます。タグ制限を使用すると、既存のマシンを複数の公開タスクに使用できるため、追加のマシンを展開および管理するコストを節約できます。タグ制限は、デリバリーグループ内のマシンを細分化（またはパーティション分割）するものと考えることができます。タグ制限のあるアプリケーショングループまたはデスクトップを使用すると、デリバリーグループ内のマシンのサブセットを分離してトラブルシューティングする際に役立ちます。
構成例
例 1:
以下の図は、アプリケーショングループを含むCitrix Virtual Apps™ and Desktopsの展開を示しています。
この構成では、アプリケーションはデリバリーグループではなくアプリケーショングループに追加されます。デリバリーグループは、どのマシンが使用されるかを指定します。（図には示されていませんが、マシンはマシンカタログ内にあります。）
アプリケーショングループ1はデリバリーグループ1に関連付けられています。アプリケーショングループ1のアプリケーションには、アプリケーショングループ1で指定されたユーザーがアクセスします。これらのグループは、デリバリーグループ1のユーザーリストにも含まれている場合にのみ表示されます。この構成は、アプリケーショングループのユーザーリストが、関連付けられたデリバリーグループのユーザーリストのサブセット（制限）であるというガイダンスに従います。アプリケーショングループ1の設定（アプリケーショングループ間のアプリケーションセッション共有、関連付けられたデリバリーグループなど）は、そのグループ内のアプリケーションとユーザーに適用されます。デリバリーグループ1の設定は、アプリケーショングループ1と2がそのデリバリーグループに関連付けられているため、それらのアプリケーショングループのユーザーに適用されます。
アプリケーショングループ2は、2つのデリバリーグループ（1と2）に関連付けられています。これらの各デリバリーグループには、アプリケーショングループ2内で優先度が割り当てられ、アプリケーションが起動されたときにデリバリーグループがチェックされる順序を示します。優先度が同じデリバリーグループはロードバランスされます。アプリケーショングループ2で指定されたユーザーは、アプリケーショングループ2内のアプリケーションにアクセスできます。ただし、それらのユーザーはデリバリーグループ1とデリバリーグループ2のユーザーリストにも表示されている必要があります。
例 2:
このシンプルなレイアウトでは、タグ制限を使用して、特定のデスクトップおよびアプリケーションの起動にどのマシンが考慮されるかを制限します。このサイトには、1つの共有デリバリーグループ、1つの公開デスクトップ、および2つのアプリケーションで構成された1つのアプリケーショングループがあります。
3台のマシン（VDA 101～103）のそれぞれにタグが追加されています。
アプリケーショングループは「Orange」タグ制限で作成されました。その各アプリケーションは、そのデリバリーグループ内で「Orange」タグを持つマシン（VDA 102および103）でのみ起動されます。
アプリケーショングループ（およびデスクトップ）でタグ制限を使用するためのより包括的な例とガイダンスについては、「タグ」を参照してください。
ガイダンスと考慮事項
Citrixでは、アプリケーションをアプリケーショングループまたはデリバリーグループのいずれかに追加し、両方には追加しないことをお勧めします。そうしないと、2つのグループタイプにアプリケーションが存在することによる複雑さが増し、管理がより困難になる可能性があります。
デフォルトでは、アプリケーショングループは有効になっています。アプリケーショングループを作成した後、グループを編集してこの設定を変更できます。「アプリケーショングループの管理」を参照してください。
デフォルトでは、アプリケーショングループ間のアプリケーションセッション共有は有効になっています。「アプリケーショングループ間のセッション共有」を参照してください。
Citrixでは、デリバリーグループを現在のバージョンにアップグレードすることをお勧めします。このプロセスには以下が必要です。
-
デリバリーグループで使用されているマシン上のVDAをアップグレードする。
-
それらのマシンを含むマシンカタログのアップグレード。
-
デリバリーグループのアップグレード。
詳細については、Manage delivery groupsを参照してください。
アプリケーショングループを使用するには、コアコンポーネントがバージョン7.9以降である必要があります。
アプリケーショングループを作成するには、Delivery Group Administratorの組み込みロールの委任管理権限が必要です。詳細については、Delegated administrationを参照してください。
この記事では、アプリケーションを複数のアプリケーショングループに「関連付ける」ことについて説明します。これは、利用可能なソースからそのアプリケーションのインスタンスを追加する操作とは異なります。同様に、デリバリーグループは、互いの追加やコンポーネントではなく、アプリケーショングループに関連付けられます。
アプリケーショングループでのセッション共有
アプリケーションセッション共有が有効になっている場合、すべてのアプリケーションは同じアプリケーションセッションで起動します。これにより、より多くのアプリケーションセッションを起動するコストが削減され、コピー＆ペースト操作など、クリップボードを使用するアプリケーション機能を利用できるようになります。ただし、状況によってはセッション共有をクリアできます。
アプリケーショングループを使用する場合、アプリケーションセッション共有を次の3つの方法で構成できます。これらは、デリバリーグループのみを使用する場合に利用できる標準のセッション共有動作を拡張するものです。
-
アプリケーショングループ間でのセッション共有が有効。
-
同じアプリケーショングループ内のアプリケーション間でのみセッション共有が有効。
-
セッション共有が無効。
アプリケーショングループ間のセッション共有
アプリケーショングループ間でアプリケーションセッション共有を有効にすることも、または、同じアプリケーショングループ内のアプリケーションのみにアプリケーションセッション共有を制限するために無効にすることもできます。
-
アプリケーショングループ間のセッション共有を有効にすることが役立つ例:アプリケーショングループ1には、WordやExcelなどのMicrosoft Officeアプリケーションが含まれています。アプリケーショングループ2には、メモ帳や電卓などの他のアプリケーションが含まれており、両方のアプリケーショングループは同じデリバリーグループにアタッチされています。両方のアプリケーショングループにアクセスできるユーザーが、Wordを起動してアプリケーションセッションを開始し、次にメモ帳を起動します。コントローラーが、ユーザーの既存のWord実行セッションがメモ帳の実行に適していると判断した場合、メモ帳は既存のセッション内で起動されます。既存のセッションからメモ帳を実行できない場合（たとえば、タグ制限によってセッションが実行されているマシンが除外されている場合など）、セッション共有を使用するのではなく、適切なマシン上に新しいセッションが作成されます。
-
アプリケーショングループ間のセッション共有を無効にすることが役立つ例:同じマシンにインストールされている他のアプリケーションとうまく相互運用できないアプリケーションのセットを含む構成。たとえば、同じソフトウェアスイートの2つの異なるバージョン、または同じWebブラウザの2つの異なるバージョンなどです。ユーザーが同じセッションで両方のバージョンを起動することを許可しない方がよいでしょう。ソフトウェアスイートの各バージョンに対してアプリケーショングループを作成し、各バージョンのアプリケーションを対応するアプリケーショングループに追加します。これらのアプリケーショングループのそれぞれでグループ間のセッション共有が無効になっている場合、それらのグループで指定されたユーザーは、同じセッションで同じバージョンのアプリケーションを実行できます。ユーザーは同時に他のアプリケーションを実行できますが、同じセッションでは実行できません。異なるバージョンのアプリケーション、またはアプリケーショングループに含まれていないアプリケーションを起動すると、そのアプリケーションは新しいセッションで起動されます。
このアプリケーショングループ間のセッション共有機能は、セキュリティサンドボックス機能ではありません。これは完璧ではなく、ユーザーが他の手段（たとえば、Windows Explorer経由など）でアプリケーションをセッションに起動するのを防ぐことはできません。
マシンが容量に達している場合、新しいセッションは開始されません。必要に応じて、セッション共有を使用して、マシンの既存のセッションで新しいアプリケーションが開始されます。
アプリケーションセッション共有が許可されているアプリケーショングループに対してのみ、プレローンチセッションを利用可能にできます。（セッションリンガー機能を使用するセッションは、すべてのアプリケーショングループで利用可能です。）これらの機能は、アプリケーショングループに関連付けられている各デリバリーグループで有効にして構成する必要があります。アプリケーショングループでは構成できません。
デフォルトでは、アプリケーショングループを作成すると、アプリケーショングループ間のアプリケーションセッション共有が有効になります。グループ作成時にこれを変更することはできません。アプリケーショングループを作成した後、グループを編集してこの設定を変更できます。(/ja-jp/citrix-virtual-apps-desktops/2511/install-configure/application-groups-manage.html)を参照してください。
アプリケーショングループ内のセッション共有を無効にする
同じアプリケーショングループ内のアプリケーション間でアプリケーションセッション共有を防止できます。
-
アプリケーショングループ内のセッション共有を無効にすることが役立つ例:ユーザーに、別々のモニターでアプリケーションの複数の同時フルスクリーンセッションにアクセスさせたい場合。アプリケーショングループを作成し、そこにアプリケーションを追加します。
デフォルトでは、アプリケーショングループを作成すると、アプリケーションセッション共有が有効になります。グループ作成時にこの設定を変更することはできません。アプリケーショングループを作成した後、グループを編集してこの設定を変更できます。(/ja-jp/citrix-virtual-apps-desktops/2511/install-configure/application-groups-manage.html)を参照してください。
アプリケーショングループを作成する
アプリケーショングループを作成するには：
-
Web Studioにサインインします。
-
左ペインでアプリケーションを選択し、アプリケーショングループタブを選択します。
-
フォルダーを使用してアプリケーショングループを整理するには、アプリケーショングループルートフォルダーの下にフォルダーを作成します。詳しくは、「フォルダーを使用したアプリケーショングループの整理」を参照してください。
-
グループを作成するフォルダーを選択し、アプリケーショングループの作成をクリックします。グループ作成ウィザードがはじめにページで起動します。このページは、次回以降のウィザード起動時に表示しないように設定できます。
-
ウィザードに従って、以下に説明するページで設定を構成します。各ページでの設定が完了したら、概要ページに到達するまで次へを選択します。
手順1. デリバリーグループ
デリバリーグループページには、すべてのデリバリーグループと、各グループに含まれるマシンの数が一覧表示されます。
-
互換性のあるデリバリーグループの一覧には、選択可能なデリバリーグループが含まれます。互換性のあるデリバリーグループには、ランダム（永続的または静的に割り当てられていない）なマルチセッションまたはシングルセッションOSマシンが含まれます。
-
互換性のないデリバリーグループの一覧には、選択できないデリバリーグループが含まれます。各エントリには、静的に割り当てられたマシンが含まれるなど、互換性がない理由が説明されています。
アプリケーショングループは、アプリケーションを配信できる共有（プライベートではない）マシンを含むデリバリーグループに関連付けることができます。
以下の両方の条件が満たされている場合、デスクトップのみを配信する共有マシンを含むデリバリーグループも選択できます。
-
デリバリーグループに共有マシンが含まれており、XenDesktopバージョン7.9より前のバージョンで作成されている。
-
デリバリーグループの編集権限がある。
アプリケーショングループ作成ウィザードがコミットされると、デリバリーグループの種類は自動的に「デスクトップとアプリケーション」に変換されます。
関連付けられたデリバリーグループがないアプリケーショングループを作成できますが（アプリケーションを整理するため、または現在使用されていないアプリケーションのストレージとして機能させるためなど）、少なくとも1つのデリバリーグループが指定されるまで、そのアプリケーショングループをアプリケーションの配信に使用することはできません。また、デリバリーグループが指定されていない場合、スタートメニューからソースからアプリケーショングループにアプリケーションを追加することはできません。
選択したデリバリーグループは、アプリケーションの配信に使用されるマシンを指定します。アプリケーショングループに関連付けるデリバリーグループの横にあるチェックボックスをオンにします。
タグ制限を追加するには、「タグを持つマシンへの起動を制限する」を選択し、ドロップダウンリストからタグを選択します。
手順2. ユーザー
アプリケーショングループでアプリケーションユーザーを指定します。前のページで選択したデリバリーグループ内のすべてのユーザーとユーザーグループを許可するか、それらのデリバリーグループから特定のユーザーとユーザーグループを選択します。指定されたユーザーに利用を制限する場合、デリバリーグループで指定されたユーザーのうち、アプリケーショングループで指定されたユーザーのみが、このグループのアプリケーションにアクセスできます。基本的に、アプリケーショングループのユーザーリストは、デリバリーグループのユーザーリストに対するフィルターとして機能します。
認証されていないユーザーによるアプリケーションの使用の有効化または無効化は、アプリケーショングループではなく、デリバリーグループでのみ利用できます。
展開でユーザーリストがどこに指定されているかについては、「ユーザーリストの指定場所」を参照してください。
ステップ3. アプリケーション
知っておくと良いこと:
-
デフォルトでは、追加する新しいアプリケーションはアプリケーションという名前のフォルダーに配置されます。別のフォルダーを指定することもできます。アプリケーションを追加しようとしたときに、同じ名前のアプリケーションがそのフォルダーに存在する場合、追加しようとしているアプリケーションの名前を変更するよう求められます。提案された一意の名前に同意すると、その新しい名前でアプリケーションが追加されます。そうでない場合は、追加する前に自分で名前を変更する必要があります。詳細については、「アプリケーションフォルダーの管理」を参照してください。
-
アプリケーションのプロパティ（設定）は、追加時または後で変更できます。「アプリケーションプロパティの変更」を参照してください。同じ名前の2つのアプリケーションを同じユーザーに公開する場合、Web Studioで**アプリケーション名（ユーザー向け）**プロパティを変更してください。そうしないと、ユーザーはCitrix Workspaceアプリで重複した名前を目にすることになります。
-
アプリケーションを複数のアプリケーショングループに追加する場合、それらのすべてのグループでアプリケーションを表示するのに十分な権限がないと、表示の問題が発生する可能性があります。そのような場合は、より高い権限を持つ管理者に相談するか、アプリケーションが追加されたすべてのグループを含むようにスコープを拡張してください。
アプリケーションソースを表示するには、ドロップダウンメニューから「追加」をクリックします。
-
スタートメニューから: 選択したデリバリーグループ内のマシンで検出されたアプリケーション。このソースを選択すると、検出されたアプリケーションのリストが表示された新しいページが起動します。追加するアプリケーションのチェックボックスを選択し、OKをクリックします。以下のいずれかを選択した場合、このソースは選択できません。
-
関連付けられたデリバリーグループがないアプリケーショングループ。
-
関連付けられたデリバリーグループにマシンが含まれていないアプリケーショングループ。
-
マシンが含まれていないデリバリーグループ。
-
-
手動で定義: サイト内またはネットワーク内の別の場所にあるアプリケーション。このソースを選択すると、新しいページが起動し、実行可能ファイルへのパス、作業ディレクトリ、オプションのコマンドライン引数、および管理者とユーザーの表示名を入力します。この情報を入力したら、OKをクリックします。
-
既存: 以前にサイトに追加されたアプリケーション。このソースを選択すると、検出されたアプリケーションのリストを含む新しいページが起動します。追加するアプリケーションのチェックボックスを選択し、OKをクリックします。サイトにアプリケーションがない場合、このソースは選択できません。
-
App-V: App-Vパッケージ内のアプリケーション。このソースを選択すると、新しいページが起動し、そこでApp-V serverまたはApplication Libraryを選択します。表示されたリストから、追加するアプリケーションのチェックボックスを選択し、OKをクリックします。詳細については、「App-Vアプリケーションの展開と配信」を参照してください。App-Vがサイト用に構成されていない場合、このソースは選択できません（または表示されない場合があります）。
前述のとおり、「追加」ドロップダウンメニューの一部のエントリは、そのタイプの有効なソースがない場合、選択できません。互換性のないソースはまったくリストされません（たとえば、アプリケーショングループにアプリケーショングループを追加することはできないため、アプリケーショングループを作成する際にはそのソースはリストされません）。
ステップ4. スコープ
このページは、以前にカスタムスコープを作成した場合にのみ表示されます。デフォルトでは、すべてのスコープが選択されています。詳細については、「委任管理」を参照してください。
ステップ5. 概要
アプリケーショングループの名前を入力します。説明を（オプションで）入力することもできます。
概要情報を確認し、**「完了」**をクリックします。