設定

最終公開日 : Nov 13, 2026
注:
バージョン2511以降、Citrix Web Studio（Webベース）はCitrix Virtual Apps and Desktops™ の唯一の管理コンソールです。Citrix Studio（MMCベース）はインストーラーから削除されました。この記事はWeb Studioにのみ適用されます。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。
Web Studioを使用して、以下の設定を管理できます。
Related information
管理

認証の管理

デフォルトでは、ユーザーはドメインのユーザー名とパスワードを使用してWeb Studioにログオンします。スマートカード認証や統合Windows認証など、ユーザーに対して別の認証方法を選択することもできます。

Studio を使用して管理

ユーザーの認証方法を選択するには、次の手順に従います。
  1. Web Studio にサインインし、左ペインで を選択します。
  2. タイルを見つけて をクリックし、オプションを選択します。
    • ドメイン資格情報
    • ドメイン資格情報または統合 Windows 認証
      統合 Windows 認証が有効になっている場合、ユーザーは Windows 資格情報 (Kerberos/NTLM) またはクライアント証明書を使用して Web Studio にアクセスできます。
      Web Studio と Delivery Controller™ が異なるマシンにインストールされている場合、統合 Windows 認証を機能させるには、クロスオリジンアクセスを許可し、Web Studio サーバーの URL を許可リストに追加します。
      重要
      Web Studio が Delivery Controller のプロキシとして構成されている場合、統合 Windows 認証は機能しません。
    • スマートカード認証
    • ドメイン資格情報またはスマートカード認証
      スマートカード認証を有効にするには、追加の構成が必要です。詳細については、「Web Studio のスマートカード認証をセットアップする」を参照してください。

PowerShell スクリプトを使用した管理

認証方法は Delivery Controller データベースで構成されます。認証方法を設定するには、次の PowerShell スクリプトを使用できます。
  1. Delivery Controller で次のコマンドを実行して、現在のサイト ID を取得します。
    Get-ConfigSite | Select SiteGuid
  2. 以下のスクリプトを実行して認証方法を設定します。
    # Generate a new bearer token
    $bearerData = New-TrustBearerToken
    # Define the Delivery Controller DNS name and Site ID
    $ddc = "ddc.dc.com" # replace this with the Delivery Controller's DNS name
    $siteid = "c68a8f89-42af-4bea-a6e9-c8c936353f49" # replace this with the site ID you get from step #1
    # Define the URL and headers
    $url = "https://$ddc/citrix/orchestration/api/CitrixOnPremises/Sites/$siteid/Settings"
    $headers = @{
    "Content-Type" = "application/json"
    "Authorization" = "Bearer $($bearerData.Token)"
    }
    # Define the JSON body
    $body = @{
    SupportedAuthenticators = "BasicAndSmartCard" # replace this with a required authentication method: "Basic" for "Domain credentials"; "BasicAndIntegratedWindowsAuthentication" for "Domain credentials or integrated Windows authentication"; "BasicAndSmartCard" for "Domain credentials or smart card authentication"; "SmartCard" for "Smart card authentication"
    } | ConvertTo-Json -Depth 10
    # Send the PATCH request
    Invoke-RestMethod -Uri $url -Method Patch -Headers $headers -Body $body

統合 Windows 認証のためにブラウザを構成する

ドメイン資格情報または統合 Windows 認証を使用して 統合 Windows 認証 を有効にすると、ユーザーが次回サインインするときに、自動的にサインインされます。ユーザーとして自動的にサインインできない場合は、次の手順に従って、統合 Windows 認証を許可するように Web ブラウザを構成してください。
Google Chrome の場合:
  1. コントロールパネルから、「インターネットオプション」を選択します。
  2. 「詳細設定」タブを選択します。
  3. 統合Windows認証を有効にするを選択します。
  4. セキュリティタブを選択します。
  5. ローカルイントラネット > サイト > 詳細設定を選択します。
  6. このWebサイトをゾーンに追加するボックスで：
    • Web StudioとDelivery Controllerが同じサーバー上にある場合は、Web Studioを実行しているホストのURLを入力します。
    • そうでない場合は、ワイルドカードドメインを入力します。例：Delivery Controllerがddc.domain.comにある場合、*.domain.comと入力します。
  7. 追加 > 閉じるをクリックします。
Mozilla Firefoxの場合：
  1. ブラウザーから、URLボックスにabout:configと入力します。
  2. 「検索」ボックスに「network negotiate」と入力します。
  3. network.negotiate-auth.trusted-uris を右クリックし、「変更」を選択します。
  4. 「文字列値を入力」ボックスで、次のようにします。
    • Web Studio と Delivery Controller が同じサーバー上にある場合は、Web Studio をホストしているサーバー名を参照する URL および/またはエイリアスのコンマ区切りリストを追加します。
    • そうでない場合は、次のように URL を追加します。例: Delivery Controller が ddc.domain.com にある場合、「*.domain.com」と入力します。
ブラウザーを設定したら、サインインページで「Windows 統合サインイン」をクリックして再試行できます。
Web Studio と Delivery Controller が異なるマシンにインストールされている場合、統合 Windows 認証を機能させるには、Allow cross-origin access を有効にする必要があります。
Allow cross-origin access を有効にするには、次の手順に従います。
  1. Allow cross-origin access チェックボックスをオンにします。
  2. Web Studio サーバーの URL を許可リストに追加します。
  3. Enter URL フィールドに URL を入力します。必要に応じて、Add をクリックしてさらに追加します。
    注
    • URL は正しい形式 <scheme>://<hostname> に従う必要があります。パスや末尾のスラッシュを含まないようにしてください。
    • IP アドレスと FQDN がサポートされています。URL を追加するときは、Web Studio へのアクセス方法と一致していることを確認してください。たとえば、IP アドレスを使用して Web Studio にアクセスする場合は、IP アドレスベースの URL をリストに追加します。
    • デフォルト以外のポートを使用する場合は、ポート番号を含めるようにしてください。
  4. 必要に応じて、Add をクリックしてさらに追加します。
  5. 完了したら、Done をクリックして保存し、終了します。

Studioログインページのデフォルトドメイン名を設定する

Studio ログインページの Domain フィールドにドメイン名を自動入力するには、次の手順に従います。
  1. Web Studio にサインインし、左ペインで設定を選択します。
  2. Configure domain name タイルで、必要に応じてドメイン名を入力します。
  3. 「適用」をクリックします。
    管理者がStudioのログインページにアクセスすると、設定したドメイン名がドメインフィールドに自動的に入力されます。

Studio で個人設定を管理する

設定ノードの下にあるマイ設定タブを使用して、Studioでの個人の表示設定と操作設定を管理します。これらの設定はご自身のアカウントにのみ適用され、他の管理者には影響しません。利用可能なオプションは次のとおりです。
  • 日付と時刻: デフォルトのタイムゾーン、日付形式、時刻形式を設定します。これらの設定は、スケジュールされた再起動や自動スケーリングなど、時刻に関連する表示のためにStudio全体で使用されます。
  • フォルダービュー: マシンカタログ、デリバリーグループ、およびアプリケーションノードでフォルダービューを表示するか非表示にするかを選択します。
  • 検索でのタブ順序: 検索ノード内のタブ順序をカスタマイズします。
Studioで優先表示を設定するには、次の手順に従います。
  1. Studio で、設定 > 個人設定に移動します。
  2. 「編集」をクリックします。
  3. 「日付と時刻」タイルで、次の形式設定を構成します。
    • 日付形式: 日付の表示方法を選択します（例: yyyy/MM/dd）。Studio用に選択した言語に関連付けられた日付形式を使用するには、「コンソール言語に合わせる」を選択します。
    • 時刻形式: 12時間形式（例: 午後09:00）または24時間形式（例: 21:00）を選択します。Studio用に選択した言語に関連付けられた時刻形式を使用するには、「コンソール言語に合わせる」を選択します。
    • タイムゾーン: 優先するタイムゾーンを選択します。コンピューターのタイムゾーンを使用するには、「コンソール言語に合わせる」を選択します。
      注:
      • コンピューターの地域設定を日付、時刻、またはタイムゾーンに使用するには、コンソール言語に合わせるを選択します。
      • Studioでは、表示されている時刻にカーソルを合わせると、ローカルタイムゾーンでの同等の時刻を表示できます。
  4. フォルダービュータイルで、マシンカタログ、デリバリーグループ、およびアプリケーションノードでフォルダービューを表示するか非表示にするかを選択します。
  5. 検索でのタブ順序タイルで、検索ノード内のタブをドラッグして並べ替えます。
  6. 変更をすぐに保存して適用するには、適用をクリックします。

DNS解決を有効にする

ICA®ファイルでIPアドレスの代わりにDNS名を表示するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. DNS解決を有効にする設定をオンにします。

Studioコンソールの非アクティビティタイムアウトを設定する

管理者がStudioコンソールから自動的にサインアウトされるまでの非アクティブ期間を設定できます。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. 10分から24時間の範囲で期間を入力します。
  3. この設定を適用するには、ページを更新するか、サインアウトしてから再度サインインします。

サイト管理の一元化

この機能を使用すると、1つのWeb Studioコンソールで複数のCitrix Virtual Apps and Desktopsサイトを管理できます。詳細については、「複数サイト管理の有効化」を参照してください。

Studioログインページにカスタム通知を設定する

サインインページの通知を設定するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで**［設定］**を選択します。
  2. **［ログインページの通知］タイルを見つけて、［ログインページに通知を表示］**チェックボックスをオンにします。
  3. **［編集］をクリックして［ログインページの通知］**ページを開き、必要に応じてログインページの通知を入力します。
  4. **［保存］**をクリックします。

StudioログインページにアクティブなDDCのFQDNを表示する

現在のセッションで使用されているDDCのFQDNをStudioサインインページに表示するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで**［設定］**を選択します。
  2. **［接続されているDelivery Controllerを表示］**をオンにします。

ログサーバーを構成する

AOT（Always-on Tracing）ログサーバーを構成し、ログ記録の範囲を定義します。Directorはログサーバーに接続して、監視およびトラブルシューティング用のログを取得します。
ログサーバーを構成し、ログ記録の範囲を定義するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで**［設定］**を選択します。
  2. ログサーバーが構成されていない場合は、「Log server」タイルで「Add」をクリックします。
  3. 表示される「Log server」ページで、「Enable log forwarding to log server」を選択します。
  4. どのコンポーネントがログをログサーバーに転送するかを選択します:
    • 「Delivery Controllerを含める」: すべてのDelivery Controllerからのログをログサーバーに転送します。
    • 「デリバリーグループを選択」: 特定のデリバリーグループ内のVDAからのログをログサーバーに転送します。デフォルトでは、「すべてのデリバリーグループ」が選択されており、すべてのデリバリーグループ内のVDAからのログが転送されます。特定のデリバリーグループ内のVDAからのみログを転送するには、「特定のデリバリーグループを選択」を選択し、含めるグループを選択します。
  5. ログサーバーによって生成されたAuthkeyを入力します。Directorはこのキーを使用してログサーバーにアクセスします。
  6. 「Save」をクリックして構成を適用します。
ログサーバーを更新するか、ログ記録の範囲を変更するには、「設定 > ログサーバー」タイルで「編集」をクリックします。