ポリシーを作成する
注:
バージョン2511以降、Citrix Web Studio™（Webベース）はCitrix Virtual Apps and Desktops™の唯一の管理コンソールです。Citrix Studio（MMCベース）はインストーラーから削除されました。この記事はWeb Studioにのみ適用されます。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。
ポリシーは次の2つの部分を定義します。
-
ユーザー、デバイス、または接続タイプのグループに対して、セッション、帯域幅、セキュリティがどのように管理されるかを定義する設定のグループ。
-
ポリシーを割り当てるユーザーとマシン。ポリシーを作成する前に、それが影響するユーザーまたはデバイスのグループを決定します。職務機能、接続タイプ、デバイスプラットフォーム、または地理的な場所に基づいてポリシーを作成することをお勧めします。
ポリシーを作成するときは、ポリシーテンプレートの設定に基づいて作成し、必要に応じてカスタマイズできます。また、ゼロから開始して必要な設定を手動で追加することもできます。このセクションでは、次のトピックについて説明します。
ヒント
グループにポリシーが既に存在する場合は、新しいポリシーを作成するのではなく、既存のポリシーを編集することを検討してください。特定の機能を有効にするためだけ、または特定のユーザーを除外するためだけにポリシーを作成することは避けてください。
ポリシーの仕組み
ユーザーがログオンすると、接続の割り当てに一致するすべてのポリシーが特定されます。これらのポリシーは優先度によってランク付けされ、任意の設定の複数のインスタンスが比較されます。各設定について、最も優先度の高いポリシーの値が適用されます。優先度の高いポリシーが設定を無効にしている場合、その設定は、それが有効になっている優先度の低いポリシーをすべて上書きします。構成されていない設定は無視されます。
重要:
Active Directory と Citrix ポリシーの両方をグループポリシー管理コンソールを使用して構成している場合、割り当てと設定が期待どおりに適用されないことがあります。詳細については、CTX127461 を参照してください。
フィルターなしのポリシー
デフォルトポリシーとして、Unfiltered というポリシーが提供されています。
-
Web Studio で Citrix® ポリシーを管理する場合、Unfiltered ポリシーの設定は、サイト内のすべてのサーバー、デスクトップ、および接続に適用されます。
-
設定を適用するには、サイトと接続がポリシーを含む GPO のスコープ内にある必要があります。例: Sales OU にリンクされ、すべての米国の営業チームメンバーを含む Sales-US という名前の GPO があります。この GPO は、いくつかのユーザー設定を含む Unfiltered ポリシーで構成されています。営業マネージャーがログオンすると、ユーザーが Sales-US GPO に属しているため、Unfiltered ポリシー設定が適用されます。
割り当てモード
割り当てモードは、接続基準がどのように一致するかに基づいてポリシーが適用されるかどうかを制御します。
-
許可 (デフォルト): 接続が割り当て条件に一致する場合にのみポリシーを適用します。
-
拒否: 接続が条件に一致しない場合にポリシーを適用します。
例 1: 同じ割り当てタイプ、異なるモード
ポリシー 1 には以下が含まれます:
-
割り当て A: 営業グループ、モード = 許可
-
割り当て B: 営業マネージャーのアカウント、モード = 拒否
ユーザーは営業グループに属していますが、拒否割り当てが優先されます。営業マネージャーがログオンしても、ポリシーは適用されません。
例 2: 異なる割り当てタイプ、同じモード
ポリシー2には以下が含まれます。
-
割り当て C: 営業グループ (ユーザー)、モード = 許可
-
割り当て D: 企業 IP 範囲 (クライアント IP)、モード = 許可
ポリシーは、両方の割り当てが満たされた場合にのみ適用されます。営業マネージャーがオフィスからログオンした場合、両方の条件が満たされ、ポリシーが適用されます。
ポリシー 3 には以下が含まれます。
-
割り当て E: 営業グループ (ユーザー)、モード = 許可
-
割り当て F: NetScaler Gateway 接続 (アクセス制御)、モード = 許可
営業マネージャーがオフィスから (NetScaler 経由ではなく) ログオンした場合、割り当て F は満たされないため、ポリシーは適用されません。
ポリシー設定: 親子関係
一部のポリシー設定は親設定に依存します。たとえば、子設定が利用可能になる前に、セッション全体の帯域幅制限を構成する必要があります。
Web Studioでポリシーを構成する際、子設定にカーソルを合わせると、最初にどの親を設定する必要があるかを確認できます。親が無効になっている場合、関連する子設定は自動的に無効になります。
依存するポリシー設定の図(/en-us/citrix-virtual-apps-desktops/2511/media/dependent-policy-settings.png)
次の表に、親設定とそれに対応する子設定を示します。
| 親ポリシー | 依存子ポリシー |
|---|---|
| セッション全体の帯域幅制限 | オーディオリダイレクトの帯域幅制限の割合 |
| クリップボードリダイレクトの帯域幅制限の割合 | |
| COMポートリダイレクトの帯域幅制限の割合 | |
| ファイルリダイレクトの帯域幅制限の割合 | |
| HDX™ MediaStream マルチメディアアクセラレーションの帯域幅制限の割合 | |
| LPTポートリダイレクトの帯域幅制限の割合 | |
| プリンターリダイレクトの帯域幅制限の割合 | |
| クライアントUSBデバイスリダイレクト帯域幅制限の割合 | |
| TWAINデバイスリダイレクト帯域幅制限の割合 | |
| 双方向コンテンツリダイレクトを許可する | クライアントにリダイレクトされる許可されたURL |
| VDAにリダイレクトされる許可されたURL | |
| CPU使用率 | CPU使用率から除外されるプロセスの優先度 |
| レガシーグラフィックモード | プログレッシブ圧縮レベル |
| セッションウォーターマークを有効にする | ウォーターマークのカスタムテキスト |
| セッションウォーターマークスタイル | |
| ウォーターマークの透明度 | |
| HDXアダプティブトランスポート | オーディオのロス許容モード |
ポリシー設定の状態
一部のポリシー設定には、次のいずれかの状態があります。
-
許可または禁止: 設定によって制御されるアクションを許可または防止します。場合によっては、ユーザーがセッション内で設定のアクションを管理することを許可または防止されます。たとえば、メニューアニメーションが「許可」に設定されている場合、ユーザーはセッション内でそれを制御できます。
-
有効または無効: 設定をオンまたはオフにします。優先度の高いポリシーで設定が無効になっている場合、優先度の低いポリシーで有効になっていても適用されません。
セキュアなデフォルト設定
VDAインストール中にセキュアなデフォルト設定が有効になっている場合、ポリシー設定の優先順位は次のとおりです。
-
カスタマイズされた設定
-
セキュアなデフォルト設定
-
デフォルト設定
セキュアなデフォルト値を表示するには：
-
Web Studioで、左ペインのポリシーをクリックします。
-
ポリシータブで、ポリシーの作成をクリックします。
-
設定の選択テーブルで、現在の値が許可になっている設定にマウスオーバーすると、セキュアなデフォルト値: 禁止が表示されます。セキュアなデフォルト設定(/en-us/citrix-virtual-apps-desktops/2511/media/secure-default-setting.png)
ポリシー設定の有効性
一部の設定は、一緒に使用して有効にする必要があります。たとえば、ユーザーがローカルデバイス上のネットワークドライブにアクセスできるようにするには、次の手順を実行します。
-
クライアントドライブリダイレクトを有効にする必要があります
-
クライアントネットワークドライブも含まれている必要があります
クライアントドライブリダイレクトが無効になっている場合、クライアントネットワークドライブが有効になっていても、ユーザーはネットワークドライブにアクセスできません。
一般に、マシン関連の設定の変更は、VDAが再起動するか、ユーザーがログオンしたときに有効になります。ユーザー関連の設定の変更は、次回のログオン時に適用されます。
ポリシーに設定を追加する際、「デフォルト値を使用する」を選択して変更を防止できます。このオプションは手動設定を無効にし、以前に入力された値に関係なく、デフォルト値のみを適用します。
ベストプラクティス
-
ポリシーは個々のユーザーではなくグループに割り当てます。グループにポリシーを割り当てると、グループへのユーザーの追加または削除時に割り当てが自動的に更新されます。
-
未使用のポリシーは無効にします。設定が追加されていないポリシーは、不要な処理オーバーヘッドを発生させます。
ポリシーを最初から作成する
ポリシーを作成するには:
-
Web Studioで、左側のペインでポリシーをクリックします。
-
ポリシータブで、ポリシーの作成をクリックします。
-
設定の選択ページで、設定を選択して構成し、次へをクリックします。
-
ポリシーの割り当て先ページで、このポリシーが存在するポリシーセットを選択し、次にポリシーを割り当てるオブジェクトを選択します。次へをクリックします。
-
概要ページで、次の設定を完了します。
-
ポリシーの名前と説明を入力します。
-
ポリシーを有効にするには、ポリシーを有効にするを選択します。
-
-
完了をクリックします。
手順1: ポリシー設定の選択と構成
ポリシー設定は機能別にグループ化されています。たとえば、プロファイル管理に関連する設定は、プロファイル管理カテゴリの下にあります。
設定には次の2種類があります。
-
コンピューター設定: マシンに適用され、仮想デスクトップの起動時に（ユーザーがログオンしていなくても）有効になります。これらは仮想デスクトップの動作を定義します。
-
ユーザー設定: ユーザーが接続または再接続したときに適用されます。これらはユーザーエクスペリエンスを定義します。
設定を選択して構成するには:
-
「設定の選択」ページで、VDAバージョン別に設定を表示するには、右上のドロップダウンリストオプションから次のいずれかを選択します。
-
すべての設定: すべてのVDAバージョンのすべての設定を表示します。
-
現在の設定のみ: 現在のVDAバージョンのみの設定を表示します。
-
レガシー設定のみ: 非推奨のVDAバージョンのみの設定を表示します。
-
-
設定を検索するには、検索ボックスに設定の完全な名前または部分的な名前を入力します。
-
設定を選択します。有効をクリックしてオンにするか、編集をクリックして値を指定します。
-
ステップ3を繰り返して、ポリシーの他の設定を選択して構成します。注:ポリシー設定は、有効、無効、または未構成にすることができます。デフォルトでは、ポリシー設定は構成されていません。つまり、ポリシーに追加されていません。設定は、ポリシーに追加された場合にのみ適用されます。
ステップ2：ポリシー割り当てを指定する
ポリシー割り当ては、ポリシーが適用されるユーザーとマシンを定義します。割り当てがポリシーの動作にどのように影響するかについては、「ポリシーのしくみ」を参照してください。
ポリシー割り当てを指定するには：
-
ポリシーの割り当て先ページで、フィルターされたユーザーとコンピューターを選択します。
-
割り当て（フィルターとも呼ばれます）を指定して、ユーザーまたはコンピューターを選択します。利用可能な割り当てタイプについては、次の表を参照してください。
注:
-
割り当てを指定しないか、無効にした場合、ポリシーはすべての接続に適用されます。
-
ポリシーの割り当ては、ポリシーのフィルターとも呼ばれます。詳細については、ポリシーのフィルターを作成、変更、または削除するおよびフィルターはどのように適用されますか？を参照してください。
| 割り当ての種類 | 説明 |
|---|---|
| アクセスコントロール |
クライアントが接続するアクセスコントロール条件
|
| Citrix SD-WAN™ | ユーザーセッションがCitrix SD-WANを介して起動されるかどうか。注: 1つのポリシーに追加できるCitrix SD-WAN割り当ては1つだけです。 |
| クライアントIPアドレス | セッションへの接続に使用されるユーザーデバイスのIPアドレス: IPv4の例: 12.0.0.0, 12.0.0.*, 12.0.0.1-12.0.0.70, 12.0.0.1/24; IPv6の例: 2001:0db8:3c4d:0015:0:0:abcd:ef12, 2001:0db8:3c4d:0015::/54 |
| クライアント名 | ユーザーデバイスの名前。完全一致: ClientABCName。ワイルドカードの使用: Client*Name。 |
| クライアントプラットフォーム | セッションへの接続に使用されるユーザーデバイスの OS タイプ (Windows、Linux、iOS、Android、HTML5 など)。必要な VDA バージョン: 2503 以降。 |
| デリバリーグループ | デリバリーグループのメンバーシップ。 |
| デリバリーグループの種類 | デスクトップまたはアプリケーションの種類: プライベートデスクトップ、共有デスクトップ、プライベートアプリケーション、または共有アプリケーション。 |
| 組織単位 (OU) | 組織単位。 |
| タグ | タグ。注: このポリシーは、タグ付けされたすべてのマシンに適用されます。アプリケーションタグは含まれません。 |
| ユーザーまたはグループ | ユーザーまたはグループ名。ユーザーとグループでサポートされているIDタイプには、Active Directory、Microsoft Entra ID、Okta、Google Cloudが含まれます。必要なVDAバージョン: 2507以降。 |
テンプレートからポリシーを作成する
Citrix提供またはカスタムテンプレートに基づいてポリシーを作成できます。結果として得られるポリシーは、元のテンプレートとは独立しています。
テンプレートからポリシーを作成するには:
-
Web Studioで、左側のペインでポリシーを選択します。
-
テンプレートタブを選択し、使用するテンプレートを選択します。
-
アクションバーでテンプレートからポリシーを作成をクリックします。選択したテンプレートで事前構成されたすべての設定が表示されたポリシーの作成ページが表示されます。
-
必要に応じて設定を変更したり、設定を追加したりしてから、次へをクリックします。
-
ポリシーの割り当て先ページで、このポリシーが存在するポリシーセットを選択し、ポリシーを割り当てるオブジェクトを選択します。次へをクリックします。
-
概要ページで、ポリシーの名前と説明を入力します。
-
完了をクリックします。新しいポリシーは、ポリシータブの指定されたポリシーセットに表示されます。