アプリケーションおよびデスクトップのプロービング
アプリケーションおよびデスクトップのプローブは、StoreFront を使用してサイトに公開されているアプリとデスクトップを順次テスト起動することで、それらの正常性を確認するプロセスを自動化します。プローブの結果は Director で確認できます。
要件
-
Delivery Controller は、アプリケーションプローブの場合はバージョン 7.18 以降、デスクトッププローブの場合はバージョン 1906 以降を実行します。
-
プローブエージェントを実行するエンドポイントマシンは、アプリケーションプロービングにはCitrix Workspace™ app for Windowsバージョン1808以降、デスクトッププロービングにはバージョン1906以降を搭載したWindowsマシンです。Unified Windows Platform (UWP) 用のWorkspaceアプリはサポートされていません。
-
Citrix Probe Agent は、Active Directory 資格情報を使用した StoreFront および Citrix Workspace 経由の認証をサポートしています。エンドポイントデバイスが Citrix Gateway 経由で StoreFront / Workspace に接続されている場合、Citrix Gateway ドメイン資格情報または多要素認証 (MFA) を使用して認証できます。Citrix Probe Agent は、シングルサインオン (SSO) などの他の認証方法をサポートしていません。注:
-
ユーザーが Citrix Cloud™ でサインインポリシーまたは条件付き認証を有効にしている場合、プローブエージェントは StoreFront または Citrix Workspace アプリにサインインできません。
-
Probe Agentは、Citrix Workspaceアプリへの認証にActive Directory認証のみをサポートしています。
-
-
Citrix Probe Agent は、Citrix Gateway や Citrix ADC などのプロキシサーバーまたはロードバランサーが展開されていない場合にのみ機能します。
-
プローブエージェントをインストールするエンドポイントマシンに、Microsoft .NET Frameworkバージョン4.7.2以降がインストールされていることを確認してください。
プローブの実行に必要なユーザーアカウントまたは権限:
-
各エンドポイントマシンでプローブを実行するための固有の StoreFront ユーザー。StoreFront ユーザーは管理者である必要はありません。プローブは非管理者コンテキストで実行できます。
-
エンドポイントマシンにCitrix Probe Agentをインストールおよび構成するためのWindows管理者権限を持つユーザーアカウント。
-
ユーザーは、アプリケーションまたはデスクトップの起動に使用されるVDAと同じドメインのメンバーである必要があります。Probe Agentは現在、複数のドメインをサポートしていません。
-
既存のユーザーアカウントをプロービングに再利用すると、ユーザーのアクティブなセッションからログオフする可能性があります。フル管理者ユーザーアカウント、または以下の権限を持つカスタムロールが必要です。
-
デリバリーグループの権限:
-
読み取り専用
-
-
Directorの権限:
-
アラートメールサーバー構成の作成\\編集\\削除 - (メールサーバーがまだ構成されていない場合)
-
プローブ構成の作成\\編集\\削除
-
構成ページの表示
-
トレンドページの表示
-
-
構成
複数の地域で、ピーク時間外にプローブを実行するようにスケジュールできます。包括的なプローブ結果は、ユーザーが問題に遭遇する前に、アプリケーション、ホストマシン、または接続に関連する問題をトラブルシューティングするのに役立ちます。
Citrix Probe Agent バージョン 2103 以降は、サイト集約をサポートしています。Citrix Probe Agent を構成する際に、Workspace (StoreFront) Site Aggregation Enabled オプションを選択すると、集約されたサイトからのアプリケーションとデスクトップの列挙が有効になります。以下のサイトの組み合わせがサポートされています。
-
1つの StoreFront URL を持つ複数のオンプレミスサイト。
-
StoreFront または Workspace の URL を持つオンプレミスサイトとクラウドサイト。
-
1つの Workspace URL を持つ複数のクラウドサイト。
-
Citrix Gateway 経由で StoreFront または Workspace に接続されたオンプレミスサイト。
注:
1つのサイトにのみアクセスできるプローブを構成するには、個別の管理者またはユーザーを作成する必要があります。
ステップ1:Citrix Probe Agentをインストールして構成する
Citrix Probe Agent は、ユーザーが StoreFront を介して実際のアプリケーションまたはデスクトップを起動するのをシミュレートする Windows 実行可能ファイルです。Director で構成された起動をテストし、その結果を Director に報告します。
-
プロービングを実行するエンドポイントマシンを特定します。
-
管理者権限を持つユーザーは、エンドポイントマシンに Citrix Probe Agent をインストールして構成できます。Citrix ダウンロードページで入手可能な Citrix Probe Agent 実行可能ファイルをダウンロードしてください。ダウンロードリンクは、Director の Probes タブでも利用できます。
。
-
集約されたサイトがある場合は、Workspace (StoreFront) サイト集約有効オプションを選択して、集約されたサイトからのアプリケーションとデスクトップの列挙を有効にします。
-
認証方法を選択し、関連する資格情報を入力します。資格情報は暗号化され、安全に保存されます。
-
StoreFront Active Directory資格情報で構成します。各エンドポイントマシンで一意のWorkspace (StoreFront) ユーザーを構成します。
-
エンドポイントがCitrix Gatewayを介してStoreFrontに接続されている場合は、Citrix Gatewayオプションを選択し、Citrix Gatewayドメインの資格情報で構成します。

-
Gatewayがサポートしている場合は、多要素認証オプションを選択し、16桁の認証キーを入力します。これは、LDAPとシングルログインスキーマを使用したネイティブOTPで構成されたCitrix Gatewayでのみ利用可能です。
-
「プローブ結果表示の構成」タブで、Directorの資格情報を入力し、「検証」をクリックします。

-
サイトを選択し、「次へ」をクリックします。
-
「概要の表示」タブで、構成された詳細が正確であることを確認します。変更が必要な場合は、該当するタブに移動して更新します。
注:
Citrix Probe Agentのインストールと構成の自動化に含まれるPowerShellスクリプトを使用して、Citrix Probe Agentのインストールと構成を自動化できます。
ステップ2:Directorでのプロービングの構成
制限事項:
以下のフィールドのテキストを削除し、Microsoftポリシーを更新します。
-
対話型ログオン: ログオンしようとしているユーザーへのメッセージテキスト
-
対話型ログオン: ログオンしようとしているユーザーへのメッセージタイトル
プローブがアプリケーションまたはデスクトップの起動状態を通過できるように、対話型ログオンメッセージバナーを無効にした状態で、この特定のサーバーVDAにプローブユーザーを割り当てます。
詳細については、
<https://learn.microsoft.com/ja-jp/windows/security/threat-protection/security-policy-settings/interactive-logon-message-text-for-users-attempting-to-log-on>を参照してください。
-
プローブ \> アプリケーションプローブまたはデスクトッププローブに移動し、プローブの作成をクリックします。
-
「プローブの作成」ページで、プローブの名前を入力します。
-
スケジュールを選択します。
-
プローブを実行する曜日を選択します。
-
プローブを実行する開始時刻を入力します。
-
さらに、「1日あたりの繰り返し」オプションを選択できます。プローブを1日の中で繰り返す終了時刻と間隔を入力します。たとえば、以下の構成では、毎週月曜日、水曜日、木曜日、日曜日に、12:08から16:34まで30分ごとにアプリケーションプローブが実行されます。
-
-
間隔に応じて、プローブするアプリケーションまたはデスクトップの推奨数を選択します。
-
プローブを実行する必要があるエンドポイントマシンを選択します。
-
失敗したプローブの結果を送信する管理者のメールアドレスを入力します。「アラート」 > 「メールサーバーの構成」でメールサーバーを構成します。
この構成では、毎週月曜日、水曜日、木曜日、日曜日に、アプリケーションセッションが12:08、12:38、13:08といった具合に16:08まで起動します。
注:
-
構成後、エージェントは次の時間から構成されたプローブを実行します。
-
「1日あたりの繰り返し」オプションが導入される前に設定されたプローブは、スケジュールされた時刻に引き続き実行されます。これらのプローブでは、「1日あたりの繰り返し」オプションはデフォルトで無効になっています。
-
重複を防ぐため、各実行に5分の期間があるようにプローブを構成することをお勧めします。
ステップ3:プローブの実行
エージェントは、Directorから定期的に取得するプローブ構成に従ってプロービングを実行します。
StoreFrontを使用して選択されたアプリケーションを順次起動します。エージェントは、Monitorデータベースを介して結果をDirectorに報告します。障害は5つの特定の段階で報告されます。
-
StoreFront到達可能性 - 構成されたStoreFront URLに到達できません。
-
StoreFront認証 - 構成されたStoreFront資格情報が無効です。
-
StoreFront列挙 - StoreFrontのアプリケーション列挙リストに、プローブ対象のアプリケーションまたはデスクトップが含まれていません。
-
ICA®ダウンロード - ICAファイルが利用できません。
-
アプリケーション/デスクトップの起動 – アプリケーションまたはデスクトップを起動できませんでした。
ステップ4:プローブ結果の表示
プローブでプローブ結果を確認できます。プローブビューでは、プローブ結果の包括的な概要が示されます。これらの結果は、問題をプロアクティブに分析およびトラブルシューティングし、ユーザーのセッション起動エクスペリエンスをよりスムーズにするのに役立ちます。
概要タブには、構成されているすべてのプローブの概要が1つのビューに表示されます。
プローブは、期間、プローブタイプ、エンドポイント名、アプリケーション名、デスクトップ名、およびプローブ結果タイプに基づいてフィルターできます。フィルター条件に一致するプローブは、プローブ、アプリケーション/デスクトップ、およびエンドポイントごとに次の詳細とともに表示されます。
プローブメトリックには、スケジュール済み、計画済み、スキップ済み、成功、失敗した実行の数が表示されます。
-
完了した実行 – 完了まで実行されたプローブ実行の数。
-
失敗した実行 – 失敗したプローブ実行の数。
-
スキップされた実行 – エンドポイントが非アクティブであるか、サービスが利用できないために完了しなかった実行の数。
-
成功した実行 – アプリ/デスクトップの起動中に、どの段階でも失敗することなく正常に完了したプローブの数。
エンドポイントマシンの総数も、アクティブなマシンと非アクティブなマシンの数とともに表示されます。
プローブ失敗ステージは、各失敗グループの失敗分布を視覚的に内訳表示します。ほとんどの失敗が発生したステージを分析することで、プローブ結果の解釈と問題のトラブルシューティングが容易になります。グラフィカル表示では、アプリケーション/デスクトップの起動、ICAファイルのダウンロード、Storefront/Workspaceの列挙、Storefront/Workspaceの到達可能性、Storefront/Workspaceの認証における失敗したプローブ実行の数が示されます。
ほとんどの失敗が発生したステージを分析するのに役立ちます。この情報は、プローブ結果を迅速に理解し、トラブルシューティングを行うのに役立ちます。
エンドポイントが非アクティブであるか、サービスが利用できないために、一部のプローブ実行が完了しない場合があります。
プローブ実行タブには、完了したプローブ実行の結果が詳細に表示されます。選択したプローブの個々の実行の詳細を確認するためにドリルダウンできます。重要なピボットポイントに基づいて、さらにフィルタリングおよび分析できます。
プローブ実行は、期間、プローブタイプ、エンドポイント名、アプリケーション名、デスクトップ名、プローブ失敗ステージに基づいてフィルタリングできます。プローブ失敗ステージは、プローブが失敗したステージを表示します。プローブ名、スケジュールされた実行、失敗した実行、アプリケーション/デスクトップ名のリンクをクリックすると、フィルタ条件に一致するプローブ実行のリストが表示されたプローブ実行ページに移動します。