設定

最終公開日 : Nov 13, 2026
注：
バージョン2511以降、Citrix Web Studio（Webベース）はCitrix Virtual Apps and Desktops™の唯一の管理コンソールです。Citrix Studio（MMCベース）はインストーラーから削除されました。この記事はWeb Studioにのみ適用されます。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。
Web Studioを使用して、認証、ドメイン設定、個人設定、およびその他のサイトレベルの構成を管理します。
Related information
管理

認証を管理する

デフォルトでは、ユーザーはドメインのユーザー名とパスワードを使用してWeb Studioにログオンします。スマートカード認証や統合Windows認証など、別の認証方法をユーザーに選択させることもできます。

Studioを使用して管理する

ユーザーの認証方法を選択するには、次の手順に従います。
  1. Web Studioにサインインし、左側のペインで を選択します。
  2. タイルを見つけて をクリックし、オプションを選択します。
    • ドメイン資格情報
    • ドメイン資格情報または統合Windows認証
      統合Windows認証が有効になっている場合、ユーザーはWindows資格情報（Kerberos/NTLM）またはクライアント証明書を使用してWeb Studioにアクセスできます。
      Web StudioとDelivery Controller™が異なるマシンにインストールされている場合、統合Windows認証が機能するには、クロスオリジンアクセスを許可し、Web StudioサーバーのURLを許可リストに追加します。
      重要
      Web StudioがDelivery Controllerのプロキシとして構成されている場合、統合Windows認証は機能しません。
    • スマートカード認証
    • ドメイン資格情報またはスマートカード認証
      スマートカード認証を有効にするには、追加の構成が必要です。詳細については、「Web Studio のスマートカード認証をセットアップする」を参照してください。

PowerShellスクリプトを使用した管理

認証方法は、Delivery Controllerデータベースで構成されます。次のPowerShellスクリプトを使用して、認証方法を設定できます。
  1. Delivery Controllerで次のコマンドを実行して、現在のサイトIDを取得します。
    Get-ConfigSite | Select SiteGuid
  2. 次のスクリプトを実行して、認証方法を設定します。
    # Generate a new bearer token
    $bearerData = New-TrustBearerToken
    # Define the Delivery Controller DNS name and Site ID
    $ddc = "ddc.dc.com" # replace this with the Delivery Controller's DNS name
    $siteid = "c68a8f89-42af-4bea-a6e9-c8c936353f49" # replace this with the site ID you get from step #1
    # Define the URL and headers
    $url = "https://$ddc/citrix/orchestration/api/CitrixOnPremises/Sites/$siteid/Settings"
    $headers = @{
    "Content-Type" = "application/json"
    "Authorization" = "Bearer $($bearerData.Token)"
    }
    # Define the JSON body
    $body = @{
    SupportedAuthenticators = "BasicAndSmartCard" # replace this with a required authentication method: "Basic" for "Domain credentials"; "BasicAndIntegratedWindowsAuthentication" for "Domain credentials or integrated Windows authentication"; "BasicAndSmartCard" for "Domain credentials or smart card authentication"; "SmartCard" for "Smart card authentication"
    } | ConvertTo-Json -Depth 10
    # Send the PATCH request
    Invoke-RestMethod -Uri $url -Method Patch -Headers $headers -Body $body

統合Windows認証用にブラウザーを構成する

ドメイン資格情報または統合Windows認証を使用して統合Windows認証を有効にすると、次回ユーザーがサインインするときに自動的にサインインします。ユーザーとして自動的にサインインできない場合は、次の手順に従ってWebブラウザーを構成し、統合Windows認証を許可してください。
Google Chromeの場合：
  1. コントロールパネルから、インターネットオプションを選択します。
  2. 詳細設定タブを選択します。
  3. 統合Windows認証を有効にするを選択します。
  4. セキュリティタブを選択します。
  5. ローカルイントラネット > サイト > 詳細設定を選択します。
  6. このWebサイトをゾーンに追加するボックスで：
    • Web StudioとDelivery Controllerが同じサーバー上にある場合は、Web Studioを実行しているホストのURLを入力します。
    • そうでない場合は、ワイルドカードドメインを入力します。例: Delivery Controllerがddc.domain.comにある場合、*.domain.comと入力します。
  7. 追加 > 閉じるをクリックします。
Mozilla Firefoxの場合:
  1. ブラウザから、URLボックスにabout:configと入力します。
  2. 検索ボックスに、network negotiateと入力します。
  3. network.negotiate-auth.trusted-urisを右クリックし、変更を選択します。
  4. 文字列値を入力ボックスで:
    • Web StudioとDelivery Controllerが同じサーバー上にある場合は、Web Studioをホストしているサーバー名を参照するURLおよび/またはエイリアスのコンマ区切りリストを追加します。
    • そうでない場合は、次のようにURLを追加します。例: Delivery Controllerがddc.domain.comにある場合、*.domain.comと入力します。
ブラウザを設定した後、サインインページでWindows統合サインインをクリックして再試行できます。
Web StudioとDelivery Controllerが異なるマシンにインストールされている場合、統合Windows認証を機能させるには、クロスオリジンアクセスを許可を有効にする必要があります。
クロスオリジンアクセスを許可を有効にするには、次の手順に従います:
  1. クロスオリジンアクセスを許可チェックボックスを選択します。
  2. Web StudioサーバーのURLを許可リストに追加します。
  3. URLを入力フィールドにURLを入力します。必要に応じて、追加をクリックしてさらに追加します。
    注
    • URLは正しい形式に従う必要があります:<scheme>://<hostname>。パスや末尾のスラッシュを含まないようにしてください。
    • IPアドレスとFQDNがサポートされています。URLを追加する際は、Web Studioへのアクセス方法と一致していることを確認してください。たとえば、IPアドレスを使用してWeb Studioにアクセスする場合は、IPアドレスベースのURLをリストに追加します。
    • デフォルト以外のポートを使用する場合は、ポート番号を含めるようにしてください。
  4. 必要に応じて、追加をクリックしてさらに追加します。
  5. 完了したら、完了をクリックして保存し、終了します。

Studioログインページのデフォルトドメイン名を設定する

Studioログインページのドメインフィールドにドメイン名を自動入力するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. ドメイン名の構成タイルで、必要に応じてドメイン名を入力します。
  3. 適用をクリックします。
    管理者がStudioログインページにアクセスすると、ドメインフィールドには設定したドメイン名が自動的に入力されます。

ドメイン除外リストを構成する

到達不能なドメインや不要なドメインを設定 > サイト設定のドメイン除外リストに追加することで、ドメイン検索のパフォーマンスを向上させます。Web Studioは、すべてのドメインおよびOU検索で除外されたドメインを自動的にスキップし、ドメイン検索の応答性を高めます。
ドメインクエリを高速化するには、到達不能なドメインや不要なドメインを除外リストに追加します。Web Studioは、すべてのドメインおよびOU検索でこれらのドメインを自動的にスキップします。
除外リストにドメインを追加するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. 「サイト設定」で、「除外リストにドメインを追加」を見つけます。
  3. 「ドメイン除外を有効にする」をオンにします。
  4. 「ドメインの追加」を選択し、「ドメイン名」フィールドにドメイン名を入力して、「確認」を選択します。除外する各ドメインについて繰り返します。
  5. を選択します。
セクションタイトルの下にあるステータスインジケーターは、現在除外されているドメインの数を示します。
注：
  • 除外リストのドメイン名は一意であり、有効なドメイン名形式に従う必要があります。
  • リストからドメインを削除せずにすべて除外を一時的に無効にするには、「ドメイン除外を有効にする」をオフにします。
  • 「場所（ドメイン）」ドロップダウンで除外されたドメインを検索すると、Web Studio はそのドメインが除外されていることを通知し、このページへのリンクを提供して、確認または削除できるようにします。

Studio で個人設定を管理する

設定ノードの下にある「個人設定」タブを使用して、Studio での個人の表示設定と操作設定を管理します。これらの設定は自分のアカウントにのみ適用され、他の管理者には影響しません。利用可能なオプションは次のとおりです。
  • 日付と時刻: デフォルトのタイムゾーン、日付形式、時刻形式を設定します。これらの設定は、スケジュールされた再起動や自動スケーリングなど、時刻に関連する表示のためにStudio全体で使用されます。
  • フォルダービュー: マシンカタログ、デリバリーグループ、およびアプリケーションノードでフォルダービューを表示するか非表示にするかを選択します。
  • 検索でのタブ順序: 検索ノード内のタブ順序をカスタマイズします。
Studio で優先ビューを設定するには、次の手順に従います。
  1. Studio で、設定 > 個人設定に移動します。
  2. 「編集」をクリックします。
  3. 「日付と時刻」タイルで、次の形式設定を構成します。
    • 日付形式: 日付の表示方法を選択します（例: yyyy/MM/dd）。Studio で選択した言語に関連付けられた日付形式を使用するには、「コンソール言語に合わせる」を選択します。
    • 時刻形式: 12時間形式（例: 午後09:00）または24時間形式（例: 21:00）を選択します。Studioで選択した言語に関連付けられた時刻形式を使用するには、コンソール言語に合わせるを選択します。
    • タイムゾーン: 優先するタイムゾーンを選択します。コンピューターのタイムゾーンを使用するには、コンソール言語に合わせるを選択します。
      注：
      • 日付、時刻、またはタイムゾーンにコンピューターの地域設定を使用するには、コンソール言語に合わせるを選択します。
      • Studioでは、表示されている時刻にカーソルを合わせると、ローカルタイムゾーンでの同等の時刻を表示できます。
  4. フォルダービュータイルで、マシンカタログ、デリバリーグループ、およびアプリケーションノードでフォルダービューを表示するか非表示にするかを選択します。
  5. 検索でのタブ順序タイルで、検索ノード内のタブをドラッグして並べ替えます。
  6. 適用をクリックして、変更をすぐに保存し適用します。

DNS解決を有効にする

ICA®ファイルでIPアドレスの代わりにDNS名を表示するには、次の手順に従います。
  1. Web Studioにサインインし、左側のペインで設定を選択します。
  2. DNS解決を有効にする設定をオンにします。

Studioコンソールの非アクティブタイムアウトを設定する

管理者がStudioコンソールから自動的にサインアウトされるまでの非アクティブ期間を設定できます。
  1. Web Studioにサインインし、左側のペインで設定を選択します。
  2. 10分から24時間の範囲で期間を入力します。
  3. この設定を適用するには、ページを更新するか、サインアウトしてからサインインし直してください。

サイト管理の一元化

この機能を使用すると、1つのWeb Studioコンソールで複数のCitrix Virtual Apps and Desktopsサイトを管理できます。詳細については、「複数サイト管理の有効化」を参照してください。

Studioログインページにカスタム通知を設定する

サインインページの通知を設定するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. ログインページ通知タイルを見つけて、ログインページに通知を表示チェックボックスをオンにします。
  3. 編集をクリックしてログインページ通知ページを開き、必要に応じてログインページ通知を入力します。
  4. 「保存」をクリックします。

StudioログインページにアクティブなDDCのFQDNを表示する

現在のセッションで使用されているDDCのFQDNをStudioサインインページに表示するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. 接続されているDelivery Controllerを表示をオンにします。

ログサーバーを構成する

AOT (Always-on Tracing) ログサーバーを構成し、ログ記録スコープを定義します。Directorはログサーバーに接続して、監視とトラブルシューティングのためのログを取得します。
ログサーバーを構成し、ログ記録スコープを定義するには、次の手順に従います。
  1. 「Web Studio」にサインインし、左ペインで「Settings」を選択します。
  2. ログサーバーが構成されていない場合は、「Log server」タイルで「Add」をクリックします。
  3. 表示される「Log server」ページで、「Enable log forwarding to log server」を選択します。
  4. ログをログサーバーに転送するコンポーネントを選択します。
    • Delivery Controllerを含める: すべてのDelivery Controllerからのログをログサーバーに転送します。
    • デリバリーグループを選択: 特定のデリバリーグループ内のVDAからのログをログサーバーに転送します。デフォルトでは、すべてのデリバリーグループが選択されており、すべてのデリバリーグループ内のVDAからのログが転送されます。特定のデリバリーグループ内のVDAからのログのみを転送するには、特定のデリバリーグループを選択を選択し、含めるグループを選択します。
  5. ログサーバーによって生成されたAuthkeyを入力します。Directorはこのキーを使用してログサーバーにアクセスします。
  6. 「Save」をクリックして構成を適用します。
ログサーバーを更新するか、ログ記録スコープを変更するには、「Settings > Log server」タイルで「Edit」をクリックします。

Microsoft Entraシングルサインオン (SSO) を構成する

Microsoft Entraシングルサインオン (SSO) を設定します。SSOを構成すると、ユーザーはMicrosoft Entra参加済みまたはMicrosoft Entraハイブリッド参加済みのセッションホストで、Microsoft Entra ID資格情報を使用して仮想アプリとデスクトップにサインインできます。
注：
Microsoft Entra SSOは現在、Microsoft Entraハイブリッド参加済みのセッションホストでのみサポートされています。

始める前に

SSOを構成する前に:
  • 必要なリソースアプリケーションを登録します。
  • Microsoft Entraテナントでクライアントアプリケーションを作成します。
要件の詳細については、「Microsoft Entra single sign-on」(/ja-jp/citrix-daas/install-configure/session-authentication/entra-sso.html)を参照してください。

ワークフロー

  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. Microsoft Entra single sign-on (SSO) タイルで構成をクリックします。構成ページが表示されます。
  3. アプリケーション (クライアント) IDに、有効なGUIDを入力します。 例: 12345678-1234-1234-1234-123456789abc
  4. **リダイレクトURI (応答URL)**に、有効なリダイレクトURIを入力します。 例: https://ctx-ws-assets.cloud.com/assets/workspace/html/static/aad_sso_msal_redirect.html
  5. 認証URLに、認証エンドポイントを入力します。 例: https://login.microsoftonline.com
  6. リソースアプリケーションID URIで、次のいずれかのオプションを選択します。
    • 商用、政府機関、または日本。リソースアプリケーションID URIには、Citrixが提供する値が自動的に入力されます。
    • カスタム。カスタムアプリケーションID URIを入力します。
  7. を選択します。
構成を保存すると、Microsoft Entra single sign-on (SSO)がサイトで有効になります。