ICA® ポリシー設定

最終公開日 : Nov 13, 2026
注：
このページでは、ICAポリシー設定の説明とサポートされている構成値について説明します。ポリシーの操作の詳細については、「ポリシーの操作」セクションを参照してください。
Related information
ポリシー設定リファレンス
../../policies/reference/ica-policy-settings/authentication-policy-settings.md自動クライアント再接続ポリシー設定オーディオポリシー設定帯域幅ポリシー設定双方向コンテンツリダイレクトポリシー設定ブラウザコンテンツリダイレクトポリシー設定クライアントセンサーポリシー設定デスクトップUIポリシー設定エンドユーザー監視ポリシー設定強化されたデスクトップエクスペリエンスポリシー設定ファイルリダイレクトポリシー設定クリップボードリダイレクト構成クリップボード形式制御クリップボード転送サイズ制限クリップボード共有スコープシナリオおよびユースケースの例キープアライブ ポリシー設定ローカルアプリアクセス ポリシー設定モバイルエクスペリエンスポリシー設定マルチメディアポリシー設定マルチストリーム接続ポリシー設定ポートリダイレクトポリシー設定FIDO2リダイレクト印刷ポリシー設定セキュリティポリシー設定サーバー制限ポリシー設定セッション制限ポリシー設定セッション管理ポリシー設定セッションの信頼性ポリシー設定セッションウォーターマークポリシー設定タイムゾーン制御ポリシー設定TWAINデバイスのポリシー設定USBデバイスポリシー設定仮想チャネル許可リストポリシー設定視覚表示ポリシー設定WebSocketsポリシー設定WIAデバイス ポリシー設定

アダプティブトランスポート

アダプティブトランスポート

この設定により、EDTをプライマリ、TCPをフォールバックとしてデータ転送を許可または禁止します。
デフォルトでは、アダプティブトランスポートは有効（優先）になっており、可能な場合はEDTが使用され、TCPにフォールバックします。必要に応じて設定を変更できます。
  • 優先。可能な場合はEDT経由のアダプティブトランスポートが使用され、TCPにフォールバックします。
  • 診断モード。EDTが強制的に有効になり、TCPへのフォールバックは無効になります。この設定はトラブルシューティングの場合にのみ推奨されます。
  • オフ。TCPが強制的に有効になり、EDTは無効になります。
詳細については、「アダプティブトランスポート」を参照してください。

MTU再検出

MTU再検出により、EDTをトランスポートプロトコルとして使用するアクティブセッションでの変更を検出し、パフォーマンスの問題を防ぐためにセッションのMTUを調整できます。
この設定は次のように構成できます。
  • オフ: MTU再検出は無効です。
  • 静的: MTUの減少が検出された場合、セッションのMTUはセッションの残りの期間、1200に設定されます。
  • 動的: アクティブなセッションでMTUの減少が検出されると、接続に最適なMTUを決定するためにMTU検出がトリガーされます。
デフォルトでは、この設定は無効になっています。

アプリケーション起動待機タイムアウト

この設定は、セッションが最初のアプリケーションの起動を待機するタイムアウト値をミリ秒単位で指定します。アプリケーションの起動がこの期間を超えると、セッションは終了します。
デフォルトの時間（10,000ミリ秒）を選択するか、ミリ秒単位で数値を指定できます。

クライアントクリップボードリダイレクト

この設定により、ユーザーデバイス上のクリップボードをサーバー上のクリップボードにマッピングすることを許可または禁止します。
デフォルトでは、クリップボードリダイレクトは許可されています。
セッションとローカルクリップボード間のコピー＆ペーストデータ転送を禁止するには、禁止を選択します。ユーザーは、セッション内で実行されているアプリケーション間では引き続きデータをコピー＆ペーストできます。
この設定を許可した後、クライアント接続でクリップボードが消費できる最大帯域幅を構成します。クリップボードリダイレクト帯域幅制限またはクリップボードリダイレクト帯域幅制限パーセントの設定を使用します。

クライアントクリップボード書き込み許可形式

クライアントクリップボード書き込みの制限設定が有効の場合、ホストクリップボードデータはクライアントエンドポイントと共有できません。この設定を使用して、特定のデータ形式をクライアントエンドポイントクリップボードと共有することを許可できます。この設定を使用するには、有効にして、許可する特定の形式を追加します。
以下のクリップボード形式はシステム定義です。
  • CF_TEXT
  • CF_BITMAP
  • CF_METAFILEPICT
  • CF_SYLK
  • CF_DIF
  • CF_TIFF
  • CF_OEMTEXT
  • CF_DIB
  • CF_PALETTE
  • CF_PENDATA
  • CF_RIFF
  • CF_WAVE
  • CF_UNICODETEXT
  • CF_ENHMETAFILE
  • CF_HDROP
  • CF_LOCALE
  • CF_DIBV5
  • CF_OWNERDISPLAY
  • CF_DSPTEXT
  • CF_DSPBITMAP
  • CF_DSPMETAFILEPICT
  • CF_DISPENHMETAFILE
  • CF_HTML
以下のカスタム形式は、XenApp and XenDesktopおよびCitrix Virtual Apps and Desktops™で事前定義されています。
  • CFX_RICHTEXT
  • CFX_OfficeDrawingShape
  • CFX_BIFF8
  • CFX_FILE
HTML形式はデフォルトで無効になっています。この機能を有効にするには：
  • クライアントクリップボードリダイレクトが許可に設定されていることを確認します。
  • クライアントクリップボード書き込みの制限が有効に設定されていることを確認します。
  • クライアントクリップボード書き込み許可形式にCF_HTML（およびサポートしたいその他の形式）のエントリを追加します。
カスタム形式をさらに追加できます。カスタム形式名は、システムに登録される形式と一致する必要があります。形式名は大文字と小文字を区別します。
この設定は、クライアントクリップボードリダイレクトポリシーが禁止に設定されている場合、またはクライアントクリップボード書き込みの制限ポリシーが無効に設定されている場合には適用されません。
注：
HTML形式のクリップボードコピーサポート (CF_HTML) を有効にすると、コピーされたコンテンツのソースから宛先にスクリプトがコピーされます。コピーを続行する前に、ソースを信頼できることを確認してください。スクリプトを含むコンテンツをコピーした場合、それらは宛先ファイルをHTMLファイルとして保存して実行した場合にのみ有効になります。

クリップボードのクライアントからセッションへの転送サイズを制限する

この設定は、ユーザーが1回のコピー＆ペースト操作でクライアントエンドポイントから仮想セッションに転送できるクリップボードデータの最大サイズを指定します。
クリップボードの転送サイズを制限するには、クリップボードのクライアントからセッションへの転送サイズを制限する設定を有効にします。次に、サイズ制限フィールドにキロバイト単位の値を入力して、ローカルクリップボードとセッション間のデータ転送サイズを定義します。
デフォルトでは、この設定は無効になっており、クライアントからセッションへの転送に制限はありません。

クリップボードのセッションからクライアントへの転送サイズを制限する

この設定は、ユーザーが1回のコピー＆ペースト操作で仮想セッションからクライアントエンドポイントに転送できるクリップボードデータの最大サイズを指定します。
クリップボードの転送サイズを制限するには、クリップボードのセッションからクライアントへの転送サイズを制限する設定を有効にします。次に、サイズ制限フィールドにキロバイト単位の値を入力して、セッションとローカルクリップボード間のデータ転送サイズを定義します。
デフォルトでは、この設定は無効になっており、セッションからクライアントへの転送に制限はありません。

クライアントクリップボードへの書き込みを制限する

この設定が有効の場合、ホストのクリップボードデータはクライアントエンドポイントと共有できません。クライアントクリップボード書き込み許可形式設定を有効にすることで、特定の形式を許可できます。
デフォルトでは、この設定は無効です。

セッションクリップボードへの書き込みを制限する

この設定が有効な場合、クライアントのクリップボードデータはセッションアプリケーションと共有できません。セッションクリップボード書き込み許可形式設定を有効にすることで、特定の形式を許可できます。
デフォルトでは、この設定は無効です。

セッションクリップボード書き込み許可形式

セッションクリップボード書き込みの制限設定が有効な場合、クライアントのクリップボードデータはセッションアプリケーションと共有できません。この設定を使用して、特定のデータ形式をセッションクリップボードと共有することを許可できます。
以下のクリップボード形式はシステム定義です。
  • CF_TEXT
  • CF_BITMAP
  • CF_METAFILEPICT
  • CF_SYLK
  • CF_DIF
  • CF_TIFF
  • CF_OEMTEXT
  • CF_DIB
  • CF_PALETTE
  • CF_PENDATA
  • CF_RIFF
  • CF_WAVE
  • CF_UNICODETEXT
  • CF_ENHMETAFILE
  • CF_HDROP
  • CF_LOCALE
  • CF_DIBV5
  • CF_OWNERDISPLAY
  • CF_DSPTEXT
  • CF_DSPBITMAP
  • CF_DSPMETAFILEPICT
  • CF_DISPENHMETAFILE
  • CF_HTML
以下のカスタム形式は、XenApp and XenDesktop および Citrix Virtual Apps and Desktops™ で事前定義されています。
  • CFX_RICHTEXT
  • CFX_OfficeDrawingShape
  • CFX_BIFF8
HTML形式はデフォルトで無効になっています。この機能を有効にするには、次の手順を実行します。
  • クライアントクリップボードリダイレクトが許可に設定されていることを確認します。
  • セッションクリップボード書き込みの制限が有効に設定されていることを確認します。
  • セッションクリップボード書き込み許可形式にCF_HTML（およびサポートするその他の形式）のエントリを追加します。
カスタム形式を追加できます。カスタム形式名は、システムに登録する形式と一致している必要があります。形式名は大文字と小文字を区別します。
この設定は、クライアントクリップボードリダイレクトポリシーが禁止に設定されている場合、またはセッションクリップボード書き込みの制限ポリシーが無効に設定されている場合には適用されません。
注：
HTML形式のクリップボードコピーサポート（CF_HTML）を有効にすると、コピーされたコンテンツのソースから宛先にスクリプトがコピーされます。コピーを続行する前に、ソースを信頼できることを確認してください。スクリプトを含むコンテンツをコピーした場合、それらは宛先ファイルをHTMLファイルとして保存して実行した場合にのみ有効になります。

デスクトップの起動

この設定は、VDA Direct Access Usersグループの非管理者ユーザーがICA接続を使用してそのVDA上のセッションに接続することを許可または禁止します。
デフォルトでは、非管理者ユーザーはこれらのセッションに接続できません。
この設定は、RDP接続を使用しているVDA Direct Access Usersグループの非管理者ユーザーには影響しません。これらのユーザーは、この設定が有効または無効になっている場合でもVDAに接続できます。この設定は、VDA Direct Access Usersグループに属していない非管理者ユーザーには影響しません。これらのユーザーは、この設定が有効または無効になっている場合でもVDAに接続できません。

ドラッグアンドドロップ設定

この設定は、クライアントと仮想アプリケーションまたはデスクトップの間でファイルをドラッグすることを許可または禁止します。デフォルトでは、ドラッグアンドドロップポリシーは無効になっています。必要に応じて、このポリシーを有効にできます。

FIDO2

FIDO2リダイレクト

この設定はFIDO2リダイレクトを有効または無効にします。FIDO2リダイレクトにより、ユーザーは仮想マシン内のローカルエンドポイントFIDO2コンポーネントを利用できます。ユーザーは、TPM 2.0とWindows Helloを搭載したデバイスで、FIDO2セキュリティキーまたは統合された生体認証を介して仮想セッションを認証できます。
この設定が許可されている場合、ユーザーはローカルエンドポイント機能を使用してFIDO2認証を行うことができます。デフォルトでは、この設定は許可されています。

FIDO2許可プロセス

この設定により、管理者は仮想セッション内でFIDO2およびWebAuthnリダイレクトの使用が許可されるアプリケーションを指定できます。
許可リスト内のアプリケーションには、アプリケーション実行可能ファイルへの完全なローカルパスが必要です。ネットワークパスはサポートされていません。
アプリケーションパスでは、ワイルドカード(*)を使用して、単一のディレクトリ、ディレクトリ名の一部、実行可能ファイルのベース名、または実行可能ファイルのベース名の一部を置き換えることができます。

HDX™ ダイレクト

HDX™ ダイレクト

HDX Directを使用すると、直接通信が可能な場合にクライアントがセッションホストと直接接続を自動的に確立できます。接続はネットワークレベルの暗号化を使用して安全に確立されます。

HDX Directモード

HDX Directは、内部クライアントと外部クライアントの両方でセッションホストとの直接接続を確立するために使用できます。この設定は、HDX Directが内部クライアントのみに利用可能か、内部クライアントと外部クライアントの両方に利用可能かを決定します。
内部のみに設定されている場合、HDX Directは内部ネットワーク内のクライアントに対してのみ直接接続を確立しようとします。
内部と外部に設定されている場合、HDX Directは内部クライアントと外部クライアントの両方に対して直接接続を確立しようとします。
デフォルトでは、HDX Direct は内部クライアントのみに設定されています。

HDX Direct ポート範囲

外部ユーザーからの接続に HDX Direct が使用するポートの範囲。 デフォルトでは、HDX Direct はポート範囲 55000～55250 を使用します。

ICA リスナー

ICA リスナー接続タイムアウト

この設定は、ICA プロトコルを使用した接続が完了するまでの最大待機時間を指定します。
デフォルトでは、最大待機時間は 120,000 ミリ秒、つまり 2 分です。

ICA リスナーポート番号

この設定は、サーバー上で ICA プロトコルが使用する TCP/IP ポート番号を指定します。
デフォルトでは、ポート番号は 1494 に設定されています。
有効なポート番号は 0～65535 の範囲内である必要があり、他の既知のポート番号と競合してはなりません。ポート番号を変更した場合は、新しい値を有効にするためにサーバーを再起動してください。サーバーのポート番号を変更した場合は、そのサーバーに接続するすべての Citrix Workspace™ アプリまたはプラグインでも変更する必要があります。

キーボードと入力方式エディター (IME)

この設定は、以下を有効または無効にします。
  • 動的キーボードレイアウト同期
  • 入力方式エディター (IME)
  • Unicode キーボードレイアウトマッピング
  • キーボードレイアウト切り替え通知ダイアログメッセージを非表示または表示します
  • タッチデバイスのエンドユーザー向け自動タッチキーボード表示
  1. Web Studio で、キーボードとIMEを選択します。
  2. クライアントキーボードレイアウトの同期とIMEの改善を選択して、VDAにおける動的なキーボードレイアウトの同期と汎用クライアント入力方式エディター (IME) の機能を制御します。以下を構成できます。
    無効 - 動的なキーボードレイアウトの同期と汎用クライアント入力方式エディター (IME)。
    動的なクライアントキーボードレイアウトの同期をサポート - 動的なキーボードレイアウトの同期を有効にします。
    動的なクライアントキーボードレイアウトの同期とIMEの改善をサポート - 動的なキーボードレイアウトの同期と汎用クライアント入力方式エディター (IME) の両方を有効にします。
  3. Unicodeキーボードレイアウトマッピングを有効にするを選択して、Unicodeキーボードマッピングを有効または無効にします。
  4. キーボードレイアウト切り替えポップアップメッセージボックスを非表示にするを選択して、ユーザーがクライアントキーボードレイアウトを変更したときに、キーボードレイアウトが同期中であることを示すメッセージを表示するかどうかを制御します。メッセージが表示されないようにすると、ユーザーは誤った文字入力がされないように、入力する前に数秒待つ必要があります。
  5. 自動キーボード表示を選択して、入力フィールドに入るときまたは離れるときに、クライアント側のソフト/タッチキーボードが自動的に表示または非表示になることを許可または禁止します。
デフォルト設定:
  • クライアントキーボードレイアウトの同期とIMEの改善
    • ウィンドウズ サーバー 2019/2022/2025、およびマルチセッションのウィンドウズ 10/11では無効
    • シングルセッションのWindows 10/11では有効
  • Unicode キーボードレイアウトマッピング
    • 禁止（Unicode キーボードレイアウトマッピングはデフォルトで無効になっており、エンドユーザーが CWA で Unicode 入力モードを使用している場合は、設定して許可する必要があります）
  • キーボードレイアウト切り替えポップアップメッセージボックスを非表示にする
    • 禁止（ポップアップメッセージボックスが表示されることを示します）
  • 自動キーボード表示
    • 禁止（入力フィールドに入るとき、または入力フィールドから離れるときに、クライアント側のソフト/タッチキーボードが自動的に表示または非表示にならないことを示します）
このポリシーは、ポリシー設定の説明セクションに記載されているレジストリ設定を置き換えます。

ログオフチェッカーの起動遅延

この設定は、ログオフチェッカーの起動を遅延させる期間を指定します。このポリシーを使用して、クライアントセッションがセッションを切断するまでに待機する時間（秒単位）を設定します。
この設定は、ユーザーがサーバーからログオフするのにかかる時間も増加させます。

ロス許容モード

重要:
  • この機能には、Windows 用 Citrix Workspace アプリ 2002 以降が必要です。VDA のこのバージョンは、利用可能になった時点でこれをサポートします。
  • グラフィックのロス許容モードは、Citrix Gateway および Citrix Gateway Service でサポートされています。このモードは、直接接続でのみ利用可能です。
この設定は、グラフィックのロス許容モードを有効または無効にします。
デフォルトでは、グラフィックのロス許容モードは許可されています。
許可されている場合、パケット損失と遅延がしきい値を超えるとモードが開始されます。損失許容しきい値ポリシーを使用して、しきい値を設定できます。

損失許容しきい値

損失許容モードが利用可能な場合、この設定は、グラフィックのセッションが損失許容モードに切り替わるネットワークメトリックのしきい値を指定します。
デフォルトのしきい値は次のとおりです。
  • パケット損失: 5%
  • 遅延: 300 ms (RTT)
詳細については、損失許容モードを参照してください。

オーディオのロストレラントモード

この設定は、オーディオの損失許容モードを有効または無効にします。
有効にすると、オーディオは損失許容モードで送信されます。
デフォルトでは、オーディオの損失許容モードは禁止されています。
ポリシーを有効にするには、オーディオポリシーの損失許容モードのレジストリを許可に編集します。
オーディオの損失許容モードを有効にするには、EDTトランスポートが必要です。

ランデブー

Rendezvous プロトコル

この設定は、Citrix Gateway Serviceを使用する際のHDXセッションのプロキシ方法を変更します。有効にすると、HDXトラフィックはCitrix Cloud Connectorを経由しなくなります。代わりに、VDAはCitrix Gateway Serviceに直接アウトバウンド接続を確立します（Cloud Connectorのスケーラビリティが向上します）。
重要:
Citrix Cloud™の機能トグルとHDXポリシー設定がこの機能を制御します。Citrix Cloudの機能トグルはデフォルトで有効ですが、HDX設定はデフォルトで無効です。HDX設定は、Citrix Gateway Serviceを介して確立されたHDXセッションにのみ影響します。この設定は、クライアントとVDA間で直接確立されたセッションや、オンプレミスのCitrix Gatewayを介して確立されたセッションには影響しません。
詳細については、「Rendezvous プロトコル」を参照してください。

Rendezvous プロキシ構成

この設定では、Rendezvous プロトコルで使用する明示的なプロキシを構成できます。透過型プロキシを使用している場合、この設定を有効にする必要はありません。
デフォルトでは、この設定は無効になっています。
無効にすると、VDA は Gateway Service との Rendezvous 接続を確立しようとするときに、非透過型プロキシを介して送信トラフィックをルーティングしません。
有効にすると、VDA はこの設定で定義されたプロキシを介して Gateway Service との Rendezvous 接続を確立しようとします。
VDA は、Rendezvous 接続に HTTP および SOCKS5 プロキシの使用をサポートしています。Rendezvous 接続にプロキシを使用するように VDA を構成するには、この設定を有効にする必要があります。また、プロキシのアドレスまたは PAC ファイルへのパスを指定します。例：
  • プロキシアドレス: http://<URL or IP>:<port> または socks5://<URL or IP>:<port>
  • PAC ファイル: http://<URL or IP>/<path>/<filename>.pac
    VDA バージョン 2103 は、PAC ファイルを使用したプロキシ構成でサポートされる最小バージョンです。SOCKS5 プロキシの PAC ファイルスキーマの詳細については、「プロキシ構成」を参照してください。
注：
SOCKS5 プロキシのみが EDT を介したデータ転送をサポートします。HTTP プロキシの場合は、ICA のトランスポートプロトコルとして TCP を使用します。
詳細については、「Rendezvous プロトコル」を参照してください。

セキュアな HDX

この設定は、Secure HDX の使用を有効または無効にします。
Secure HDX は、アプリケーションレベルの暗号化を使用して HDX プロトコルを保護し、HDX セッションに真のエンドツーエンド暗号化を提供します。
有効にすると、Secure HDX が適用され、Secure HDX をサポートしないクライアントへの接続はブロックされます。Secure HDX はデフォルトで無効になっています。

クライアント接続中の非公開プログラムの起動

この設定は、サーバー上でRDPを介して初期アプリケーションの起動を許可するかどうかを指定します。
デフォルトでは、サーバー上でRDPを介して初期アプリケーションの起動は許可されていません。

セッションメトリックの収集

この設定により、CitrixはVDAとWorkspace間のユーザーおよびマシンセッションメトリックを収集し、ユーザーエクスペリエンスを向上させることができます。
Citrixは、オペレーティングシステム、稼働時間、コンピューターシステム情報、ビデオコントローラーの詳細、VDAバージョン、展開タイプ、ドメイン参加ステータスなどのデータを収集します。さらに、製品改善の取り組みを支援するために、いくつかのセッション構成、パフォーマンスおよび信頼性データも収集できます。カスタマーエクスペリエンス向上プログラムの詳細については、以下を参照してください。
  • <https://more.citrix.com/XD-CEIP>
  • <https://docs.citrix.com/ja-jp/linux-virtual-delivery-agent/2607-ltsr/configure/administration/linux-vda-data-collection-program>
  • <https://docs.citrix.com/ja-jp/mac-vda/configure/session/supportability-service>
デフォルトでは、この設定は有効になっています。

タブレットモード切り替えポリシー設定

タブレットモード切り替えは、VDA上のStoreアプリ、Win32アプリ、およびWindowsシェルンの外観と動作を最適化します。これは、電話やタブレットなどの小型フォームファクターデバイス、またはタッチ対応デバイスから接続する際に、仮想デスクトップを自動的にタブレットモードに切り替えることによって行われます。
このポリシーが無効になっている場合、VDAはユーザーが設定したモードになり、クライアントの種類に関係なく、そのモードを維持します。