設定

最終公開日 : Nov 13, 2026
注:
バージョン2511以降、Citrix Web Studio（Webベース）はCitrix Virtual Apps and Desktops™の唯一の管理コンソールです。Citrix Studio（MMCベース）はインストーラーから削除されました。この記事はWeb Studioにのみ適用されます。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。
Web Studio を使用して、次の管理タスクを実行できます。
Related information
管理

認証の管理

デフォルトでは、ユーザーはドメインのユーザー名とパスワードを使用してWeb Studioにログオンします。スマートカード認証や統合Windows認証など、ユーザーに対して別の認証方法を選択することもできます。

Studio を使用して管理

ユーザーの認証方法を選択するには、次の手順に従います。
  1. Web Studio にサインインし、左ペインで を選択します。
  2. タイルを見つけて をクリックし、オプションを選択します。
    • ドメイン資格情報
    • ドメイン資格情報または統合 Windows 認証
      統合 Windows 認証が有効になっている場合、ユーザーは Windows 資格情報 (Kerberos/NTLM) またはクライアント証明書を使用して Web Studio にアクセスできます。
      Web Studio と Delivery Controller™ が異なるマシンにインストールされている場合、統合 Windows 認証を機能させるには、クロスオリジンアクセスを許可し、Web Studio サーバーの URL を許可リストに追加します。
      重要
      Web Studio が Delivery Controller のプロキシとして構成されている場合、統合 Windows 認証は機能しません。
    • スマートカード認証
    • ドメイン資格情報またはスマートカード認証
      スマートカード認証を有効にするには、追加の構成が必要です。詳細については、「Web Studio のスマートカード認証を設定する」を参照してください。

PowerShell スクリプトを使用して管理

認証方法は Delivery Controller データベースで構成されます。次の PowerShell スクリプトを使用して認証方法を設定できます。
  1. Delivery Controller で次のコマンドを実行して、現在のサイト ID を取得します。
    Get-ConfigSite | Select SiteGuid
  2. 以下のスクリプトを実行して認証方法を設定します。
    # Generate a new bearer token
    $bearerData = New-TrustBearerToken
    # Define the Delivery Controller DNS name and Site ID
    $ddc = "ddc.dc.com" # replace this with the Delivery Controller's DNS name
    $siteid = "c68a8f89-42af-4bea-a6e9-c8c936353f49" # replace this with the site ID you get from step #1
    # Define the URL and headers
    $url = "https://$ddc/citrix/orchestration/api/CitrixOnPremises/Sites/$siteid/Settings"
    $headers = @{
    "Content-Type" = "application/json"
    "Authorization" = "Bearer $($bearerData.Token)"
    }
    # Define the JSON body
    $body = @{
    SupportedAuthenticators = "BasicAndSmartCard" # replace this with a required authentication method: "Basic" for "Domain credentials"; "BasicAndIntegratedWindowsAuthentication" for "Domain credentials or integrated Windows authentication"; "BasicAndSmartCard" for "Domain credentials or smart card authentication"; "SmartCard" for "Smart card authentication"
    } | ConvertTo-Json -Depth 10
    # Send the PATCH request
    Invoke-RestMethod -Uri $url -Method Patch -Headers $headers -Body $body

統合Windows認証用にブラウザーを構成する

ドメイン資格情報または統合Windows認証を使用して統合Windows認証を有効にすると、次回ユーザーがサインインするときに自動的にサインインされます。ユーザーとして自動的にサインインできない場合は、以下の手順に従ってWebブラウザーを構成し、統合Windows認証を許可してください。
Google Chromeの場合：
  1. コントロールパネルから、インターネットオプションを選択します。
  2. 詳細設定タブを選択します。
  3. 統合Windows認証を有効にするを選択します。
  4. セキュリティタブを選択します。
  5. ローカルイントラネット > サイト > 詳細設定を選択します。
  6. このWebサイトをゾーンに追加するボックスで：
    • Web StudioとDelivery Controllerが同じサーバー上にある場合は、Web Studioを実行しているホストのURLを入力します。
    • そうでない場合は、ワイルドカードドメインを入力します。例：Delivery Controllerがddc.domain.comにある場合、*.domain.comと入力します。
  7. 追加 > 閉じるをクリックします。
Mozilla Firefoxの場合：
  1. ブラウザーから、URLボックスにabout:configと入力します。
  2. 「検索」ボックスに「network negotiate」と入力します。
  3. network.negotiate-auth.trusted-uris を右クリックし、「変更」を選択します。
  4. 「文字列値を入力」ボックスで、次のようにします。
    • Web Studio と Delivery Controller が同じサーバー上にある場合は、Web Studio をホストしているサーバー名を参照する URL および/またはエイリアスのコンマ区切りリストを追加します。
    • そうでない場合は、次のように URL を追加します。例: Delivery Controller が ddc.domain.com にある場合、「*.domain.com」と入力します。
ブラウザーを設定したら、サインインページで「Windows 統合サインイン」をクリックして再試行できます。
Web Studio と Delivery Controller が異なるマシンにインストールされている場合、統合 Windows 認証を機能させるには、「クロスオリジンアクセスを許可」を有効にする必要があります。
「クロスオリジンアクセスを許可」を有効にするには、次の手順に従います。
  1. 「クロスオリジンアクセスを許可」チェックボックスをオンにします。
  2. Web Studio サーバーの URL を許可リストに追加します。
  3. 「URL を入力」フィールドに URL を入力します。必要に応じて、「追加」をクリックしてさらに追加します。
    注
    • URL は正しい形式 <scheme>://<hostname> に従う必要があります。パスや末尾のスラッシュを含まないようにしてください。
    • IP アドレスと FQDN がサポートされています。URL を追加するときは、Web Studio へのアクセス方法と一致していることを確認してください。たとえば、IP アドレスを使用して Web Studio にアクセスする場合は、IP アドレスベースの URL をリストに追加します。
    • デフォルト以外のポートを使用する場合は、ポート番号を含めるようにしてください。
  4. 必要に応じて、「追加」をクリックしてさらに追加します。
  5. 完了したら、「完了」をクリックして保存し、終了します。

Studioログインページのデフォルトドメイン名を設定する

Studioログインページのドメインフィールドにドメイン名を自動入力するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. ドメイン名の構成タイルで、必要に応じてドメイン名を入力します。
  3. 適用をクリックします。
    管理者がStudioログインページにアクセスすると、設定したドメイン名がドメインフィールドに自動的に入力されます。

Studio で個人設定を管理する

設定ノードの下にある「個人設定」タブを使用して、Studio での個人の表示設定と操作設定を管理します。これらの設定は自分のアカウントにのみ適用され、他の管理者には影響しません。利用可能なオプションは次のとおりです。
  • 日付と時刻: デフォルトのタイムゾーン、日付形式、時刻形式を設定します。これらの設定は、スケジュールされた再起動や自動スケーリングなど、時刻に関連する表示のためにStudio全体で使用されます。
  • フォルダービュー: マシンカタログ、デリバリーグループ、およびアプリケーションノードでフォルダービューを表示するか非表示にするかを選択します。
  • 検索でのタブ順序: 検索ノード内のタブ順序をカスタマイズします。
Studio で優先ビューを設定するには、次の手順に従います。
  1. Studio で、設定 > 個人設定に移動します。
  2. 「編集」をクリックします。
  3. 「日付と時刻」タイルで、次の形式設定を構成します。
    • 日付形式: 日付の表示方法を選択します（例: yyyy/MM/dd）。Studio で選択した言語に関連付けられた日付形式を使用するには、「コンソール言語に合わせる」を選択します。
    • 時刻形式: 12時間形式（例: 午後09:00）または24時間形式（例: 21:00）を選択します。Studioで選択した言語に関連付けられた時刻形式を使用するには、コンソール言語に合わせるを選択します。
    • タイムゾーン: 優先するタイムゾーンを選択します。コンピューターのタイムゾーンを使用するには、コンソール言語に合わせるを選択します。
      注:
      • 日付、時刻、またはタイムゾーンにコンピューターの地域設定を使用するには、コンソール言語に合わせるを選択します。
      • Studioでは、表示されている時刻にカーソルを合わせると、ローカルタイムゾーンでの同等の時刻を表示できます。
  4. フォルダービュータイルで、マシンカタログ、デリバリーグループ、およびアプリケーションノードでフォルダービューを表示するか非表示にするかを選択します。
  5. 検索でのタブ順序タイルで、検索ノード内のタブをドラッグして並べ替えます。
  6. 適用をクリックして、変更をすぐに保存し適用します。

DNS解決を有効にする

ICA®ファイルでIPアドレスの代わりにDNS名を表示するには、次の手順に従います。
  1. Web Studioにサインインし、左側のペインで設定を選択します。
  2. DNS解決を有効にする設定をオンにします。

Studioコンソールの非アクティビティタイムアウトを設定する

管理者がStudioコンソールから自動的にサインアウトされるまでの非アクティビティ期間を設定できます。
  1. Web Studioにサインインし、左側のペインで設定を選択します。
  2. 10分から24時間の範囲で期間を入力します。
  3. この設定を適用するには、ページを更新するか、サインアウトしてから再度サインインします。

サイト管理の一元化

この機能を使用すると、1つのWeb Studioコンソールで複数のCitrix Virtual Apps and Desktopsサイトを管理できます。詳細については、「複数のサイト管理を有効にする」を参照してください。

Studioログインページにカスタム通知を設定する

サインインページの通知を設定するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. ログインページ通知タイルを見つけて、ログインページに通知を表示チェックボックスをオンにします。
  3. 編集をクリックしてログインページ通知ページを開き、必要に応じてログインページ通知を入力します。
  4. 「保存」をクリックします。

StudioログインページにアクティブなDDCのFQDNを表示する

現在のセッションで使用されているDDCのFQDNをStudioサインインページに表示するには、次の手順に従います。
  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. 接続されているDelivery Controllerを表示をオンにします。

ログサーバーを構成する

AOT (Always-on Tracing) ログサーバーを構成し、ログ記録スコープを定義します。Directorはログサーバーに接続して、監視とトラブルシューティングのためのログを取得します。
ログサーバーを構成し、ログ記録スコープを定義するには、次の手順に従います。
  1. 「Web Studio」にサインインし、左ペインで「Settings」を選択します。
  2. ログサーバーが構成されていない場合は、「Log server」タイルで「Add」をクリックします。
  3. 表示される「Log server」ページで、「Enable log forwarding to log server」を選択します。
  4. ログをログサーバーに転送するコンポーネントを選択します。
    • Delivery Controllerを含める: すべてのDelivery Controllerからのログをログサーバーに転送します。
    • デリバリーグループを選択: 特定のデリバリーグループ内のVDAからのログをログサーバーに転送します。デフォルトでは、すべてのデリバリーグループが選択されており、すべてのデリバリーグループ内のVDAからのログが転送されます。特定のデリバリーグループ内のVDAからのログのみを転送するには、特定のデリバリーグループを選択を選択し、含めるグループを選択します。
  5. ログサーバーによって生成されたAuthkeyを入力します。Directorはこのキーを使用してログサーバーにアクセスします。
  6. 「Save」をクリックして構成を適用します。
ログサーバーを更新するか、ログ記録スコープを変更するには、「Settings > Log server」タイルで「Edit」をクリックします。

Microsoft Entraシングルサインオン (SSO) を構成する

Microsoft Entraシングルサインオン (SSO) を設定します。SSOを構成すると、ユーザーはMicrosoft Entra参加済みまたはMicrosoft Entraハイブリッド参加済みのセッションホストで、Microsoft Entra ID資格情報を使用して仮想アプリとデスクトップにサインインできます。
注:
Microsoft Entra SSOは現在、Microsoft Entraハイブリッド参加済みのセッションホストでのみサポートされています。

始める前に

SSOを構成する前に:
  • 必要なリソースアプリケーションを登録します。
  • Microsoft Entraテナントでクライアントアプリケーションを作成します。
要件の詳細については、「Microsoft Entra single sign-on」(/ja-jp/citrix-daas/install-configure/session-authentication/entra-sso.html)を参照してください。

ワークフロー

  1. Web Studioにサインインし、左ペインで設定を選択します。
  2. Microsoft Entra single sign-on (SSO) タイルで、Configure をクリックします。
  3. Application (client) ID に、クライアントアプリケーションのアプリケーションIDを入力します。 例: 12345678-1234-1234-1234-123456789abc
  4. Redirect URI (reply URL) に、ログオン後にユーザーをリダイレクトするURLを入力します。 例: https://access.mycitrix.com/Citrix/MyStoreWeb
  5. Authentication URL に、認証エンドポイントURL (https://login.microsoftonline.com/<tenantID>) を入力します。 例: https://login.microsoftonline.com/c23fc678-1bc4-1234-bd3a-123456789abc
  6. リソースアプリケーションID URIで、次のいずれかのオプションを選択します。
    • 商用、政府機関、または日本。リソースアプリケーションID URIには、Citrixが提供する値が自動的に入力されます。
    • カスタム。カスタムアプリケーションID URIを入力します。
  7. を選択します。
構成を保存すると、Microsoft Entra single sign-on (SSO)がサイトで有効になります。