ポリシーセットの作成
注:
バージョン2511以降、Citrix Web Studio™（Webベース）は、Citrix Virtual Apps and Desktops™ の唯一の管理コンソールです。Citrix Studio（MMCベース）はインストーラーから削除されました。この記事はWeb Studioにのみ適用されます。Citrix Studioに関する情報については、Citrix Virtual Apps and Desktops 7 2212以前の同等の記事を参照してください。
ポリシーセットは、簡素化されたロールベースのアクセスと容易な管理を可能にするためにポリシーを集約する、Citrix Virtual Apps and Desktops™ のオブジェクトです。作成されると、スコープとデリバリーグループがポリシーセットに割り当てられ、承認された管理者のみが、関連するユーザーとマシンに適用されるポリシーを管理できるようになります。
ポリシーセットは、Citrix® ポリシーを論理グループに編成することで、より効率的に管理するのに役立ちます。ポリシーセットをデリバリーグループに割り当てると、デリバリーグループはそのセット内のポリシーのみを使用します。
このセクションでは、ポリシーセットの動作、作成および割り当て方法、ならびにスコープとフィルターとの相互作用について説明します。
利点
ポリシーセットには、いくつかの主要な利点があります。
-
分散型管理者チーム向けのロールベースのアクセス制御
-
合併、買収、および統合の簡素化
-
制限された障害ドメイン
-
ポリシーのマルチテナントサポート
次の表は、ポリシーがポリシーセットの有無にかかわらずどのように機能するかを比較したものです。
| ポリシーセットなし | ポリシーセットあり |
|---|---|
| すべてのポリシー、設定、フィルター（割り当て）、および優先度は、1つの中央の場所で管理されます。 | 各ポリシーセットには、独自のポリシー、設定、フィルター（割り当て）、および優先度があります。 |
| 1つのポリシーを管理する場合、すべてのポリシーを管理する必要があります。 | フル管理者は、特定のポリシーセットを個別に管理する機能を下位レベルの管理者に委任できます。 |
| 大規模で分散された環境のポリシーは、複雑になり管理が困難になります。 | 大規模で分散された環境のポリシーは、簡単に分割して管理できます。 |
動作の仕組み
ポリシーセットはデリバリーグループに割り当てられ、特定の管理者にスコープが設定されます。セット内のポリシーは、引き続きフィルター（割り当て）を使用して、どのユーザーまたはマシンに適用されるかを決定します。
主な動作:
-
ポリシーセットはデリバリーグループに割り当てられます
-
デリバリーグループは一度に1つのポリシーセットのみを使用できます。
-
1つのポリシーセットを複数のデリバリーグループに割り当てることができます。
-
デリバリーグループにポリシーセットが割り当てられていない場合、Default Policy Setが使用されます。
-
-
ポリシーがセット内にあるかどうかにかかわらず、ポリシーのフィルターは引き続き適用されます。
-
ポリシーセットには、1つまたは複数のスコープを設定できます。
-
スコープは、管理者が管理できるオブジェクト（例: 接続、カタログ、デリバリーグループ、アプリケーショングループ）のコレクションを表します。
-
管理者は、承認された管理者のみがポリシーセットを表示または編集できるように、ポリシーセットのスコープを定義できます。スコープは、ポリシーセットの作成時または後でセットを編集するときに設定できます。
-
-
Default Policy Setは、デフォルトでBypass scope control for this resourceが選択されています。この設定により、ポリシーセットはすべての管理者から引き続き表示されます。スコープ制御を適用するには、ポリシーセットを編集し、Bypass scope control for this resourceチェックボックスをオフにしてから、目的のスコープを選択します。
ポリシーフィルターと割り当ては、ポリシーセットがない場合と同じように機能します。詳細については、「フィルターの適用方法」を参照してください。
ポリシーセットを有効にする
注:
-
ポリシーセットを作成する前に、ポリシーセットを有効にする必要があります。
-
ポリシーセットを有効にすると、既存のすべてのポリシーがデフォルトポリシーセットにグループ化されます。このセットは、別のセットを割り当てない限り、すべてのデリバリーグループに自動的に割り当てられます。新しいポリシーセットがデリバリーグループに割り当てられると、そのグループはデフォルトポリシーセットの使用を停止します。
ポリシーセットを作成する
管理者チームや会社の論理的な区分を反映するようにポリシーセットを作成できます。たとえば、地理的地域、事業部門、または特定のユースケースごとにポリシーセットを作成できます。
ポリシーセットは次の2つの方法で作成できます。
または、Citrix Virtual Apps and Desktops PowerShell SDKを使用してポリシーセットを作成および管理することもできます。
ポリシーセットの複製
-
Web Studioで、左側のペインにある「ポリシー」ノードを選択します。
-
「ポリシー」タブをクリックします。
-
「ポリシーセットの複製」を選択します。
-
ポリシーセットの名前を更新します。
-
ポリシーセットの割り当てを更新または作成し、「次へ」をクリックします。
-
複製されたポリシーセットに含めるポリシーを選択またはクリアします。
-
ポリシーのスコープを更新します。
-
作成をクリックします。