インストール要件
システム要件と互換性
デバイス要件
Citrix Workspaceアプリは、Androidバージョン14以降をサポートしています。
最良の結果を得るには、Androidデバイスを最新のAndroidオペレーティングシステムに更新してください。
WebブラウザがWorkspace for Webと互換性がある場合、Workspace for WebからCitrix Workspaceアプリセッションを開始できます。セッションを開始できない場合は、Citrix Workspaceアプリから直接アカウントを設定してください。
重要:
Android版Citrix Workspaceアプリのテクニカルプレビューバージョンがインストールされている場合は、新しいバージョンをインストールする前にアンインストールしてください。
サーバー要件
StoreFront:
-
StoreFront 2.6以降StoreFrontストアへの直接アクセスを提供します。Android版Citrix Workspaceアプリは、以前のバージョンのStoreFrontもサポートしています。
-
Workspace for Webサイトで構成されたStoreFrontWebブラウザからStoreFrontストアへのアクセスを提供します。この展開の制限については、StoreFrontのドキュメントを参照してください。
Citrix Gatewayが提供する書き換えポリシーを有効にします。
Citrix Virtual Apps and Desktops (以下のいずれかの製品):
-
シトリックス バーチャル アプリ 7.5 以降
-
シトリックス バーチャル アプリケーションズ アンド デスクトップ 7.x 以降
ChromeOSデバイスとの互換性
ChromeOSデバイスではCitrix Workspace™ app for Androidはサポートされていません
以前、ユーザーはCitrix Workspace app for ChromeOSの代わりに、誤ってChromeOSデバイスにCitrix Workspace app for Androidをインストールしていました。この誤ったインストールは、互換性の問題と劣悪なユーザーエクスペリエンスを引き起こしました。
この混乱を防ぐため、CitrixはChromeOSデバイスのPlayストアからCitrix Workspace app for Androidの表示を削除しました。
Citrix Workspace app for ChromeOSが必要なユーザーは、こちらからアクセスできます。
接続と証明書
Citrix Workspaceアプリは、以下のいずれかの構成を介して、Citrix Virtual AppsサーバーへのHTTP、HTTPS、およびICA-over-TLS接続をサポートしています。
LAN接続の場合:
-
StoreFront 2.6以降
-
XenApp® サービス (旧 プログラム ネイバーフッド エージェント) サイト。
セキュアなリモート接続の場合 (以下のいずれかの製品):
TLS証明書
TLSを使用してリモート接続を保護する場合、モバイルデバイスは次の処理を行います。
-
リモートゲートウェイのTLS証明書を、信頼されたルート証明機関のローカルストアに対して認証します。
-
ルート証明機関のルート証明書がローカルキーストアに存在する場合、商用発行された証明書（VerisignやThawteなど）を自動的に認識します。
プライベート（自己署名）証明書
リモートゲートウェイにプライベート証明書をインストールする場合は、組織の証明機関のルート証明書がモバイルデバイスにインストールされていることを確認してください。この構成により、Citrix Workspaceアプリfor Androidを使用してCitrixリソースに正常にアクセスできます。
注：
接続時にゲートウェイの証明書を検証できない場合（ルート証明書がローカルキーストアに含まれていないため）、信頼されていない証明書の警告が表示されます。ユーザーが警告を無視して続行することを選択した場合、アプリケーションのリストが表示されます。ただし、アプリケーションは起動に失敗します。
ワイルドカード証明書
ワイルドカード証明書は、同じドメイン内の任意のサーバーに対して、個々のサーバー証明書の代わりに使用されます。Citrix Workspaceアプリfor Androidはワイルドカード証明書をサポートしています。
共同サーバー証明書検証ポリシー
Citrix Workspaceアプリfor Androidには、サーバー証明書に対するより厳格な検証ポリシーがあります。
重要：
「Citrix Workspaceアプリ for Android」をインストールする前に、サーバーまたはCitrix Gatewayの証明書がここに記載されているとおりに正しく構成されていることを確認してください。接続は次の場合に失敗する可能性があります。
-
サーバーまたはCitrix Gatewayの構成に誤ったルート証明書が含まれている場合。
-
サーバーまたはCitrix Gatewayの構成にすべての中間証明書が含まれていない場合。
-
サーバーまたはCitrix Gatewayの構成に、期限切れまたはその他の理由で無効な中間証明書が含まれている場合。
-
サーバーまたはCitrix Gatewayの構成に、クロス署名された中間証明書が含まれている場合。
サーバー証明書を検証する際、「Citrix Workspaceアプリ for Android」は、サーバー証明書の検証時にサーバー（またはCitrix Gateway）から提供されたすべての証明書を使用します。その後、証明書が信頼されているかどうかも検証します。すべての証明書が信頼されていない場合、接続は失敗します。
このポリシーは、Webブラウザの証明書ポリシーよりも厳格です。多くのWebブラウザは、信頼する多数のルート証明書を含んでいます。
サーバー（またはCitrix Gateway）は、正しい証明書のセットで構成されている必要があります。証明書のセットが正しくないと、「Citrix Workspaceアプリ for Android」の接続が失敗する可能性があります。
Citrix Gatewayがこれらの有効な証明書で構成されていると仮定します。これは、より厳格な検証を必要とするお客様に推奨されます。彼らは、「Citrix Workspaceアプリ for Android」が使用するルート証明書を正確に特定することで、より厳格な検証を強制できます。
-
「Example サーバー証明書」
-
「Example 中間証明書」
-
「Example ルート証明書」
その後、「Citrix Workspaceアプリ for Android」は、これらの証明書がすべて有効であるかどうかを検証します。「Citrix Workspaceアプリ for Android」は、「Example Root Certificate」をすでに信頼しているかどうかも検証します。「Citrix Workspaceアプリ for Android」が「Example Root Certificate」を信頼していない場合、接続は失敗します。
重要
一部の認証局は、複数のルート証明書を持っています。このより厳格な検証が必要な場合は、構成が適切なルート証明書を使用していることを確認してください。たとえば、現在、同じサーバー証明書を検証できる2つの証明書（「DigiCert」/「GTE CyberTrust Global Root」と「DigiCert Baltimore Root」/「Baltimore CyberTrust Root」）があります。
一部のユーザーデバイスでは、両方のルート証明書が利用可能です。他のデバイスでは、いずれか一方のみが利用可能です（「DigiCert Baltimore Root」/「Baltimore CyberTrust Root」）。ゲートウェイで「GTE CyberTrust Global Root」を構成した場合、それらのユーザーデバイスでのCitrix Workspaceアプリ for Androidの接続は失敗します。どのルート証明書を使用できるかについては、証明機関のドキュメントを参照してください。また、すべての証明書と同様に、ルート証明書も最終的には有効期限が切れることに注意してください。
注：
一部のサーバーおよびCitrix Gatewayは、構成されていてもルート証明書を送信しない場合があります。その場合、より厳密な検証はできません。
ここで、ゲートウェイがこれらの有効な証明書を使用して構成されていると仮定します。ルート証明書を含まないこの構成は、通常推奨されます。
-
「例のサーバー証明書」
-
「例の中間証明書」
Citrix Workspaceアプリ for Androidは、これら2つの証明書を使用します。次に、ユーザーデバイス上でルート証明書を検索します。正しく検証され、「Example Root Certificate」のように信頼されている証明書が見つかった場合、接続は成功します。そうでない場合、接続は失敗します。この構成は、Citrix Workspaceアプリ for Androidが必要とする中間証明書を提供しますが、Citrix Workspaceアプリ for Androidが任意の有効で信頼されたルート証明書を選択することも可能にします。
ここで、Citrix Gatewayがこれらの証明書を使用して構成されていると仮定します。
-
「例のサーバー証明書」
-
「例の中間証明書」
-
「誤ったルート証明書」
Citrix Workspaceアプリ for Androidは誤ったルート証明書を読み込み、接続は失敗します。
一部の証明機関は複数の中間証明書を使用します。この場合、Citrix Gatewayは通常、すべての中間証明書（ルート証明書は除く）で構成されます。例：
-
「例のサーバー証明書」
-
「例の中間証明書 1」
-
「例の中間証明書 2」
一部の認証局は、クロス署名された中間証明書を使用します。これは、複数のルート証明書が見つかり、 以前のルート証明書が新しいルート証明書と同時にまだ使用されている状況を想定しています。この場合、少なくとも2つの中間証明書が存在します。たとえば、以前のルート証明書「Class 3 Public Primary Certification Authority」には、対応するクロス署名された中間証明書「Verisign Class 3 Public Primary Certification Authority - G5」があります。
しかし、「Class 3 Public Primary Certification Authority」を置き換える、対応する新しいルート証明書「Verisign Class 3 Public Primary Certification Authority - G5」も利用可能です。新しいルート証明書は、クロス署名された中間証明書を使用しません。
クロス署名された中間証明書とルート証明書は、同じサブジェクト名（発行先）を持っています。しかし、クロス署名された中間証明書は、異なる発行者名（発行元）を持っています。これにより、クロス署名された中間証明書は、通常の中間証明書（「例の中間証明書 2」など）と区別されます。
ルート証明書とクロス署名された中間証明書を含まないこの構成が、通常推奨されます。
-
「例のサーバー証明書」
-
「例の中間証明書」
Citrix Gatewayがクロス署名された中間証明書を使用するように構成することは避けてください。これは、以前のルート証明書が選択されるためです。
-
「例のサーバー証明書」
-
「例の中間証明書」
サーバー証明書のみを使用してCitrix Gatewayを構成することは推奨されません。
-
「例のサーバー証明書」
Citrix Workspaceアプリ for Androidがすべての中間証明書を見つけられない場合、接続は失敗します。