システム要件と互換性

最終公開日 : Nov 13, 2026
カスタマーサポートを利用するには、Citrix Workspace™ app for iOS を Apple Store で入手可能な最新バージョンにアップデートする必要があります。

サポートされているオペレーティングシステム

Citrix Workspace app for iOS は、以下のオペレーティングシステムをサポートしています。
  • iOS 26 および iPadOS 26。
  • iOS 18 および iPadOS 18。
  • iOS 17 および iPadOS 17。
Citrix® は、常に最新の iOS オペレーティングシステムと、その前の2つのバージョン (N、N-1、N-2) のみをサポートしています。

サーバー要件

サーバーに最新のホットフィックスがすべてインストールされていることを確認してください。
  • 仮想デスクトップおよびアプリへの接続の場合、Citrix Workspace app は Citrix StoreFront および Web Interface をサポートしています。
    StoreFront:
    • StoreFront 3.6 以降 (推奨)。Citrix Workspace app は StoreFront の最新バージョンで検証済みです。以前にサポートされていたバージョンには、StoreFront 2.6 以降が含まれます。
      StoreFront ストアへの直接アクセスを提供します。Citrix Workspace app は、以前のバージョンの StoreFront もサポートしています。
      注：
      XenApp および XenDesktop 7.8 では、Citrix は Framehawk 仮想チャネルと 3D Pro のサポートを導入しました。この機能は Citrix Workspace app にも拡張されました。
    • Web サイト用の Workspace で構成された StoreFront。
      Safari Web ブラウザーから StoreFront ストアへのアクセスを提供します。ユーザーはブラウザーを使用して ICA ファイルを手動で開く必要があります。この展開の制限事項については、StoreFront ドキュメントを参照してください。
    Webインターフェース:
    • Web Interface 5.4 (Web Interface サイトを含む)
    • Web Interface 5.4 と XenApp および XenDesktop サイト
    • Citrix Gateway 上の Web Interface (Safari を使用したブラウザベースのアクセスのみ)
      Citrix Gateway が提供する書き換えポリシーを有効にします。
  • Citrix Virtual Apps and Desktops™、XenApp、および XenDesktop (以下のいずれかの製品):
    • Citrix Virtual Apps and Desktops 7 1808 以降
    • Citrix XenDesktop 7.x 以降
    • Citrix XenApp 7.5 以降

接続、証明書、および認証

StoreFront への接続の場合、Citrix Workspace アプリは以下の認証方法をサポートしています。
ブラウザを使用した Workspace for Web StoreFront Services サイト (ネイティブ) StoreFront XenApp および XenDesktop サイト (ネイティブ) Citrix Gateway から Workspace for Web (ブラウザ) Citrix Gateway から StoreFront Services サイト (ネイティブ)
匿名 はい はい
ドメイン はい はい はい はい* はい*
ドメインパススルー はい はい はい
セキュリティトークン はい* はい*
2要素認証 (セキュリティトークン付きドメイン) はい* はい*
SMS はい* いいえ
スマートカード はい はい* はい*
ユーザー証明書 はい (Citrix Gatewayプラグイン) はい (Citrix Gatewayプラグイン)
*以下の場合にのみ利用可能:
  • Webサイト用ワークスペース。
  • Citrix Gateway を含む展開で、関連するプラグインをデバイスにインストールしているか否かに関わらず.
Web Interface 5.4 への接続の場合、Citrix Workspace アプリは、以下の認証方法をサポートしています。
注：
Web Interface では、ドメインおよびセキュリティトークン認証を表すために「明示的」という用語を使用します。
Web Interface (ブラウザー) Web Interface XenApp および XenDesktop® サイト Citrix Gateway から Web Interface (ブラウザー) Citrix Gateway から Web Interface XenApp および XenDesktop サイト
匿名 はい
ドメイン はい はい はい*
ドメインパススルー はい
セキュリティトークン はい*
2要素認証 (セキュリティトークン付きドメイン) はい*
SMS はい*
スマートカード
ユーザー証明書 はい (Citrix Gateway プラグインが必要)

証明書

プライベート (自己署名) 証明書

Citrix Workspaceアプリを使用して、Citrixリソースに正常にアクセスできます。
  • リモートゲートウェイにプライベート証明書がインストールされている場合。
  • 組織の証明機関のルート証明書がデバイスにインストールされている場合。
注：
接続時にリモートゲートウェイの証明書を検証できない場合、信頼されていない証明書の警告が表示されます。この問題は、ルート証明書がローカルキーストアに含まれていないために発生します。ユーザーが警告を無視して続行することを選択した場合、アプリケーションのリストが表示されますが、アプリケーションは起動に失敗します。

手動でインストールされた証明書

iOS 10.3以降では、手動でインストールしたプロファイルに含まれる証明書は、SSLに対して自動的に信頼されません。iOSで手動でインストールされた証明書プロファイルを信頼するには：
  1. デバイスに証明書プロファイルがインストールされていることを確認してください。
  2. 設定 > 一般 > 情報 > 証明書信頼設定 に移動します。
    プロファイルを通じてインストールされた各ルートは、ルート証明書の完全な信頼を有効にする の下に表示されます。
  3. 各ルートの信頼をオンまたはオフに切り替えることができます。

iPadおよびiPhoneデバイスでルート証明書をインポートする

証明書発行者のルート証明書を取得し、デバイスに設定されているメールアカウントにメールで送信します。添付ファイルをクリックすると、ルート証明書のインポートを求められます。

ワイルドカード証明書

ワイルドカード証明書は、同じドメイン内の任意のサーバーに対して個々のサーバー証明書の代わりに使用されます。Citrix Workspaceアプリはワイルドカード証明書をサポートしています。

中間証明書とCitrix Gateway

証明書チェーンに中間証明書が含まれている場合、中間証明書はCitrix Gateway（またはAccess Gateway）サーバー証明書に追加する必要があります。また、Access Gatewayのインストールについては、Citrix ADCドキュメントで要件に一致する証明書のインストール、リンク、および更新を参照してください。
RSA SecurID 認証は、Secure Gateway 構成 (Web Interface 経由のみ) およびサポートされているすべての Access Gateway 構成でサポートされています。
Citrix Workspace アプリは、Access Gateway がサポートするすべての認証方法をサポートしています。

統合サーバー証明書検証ポリシー

Citrix Workspace アプリのリリースでは、サーバー証明書に対してより厳格な検証ポリシーが適用されます。
重要
Citrix Workspace アプリをインストールする前に、サーバーまたはゲートウェイの証明書がここに記載されているとおりに正しく構成されていることを確認してください。次の場合、接続が失敗する可能性があります。
  • サーバーまたはゲートウェイの構成に誤ったルート証明書が含まれている場合
  • サーバーまたはゲートウェイの構成にすべての中間証明書が含まれていない場合
  • サーバーまたはゲートウェイの構成に、期限切れまたはその他の無効な中間証明書が含まれている場合
  • サーバーまたはゲートウェイの構成に、クロス署名された中間証明書が含まれている場合
サーバー証明書を検証する際、Citrix Workspace アプリは、サーバー証明書の検証時にサーバー（またはゲートウェイ）から提供されるすべての証明書を使用するようになりました。以前のリリースと同様に、Citrix Workspace アプリは、証明書が信頼されているかどうかも確認します。証明書が信頼されていない場合、接続は失敗します。
このポリシーは、Webブラウザーの証明書ポリシーよりも厳格です。多くのWebブラウザーは、信頼する多数のルート証明書を含んでいます。
サーバー（またはゲートウェイ）は、正しい証明書のセットで構成されている必要があります。誤った証明書のセットは、Citrix Workspace アプリの接続を失敗させる可能性があります。
ゲートウェイがこれらの有効な証明書で構成されているとします。この構成は、Citrix Workspace アプリがどのルート証明書を使用するかを正確に判断することで、より厳格な検証を必要とするお客様に推奨されます。
  • サーバー証明書の例
  • 中間証明書の例
  • 例のルート証明書
その後、Citrix Workspace アプリはこれらの証明書がすべて有効であるかを確認します。Citrix Workspace アプリは、Example Root Certificate がすでに信頼されているかどうかも検証します。
注記:
  • Citrix Workspace アプリが Example Root Certificate を信頼しない場合、接続は失敗します。
  • 一部の認証局は複数のルート証明書を持っています。より厳格な検証が必要な場合は、構成が適切なルート証明書を使用していることを確認してください。
例えば、現在2つの証明書があります。
  • DigiCert または GTE CyberTrust Global Root
  • DigiCert Baltimore ルート または Baltimore CyberTrust ルート
これらの証明書は、同じサーバー証明書を検証できます。一部のユーザーデバイスでは両方のルート証明書が利用可能ですが、他のデバイスではいずれか一方のみが利用可能です（DigiCert Baltimore Root または Baltimore CyberTrust Root）。
ゲートウェイでGTE CyberTrust Global Rootを構成すると、それらのユーザーデバイスでのCitrix Workspaceアプリの接続は失敗します。どのルート証明書を使用する必要があるかを判断するには、認証局のドキュメントを参照してください。また、すべての証明書と同様に、ルート証明書も最終的には期限切れになることに注意してください。
すると、Citrix Workspaceアプリはこれら2つの証明書を使用します。アプリはユーザーデバイス上でルート証明書を検索します。アプリが正しく検証され、かつ信頼されている証明書（Example Root Certificateなど）を見つけた場合、接続は成功します。そうでない場合、接続は失敗します。
この構成により、Citrix Workspaceアプリが必要とする中間証明書が提供されますが、Citrix Workspaceアプリが有効で信頼された任意のルート証明書を選択することも可能になります。
ここで、ゲートウェイが次の証明書で構成されていると仮定します。
  • サーバー証明書の例
  • 中間証明書の例
  • 誤ったルート証明書
Webブラウザーは誤ったルート証明書を無視する可能性があります。しかし、Citrix Workspaceアプリは誤ったルート証明書を無視しないため、接続は失敗します。
一部の認証局は複数の中間証明書を使用します。この場合、ゲートウェイは通常、すべての中間証明書（ただしルート証明書は除く）で構成されます。例：
  • サーバー証明書の例
  • 例の中間証明書 1
  • 中間証明書2の例
重要
一部の認証局は、クロス署名された中間証明書を使用します。このような証明書は、複数のルート証明書があり、以前のルート証明書がより新しいルート証明書と同時にまだ使用されている状況を想定しています。そのような場合、少なくとも2つの中間証明書が存在します。
例えば、以前のルート証明書 Class 3 Public Primary Certification Authority には、対応するクロス署名された中間証明書 Verisign Class 3 Public Primary Certification Authority - G5 があります。しかし、Class 3 Public Primary Certification Authority を置き換える、対応する新しいルート証明書 Verisign Class 3 Public Primary Certification Authority - G5 も利用可能です。この新しいルート証明書は、クロス署名された中間証明書を使用しません。
注：
クロス署名された中間証明書とルート証明書は同じSubject name（Issued To）を持ちますが、クロス署名された中間証明書は異なるIssuer name（Issued By）を持ちます。Issuer nameは、クロス署名された中間証明書を通常の一般的な中間証明書（Example Intermediate Certificate 2など）と区別します。
ルート証明書とクロス署名された中間証明書を省略するこの構成が、通常推奨されます。
  • サーバー証明書の例
  • 中間証明書の例
Citrix Workspaceアプリが以前のルート証明書を選択するため、ゲートウェイをクロス署名された中間証明書を使用するように構成することは避けてください。
  • サーバー証明書の例
  • 中間証明書の例
  • クロス署名された中間証明書の例 \[非推奨\]
ゲートウェイをサーバー証明書のみで構成することは推奨されません。
  • サーバー証明書の例
そのような場合、Citrix Workspaceアプリがすべての中間証明書を見つけられない場合、接続は失敗します。

Microsoft Entra SSOのシステム要件

Microsoft Entra SSOを使用するためのシステム要件は次のとおりです。
  • コントロールプレーン: Citrix DaaS
    • Citrix Cloud Commercial (米国、EU、およびAPS)
    • Citrix クラウド ジャパン
  • ユーザーポータル: Citrix Workspace
  • 仮想配信エージェント (VDA)
    • Windows: バージョン2507以降
  • シトリックス ワークスペース アプリ
    • iOS: バージョン 2511 以降
  • セッションホストOS:

考慮事項

  • Microsoft Entraシングルサインオンは、Citrix Workspaceアプリを介してCitrix Workspaceにアクセスする場合にのみサポートされます。ユーザーがWebブラウザを介してCitrix Workspaceにアクセスする場合、シングルサインオンは機能しません。
  • Microsoft Entra シングルサインオンを使用してセッションにログオンする場合、自動クライアント再接続はサポートされていません。このログオン方法が使用されると、この機能は自動的に無効になります。ネットワーク障害が発生した場合でも、セッションの信頼性は自動再接続に利用できます。
  • 仮想デスクトップがロックされている場合、デフォルトの動作はWindowsロック画面を表示することです。認証要件によっては、セッションロックの動作を変更する必要がある場合があります。詳細については、「セッションロックの動作」を参照してください。