システム要件と互換性
サポートされているオペレーティングシステム
Citrix Workspaceアプリ for Macは、以下のオペレーティングシステムをサポートしています。
-
macOS Golden Gate 27 バージョン
-
macOS Tahoe 26 (26.7まで)
-
macOS Sequoia 15 バージョン
-
macOS ソノマ 14
Citrix®は常に、最新のmacOSオペレーティングシステムと、その前の2つのバージョン（N、N-1、N-2）のみをサポートしています。
互換性のあるCitrix製品
Citrix Workspaceアプリは、Citrix製品ライフサイクルマトリックスに記載されている、現在サポートされているすべてのバージョンのCitrix Virtual Apps and Desktops、Citrix DaaS（旧Citrix Virtual Apps and Desktopsサービス）、およびCitrix Gatewayと互換性があります。
互換性のあるブラウザ
Citrix Workspaceアプリ for Macは、以下のブラウザと互換性があります。
-
グーグル クローム
-
マイクロソフト エッジ
-
Safari (サファリ)
ハードウェア要件
-
2 GBの空きディスク容量
-
サーバーに接続するための動作可能なネットワークまたはインターネット接続
接続、証明書、および認証
接続
Citrix Workspaceアプリ for Macは、Citrix Virtual Apps and DesktopsおよびCitrix DaaS（旧Citrix Virtual Apps and Desktopsサービス）への以下の接続をサポートしています。
-
HTTPS
-
ICAオーバーTLS
-
ICAオーバーDTLS
Citrix Workspaceアプリ for Macは、以下の構成をサポートしています。
| LAN接続の場合 | セキュアなリモートまたはローカル接続の場合 |
|---|---|
| StoreFrontサービスまたはCitrix Receiver for Webサイトを使用するStoreFront。 | シトリックス ゲートウェイ 12.x～13.x（VPXを含む） |
証明書
重要:
macOS 10.15を実行している場合は、AppleのmacOS 10.15における信頼された証明書の要件にシステムが準拠していることを確認してください。Citrix Workspaceアプリ for Macバージョン2106にアップグレードする前に、この確認を実行してください。
プライベート（自己署名）証明書
リモートゲートウェイにプライベート証明書がインストールされている場合、ユーザーデバイスに組織の証明機関のルート証明書をインストールする必要があります。そうすれば、Citrix Workspaceアプリ for Macを使用してCitrixリソースに正常にアクセスできます。
注:
接続時にリモートゲートウェイの証明書を検証できない場合、ルート証明書がローカルキーストアに含まれていないため、信頼されていない証明書の警告が表示されます。ユーザーがストアの追加を続行すると、ストアの追加は失敗します。ただし、Webブラウザーでは、ユーザーはストアに対して認証できる場合がありますが、セッションへの接続は失敗します。
デバイスのルート証明書のインポート
証明書発行者のルート証明書を取得し、デバイスで構成されているアカウントにメールで送信します。添付ファイルをクリックすると、ルート証明書のインポートを求められます。
ワイルドカード証明書
ワイルドカード証明書は、同じドメイン内の任意のサーバーに対して、個々のサーバー証明書の代わりに使用されます。Citrix Workspaceアプリ for Macはワイルドカード証明書をサポートしています。
Citrix Gatewayでの中間証明書
証明書チェーンに中間証明書が含まれている場合、中間証明書をCitrix Gatewayサーバー証明書にマッピングする必要があります。このタスクの詳細については、Citrix Gatewayのドキュメントを参照してください。証明書のインストール、リンク、および更新の詳細については、How to Install and Link Intermediate Certificate with Primary CA on Citrix Gatewayを参照してください。
サーバー証明書検証ポリシー
Citrix Workspaceアプリ for Macには、サーバー証明書に対してより厳格な検証ポリシーがあります。
重要
「Citrix Workspaceアプリ for Mac」のこのバージョンをインストールする前に、ここに記載されているように、サーバーまたはゲートウェイの証明書が正しく構成されていることを確認してください。接続は次の場合に失敗する可能性があります。
-
サーバーまたはゲートウェイの構成に誤ったルート証明書が含まれている場合
-
サーバーまたはゲートウェイの構成にすべての中間証明書が含まれていない場合
-
サーバーまたはゲートウェイの構成に、期限切れまたはその他の理由で無効な中間証明書が含まれている場合
-
サーバーまたはゲートウェイの構成に、クロス署名された中間証明書が含まれている場合
サーバー証明書を検証する際、「Citrix Workspaceアプリ for Mac」はサーバー（またはゲートウェイ）から提供されたすべての証明書を使用します。「Citrix Workspaceアプリ for Mac」は、次にそれらの証明書が信頼されているかどうかを確認します。いずれの証明書も信頼されていない場合、接続は失敗します。
このポリシーは、Webブラウザの証明書ポリシーよりも厳格です。多くのWebブラウザは、信頼する多数のルート証明書を含んでいます。
サーバー（またはゲートウェイ）は、正しい証明書のセットで構成されている必要があります。誤った証明書のセットは、「Citrix Workspaceアプリ for Mac」の接続を失敗させる可能性があります。
ゲートウェイがこれらの有効な証明書で構成されているとします。この構成は、「Citrix Workspaceアプリ for Mac」がどのルート証明書を使用するかを正確に判断することで、より厳格な検証を必要とするお客様に推奨されます。
その後、「Citrix Workspaceアプリ for Mac」はこれらの証明書がすべて有効であることを確認します。「Citrix Workspaceアプリ for Mac」はまた、「ルート証明書」をすでに信頼しているかどうかも確認します。「Citrix Workspaceアプリ for Mac」が「ルート証明書」を信頼していない場合、接続は失敗します。
重要
一部の認証局は、複数のルート証明書を持っています。このより厳格な検証が必要な場合は、構成が適切なルート証明書を使用していることを確認してください。たとえば、現在、同じサーバー証明書を検証できる2つの証明書（「DigiCert/GTE CyberTrust Global Root」と「DigiCert Baltimore Root/Baltimore CyberTrust Root」）があります。一部のユーザーデバイスでは、両方のルート証明書が利用可能です。他のデバイスでは、1つのみが利用可能です（「DigiCert Baltimore Root/Baltimore CyberTrust Root」）。ゲートウェイで「GTE CyberTrust Global Root」を構成した場合、それらのユーザーデバイスでの「Citrix Workspaceアプリ for Mac」の接続は失敗します。どのルート証明書を使用する必要があるかを判断するには、認証局のドキュメントを参照してください。すべての証明書と同様に、ルート証明書も最終的には期限切れになります。
注：
一部のサーバーおよびゲートウェイは、構成されていてもルート証明書を送信しない場合があります。その場合、より厳格な検証は不可能です。
ここで、ゲートウェイがこれらの有効な証明書で構成されているとします。ルート証明書を省略するこの構成は、通常推奨されます。
-
「サーバー証明書の例」
-
「中間証明書の例」
その後、Citrix Workspaceアプリ for Macはこれら2つの証明書を使用します。次に、ユーザーデバイス上でルート証明書を検索します。「ルート証明書の例」のように、正しく検証される信頼された証明書が見つかった場合、接続は成功します。そうでない場合、接続は失敗します。この構成は、Citrix Workspaceアプリ for Macが必要とする中間証明書を提供しますが、Citrix Workspaceアプリ for Macが任意の有効で信頼されたルート証明書を選択することも可能にします。
ここで、ゲートウェイが以下の証明書で構成されていると仮定します。
-
「サーバー証明書の例」
-
「中間証明書の例」
-
「誤ったルート証明書」
Webブラウザは誤ったルート証明書を無視する場合があります。しかし、Citrix Workspaceアプリ for Macは誤ったルート証明書を無視せず、接続は失敗します。
一部の認証局は、複数の中間証明書を使用します。この場合、ゲートウェイは通常、すべての中間証明書（ただし、ルート証明書は除く）で構成されます。例：
-
「サーバー証明書の例」
-
「中間証明書1の例」
-
「中間証明書2の例」
重要
一部の認証局は、複数のルート証明書が存在する場合を想定して、クロス署名された中間証明書を使用します。以前のルート証明書が、後のルート証明書と同時にまだ使用されている場合があります。この場合、少なくとも2つの中間証明書が存在します。例えば、以前のルート証明書「Class 3 Public Primary Certification Authority」には、対応するクロス署名された中間証明書「Verisign Class 3 Public Primary Certification Authority - G5」があります。しかし、対応する後のルート証明書「Verisign Class 3 Public Primary Certification Authority - G5」も利用可能であり、これは「Class 3 Public Primary Certification Authority」を置き換えるものです。後のルート証明書は、クロス署名された中間証明書を使用しません。
注
クロス署名された中間証明書とルート証明書は同じサブジェクト名（発行先）を持ちますが、クロス署名された中間証明書は異なる発行者名（発行元）を持ちます。この名前の違いが、クロス署名された中間証明書を通常の中間証明書（「Example Intermediate Certificate 2」など）と区別します。
ルート証明書とクロス署名された中間証明書を省略したこの構成が、通常推奨されます。
-
"例のサーバー証明書"
-
"例の中間証明書"
ゲートウェイがクロス署名された中間証明書を使用するように構成することは避けてください。これにより、以前のルート証明書が選択されます。
-
"例のサーバー証明書"
-
"例の中間証明書"
ゲートウェイをサーバー証明書のみで構成することは推奨されません。
-
"例のサーバー証明書"
この場合、Citrix Workspace app for Macがすべての中間証明書を見つけられないと、接続は失敗します。
認証
StoreFrontへの接続の場合、Citrix Workspace app for Macは以下の認証方法をサポートしています。
| 認証方法 | ブラウザを使用したWorkspace for Web | StoreFront Servicesサイト (ネイティブ) | Citrix GatewayからWorkspace for Web (ブラウザー) | Citrix GatewayからStoreFront Servicesサイト (ネイティブ) |
|---|---|---|---|---|
| 匿名 | はい | はい | ||
| ドメイン | はい | はい | はい* | はい* |
| ドメインパススルー | ||||
| セキュリティトークン | はい* | はい* | ||
| 二要素認証 (セキュリティトークン付きドメイン) | はい* | はい* | ||
| SMS | はい* | はい* | ||
| スマートカード | はい | はい | はい* | はい |
| ユーザー証明書 | はい | はい (Citrix Gateway プラグイン) |
*Citrix Gateway を含む展開でのみ利用可能です。関連するプラグインをデバイスにインストールしているかどうかにかかわらず利用できます。
接続要件
機能フラグ管理
機能フラグは、機能を動的に有効または無効にするために使用されます。Citrix Workspaceアプリで本番環境で問題が発生した場合、その機能が出荷された後でも、影響を受ける機能を動的に無効にすることができます。
ファイアウォールまたはプロキシがアウトバウンドトラフィックをブロックしている場合を除き、機能管理のためのトラフィックを有効にするための設定は不要です。そのような場合は、ポリシー要件に応じて、特定のURLまたはIPアドレスを使用してトラフィックを有効にする必要があります。
機能フラグ管理のためのトラフィックを有効にする
Citrix Workspace™アプリバージョン2409以降:
最適な機能とプレビュー機能へのアクセスを確保するには、URL
features.netscalergateway.net へのトラフィックを有効にする必要があります。
注:
前述のURLを許可リストに追加することは、Citrix機能フラグを最適に使用するために不可欠であり、Citrix Workspaceアプリ for Macのバージョン2409以降でサポートされています。
MDMツールによる機能フラグ管理サービスの無効化の提供
ユーザーが組織のファイアウォールの内側にいるか外側にいるかに関わらず、Citrix Workspaceアプリの機能フラグ管理サービスを無効にできます。無効にするには、DisableFeatureFlag 設定の値をTrueに設定します。
このサービスは、MDMツールを使用してMacデバイスを管理する管理者が利用できます。
注:
FeatureFlagを無効にするには、この設定を有効にするために管理者がデバイスを再起動する必要があります。
MDMの使用方法の詳細については、モバイルデバイス管理 を参照してください。