セッションウォーターマーク

最終公開日 : Nov 13, 2026
セッションウォーターマークは、データ窃盗を抑止し、追跡を可能にするのに役立ちます。データ窃盗のために写真やスクリーンキャプチャを使用するユーザーへの抑止力として、追跡可能な情報がセッションデスクトップに表示されます。ウォーターマークは、テキストのレイヤーまたはアルファチャネル付きのPNG画像として指定できます。ウォーターマークは、元のドキュメントの内容を変更することなく、セッション画面全体に表示されます。
重要:
セッションウォーターマークはセキュリティ機能ではありません。データ窃盗を完全に防ぐものではありませんが、ある程度の抑止力と追跡可能性を提供します。この機能を使用しても、完全な情報追跡可能性を保証するものではありません。代わりに、この機能を必要に応じて他のセキュリティソリューションと組み合わせて使用することをお勧めします。
セッションウォーターマークには、データ窃盗を追跡するための情報が含まれています。最も重要なデータは、スクリーン画像が取得されたセッションのユーザーのIDであり、これはログオン資格情報によって追跡されます。データ漏洩をより効果的に追跡するために、サーバーまたはクライアントのインターネットプロトコルアドレスや接続時間などの他の情報を含めてください。
ユーザーエクスペリエンスを調整するには、画面上のウォーターマークの配置と表示を構成するために、以下のセッションウォーターマークポリシー設定を使用します。
Related information
グラフィックス

セッションウォーターマークポリシー設定

セッションウォーターマークを有効にする

この設定を有効にすると、セッションディスプレイにはセッション固有の情報を表示する不透明なウォーターマークが表示されます。他のウォーターマーク設定は、この設定が有効になっているかどうかに依存します。
デフォルトでは、セッションウォーターマークは無効になっています。

クライアントIPアドレスを含める

この設定を有効にすると、セッションは現在のクライアントIPアドレスをウォーターマークとして表示します。
デフォルトでは、クライアントIPアドレスを含めるは無効になっています。

接続時間を含める

この設定を有効にすると、セッションウォーターマークに接続時間が表示されます。形式はyyyy/mm/dd hh:mmです。表示される時刻は、システムクロックとタイムゾーンに基づいています。
デフォルトでは、接続時間を含めるは無効になっています。

ログオンユーザー名を含める

この設定を有効にすると、セッションは現在のログオンユーザー名をウォーターマークとして表示します。表示形式はUSERNAME@DOMAINNAMEです。ユーザー名は最大20文字にすることをお勧めします。ユーザー名が20文字を超えると、フォントサイズが小さくなったり、切り捨てられたりする可能性があり、ウォーターマークの効果が低下します。
デフォルトでは、ログオンユーザー名を含めるは有効になっています。

VDAホスト名を含める

この設定を有効にすると、セッションは現在のICA®セッションのVDAホスト名をウォーターマークとして表示します。
デフォルトでは、VDAホスト名を含めるは有効になっています。

VDA IPアドレスを含める

この設定を有効にすると、セッションは現在のICAセッションのVDA IPアドレスをウォーターマークとして表示します。
デフォルトでは、VDA IPアドレスを含めるは無効になっています。

セッションウォーターマークのスタイル

この設定は、単一のウォーターマークテキストラベルを表示するか、複数のラベルを表示するかを制御します。値ドロップダウンメニューから複数または単一を選択します。 その他のスタイルオプションについては、この記事のウォーターマークカスタムテキストセクションを参照してください。
「複数」は、セッションに5つのウォーターマークラベルを表示します。中央に1つ、四隅に4つです。
「単一」は、セッションの中央に単一のウォーターマークラベルを表示します。
デフォルトでは、セッションウォーターマークスタイルは複数です。

透かしの透明度

ウォーターマークの不透明度を0から100まで指定できます。指定する値が大きいほど、ウォーターマークは不透明になります。
デフォルトでは、値は17です。

ウォーターマークのカスタムテキスト

値はデフォルトで空です。空ではない文字列を入力するか、文字列を形成する構文を設定するか、またはその組み合わせを使用してセッションウォーターマークに表示できます。空ではない文字列は、1行あたり最大25のUnicode文字をサポートします。25文字を超える文字列は切り捨てられます。
例えば、ポリシーを次の値に設定できます。
<date> <time><newline><username><style=single><fontsize=40><font=Ubuntu><position=center><rotation=0><newline><serverip><newline><clientip><newline>Citrix Linux VDA<newline>Version 2207
すべての構文オプションの説明については、次の表を参照してください。
構文オプション 説明 有効な設定（大文字と小文字を区別） デフォルト値 備考
<style> ウォーターマークのレイアウトスタイル xstyle、single、tile、horizontal xstyle -
<position> ウォーターマークの位置 center, topleft, topright, bottomleft, bottomright center レイアウトスタイルがsingleに設定されている場合にのみ有効です。
<rotation> ウォーターマークの特定の角度への回転 -180～180 0 -
<transparency> ウォーターマークの不透明度 0～100 17 -
<font> - システムでサポートされているフォント サン -
<fontsize> - 20–50 0 (自動計算) -
<fontzoom> <fontsize> および <image> で設定したフォントと画像サイズの割合 0 – 100 -
<image> PNGウォーターマーク VDA上のPNG画像へのパス 該当なし この構文はPNGウォーターマークを設定します。アルファチャネルを持つPNGのみがサポートされています。PNGウォーターマークを使用している場合、<style>、<position>、<rotation>、<transparency>、および <fontzoom> の構文オプションのみが有効になります。
<date> セッション接続日 (YYYY/MM/DD) のプレースホルダー 該当なし 該当なし -
<time> セッション接続時刻 (HH:MM) のプレースホルダー 該当なし 該当なし -
<domain> ユーザーアカウントドメインのプレースホルダー 該当なし 該当なし -
<username> 現在のログオンユーザー名 (ユーザーアカウントドメインを除く) のプレースホルダー 該当なし 該当なし -
<hostname> VDAのホスト名のプレースホルダー 該当なし 該当なし -
<clientip> クライアントのIPアドレスのプレースホルダー 該当なし 該当なし -
<serverip> VDAのIPアドレスのプレースホルダー 該当なし 該当なし -
注:
ウォーターマークのカスタムテキスト が有効な構文設定で指定されている場合、セッションウォーターマークを有効にする を除く他のすべてのセッションウォーターマークポリシーは無視されます。
構文オプションを指定しないか、サポートされていない値に設定した場合、既定値が使用されます。

制限事項

  • セッションウォーターマークは、次のいずれかのケースでサポートされます。
  • セッションウォーターマークは、ブラウザーコンテンツリダイレクトが使用されているセッションではサポートされません。セッションウォーターマーク機能を使用するには、ブラウザーコンテンツリダイレクトが無効になっていることを確認してください。
  • レガシーNVIDIAドライバーでセッションが全画面ハードウェアアクセラレーションH.264またはH.265エンコードモードで実行されている場合、セッションウォーターマークはサポートされず、表示されません。（この場合、レジストリでNvCaptureTypeが2に設定されます。）
  • セッションシャドウイングではウォーターマークは表示されません。
  • Print Screenキーを押して画面をキャプチャした場合、VDA側でキャプチャされた画面にはウォーターマークは含まれません。画面キャプチャがコピーされないように対策を講じることをお勧めします。