新機能
2503 の新機能
RHEL 9.5、Rocky Linux 9.5、Debian 12.9 のサポート
Linux VDA は現在、以下の Linux ディストリビューションをサポートしています。
-
RHEL 9.5
-
ロッキー・リナックス 9.5
-
デビアン 12.9
サポートされている Linux ディストリビューションの詳細については、「システム要件」を参照してください。
ドメインに参加していないLinux VDAが、MCSプロビジョニングを使用してオンプレミスCVAD展開に拡張されました
以前は、ドメインに参加していないLinux VDAはCitrix DaaS展開でのみ利用可能でした。現在、MCSプロビジョニングテクノロジーにより、オンプレミスCVAD展開に拡張できます。この機能は、CVAD 2411およびLinux VDA 2411以降で有効です。詳細については、「MCSを使用してドメインに参加していないLinux VDAを作成する」を参照してください。
MATEデスクトップサポートの拡張
Linux VDAは現在、サポートされているすべてのRed Hat Enterprise Linux (RHEL) 9.xおよびRocky Linux 9.xディストリビューションでMATEデスクトップ環境をサポートしています。詳細については、「システム要件」を参照してください。
ルートレスXorgはデフォルトで無効になりました
Red Hatは、Xorgサーバーに影響を与えるCVE-2024-31083セキュリティ脆弱性に対処しました。詳細については、「ルートレスXorg」を参照してください。
Secure HDX™が一般提供開始
Citrix Workspace™アプリ（クライアント）とVDA（セッションホスト）の間で、ICA®セッションをエンドツーエンドで暗号化できます。
エンドツーエンド暗号化（E2EE）機能により、Citrix Gatewayを含む中間ネットワーク要素がICAトラフィックを復号化することはありません。これにより、環境のセキュリティ体制が向上し、設定と管理が容易になります。詳細については、「Secure HDX」を参照してください。
HDX ダイレクト
Citrixが提供するリソースにアクセスする場合、HDX Directを使用すると、直接通信が可能な場合、内部および外部のクライアントデバイスの両方がセッションホストとの安全な直接接続を確立できます。詳細については、「Linux用HDX Direct」を参照してください。
ドメイン参加済みVDAとDelivery Controller間の通信におけるWebSocketサポート
この機能により、ドメイン参加済みVDAとDelivery Controller間のWebSocket通信を設定でき、Windows Communication Foundation（WCF）の代替手段を提供します。
詳細については、「VDAとDelivery Controller間のWebSocket通信」を参照してください。
カスタマイズ可能なログイン方法
Linux VDAでは、シングルサインオン（SSO）を使用しない場合のユーザーのログイン方法を制御できるようになりました。表示される認証方法を選択することで、ログインエクスペリエンスをカスタマイズできます。以前は、非SSOログイン画面には常にパスワード認証とスマートカード認証の両方がドロップダウンリストに表示されていました。現在、Linux VDAは以下を提供するように構成できます。
-
パスワード認証のみ
-
スマートカード認証のみ
-
パスワード認証とスマートカード認証の組み合わせ（いずれかのオプションがデフォルトで表示される）。
VDAで以下のレジストリ設定を調整することで、ログイン方法を簡単にカスタマイズできます。
System\CurrentControlSet\Control\Citrix\login\NSSOLogonType
詳細については、「ログイン画面のカスタマイズ」を参照してください。
シームレスアプリの非SSOログインの改善
SSOが無効になっている場合のシームレスアプリのログインエクスペリエンスが大幅に改善されました。以前は、アプリ起動時にユーザーは長いログオン時間と、サイズが不適切で全画面表示のログインウィンドウを経験していました。現在では、画面中央に適切なサイズのログインボックスがすぐに表示され、利用可能なウィンドウスペースに合わせて動的に調整されます。
強化されたユーザー認証
Linux VDAは、複数のユーザープリンシパル名（UPN）を持つユーザーをサポートするようになりました。ユーザーSIDでLDAPをクエリすることにより、システムはアカウントに関連付けられた複数のUPNを持つユーザーを正しく識別し、認証できます。この機能強化により、Linux VDAユーザーにとって、より柔軟で信頼性が高く、使いやすいログインエクスペリエンスが提供されます。
FAS SSO障害時のセカンダリ認証
Linux VDAは、Federated Authentication Service (FAS) SSOが失敗した場合に特化したセカンダリ認証方法を提供することで、ログインの回復力を強化しました。以前は、FAS SSOで問題が発生すると、ユーザーは認証できず、セッション起動の失敗につながっていました。この機能により、FAS SSOで問題が発生した場合、ユーザーはパスワード認証のために手動で資格情報を入力するよう求められます。この機能を有効にするには、次のコマンドを実行します。
create -k "HKLM\System\CurrentControlSet\Control\Citrix\AccessControl\Login\Global" -t "REG_DWORD" -v "SecondaryAuthEnabled" -d "0x00000001" --force
詳しくは、「FAS SSO障害時のセカンダリ認証を有効にする」を参照してください。
スマートカード取り外し時のデスクトップロック
このリリースでは、サインインしているユーザーがアクティブなセッション中にリーダーからスマートカードを取り外すと、デスクトップが自動的にロックされるセキュリティ強化が導入されました。この強化は、VDAで次のレジストリ設定を行うことで実現できます。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Citrix\LocalPolicies\SecurityOptions
詳しくは、「スマートカード取り外し設定」を参照してください。
JUMBO_ICONSのサポート
Linux VDAはJUMBO_ICONSをサポートするようになりました。この機能強化により、シームレスな公開アプリセッションが、Macクライアント向けCitrix Workspaceアプリで適切な高解像度アイコンとともに正しく表示されるようになります。
オーディオのロス耐性モードがデフォルトで有効になりました
詳細については、オーディオ機能を参照してください。
グラフィックのロス耐性モードのサポート
ロス耐性モードは、パケット損失が検出された場合でもセッションがインタラクティブな状態を維持するように徹底的に再設計されました。 詳しくは、「グラフィックのロス耐性モード」を参照してください。
インテリジェントなBuild to Lossless機能
インテリジェントなBuild to Losslessは、既存のBuild to Lossless機能の強化版であり、よりスマートで効率的なエクスペリエンスを提供するように設計されています。インテリジェントなBuild to Losslessを使用すると、管理者はBuild to Losslessを手動で構成する必要がなくなり、必要に応じてセッション内のモニターに動的に自動適用されます。必要がなくなると、Thinwireはシームレスにそれを無効にし、最適なパフォーマンスのために通常のエンコードに戻します。この機能は、GPU (HDX 3D Pro) を使用している場合にのみ適用されます。この機能を使用するには、Use video codec for compression設定がUse when preferred (デフォルト) であり、Visual qualityがAlways losslessであってはなりません。
クリップボード同期の強化
このリリースでは、クライアントとVDAセッション間のクリップボード同期を改善するためのクリップボードバッファリング機能が導入されました。以前は、VDAセッション内でテキストを選択すると、クライアントでコピーされたクリップボードデータが上書きされ、ユーザーがそのデータをVDAに貼り付けることができませんでした。この問題は、PRIMARY選択更新モードが「Selection changes are updated on both the client and host」または「Client selection changes are not updated on the host」に設定されている場合に発生していました。この問題は解決されました。
クリップボードバッファリング機能はデフォルトで無効になっています。これを有効にするには、VDAセッション内で次のコマンドを実行します。
/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\VirtualChannels\Clipboard\ClipboardSelection" -t "REG_DWORD" -v "BufferData" -d "0x00000001" --force
注:
この機能はテキストとBMPデータにのみ適用されます。ファイルコピー機能には影響しません。
マウスとトラックパッドのサポートの強化
さまざまなクライアントデバイスで、トラックパッドのスクロールをよりスムーズにし、マウスのサイドボタンとの互換性を向上させるために、生のマウスイベントの処理を改善しました。
VDAアップグレードの簡素化（プレビュー）
以前は、VDAのアップグレードには完全な手動介入が必要でした。バージョン2503では、VDAアップグレードエージェントを導入することで、DaaS展開におけるVDAアップグレードが簡素化されます。バージョン2503以降のアップグレードは、共有またはローカルのファイルパスから直接実行できるようになります。詳細については、「VDAアップグレード」を参照してください。
以前のリリースでの新機能
1912 LTSRから2411 CRまでにリリースされた新機能については、「新機能の履歴」を参照してください。