エンドポイント管理向け Citrix Content Collaboration™

最終公開日 : Oct 24, 2026
Endpoint Management 向け Citrix Content Collaboration クライアントは、Citrix Files モバイルクライアントの MDX 対応バージョンです。これらのクライアントは、他の MDX ラップされたアプリのデータへの安全で統合されたアクセスを提供します。Endpoint Management 向け Citrix Content Collaboration クライアントは、マイクロ VPN、Secure Hub を使用したシングルサインオン (SSO)、2 要素認証などの MDX 機能の恩恵も受けます。
Citrix Files は、ユーザーがドキュメントを簡単かつ安全に交換できるエンタープライズファイル同期および共有サービスです。Citrix Files は、Citrix Files for Android Phone や Citrix Files for iPad などの Citrix Files モバイルクライアントを含む、さまざまなアクセスオプションをユーザーに提供します。
Citrix Files を Endpoint Management と統合して、Citrix Files の全機能セットを提供したり、ストレージゾーンコネクタへのアクセスのみを提供したりできます。デフォルトでは、Citrix Endpoint Management コンソールは Citrix Files の構成のみを有効にします。代わりにストレージゾーンコネクタで使用するように Endpoint Management を構成するには、Citrix Endpoint Management ドキュメントの「Endpoint Management で Citrix Content Collaboration を使用する」を参照してください。
Endpoint Management 向け Citrix Content Collaboration クライアントを展開および管理するには、Endpoint Management、Citrix Files、ストレージゾーンコントローラ、および Citrix ADC を次のように使用します。
  • Endpoint Management が Citrix Files で構成されている場合、Endpoint Management は SAML ID プロバイダー (IdP) として機能し、Endpoint Management 向け Citrix Content Collaboration クライアントを展開します。Citrix Files は Citrix Files データを管理します。Citrix Files データは Endpoint Management を経由しません。
  • Endpoint Management が Citrix Files またはストレージゾーンコネクタで構成されている場合、ストレージゾーンコントローラはネットワーク共有および SharePoint のデータへの接続を提供します。ユーザーは Citrix Files モバイル生産性向上アプリを介して保存されたデータにアクセスします。ユーザーはモバイルデバイスから Microsoft Office ドキュメントを編集したり、Adobe PDF ファイルをプレビューしたり、注釈を付けたりできます。
  • Citrix ADC は、外部ユーザーからの要求を管理し、接続を保護し、要求の負荷分散を行い、ストレージゾーンコネクタのコンテンツスイッチングを処理します。
Endpoint Management 向け Citrix Content Collaboration およびその他のモバイル生産性向上アプリのシステム要件については、「モバイル生産性向上アプリのサポート」を参照してください。

Endpoint Management 向け Citrix Content Collaboration クライアントが Citrix Files モバイルクライアントと異なる点

以下に、Endpoint Management 向け Citrix Content Collaboration クライアントと Citrix Files モバイルクライアントの違いについて説明します。

ユーザーアクセス

Endpoint Management 向け Citrix Content Collaboration クライアント:
ユーザーは Secure Hub から Endpoint Management 向け Citrix Content Collaboration クライアントを入手して開きます。
Citrix Files モバイルクライアント:
ユーザーはアプリストアからCitrix Filesモバイルクライアントを入手します。

SSO

シトリックス コンテンツ コラボレーション フォー エンドポイント マネジメント クライアント:
Endpoint ManagementとCitrix Filesの統合の場合：Citrix FilesのSAML IdPとしてEndpoint Managementを構成できます。この構成では、Secure HubはEndpoint ManagementをSAML IdPとして使用し、Citrix Content Collaboration for Endpoint Managementクライアント用のSAMLトークンを取得します。Citrix Content Collaboration for Endpoint Managementクライアントを起動したがSecure Hubにサインオンしていないユーザーは、Secure Hubへのサインオンを求められます。ユーザーはCitrix Filesのドメイン情報やアカウント情報を知る必要はありません。
Citrix Filesモバイルクライアント:
Citrix FilesのSAML IdPとしてEndpoint ManagementとCitrix Gatewayを構成できます。この構成では、Webブラウザーまたは他のCitrix Filesクライアントを使用してCitrix Filesにログオンするユーザーは、ユーザー認証のためにEndpoint Management環境にリダイレクトされます。Endpoint Managementによる認証が成功すると、ユーザーはCitrix Filesアカウントへのログオンに有効なSAMLトークンを受け取ります。

マイクロVPN

シトリックス コンテンツ コラボレーション フォー エンドポイント マネジメント クライアント:
リモートユーザーは、Citrix Gatewayを介したVPNまたはマイクロVPN接続を使用して、社内ネットワーク内のアプリやデスクトップにアクセスできます。Endpoint ManagementとCitrix ADCの統合によって利用できるこの機能は、ユーザーには透過的です。
Citrix Filesモバイルクライアント:
該当なし。

2要素認証

シトリックス コンテンツ コラボレーション エンドポイント マネジメント向けクライアント:
Endpoint ManagementとCitrix ADCの統合は、クライアント証明書認証と、LDAPやRADIUSなどの別の認証タイプを組み合わせた認証もサポートしています。
Citrix Filesモバイルクライアント:
該当なし。

フォルダーのアクセス許可

Endpoint Managementクライアント用Citrix Content CollaborationおよびCitrix Filesモバイルクライアント:
Endpoint ManagementとCitrix Filesの統合の場合: Citrix Filesによって決定されます。

ドキュメントアクセス保護

エンドポイント マネジメント クライアント向けの シトリックス コンテンツ コラボレーション:
ユーザーは、Secure Mailで受信した添付ファイル、またはMDXでラップされたアプリによってダウンロードされた添付ファイルを開くことができます。ユーザーが「Open In」アクションを実行すると、MDXでラップされたアプリのみが表示されます。ラップされていないアプリからのデータは、Endpoint Managementクライアント用Citrix Content Collaborationでは利用できません。Secure Mailユーザーは、ファイルをデバイスにダウンロードすることなく、Citrix Filesリポジトリからファイルを添付できます。ユーザーがデバイス上でラップされたCitrix FilesとラップされていないCitrix Filesを使用している場合、ラップされたCitrix Filesクライアントは、ユーザーの個人用Citrix Filesアカウント内のファイルにアクセスできません。ラップされたCitrix Filesクライアントは、Endpoint Managementで構成されたCitrix Filesサブドメインにのみアクセスできます。
Citrix Filesモバイルクライアント:
ユーザーは、任意のアプリから添付ファイルを開くことができます。

Citrix Filesアカウントへのアクセス

エンドポイント マネジメント クライアント向けの シトリックス コンテンツ コラボレーション:
Endpoint ManagementとCitrix Filesの統合の場合: 個人用Citrix FilesアカウントまたはサードパーティのCitrix Filesアカウントにアクセスするには、ユーザーはデバイス上でMDX以外のバージョンのCitrix Filesを使用する必要があります。
Citrix Filesモバイルクライアント:
Endpoint ManagementとCitrix Filesの統合の場合: Citrix Filesクライアントから利用できます。

デバイスポリシー

Citrix Content Collaboration for Endpoint ManagementクライアントおよびCitrix Filesモバイルクライアント:
Endpoint ManagementとCitrix Filesの両方のデバイスポリシーが、Citrix Content Collaboration for Endpoint Managementクライアントに適用されます。たとえば、Endpoint Managementコンソールからデバイスワイプを実行できます。Citrix Filesコンソールから、Citrix Filesアプリをリモートでワイプできます。

MDXポリシー

エンドポイント管理向けシトリックス コンテンツコラボレーション クライアント:
MDXポリシーを使用すると、Endpoint Managementアプリストアが適用するCitrix Endpoint Management™の設定を構成できます。MDXでのみ利用可能なポリシーには、カメラ、マイク、メール作成、スクリーンキャプチャ、クリップボードの切り取り、コピー、貼り付け操作をブロックする機能が含まれます。
Citrix Filesモバイルクライアント:
該当なし。

データ暗号化

Citrix Content Collaboration for Endpoint ManagementクライアントおよびCitrix Filesモバイルクライアント:
すべての保存データをAES-256で暗号化し、SSL 3.0と最低128ビット暗号化で転送中のデータを保護します。

可用性

エンドポイント管理向けシトリックス コンテンツコラボレーション クライアント:
Citrix Content Collaboration for Endpoint Managementクライアントは、Endpoint Management AdvancedおよびEnterpriseエディションに含まれています。
Citrix Filesモバイルクライアント:
すべてのEndpoint Managementエディションには、すべてのCitrix Files機能が含まれています。Endpoint ManagementをCitrix Filesの全機能セットと統合することも、ストレージゾーンコネクタのみと統合することもできます。

Endpoint Managementクライアント向けCitrix Content Collaborationの統合と提供

Endpoint Managementクライアント向けCitrix Content Collaborationを統合して提供するには、以下の一般的な手順に従ってください。
  1. Citrix FilesクライアントからCitrix FilesへのSSOを提供するために、Endpoint ManagementをCitrix FilesのSAML IdPとして有効にします。これを行うには、Endpoint ManagementでCitrix Filesアカウント情報を構成する必要があります。詳細については、「Endpoint ManagementでSSO用のCitrix Filesアカウント情報を構成するには」セクションを参照してください。
    重要:
    Citrix Files WebアプリやCitrix Files Syncクライアントなど、非MDX Citrix Filesクライアント向けにEndpoint ManagementをSAML IdPとして使用するには、追加の構成が必要です。
  2. Citrix Filesクライアントをダウンロードします。
  3. Citrix FilesクライアントをEndpoint Managementに追加します。詳細については、この記事の後半にある「Citrix FilesをEndpoint Managementに追加するには」を参照してください。
  4. 構成を検証します。詳細については、この記事の後半にある「Citrix Filesクライアントを検証するには」を参照してください。
    Endpoint ManagementでCitrix Filesを構成するための画像(/en-us/mobile-productivity-apps/media/configure-sharefile-endpointmanagement.png)
設定について:
  • ドメインは、クライアントに使用されるCitrix Filesのサブドメインです。
  • 選択されたDGのユーザーのみが、クライアントからCitrix FilesへのSSOアクセス権を持ちます。
    DG内のユーザーがCitrix Filesアカウントを持っていない場合、Citrix FilesクライアントをEndpoint Managementに追加すると、Endpoint ManagementはそのユーザーをCitrix Filesにプロビジョニングします。
  • Citrix Files管理者アカウントのログオン情報は、Endpoint ManagementがCitrix FilesコントロールプレーンにSAML設定を保存するために使用されます。
重要:
Citrix FilesクライアントからCitrix FilesへのSSOを有効にする構成では、ユーザーはネットワーク共有またはSharePointドキュメントライブラリに対して認証されません。これらのコネクタデータソースへのアクセスには、ネットワーク共有またはSharePointサーバーが存在するActive Directoryドメインへの認証が必要です。

SSOのためにEndpoint ManagementでCitrix Filesアカウント情報を構成するには

Secure Hubからモバイル生産性アプリへのSSOを有効にするには、Endpoint ManagementコンソールでCitrix FilesアカウントとCitrix Files管理者サービスアカウントの情報を指定します。この構成により、Endpoint Managementは、モバイル生産性アプリクライアント、Citrix Filesクライアント、および非MDX Citrix Filesクライアントに対して、Citrix FilesのSAML IdPとして機能します。ユーザーがモバイル生産性アプリクライアントを起動すると、Secure HubはEndpoint ManagementからユーザーのSAMLトークンを取得し、それをCitrix Filesクライアントに送信します。
Endpoint Managementコンソールで、Configure > Content Collaboration をクリックします。これはCitrix Filesの旧称です。

Endpoint ManagementにEndpoint Managementクライアント用のCitrix Content Collaborationを追加するには

Endpoint ManagementにEndpoint Managementクライアント用のCitrix Content Collaborationを追加すると、Endpoint Managementクライアント用のCitrix Content CollaborationからコネクタデータソースへのSSOアクセスを有効にできます。これを行うには、このセクションで説明されているように、ネットワークアクセスポリシーと優先VPNモードポリシーを構成します。

前提条件

  • Endpoint ManagementはCitrix Filesサブドメインに到達できる必要があります。接続をテストするには、Endpoint ManagementサーバーからCitrix Filesサブドメインにpingを実行します。
  • Citrix FilesアカウントとEndpoint Managementを実行しているハイパーバイザーに構成されているタイムゾーンは同じである必要があります。タイムゾーンが異なる場合、SAMLトークンが予期された時間内にCitrix Filesに到達しない可能性があるため、SSO要求が失敗することがあります。Endpoint ManagementのNTPサーバーを構成するには、Endpoint Managementコマンドラインインターフェイスを使用します。
    注：
    Hyper-Vホストは、Linux VMの時刻をUTCではなくローカルタイムゾーンに設定します。
  • 管理者としてShareFileアカウントにログインし、Settings > Admin Settings > Security > Login & Security Policy > Single sign-on / SAML 2.0 Configuration でSAML SSO設定を確認します。
  • Endpoint Managementクライアント用のCitrix Content Collaborationをダウンロードします。
手順：
  1. Endpoint Managementコンソールで、Configure > Apps をクリックし、次に Add をクリックします。
  2. 「MDX」をクリックします。
  3. アプリの名前、必要に応じて説明、アプリカテゴリを入力します。
  4. 「次へ」をクリックし、Citrix Content Collaboration for Endpoint Managementクライアントの.mdxファイルをアップロードします。
  5. 「次へ」をクリックして、アプリ情報とポリシーを構成します。
    Citrix Content Collaboration for Endpoint ManagementクライアントからCitrix FilesへのSSOを有効にする構成では、ユーザーはネットワーク共有またはSharePointドキュメントライブラリに対して認証されません。
  6. Secure HubマイクロVPNとストレージゾーンコントローラーの間でSSOを有効にするには、以下のポリシー構成を完了します。
    • ネットワークアクセス ポリシーを内部ネットワークにトンネル化に設定します。
      このモードでは、MDXフレームワークはCitrix Content Collaboration for Endpoint Managementクライアントからのすべてのネットワークトラフィックを傍受します。その後、ネットワークトラフィックはアプリ固有のマイクロVPNを使用してCitrix Gateway経由でリダイレクトされます。
    • 優先VPNモード ポリシーをトンネル化 - Web SSOに設定します。
      このトンネルモードでは、MDXフレームワークはMDXアプリからのSSL/HTTPトラフィックを終端し、その後、ユーザーに代わって内部接続への新しい接続を開始します。このポリシー設定により、MDXフレームワークはWebサーバーによって発行された認証チャレンジを検出して応答できます。
  7. 必要に応じて、承認とデリバリーグループ（DG）の割り当てを完了します。
選択したDGのユーザーのみが、Citrix Content Collaboration for Endpoint ManagementクライアントからCitrix FilesへのSSOアクセス権を持ちます。DG内のユーザーがCitrix Filesアカウントを持っていない場合、Citrix Content Collaboration for Endpoint ManagementクライアントをEndpoint Managementに追加すると、Endpoint ManagementはユーザーをCitrix Filesにプロビジョニングします。

Citrix Content Collaboration for Endpoint Managementクライアントを検証するには

  1. この記事で説明されている構成を完了した後、Citrix Content Collaboration for Endpoint Managementクライアントを起動します。Citrix Filesはサインオンを要求しません。
  2. Secure Mailで、メールを作成し、Citrix Filesから添付ファイルを追加します。サインオンを要求されることなく、Citrix Filesのホームページが開きます。
注記:
  • Citrix Files for XenMobile は July 1, 2023 をもって EOL となりました。詳細については、EOLおよび非推奨アプリを参照してください。