マシンレベルのリダイレクトを実装する

最終公開日 : Nov 13, 2026
App access control ポリシーを使用すると、ルールを使ってファイル、フォルダー、レジストリキー、レジストリ値のマシンレベルのリダイレクトを実装できます。この機能の一般的なユースケースは次のとおりです。
  • データローミングを実装する。ユーザープロファイル以外のデータをファイル共有にリダイレクトし、ユーザーがどのマシンにサインインしても同じデータにアクセスできるようにします。
  • データ保護を強化する。重要なデータを代替の場所または値にリダイレクトし、不正アクセスから保護します。
  • ユーザーエクスペリエンスをカスタマイズする。特定の要件に基づいてアプリのエクスペリエンスを調整します。
注:
この機能は、Active Directory (AD) 環境と非ドメイン参加 (NDJ) 環境に適用されます。
Related information
設定

概要

リダイレクトルールでは、次の情報を指定します。
  • データ型。ファイル、フォルダー、レジストリキー、レジストリ値など、リダイレクトするデータの種類。
  • ソースパスとターゲットパス。指定されたデータ型のソースパスとターゲットパス。
  • 割り当て。このリダイレクトを適用するユーザー、マシン、プロセス。詳細については、「割り当ての種類」を参照してください。

割り当ての種類

リダイレクトルールにおける割り当てには、プロセス、ユーザー、マシンの3つのカテゴリがあります。具体的な割り当ての種類は次のとおりです。
カテゴリ 種類
プロセス 任意のプロセス
ユーザー
  • ADユーザー
  • ADユーザーグループ
マシン
  • ADおよびNDJマシン
  • ADマシンのグループ（組織単位（OU）でグループ化）
  • NDJマシンのグループ（マシンカタログでグループ化）
注:
  • アプリケーションアクセス制御ポリシーのコンテキストでは、OUはマシン専用のコンテナとして使用され、ユーザー用ではありません。
  • NDJマシンは、Citrix®が作成し、電源管理するマシンに限定されます。
ルールに複数の割り当てが構成されている場合、以下の考慮事項に注意してください。
  • それらの割り当てが同じカテゴリである場合 (例: ユーザー Aとユーザー グループ B)、ルールは、それらの割り当てで指定されたすべてのオブジェクト (ユーザー Aとユーザー グループ Bのすべてのユーザー) に適用されます。
  • それらの割り当てが異なるカテゴリである場合 (例: ユーザー Aとマシン X)、ルールは、それらの割り当てすべてで指定された条件が満たされたときに適用されます (ユーザー Aがマシン Xにサインインしたとき)。
注:
ルールに割り当てが構成されていない場合、このルールで構成されたリダイレクトは、どのような条件でも有効になります。

ワークフロー

大まかに言うと、マシンレベルのリダイレクトを実装するワークフローは次のとおりです。
  1. 次のいずれかのツールを使用して、リダイレクトルールを作成および生成します。
    注:
    より良いユーザーエクスペリエンスのために、GUIベースのツールを使用して、アプリアクセスコントロールルールを作成、管理、生成することをお勧めします。このツールは、WEM Tool Hubで入手できます。WEM Tool Hubは、Citrix Cloud™ > WEMサービス > ユーティリティからダウンロードできます。
  2. アプリアクセスコントロールポリシーを使用して、リダイレクトルールをマシンに展開します。詳細については、「リダイレクトルールをマシンに展開する」を参照してください。

Rule Generator を使用してルールを作成、管理、展開する

このセクションでは、PowerShell ベースの Rule Generator を使用してルールを作成、管理、展開する方法について説明します。 開始する前に、ツールを実行するマシンが次の要件を満たしていることを確認してください。
  • Windows 10 または 11、あるいは Windows Server 2016、2019、または 2022 で実行されます。
  • (AD 環境のみ) ユーザーおよびマシンと同じドメインに属していること。
一般的な手順は次のとおりです。
  1. Windows PowerShell を管理者として実行します。
  2. Profile Management インストールパッケージ内の \tool フォルダーにアクセスし、CPM_App_Access_Control_Config.ps1 を実行します。ルールのステータス情報が表示されます。
    ルールタイプの選択
    フィールド 説明
    インデックス - リダイレクトルールには 0 を表示します。
    - アプリ非表示ルールのインデックスを表示します。
    ステータス ルールのステータスを表示します。構成済み、未構成、構成済み & 適用済みが含まれます。
    名前 - リダイレクトルールの場合、リダイレクトルールを表示します。
    - アプリケーション非表示ルールの場合、マシンにインストールされているアプリケーションの名前を表示します。
  3. リダイレクトルールを管理するには、0を入力します。構成済みのリダイレクトルールがすべて表示されます。
    ルール表示
  4. リダイレクトルールを追加するには、1を入力します。
  5. 画面の指示に従ってルールを構成します。
    • リダイレクトオブジェクトの種類。 ファイル、フォルダー、レジストリキー、またはレジストリ値から種類を選択します。
    • リダイレクト元とリダイレクト先。 指定されたリダイレクトオブジェクトのソースパスとデスティネーションパスを指定します。
    • 割り当て。 このリダイレクトを適用するユーザー、マシン、プロセスをコンマで区切って指定します。詳細については、次の表を参照してください。
      割り当ての種類 説明
      ADユーザー、ユーザーグループ、またはOU AD ドメイン名をカンマで区切って入力します。
      AD マシン DNS ホスト名をカンマで区切って入力します。
      NDJ マシンカタログ カタログ名をカンマで区切って入力します。例: Machine_catalog_name1,Machine_catalog_name2
      NDJ マシン WEM Web コンソールで AAD/NDJ オブジェクトセレクター を使用してマシン名を収集し、それらの名前をカンマで区切って入力します。例: Machine_name1,Machine_name2。すべてのドメイン非参加マシンを追加するには、**NDJ*** と入力します。ワイルドカード *と ? は NDJ マシン名でサポートされています。
      注: 特定のユーザーまたはマシンを除外するには、それらの識別子の前に EX> を追加します。特定のプロセスを除外するには、それらの識別子の前に ? を追加します。除外を割り当てられたグループから垂直バー (\|) を使用して区切ります。
  6. リダイレクトルールをさらに追加するには、手順 4 と 5 を繰り返します。
  7. 画面の指示に従って、構成したルールの生データを生成し、将来の使用のために .txt ファイルに保存します。
  8. ルールが期待どおりに機能するかどうかをテストするには、画面の指示に従って、それらをこのマシンまたはマシンのグループに展開します。

リダイレクトルールをマシンに展開する

リダイレクトルールを作成および生成したら、GPO、Studio、または WEM を使用して、アプリアクセス制御ポリシーを使用してそれらをマシンに展開します。詳細については、GPO を使用したアプリアクセス制御の有効化 を参照してください。