マシンレベルのリダイレクトを実装する

最終公開日 : Nov 13, 2026
アプリアクセス制御ポリシーを使用すると、ルールを使用して、ファイル、フォルダー、レジストリキー、およびレジストリ値のマシンレベルのリダイレクトを実装できます。この機能の一般的なユースケースは次のとおりです。
  • データローミングを実装します。ユーザープロファイル以外のデータをファイル共有にリダイレクトし、ユーザーがどのマシンにサインインしても同じデータにアクセスできるようにします。
  • データ保護を強化します。重要なデータを代替の場所または値にリダイレクトし、不正アクセスから保護します。
  • ユーザーエクスペリエンスをカスタマイズします。特定の要件に基づいてアプリのエクスペリエンスを調整します。
注:
この機能は、Active Directory (AD) 環境と非ドメイン参加 (NDJ) 環境に適用されます。
Related information
構成

概要

リダイレクトルールでは、次の情報が指定されます。
  • データ型。ファイル、フォルダー、レジストリキー、レジストリ値など、リダイレクトするデータの種類。
  • ソースパスと宛先パス。指定されたデータ型のソースパスと宛先パス。
  • 割り当て。このリダイレクトを適用するユーザー、マシン、およびプロセス。詳細については、「割り当ての種類」を参照してください。

割り当ての種類

リダイレクトルールにおける割り当てには、プロセス、ユーザー、マシンの3つのカテゴリがあります。具体的な割り当ての種類は次のとおりです。
カテゴリ 種類
プロセス 任意のプロセス
ユーザー
  • ADユーザー
  • ADユーザーグループ
マシン
  • ADおよびNDJマシン
  • ADマシンのグループ (組織単位 (OU) でグループ化)
  • NDJマシンのグループ (マシンカタログでグループ化)
注:
  • App access controlポリシーのコンテキストでは、OUはマシンのみのコンテナとして使用され、ユーザー用ではありません。
  • NDJマシンは、Citrix®が作成し、電源管理するマシンに限定されます。
ルールに複数の割り当てが構成されている場合は、次の考慮事項に注意してください。
  • これらの割り当てが同じカテゴリ（たとえば、ユーザー Aとユーザー グループ B）である場合、ルールはこれらの割り当てで指定されたすべてのオブジェクト（ユーザー Aとユーザーグループ Bのすべてのユーザー）に適用されます。
  • これらの割り当てが異なるカテゴリ（たとえば、ユーザー Aとマシン X）である場合、ルールはそれらすべての割り当てで指定された条件が満たされたときに適用されます（ユーザー Aがマシン Xにサインインしたとき）。
注：
ルールに割り当てが構成されていない場合、このルールで構成されたリダイレクトは、どのような条件でも有効になります。

ワークフロー

大まかに言えば、マシンレベルのリダイレクトを実装するワークフローは次のとおりです。
  1. 次のいずれかのツールを使用して、リダイレクトルールを作成および生成します。
    注：
    より良いユーザーエクスペリエンスのために、GUIベースのツールを使用してアプリケーションアクセス制御ルールを作成、管理、生成することをお勧めします。このツールは、Citrix Cloud™ > WEMサービス > ユーティリティからダウンロードできるWEM Tool Hubで入手できます。
  2. アプリケーションアクセス制御ポリシーを使用して、リダイレクトルールをマシンに展開します。詳細については、「リダイレクトルールをマシンに展開する」を参照してください。

Rule Generator を使用してルールを作成、管理、展開する

このセクションでは、PowerShell ベースの Rule Generator を使用してルールを作成、管理、展開する方法を説明します。 開始する前に、ツールを実行するマシンが次の要件を満たしていることを確認してください。
  • Windows 10 または 11、あるいは Windows Server 2016、2019、または 2022 で実行されます。
  • （AD 環境のみ）ユーザーおよびマシンと同じドメインに属していること。
一般的な手順は次のとおりです。
  1. Windows PowerShell を管理者として実行します。
  2. Profile Management インストールパッケージ内の \tool フォルダーにアクセスし、CPM_App_Access_Control_Config.ps1 を実行します。ルールのステータス情報が表示されます。
    ルールタイプ選択
    フィールド 説明
    インデックス - リダイレクトルールには0が表示されます。
    - アプリケーション非表示ルールのインデックスが表示されます。
    ステータス ルールのステータスを表示します。これには、構成済み、未構成、構成済み & 適用済みが含まれます。
    名前 - リダイレクトルールの場合、リダイレクトルールを表示します。
    - アプリケーション非表示ルールの場合、マシンにインストールされているアプリケーションの名前を表示します。
  3. リダイレクトルールを管理するには、0を入力します。構成済みのすべてのリダイレクトルールが表示されます。
    ルール表示
  4. リダイレクトルールを追加するには、1を入力します。
  5. 画面の指示に従ってルールを構成します。
    • リダイレクトオブジェクトの種類。 ファイル、フォルダー、レジストリキー、またはレジストリ値から種類を選択します。
    • リダイレクト元とリダイレクト先。 指定されたリダイレクトオブジェクトのソースパスとデスティネーションパスを指定します。
    • 割り当て。 このリダイレクトを適用するユーザー、マシン、プロセスをコンマで区切って指定します。詳細については、次の表を参照してください。
      割り当ての種類 説明
      ADユーザー、ユーザーグループ、またはOU ADドメイン名をコンマで区切って入力します。
      ADマシン DNSホスト名をコンマで区切って入力します。
      NDJマシンカタログ カタログ名をコンマで区切って入力します。例: Machine_catalog_name1,Machine_catalog_name2
      NDJマシン WEM WebコンソールでAAD/NDJオブジェクトセレクターを使用してマシン名を収集し、それらの名前をコンマで区切って入力します。例: Machine_name1,Machine_name2。ドメインに参加していないすべてのマシンを追加するには、**NDJ***と入力します。ワイルドカード*と?はNDJマシン名でサポートされています。
      注: 特定のユーザーまたはマシンを除外するには、識別子の前にEX>を追加します。特定のプロセスを除外するには、識別子の前に?を追加します。除外を割り当てられたグループから区切るには、縦棒 (\|) を使用します。
  6. 手順4と5を繰り返して、リダイレクトルールを追加します。
  7. 画面の指示に従って、構成したルールの生データを生成し、将来の使用のために.txtファイルに保存します。
  8. ルールが期待どおりに機能するかどうかをテストするには、画面の指示に従って、このマシンまたはマシンのグループにルールを展開します。

マシンにリダイレクトルールを展開する

リダイレクトルールを作成および生成したら、GPO、Studio、またはWEMを使用して、アプリアクセスコントロールポリシーを使用してマシンに展開します。詳細については、GPOを使用したアプリアクセスコントロールの有効化を参照してください。