割り当て
割り当てを使用して、アクションをユーザーが利用できるようにします。これにより、ユーザーのログオンスクリプトの一部を置き換えることができます。
割り当てターゲット
割り当てターゲットページでは、ユーザーとグループ(ターゲット)を追加して、それらにアクションとセキュリティルールを割り当てることができます。ターゲットを選択して、その割り当てを管理します。
注:
SIDをターゲット名に変換するには時間がかかる場合があります。変換が正しくないか失敗した場合は、Cloud Connectorの正常性ステータスを表示して、Cloud Connectorが正常に動作していることを確認してください。問題が解決しない場合は、Citrixテクニカルサポートにお問い合わせください。
2つの組み込みターゲットがあります。
-
Everyone。匿名ユーザーとゲストを含むすべてのユーザーが含まれる組み込みグループです。メンバーシップはオペレーティングシステムによって制御されます。
-
Administrators。Administratorsグループのすべてのメンバーを含む組み込みグループです。オペレーティングシステムの初期インストール後、このグループの唯一のメンバーは管理者アカウントです。コンピューターがドメインに参加すると、Domain AdminsグループがAdministratorsグループに追加されます。サーバーがドメインコントローラーになると、Enterprise AdminsグループがAdministratorsグループに追加されます。
利用可能なオプションは次のとおりです。
-
フィルター。リストをフィルターできます。
-
割り当てターゲットの追加。ターゲットを追加できます。
-
更新。ターゲットのリストを更新します。
-
表示。組み込みターゲットの詳細を表示できます。
-
編集。ターゲットを編集できます。説明、優先度、および有効化ステータスを変更できます。優先度を構成する際は、次の点を考慮してください。優先度によって、割り当てたアクションが処理される順序が決まります。値が大きいほど、優先度が高くなります。整数を入力します。競合がある場合、優先度の高いターゲットが優先されます。
-
有効化。オブジェクト(ターゲット)を有効または無効にできます。
-
削除。ターゲットを削除できます。注: 組み込みのターゲットは削除されません。
ヒント:
状態列のトグルを使用すると、ターゲットをすばやく有効または無効にできます。
割り当てターゲットを追加する
割り当てを追加するには、次の手順を実行します。
-
割り当てターゲットページで、割り当てターゲットの追加をクリックします。
-
IDプロバイダーを選択します。
-
追加するターゲットが存在するドメインを選択します。
-
ターゲットの種類を選択します。注:Active DirectoryおよびAzure Active Directoryの場合、検索をユーザーまたはセキュリティグループに絞り込むことができます。Active Directoryの場合、組織単位を選択することもできます。組織単位にはGroup Policy settingsのみを割り当てることができることに注意してください。
-
検索ボックスに、追加するターゲットの名前を入力します。名前を入力すると、一致する項目がメニューに表示されます。注:検索では上位50件の結果のみが返されます。必要に応じて検索を絞り込んでください。
-
プラスアイコンをクリックしてターゲットを追加します。(既に追加したターゲットには緑色のチェックマークアイコンが表示されます。)ヒント:別のIDプロバイダーからターゲットを追加する場合は、続行するために別のIDタイプに切り替えます。
-
完了したら、追加をクリックしてターゲットを追加し、ウィザードを終了します。
ターゲットの割り当てを管理する
ターゲットの割り当てを管理するには、次の手順を実行します。
-
割り当てターゲットページで、ターゲットを選択します。必要に応じて、検索ボックスを使用してターゲットをすばやく見つけます。
-
アクションバーで、割り当ての管理を選択します。割り当ての管理ウィンドウが表示されます。
-
必要に応じて、各アクションの割り当てを管理します。
-
変更の確認をクリックして、意図したとおりに変更が行われたことを確認します。
割り当てターゲットをクローンする
割り当てターゲットをクローンするには、次の手順を実行します。
-
割り当てターゲットページで、ターゲットを選択します。必要に応じて、検索ボックスを使用してターゲットをすばやく見つけます。
-
アクションバーで、クローンを選択します。割り当てターゲットのクローンウィンドウが表示されます。
-
ターゲットをクローンする構成セットを選択します。
-
クローンをクリックします。
注:
-
組み込みターゲットはクローンできません。
-
一度に最大10個のターゲットをクローンできます。
-
ターゲットがすでに宛先に存在する場合、それはスキップされます。
-
クローンされたターゲットの説明は空です。それらの割り当てはクローンされず、優先度はデフォルト値 (100) に設定され、状態はデフォルトで有効 (チェックマークアイコン) になります。
フィルター
注:
-
この機能はプレビュー版として利用できます。
-
フィルターは、割り当てとスクリプト化されたタスクで使用されます。
フィルターページでは、ユーザーにアクションを割り当てるタイミングを制御するためのフィルターを追加できます。フィルターは複数の条件で構成できます。
組み込みフィルターがあります。
-
常にTrue。選択すると、関連するアクションは常にターゲットユーザーに割り当てられます。この組み込みフィルターは編集または削除できません。
利用可能なオプションは次のとおりです。
-
フィルターの追加。アクションを割り当てる際に使用できるようにフィルターを追加できます。
-
条件の管理。条件の追加、削除、編集ができます。
-
更新。フィルターのリストを更新します。このオプションを使用すると、条件の管理にある条件のリストも更新されます。
-
編集。フィルターを編集できます。ユーザーに割り当てられたアクションにバインドされているフィルターを編集すると、その変更はすぐにそれらのユーザーに影響します。
-
削除。フィルターを削除できます。
-
状態。フィルターを有効または無効にできます。
フィルターを追加する
フィルターを追加するには、次の手順を実行します。
-
フィルターページで、フィルターの追加をクリックします。
-
「基本情報」で、以下を設定し、「次へ」をクリックします。
-
「フィルター名」。フィルターの名前を入力します。
-
「説明」。他のフィルターと区別できるように、フィルターの説明を入力します。このフィールドはオプションです。
-
「このフィルターを有効にする」。フィルターを有効にするには「はい」を、無効にするには「いいえ」を選択します。
-
-
「条件」で、条件を追加してフィルターを作成します。オペレーターをクリックして、「すべて一致」(AND オペレーター)または「いずれかに一致」(OR オペレーター)を切り替えます。両方のオペレーターを使用して、2つ以上の条件を複合条件に結合できます。
-
「条件の追加」。リストから条件を選択するか、新しい条件を作成します。
-
「条件グループの追加」。同じ論理演算子(AND または OR)を使用して一連の条件をグループ化するために、条件グループを追加します。条件グループ内に条件グループを追加できます。条件グループは最大3レベルまでネストできます。
注:-
ここで作成した条件は、他のフィルターでも使用できます。
-
複合条件の基準をより深く理解するには、「概要」セクションを使用します。
-
OR オペレーターを含むフィルターは、バージョンが2210.2.0.1以降のエージェントでのみ評価されます。
-
特定の種類の条件は、ユーザー設定にのみ適用されます。それらをマシン設定(スクリプト化されたタスクやGPOなど)に適用すると、エージェントはフィルターを評価する際にそれらをスキップします。マシン設定に適用されないフィルター条件の完全なリストについては、「マシン設定に適用されない条件」を参照してください。
-
-
完了したら「完了」をクリックします。
条件を作成する
フィルターを追加するとき、または条件を管理するときに、条件を作成できます。表示される「条件の作成」ウィザードで、次の手順を実行します。
-
条件名を入力します。
-
条件を有効にするには「はい」を、無効にするには「いいえ」を選択します。
-
リストから条件タイプを選択し、それに応じて設定を構成します。
条件タイプによって設定が異なる場合があります。利用可能な条件タイプは次のとおりです。
| 条件タイプ | 説明 |
|---|---|
| 常に真 | 条件は常に真になります。 |
| アクティブディレクトリ属性 | 属性名が指定された値と一致するかどうかに応じて、真または偽になります。属性値をセミコロン (;) で区切って入力します。注:属性値に関係なく条件を真にしたい場合は、疑問符 (?) を入力します。 |
| Active Directory グループ | グループ名が指定された値と一致するかどうかに応じて、真または偽になります。グループ名をセミコロン (;) で区切って入力します。 |
| アクティブディレクトリパス | パスが指定された値と一致するかどうかに応じて、真または偽になります。パスをセミコロン (;) で区切って入力します。注:アスタリスク (*) をワイルドカードとして使用できます。 |
| Active Directory サイト | サイト名が指定された値と一致するかどうかに応じて、真または偽になります。サイト名をセミコロン (;) で区切って入力します。 |
| Citrix Provisioning™ イメージモード | イメージモードが共有かプライベートかによって、真または偽。 |
| Citrix Virtual Apps™ ファーム名 | ファーム名が指定された値と一致するかどうかに応じて、真または偽。 |
| Citrix Virtual Apps バージョン | バージョンが指定された値と一致するかどうかに応じて、真または偽。 |
| Citrix Virtual Apps ゾーン名 | ゾーン名が指定された値と一致するかどうかに応じて、真または偽。 |
| Citrix Virtual Desktops™ デスクトップグループ名 | デスクトップグループ名が指定された値と一致するかどうかに応じて、真または偽。 |
| Citrix Virtual Desktops ファーム名 | ファーム名が指定された値と一致するかどうかに応じて、真または偽。 |
| クライアントIPアドレス | IPアドレスが指定された値と一致するかどうかに応じて、真または偽。 |
| クライアント名 | クライアント名が指定された値と一致するかどうかに応じて、真または偽。クライアント名をセミコロン (;) で区切って入力します。アスタリスク (*) をワイルドカードとして使用できます。動的トークンも使用できます。 |
| クライアントOS | クライアントOSが指定された値と一致するかどうかに応じて、真または偽。 |
| クライアントリモートOS | クライアントリモートOSが指定された値と一致するかどうかに応じて、真または偽。 |
| コンピューター名 | コンピューター名が指定された値と一致するかどうかに応じて、真または偽。コンピューター名をセミコロン (;) で区切って入力します。アスタリスク (*) をワイルドカードとして使用できます。 |
| 接続状態 | 接続状態がオンラインかオフラインかに応じて、真または偽。 |
| 日付と時刻 | 日付と時刻が指定された値と一致するかどうかに応じて、真または偽。日付または日付範囲をセミコロン (;) で区切って入力します。日付は mm/dd/yyyy の形式で入力します。日付範囲は (時刻はオプション) mm/dd/yyyy HH:mm - mm/dd/yyyy HH:mm の形式で入力します。 |
| 曜日 | 曜日が指定された値と一致するかどうかに応じて、真または偽。 |
| 動的値 | 動的値が指定された値と一致するかどうかに応じて、真または偽。動的式が解決する値をセミコロン (;) で区切って入力します。注: 動的式の値に関係なく条件を真にしたい場合は、疑問符 (?) を入力します。 |
| 環境変数 | 環境変数が指定された値と一致するかどうかに応じて、真または偽。環境変数の値をセミコロン (;) で区切って入力します。注: 環境変数の値に関係なく条件を真にしたい場合は、疑問符 (?) を入力します。 |
| ファイルバージョン | ファイルバージョンが指定された値と一致するかどうかに応じて、真または偽。ファイルバージョンをセミコロン (;) で区切って入力します。 |
| ファイル/フォルダーの存在 | パスが指定された値と一致するかどうかに応じて、真または偽。ファイルまたはフォルダーの完全なパスを入力します。動的トークンを使用できます。 |
| IPアドレス | IPアドレスが指定された値と一致するかどうかに応じて、真または偽。IPアドレスまたはIPアドレス範囲をセミコロン (;) で区切って入力します。注: アスタリスク (*) をワイルドカードとして使用できます。 |
| 名前がリストにあるかどうか | 名前が指定されたリストに含まれているかどうかに応じて、真または偽。名前フィールドに、リスト内で検索する名前を入力します。XMLリストのファイルパスフィールドに、XMLリストの完全なファイルパスを入力します。 |
| 名前/値がリストにあるかどうか | 名前または値が指定されたリストに含まれているかどうかに応じて、真または偽。名前フィールドに、リスト内で検索する名前または値を入力します。XMLリストのファイルパスフィールドに、XMLリストの完全なファイルパスを入力します。 |
| ネットワーク接続状態 | ネットワーク接続の状態が利用可能か利用不可かに応じて、真または偽。 |
| OSプラットフォームの種類 | OSプラットフォームの種類がx86かx64かに応じて、真または偽。 |
| 公開リソース名 | 指定された値と名前が一致するかどうかに応じて、TrueまたはFalse。公開リソース名をセミコロン (;) で区切って入力します。 |
| レジストリ値 | レジストリ値が指定された値と一致するかどうかに応じて、TrueまたはFalse。レジストリパスと名前フィールドに、レジストリ値名を含む完全なパスを入力します。レジストリ値フィールドに、セミコロン (;) で区切ってレジストリ値を入力します。注:レジストリエントリの値に関係なく条件をTrueにしたい場合は、疑問符 (?) を入力します。 |
| トランスフォーマーモードの状態 | 状態が無効か有効かに応じて、TrueまたはFalse。 |
| 地域形式 | 形式が指定された値と一致するかどうかに応じて、TrueまたはFalse。必要に応じて、リストにない値を追加オプションを使用して、ISO言語コードをセミコロン (;) で区切って入力します。 |
| ユーザーSBCリソースの種類 | 種類がデスクトップか公開アプリケーションかに応じて、TrueまたはFalse。 |
| ユーザーUI言語 | 言語が指定された値と一致するかどうかに応じて、TrueまたはFalse。 |
| WMIクエリ | 指定されたクエリに結果があるかどうかに応じて、TrueまたはFalse。Windows Management Instrumentation (WMI) クエリ操作は、エージェントマシンでクエリを実行できます。この条件は、クエリから返された結果に基づいて定義できます。詳細については、Microsoftのドキュメントを参照してください: <https://docs.microsoft.com/ja-jp/windows/win32/wmisdk/querying-with-wql>。 |
「クライアント」および「コンピューター」関連の条件を使用する場合、次の2つのシナリオに注意してください。
-
エージェントがシングルセッションまたはマルチセッションOSにインストールされている場合:
-
「クライアント」とは、エージェントホストに接続するクライアントデバイスを指します。
-
「コンピューター」と「クライアントリモート」はエージェントホストを指します。
-
-
エージェントが物理エンドポイントにインストールされている場合、条件名に「クライアント」を含む条件は適用されません。
詳細情報
マシン設定に適用されない条件
設定には次の2種類があります。
-
マシン設定。これらの設定は、誰がログオンするかに関係なく、マシンにのみ適用されます。例:グループポリシー設定とスクリプト化されたタスク。
-
ユーザー設定。これらの設定は、どのマシンにログオンするかに関係なく、ユーザーにのみ適用されます。例:ユーザーの言語設定。
次の条件はマシン設定には適用されません。フィルターにこれらのいずれかが含まれている場合、エージェントはフィルターを評価する際にそれらをスキップします。
| フィルター名 | マシン設定に適用可能 |
|---|---|
| クライアント名の一致 | いいえ |
| クライアントIPアドレスの一致 | いいえ |
| レジストリ値の一致 | HKCUで始まるレジストリ値を構成した場合、レジストリ値の一致フィルターはマシン設定に適用しても機能しません。 |
| ユーザーの国の一致 | いいえ |
| ユーザーUI言語の一致 | いいえ |
| ユーザーSBCリソースの種類 | いいえ |
| Active Directoryパスの一致 | いいえ |
| Active Directory属性の一致 | いいえ |
| クライアント名不一致 | いいえ |
| クライアントIPアドレス不一致 | いいえ |
| レジストリ値不一致 | いいえ |
| ユーザーの国不一致 | いいえ |
| ユーザーUI言語不一致 | いいえ |
| Active Directoryパス不一致 | いいえ |
| Active Directory属性不一致 | いいえ |
| クライアントリモートOSの一致 | いいえ |
| クライアントリモートOS不一致 | いいえ |
| Active Directoryグループの一致 | いいえ |
| Active Directoryグループ不一致 | いいえ |
| 公開済みリソース名 | いいえ |