Webコンソール

最終公開日 : Nov 13, 2026
Windowsインフラストラクチャサービスは1つあります。Citrix WEM Public API Service (NT SERVICE\\Citrix WEM Public API Service) です。これは、Workspace Environment Management (WEM) Webコンソールをサポートし、WEMインフラストラクチャサービスと通信するためのHTTPSサービスを提供します。 アカウント: WEMグローバルフルアクセス権を持ち、Webコンソールサービスが実行されているWebコンソールサーバーの管理者ユーザーグループに属する、指定されたドメインユーザーアカウント。 Webコンソールサービスは、WEMインフラストラクチャサービスが実行されているマシンにインストールすることをお勧めします。
Related information
インストールと構成

Webコンソールサービスをインストールする

Webコンソールサービスをインストールするには、「Citrix Workspace Environment Management Web Console.exe」を実行します。デフォルトでは、インフラストラクチャサービスは次のフォルダーにインストールされます: C:\\Program Files (x86)\\Citrix\\Workspace Environment Management Web Console。
次の引数を使用してインストールをカスタマイズできます。
ApiLocation: Webコンソールサービスをインストールするディレクトリ。
インフラストラクチャサービスのサイレントインストールまたはアップグレードを選択できます。例:
  • .\Citrix Workspace Environment Management Web Console.exe /quiet ApiLocation="C:\WEM\webconsole"
  • .\setup.exe /quiet ApiLocation="path:\to\install" /log="path:\to\log"
    • setup.exe。インストーラーのファイル名に置き換えることができます。
    • /quiet。インストール中にユーザーインターフェイスが表示されないことを示します。
    • /log。ログファイルの場所を示します。
    • ApiLocation="path:\to\install"。Webコンソールサービスをインストールする場所を指定します。

Webコンソールの構成

インストールパスにある次のツールを使用して、Webコンソールを構成する必要があります。 WEM Web Console Configuration.exe

前提条件

このWebコンソールリリースは、WEM 2303以降の展開と互換性があります。
2303より前の展開の場合、まず2303にアップグレードしてから、Webコンソールを構成します。

Webコンソールの構成と起動

Webコンソールを構成して起動するには、次の手順を実行します。
  1. WebコンソールフォルダーでWEM Web Console Configuration.exeツールを起動し、次へをクリックします。
    WEM Webコンソール Configuration.exe
  2. ブラウザーがコンソールに接続するためのポートを指定して、コンソールポートを構成します。デフォルトポートは443です。
  3. インフラストラクチャサービス情報を指定して、インフラストラクチャサービスを構成します。
    • インフラストラクチャサーバー名には、WEMインフラストラクチャサーバーのマシン名、完全修飾ドメイン名、またはIPアドレスを入力します。
    • 管理ポートには、Webコンソールがインフラストラクチャサービスに接続するポートを入力します。デフォルトポートは8284です。
      Webコンソールのデフォルトポート
  4. セキュリティを向上させるために、Webコンソールサービスが特定のユーザーアカウントを偽装する場合にサービス偽装を構成します。新しいユーザーを作成するか、既存のユーザーを選択できます。
    • 新しいユーザーを作成し、そのユーザーをWEMグローバルフルアクセス管理者グループに追加します。
    サービスインパーソネーション - 新しいアカウントを作成
    • WEMグローバルフルアクセス管理者グループから既存のユーザーを選択します。
    サービスインパーソネーション - ユーザーを選択
  5. データベースや構成ファイルなどのデータ関連アイテムを共有するフォルダを指定して、「データフォルダ」を構成します。
    データフォルダ
  6. 「サービスを開始」をクリックします。
    サービスを開始
  7. Webコンソールサービスが正常に開始された後、「証明書の構成」をクリックして証明書を構成します。証明書を構成する方法は2つあります。
    • 証明書ファイルを使用するには、「参照」をクリックします。
    証明書の構成
    • 自己署名証明書を作成するには、「自己署名証明書を作成」をクリックします。
    自己署名証明書を作成
    • 「証明書をセットアップ」をクリックします。
    証明書をセットアップ
    • 証明書を正常に構成した後、「完了」をクリックします。
    完了
    • 証明書ストアから証明書を使用するには、目的の証明書を選択します。
      証明書の構成
    • 「証明書をセットアップ」をクリックします。
      証明書をセットアップ(/en-us/workspace-environment-management/2407/media/web-console-set-up-certificate-2-from-store.png)
    • 証明書の設定が正常に完了したら、「完了」をクリックします。
    完了(/en-us/workspace-environment-management/2407/media/web-console-configure-certificate-2-finish.png)
  8. グローバルなフルアクセスアカウントを作成するには、レガシーコンソールに移動し、「管理」をクリックして権限を管理します。
    注:
    Windowsドメインアカウントは、グローバルなフルアクセスアカウントである必要があります。
    Webコンソールを使用する前に、Windowsドメインアカウントを使用してログインする必要があります。
    WEM Webコンソールの詳細については、「管理（Webコンソール）」を参照してください。
  9. テンプレートベースのGPO、スクリプトタスク、バックアップと復元、およびファイルを使用するには、共有ストレージフォルダーを設定する必要があります。
    注:
    共有フォルダーのアクセス許可を設定するには、次のガイドラインに従ってください。
    • 少なくとも1人のユーザーが、アクセス許可の変更または所有権の取得のアクセス許可を除き、共有フォルダーへのフルアクセス権を持っていることを確認します。
    • 共有フォルダーがWebコンソールサービスをホストしているマシンからアクセス可能であることを確認します。
    • 構成されたユーザーがWebコンソールサービスによって偽装されるユーザーと同じである場合、Webコンソールで共有フォルダーを構成するときに資格情報を省略できます。それ以外の場合は、資格情報を指定する必要があります。偽装されたユーザーを使用することが推奨されるアプローチです。 セキュリティを強化し、アクセスを最小限に抑えるため、共有フォルダーへのアクセス許可を持つアカウントの数を可能な限り制限してください。
    Webコンソールに移動し、右上隅にあるアカウント名をクリックし、「ストレージフォルダー」をクリックして、共有SMBパスを構成します。