割り当て
割り当てを使用して、アクションをユーザーが利用できるようにします。これにより、ユーザーのログオンスクリプトの一部を置き換えることができます。
割り当てターゲット
割り当てターゲットページでは、ユーザーとグループ(ターゲット)を追加して、アクションとセキュリティルールを割り当てることができます。ターゲットを選択して、その割り当てを管理します。
注:
SIDをターゲット名に変換するには時間がかかる場合があります。変換が正しくない場合や失敗した場合は、(/ja-jp/citrix-cloud/citrix-cloud-resource-locations/citrix-cloud-connector/technical-details.html#view-the-health-of-the-cloud-connector)でCloud Connectorが正常に動作していることを確認してください。問題が解決しない場合は、(/ja-jp/citrix-cloud/overview/how-to-get-help-and-support.html#technical-support)にお問い合わせください。
組み込みターゲットは2つあります。
-
Everyone。匿名ユーザーやゲストを含むすべてのユーザーが含まれる組み込みグループです。メンバーシップはオペレーティングシステムによって制御されます。
-
Administrators。Administratorsグループのすべてのメンバーを含む組み込みグループです。オペレーティングシステムの初期インストール後、このグループの唯一のメンバーは管理者アカウントです。コンピューターがドメインに参加すると、Domain AdminsグループがAdministratorsグループに追加されます。サーバーがドメインコントローラーになると、Enterprise AdminsグループがAdministratorsグループに追加されます。
利用可能なオプションは次のとおりです。
-
フィルター。リストをフィルターできます。
-
割り当てターゲットの追加。ターゲットを追加できます。
-
更新。ターゲットのリストを更新します。
-
表示。組み込みターゲットの詳細を表示できます。
-
編集。ターゲットを編集できます。説明、優先度、有効化ステータスを変更できます。優先度を設定する際は、次の点を考慮してください。優先度は、割り当てたアクションが処理される順序を決定します。値が大きいほど優先度が高くなります。整数を入力します。競合がある場合、優先度の高いターゲットが優先されます。
-
有効化。オブジェクト(ターゲット)を有効または無効にできます。
-
削除。ターゲットを削除できます。注: 組み込みターゲットは削除されません。
ヒント:
状態列のトグルを使用すると、ターゲットをすばやく有効または無効にできます。
割り当てターゲットを追加する
割り当てを追加するには、次の手順を実行します。
-
割り当てターゲットページで、割り当てターゲットの追加をクリックします。
-
IDプロバイダーを選択します。
-
追加するターゲットが存在するドメインを選択します。
-
ターゲットの種類を選択します。注:Active DirectoryおよびAzure Active Directoryの場合、検索をユーザーまたはセキュリティグループに絞り込むことができます。Active Directoryの場合、組織単位を選択することもできます。組織単位には、グループポリシー設定のみを割り当てることができることに注意してください。
-
検索ボックスに、追加するターゲットの名前を入力します。名前を入力すると、一致する項目がメニューに表示されます。注:検索では上位50件の結果のみが返されます。必要に応じて検索を絞り込んでください。
-
プラスアイコンをクリックしてターゲットを追加します。(既に追加したターゲットには緑色のチェックマークアイコンが表示されます。)ヒント:別のIDプロバイダーからターゲットを追加する場合は、別のIDタイプに切り替えて続行します。
-
完了したら、追加をクリックしてターゲットを追加し、ウィザードを終了します。
ターゲットの割り当てを管理する
ターゲットの割り当てを管理するには、次の手順を実行します。
-
割り当てターゲットページで、ターゲットを選択します。必要に応じて、検索ボックスを使用してターゲットをすばやく見つけます。
-
アクションバーで、割り当ての管理を選択します。割り当ての管理ウィンドウが表示されます。
-
必要に応じて、各アクションまたはセキュリティルールの割り当てを管理します。また、特権昇格ルールを選択して、セキュリティルール割り当ての管理ページでターゲットを割り当てることもできます。
-
変更の確認をクリックして、意図したとおりに変更が行われたことを確認します。
割り当てターゲットのクローンを作成する
割り当てターゲットのクローンを作成するには、次の手順を実行します。
-
割り当てターゲットページで、ターゲットを選択します。必要に応じて、検索ボックスを使用してターゲットをすばやく見つけます。
-
アクションバーで、クローンを選択します。割り当てターゲットのクローンウィンドウが表示されます。
-
ターゲットのクローンを作成する構成セットを選択します。
-
クローンをクリックします。
注:
-
組み込みターゲットはクローンできません。
-
一度に最大10個のターゲットをクローンできます。
-
ターゲットが宛先にすでに存在する場合、それはスキップされます。
-
クローンされたターゲットの説明は空です。それらの割り当てはクローンされず、優先度はデフォルト値 (100) に設定され、状態はデフォルトで有効 (チェックマークアイコン) になります。
フィルター
注:
-
この機能はプレビュー版として利用できます。
-
フィルターは、割り当てとスクリプト化されたタスクで使用します。
フィルターページでは、ユーザーにアクションを割り当てるタイミングを制御するためのフィルターを追加できます。フィルターは複数の条件で構成できます。
組み込みフィルターがあります。
-
常にtrue。選択すると、関連するアクションは常にターゲットユーザーに割り当てられます。この組み込みフィルターは編集または削除できません。
利用可能なオプションは次のとおりです。
-
フィルターの追加。アクションを割り当てる際に使用できるようにフィルターを追加できます。
-
条件の管理。条件の追加、削除、編集ができます。
-
更新。フィルターのリストを更新します。このオプションを使用すると、条件の管理の条件リストも更新されます。
-
編集。フィルターを編集できます。ユーザーに割り当てられたアクションにバインドされているフィルターを編集すると、その変更はすぐにそれらのユーザーに影響します。
-
削除。フィルターを削除できます。
-
状態。フィルターを有効または無効にできます。
フィルターを追加する
フィルターを追加するには、次の手順を実行します。
-
フィルターページで、フィルターの追加をクリックします。
-
基本情報で、以下を設定してから次へをクリックします。
-
フィルター名。フィルターの名前を入力します。
-
説明。他のフィルターと区別できるように、フィルターの説明を入力します。このフィールドはオプションです。
-
このフィルターを有効にする。フィルターを有効にするにははいを、無効にするにはいいえを選択します。
-
-
条件で、条件を追加してフィルターを作成します。演算子をクリックして、すべて一致(AND演算子)またはいずれか一致(OR演算子)を切り替えます。両方の演算子を使用して、2つ以上の条件を複合条件に結合できます。
-
条件の追加。リストから条件を選択するか、新しい条件を作成します。
-
条件グループの追加。同じ論理演算子(ANDまたはOR)を使用して一連の条件をグループ化するために、条件グループを追加します。条件グループ内に条件グループを追加できます。条件グループは最大3レベルまでネストできます。
注:-
ここで作成した条件は、他のフィルターでも使用できます。
-
概要セクションを使用して、複合条件の基準をより深く理解してください。
-
OR演算子を含むフィルターは、バージョン2210.2.0.1以降のエージェントでのみ評価されます。
-
特定の種類の条件は、ユーザー設定にのみ適用されます。これらをマシン設定(スクリプト化されたタスクやGPOなど)に適用すると、エージェントはフィルターの評価時にそれらをスキップします。マシン設定に適用されないフィルター条件の完全なリストについては、「マシン設定に適用されない条件」を参照してください。
-
同じレベルのフィルター条件がORで結合されている場合、そのレベルのいずれかの条件を満たせば十分です。同じレベルのフィルター条件がANDで結合されている場合、そのレベルのすべての条件を満たす必要があります。
-
-
完了したら完了をクリックします。
条件を作成する
フィルターを追加するか、条件を管理するときに条件を作成できます。表示される条件の作成ウィザードで、次の手順を実行します。
-
条件名を入力します。
-
条件を有効にするにははいを、無効にするにはいいえを選択します。
-
リストから条件タイプを選択し、それに応じて設定を構成します。
条件タイプによって設定が異なる場合があります。利用可能な条件タイプは次のとおりです。
| 条件タイプ | 説明 |
|---|---|
| 常に真 | 条件は常に真になります。 |
| アクティブディレクトリ属性 | 属性名が指定された値と一致するかどうかに応じて、真または偽になります。属性値をセミコロン (;) で区切って入力します。注: 属性値に関係なく条件を真にしたい場合は、疑問符 (?) を入力します。 |
| Active Directoryグループ | グループ名が指定された値と一致するかどうかに応じて、真または偽になります。グループ名をセミコロン (;) で区切って入力します。 |
| アクティブディレクトリパス | パスが指定された値と一致するかどうかに応じて、真または偽になります。パスをセミコロン (;) で区切って入力します。注: アスタリスク (*) をワイルドカードとして使用できます。 |
| Active Directoryサイト | サイト名が指定された値と一致するかどうかに応じて、真または偽になります。サイト名をセミコロン (;) で区切って入力します。 |
| Citrix Provisioning™ イメージモード | イメージモードが共有かプライベートかによって、真または偽。 |
| Citrix Virtual Apps™ ファーム名 | ファーム名が指定された値と一致するかどうかに応じて、真または偽。 |
| Citrix Virtual Apps バージョン | バージョンが指定された値と一致するかどうかに応じて、真または偽。 |
| Citrix Virtual Apps ゾーン名 | ゾーン名が指定された値と一致するかどうかに応じて、真または偽。 |
| Citrix Virtual Desktops™ デスクトップグループ名 | デスクトップグループ名が指定された値と一致するかどうかに応じて、真または偽。 |
| Citrix Virtual Desktops ファーム名 | ファーム名が指定された値と一致するかどうかに応じて、真または偽。 |
| クライアントIPアドレス | IPアドレスが指定された値と一致するかどうかに応じて、真または偽。 |
| クライアント名 | クライアント名が指定された値と一致するかどうかに応じて、真または偽。クライアント名をセミコロン (;) で区切って入力します。アスタリスク (*) をワイルドカードとして使用できます。動的トークンも使用できます。 |
| クライアントOS | クライアントOSが指定された値と一致するかどうかに応じて、真または偽。 |
| クライアントリモートOS | クライアントリモートOSが指定された値と一致するかどうかに応じて、真または偽。 |
| コンピューター名 | コンピューター名が指定された値と一致するかどうかに応じて、真または偽。コンピューター名をセミコロン (;) で区切って入力します。アスタリスク (*) をワイルドカードとして使用できます。 |
| 接続状態 | 接続状態がオンラインかオフラインかに応じて、真または偽。 |
| 日付と時刻 | 日付と時刻が指定された値と一致するかどうかに応じて、真または偽。日付または日付範囲をセミコロン (;) で区切って入力します。日付はmm/dd/yyyyの形式で入力します。日付範囲は (時刻は任意で) mm/dd/yyyy HH:mm - mm/dd/yyyy HH:mmの形式で入力します。 |
| 曜日 | 曜日が指定された値と一致するかどうかに応じて、真または偽。 |
| 動的値 | 動的値が指定された値と一致するかどうかに応じて、真または偽。動的式が解決する値をセミコロン (;) で区切って入力します。注: 動的式の値に関係なく条件を真にしたい場合は、疑問符 (?) を入力します。 |
| 環境変数 | 環境変数が指定された値と一致するかどうかに応じて、TrueまたはFalse。環境変数の値をセミコロン (;) で区切って入力します。注:環境変数の値に関係なく条件をTrueにしたい場合は、疑問符 (?) を入力します。 |
| ファイルバージョン | ファイルバージョンが指定された値と一致するかどうかに応じて、TrueまたはFalse。ファイルバージョンをセミコロン (;) で区切って入力します。 |
| ファイル/フォルダーの存在 | パスが指定された値と一致するかどうかに応じて、TrueまたはFalse。ファイルまたはフォルダーの完全なパスを入力します。動的トークンを使用できます。 |
| IPアドレス | IPアドレスが指定された値と一致するかどうかに応じて、TrueまたはFalse。IPアドレスまたはIPアドレス範囲をセミコロン (;) で区切って入力します。注:アスタリスク (*) をワイルドカードとして使用できます。 |
| 名前がリストにあるかどうか | 名前が指定されたリストにあるかどうかに応じて、TrueまたはFalse。名前フィールドに、リストで検索する名前を入力します。XMLリストのファイルパスフィールドに、XMLリストの完全なファイルパスを入力します。 |
| 名前/値がリストにあるかどうか | 名前または値が指定されたリストにあるかどうかに応じて、TrueまたはFalse。名前フィールドに、リストで検索する名前または値を入力します。XMLリストのファイルパスフィールドに、XMLリストの完全なファイルパスを入力します。 |
| ネットワーク接続状態 | ネットワーク接続状態が利用可能か利用不可かに応じて、TrueまたはFalse。 |
| OSプラットフォームの種類 | OSプラットフォームの種類がx86かx64かに応じて、真または偽。 |
| 公開リソース名 | 名前が指定された値と一致するかどうかに応じて、真または偽。公開リソース名をセミコロン (;) で区切って入力します。 |
| レジストリ値 | レジストリ値が指定された値と一致するかどうかに応じて、真または偽。レジストリパスと名前フィールドに、レジストリ値名を含む完全なパスを入力します。レジストリ値フィールドに、セミコロン (;) で区切ってレジストリ値を入力します。注: レジストリエントリの値に関係なく条件を真にしたい場合は、疑問符 (?) を入力します。 |
| トランスフォーマーモードの状態 | 状態が無効か有効かに応じて、真または偽。 |
| 地域形式 | 形式が指定された値と一致するかどうかに応じて、真または偽。必要に応じて、リストにない値を追加オプションを使用して、ISO言語コードをセミコロン (;) で区切って入力します。 |
| ユーザーSBCリソースタイプ | タイプがデスクトップか公開アプリケーションかに応じて、真または偽。 |
| ユーザーUI言語 | 言語が指定された値と一致するかどうかに応じて、真または偽。 |
| WMIクエリ | 指定されたクエリに結果があるかどうかに応じて、真または偽。Windows Management Instrumentation (WMI) クエリ操作は、エージェントマシンでクエリを実行できます。この条件は、クエリから返された結果に基づいて定義できます。詳細については、Microsoftドキュメントを参照してください: <https://docs.microsoft.com/ja-jp/windows/win32/wmisdk/querying-with-wql>。 |
「クライアント」および「コンピューター」関連の条件を使用する場合、次の2つのシナリオに注意してください。
-
エージェントがシングルセッションまたはマルチセッションOSにインストールされている場合:
-
「クライアント」は、エージェントホストに接続するクライアントデバイスを指します。
-
「コンピューター」および「クライアントリモート」は、エージェントホストを指します。
-
-
エージェントが物理エンドポイントにインストールされている場合、条件名に「クライアント」を含む条件は適用されません。
詳細情報
マシン設定に適用されない条件
設定には次の2種類があります。
-
マシン設定。これらの設定は、誰がログオンしているかに関係なく、マシンにのみ適用されます。例: グループポリシー設定とスクリプト化されたタスク。
-
ユーザー設定。これらの設定は、どのマシンにログオンしているかに関係なく、ユーザーにのみ適用されます。例: ユーザーの言語設定。
次の条件はマシン設定には適用されません。フィルターにこれらのいずれかが含まれている場合、エージェントはフィルターを評価する際にそれらをスキップします。
| フィルター名 | マシン設定に適用可能 |
|---|---|
| クライアント名の一致 | いいえ |
| クライアントIPアドレスの一致 | いいえ |
| レジストリ値の一致 | HKCUで始まるレジストリ値を構成した場合、レジストリ値の一致フィルターはマシン設定に適用しても機能しません。 |
| ユーザーの国の一致 | いいえ |
| ユーザーのUI言語の一致 | いいえ |
| ユーザーのSBCリソースタイプ | いいえ |
| Active Directoryパスの一致 | いいえ |
| Active Directory属性の一致 | いいえ |
| クライアント名不一致 | いいえ |
| クライアントIPアドレス不一致 | いいえ |
| レジストリ値不一致 | いいえ |
| ユーザーの国不一致 | いいえ |
| ユーザーのUI言語不一致 | いいえ |
| Active Directoryパス不一致 | いいえ |
| Active Directory属性不一致 | いいえ |
| クライアントのリモートOSの一致 | いいえ |
| クライアントのリモートOS不一致 | いいえ |
| Active Directoryグループの一致 | いいえ |
| Active Directoryグループの一致なし | いいえ |
| 公開済みリソース名 | いいえ |