Webコンソールサービス

最終公開日 : Nov 13, 2026
Windowsインフラストラクチャサービスは1つあります。Citrix WEM Public API Service (NT SERVICE\\Citrix WEM Public API Service)です。これは、Workspace Environment Management (WEM) Webコンソールをサポートし、WEMインフラストラクチャサービスと通信するためにHTTPSサービスを提供します。 アカウント: WEMのグローバルなフルアクセス権を持ち、Webコンソールサービスが実行されているWebコンソールサーバー上の管理者ユーザーグループに属する、指定されたドメインユーザーアカウント。 Webコンソールサービスは、WEMインフラストラクチャサービスが実行されているマシンにインストールすることをお勧めします。
Related information
インストールと構成

Webコンソールサービスをインストールする

Webコンソールサービスをインストールするには、Citrix Workspace Environment Management Web Console.exeを実行します。デフォルトでは、インフラストラクチャサービスは次のフォルダーにインストールされます: C:\\Program Files (x86)\\Citrix\\Workspace Environment Management Web Console。
次の引数を使用して、インストールをカスタマイズできます。
ApiLocation: Webコンソールサービスをインストールするディレクトリ。
インフラストラクチャサービスのサイレントインストールまたはアップグレードを選択できます。例:
  • .\Citrix Workspace 環境管理 ウェブ コンソール.exe /quiet ApiLocation="C:\WEM\webconsole"
  • .\setup.exe /quiet ApiLocation="path:\to\install" /log="path:\to\log"
    • setup.exe。インストーラーのファイル名に置き換えることができます。
    • /quiet。インストール中にユーザーインターフェイスが表示されないことを示します。
    • /log。ログファイルの場所を示します。
    • ApiLocation="path:\to\install"。Webコンソールサービスをインストールする場所を指定します。

Webコンソールサービスを構成する

インストールパスにある次のツールを使用して、Webコンソールサービスを構成する必要があります。 WEM Web Console Configuration.exe

前提条件

このリリースのWebコンソールサービスは、WEM 2303以降の展開と互換性があります。
2303より前の展開の場合、まず2303にアップグレードしてから、Webコンソールサービスを構成します。

Webコンソールサービスを構成して開始する

Webコンソールサービスを構成して開始するには、次の手順を実行します。
  1. WebコンソールサービスフォルダーでWEM Web Console Configuration.exeツールを起動し、次へをクリックします。
    WEM ウェブコンソール構成.exe
  2. ブラウザーがコンソールに接続するためのポートを指定して、コンソールポートを構成します。デフォルトポートは443です。
  3. インフラストラクチャサービス情報を指定して、インフラストラクチャサービスを構成します。
    • インフラストラクチャサーバー名には、WEMインフラストラクチャサーバーのマシン名、完全修飾ドメイン名、またはIPアドレスを入力します。
    • 管理ポートには、Webコンソールがインフラストラクチャサービスに接続するポートを入力します。デフォルトポートは8284です。
      Webコンソールのデフォルトポート
  4. セキュリティを向上させるために、Webコンソールサービスが特定のユーザーアカウントを偽装する場合に、サービス偽装を構成します。新しいユーザーを作成するか、既存のユーザーを選択できます。
    • 新しいユーザーを作成し、そのユーザーをWEMグローバルフルアクセス管理者グループに追加します。
    サービス偽装 - 新しいアカウントの作成
    • WEMグローバルフルアクセス管理者グループから既存のユーザーを選択します。
    サービス偽装 - ユーザーの選択
  5. データベースや構成ファイルなどのデータ関連アイテムを共有するフォルダーを指定して、「データフォルダー」を構成します。
    データフォルダー
  6. 「サービスを開始」をクリックします。
    サービスの開始
  7. Webコンソールサービスが正常に開始されたら、「証明書の構成」をクリックして証明書を構成します。証明書を構成する方法は2つあります。
    • 証明書ファイルを使用するには、「参照」をクリックします。
    証明書の構成
    • 自己署名証明書を作成するには、「自己署名証明書の作成」をクリックします。
    自己署名証明書の作成
    • 「証明書をセットアップ」をクリックします。
    証明書の設定
    • 証明書が正常に構成されたら、「完了」をクリックします。
    完了
    • 証明書ストアから証明書を使用するには、目的の証明書を選択します。
      証明書の構成
    • 「証明書をセットアップ」をクリックします。
      証明書をセットアップ(/en-us/workspace-environment-management/2507/media/web-console-set-up-certificate-2-from-store.png)
    • 証明書の設定が正常に完了したら、「完了」をクリックします。
    完了(/en-us/workspace-environment-management/2507/media/web-console-configure-certificate-2-finish.png)
  8. グローバルなフルアクセスアカウントを作成するには、レガシーコンソールに移動し、「管理」をクリックして権限を管理します。
    注:
    Windowsドメインアカウントは、グローバルなフルアクセスアカウントである必要があります。
    Webコンソールを使用する前に、Windowsドメインアカウントを使用してログインする必要があります。
    WEM Webコンソールの詳細については、「」を参照してください(/ja-jp/workspace-environment-management/service/manage.html)。
  9. テンプレートベースのGPO、スクリプトタスク、バックアップと復元、およびファイルを使用するには、共有ストレージフォルダーを設定する必要があります。
    注:
    共有フォルダーのアクセス許可を設定するには、次のガイドラインに従ってください。
    • 少なくとも1人のユーザーが、アクセス許可の変更または所有権の取得のアクセス許可を除き、共有フォルダーへのフルアクセス権を持っていることを確認してください。
    • 共有フォルダーが、Webコンソールサービスをホストしているマシンからアクセス可能であることを確認してください。
    • 構成されたユーザーがWebコンソールサービスによって偽装されるユーザーと同じである場合、Webコンソールサービスで共有フォルダーを構成する際に資格情報を省略できます。そうでない場合は、資格情報を指定する必要があります。偽装されたユーザーを使用することが推奨されるアプローチです。 セキュリティを強化し、アクセスを最小限に抑えるために、共有フォルダーへのアクセス許可を持つアカウントの数を可能な限り制限してください。
    Webコンソールに移動し、右上隅にあるアカウント名をクリックし、「ストレージフォルダー」をクリックして、共有SMBパスを構成します。