割り当て
割り当てを使用して、アクションをユーザーが利用できるようにします。これにより、ユーザーのログオンスクリプトの一部を置き換えることができます。
割り当てターゲット
割り当てターゲットページでは、ユーザーとグループ（ターゲット）を追加して、アクションとセキュリティルールを割り当てることができます。ターゲットを選択して、その割り当てを管理します。
注:
SIDをターゲット名に変換するには時間がかかる場合があります。変換が正しくないか失敗した場合は、Cloud Connectorの稼働状況を確認することで、Cloud Connectorが正常に動作していることを確認してください。問題が解決しない場合は、Citrixテクニカルサポートにお問い合わせください。
組み込みターゲットは2つあります。
-
Everyone。匿名ユーザーやゲストを含むすべてのユーザーが含まれる組み込みグループです。メンバーシップはオペレーティングシステムによって制御されます。
-
Administrators。管理者グループのすべてのメンバーを含む組み込みグループです。オペレーティングシステムの初期インストール後、このグループの唯一のメンバーは管理者アカウントです。コンピューターがドメインに参加すると、Domain Adminsグループが管理者グループに追加されます。サーバーがドメインコントローラーになると、Enterprise Adminsグループが管理者グループに追加されます。
利用可能なオプションは次のとおりです。
-
フィルター。リストをフィルターできます。
-
割り当てターゲットの追加。ターゲットを追加できます。
-
更新。ターゲットのリストを更新します。
-
表示。組み込みターゲットの詳細を表示できます。
-
編集。ターゲットを編集できます。説明、優先度、有効化ステータスを変更できます。優先度を設定する際は、次の点を考慮してください。優先度は、割り当てたアクションが処理される順序を決定します。値が大きいほど優先度が高くなります。整数を入力します。競合がある場合、優先度の高いターゲットが優先されます。
-
有効化。オブジェクト（ターゲット）を有効または無効にできます。
-
削除。ターゲットを削除できます。注: 組み込みターゲットは削除されません。
ヒント:
状態列のトグルを使用して、ターゲットをすばやく有効または無効にできます。
割り当てターゲットを追加する
割り当てを追加するには、次の手順を実行します。
-
割り当てターゲットページで、割り当てターゲットの追加をクリックします。
-
IDプロバイダーを選択します。
-
追加するターゲットが存在するドメインを選択します。
-
ターゲットの種類を選択します。注:Active DirectoryおよびAzure Active Directoryの場合、検索をユーザーまたはセキュリティグループに絞り込むことができます。Active Directoryの場合、組織単位を選択することもできます。組織単位にはグループポリシー設定のみを割り当てることができることに注意してください。
-
検索ボックスに、追加するターゲットの名前を入力します。名前を入力すると、メニューに一致するものが表示されます。注:検索では上位50件の結果のみが返されます。必要に応じて検索を絞り込んでください。
-
プラスアイコンをクリックしてターゲットを追加します。(既に追加したターゲットには緑色のチェックマークアイコンが表示されます。)ヒント:別のIDプロバイダーからターゲットを追加する場合は、続行するには別のIDタイプに切り替えます。
-
完了したら、追加をクリックしてターゲットを追加し、ウィザードを終了します。
割り当てターゲットを複製する
割り当てターゲットを複製するには、次の手順を実行します。
-
ターゲットの複製先となる構成セットを選択します。
注:
-
組み込みターゲットは複製できません。
-
一度に最大10個のターゲットを複製できます。
-
ターゲットがすでに宛先に存在する場合、それはスキップされます。
-
複製されたターゲットの説明は空です。それらの割り当ては複製されず、優先度はデフォルト値 (100) に設定され、状態はデフォルトで有効 (チェックマークアイコン) になります。
フィルター
注:
-
この機能はプレビュー版として利用できます。
-
フィルターは、割り当てとスクリプト化されたタスクで使用されます。
フィルターページでは、ユーザーにアクションを割り当てるタイミングを制御するためのフィルターを追加できます。フィルターは複数の条件で構成できます。
組み込みフィルターがあります。
-
常に真。選択すると、関連するアクションは常にターゲットユーザーに割り当てられます。この組み込みフィルターを編集または削除することはできません。
利用可能なオプションは次のとおりです。
-
フィルターの追加。アクションを割り当てる際に使用できるようにフィルターを追加できます。
-
条件の管理。条件の追加、削除、編集ができます。
-
更新。フィルターのリストを更新します。このオプションを使用すると、条件の管理にある条件のリストも更新されます。
-
編集。フィルターを編集できます。ユーザーに割り当てられたアクションにバインドされているフィルターを編集すると、その変更は直ちにそれらのユーザーに影響します。
-
削除。フィルターを削除できます。
-
状態。フィルターを有効または無効にできます。
フィルターを追加する
フィルターを追加するには、次の手順を実行します。
-
フィルターページで、フィルターの追加をクリックします。
-
「基本情報」で、以下を設定し、「次へ」をクリックします。
-
フィルター名。フィルターの名前を入力します。
-
説明。他のフィルターと区別できるように、フィルターの説明を入力します。このフィールドはオプションです。
-
このフィルターを有効にする。フィルターを有効にするには「はい」を、無効にするには「いいえ」を選択します。
-
-
「条件」で、条件を追加してフィルターを作成します。演算子をクリックして、「すべて一致」（AND演算子）または「いずれかに一致」（OR演算子）を切り替えます。両方の演算子を使用して、2つ以上の条件を複合条件に組み合わせることができます。
-
条件の追加。リストから条件を選択するか、新しい条件を作成します。
-
条件グループの追加。同じ論理演算子（ANDまたはOR）を使用して一連の条件をグループ化するために、条件グループを追加します。条件グループ内に条件グループを追加できます。条件グループは最大3レベルまでネストできます。
注:-
ここで作成した条件は、他のフィルターでも使用できます。
-
複合条件の基準をより深く理解するには、「概要」セクションを使用します。
-
OR演算子を含むフィルターは、バージョン2210.2.0.1以降のエージェントでのみ評価されます。
-
特定の種類の条件は、ユーザー設定にのみ適用されます。これらをマシン設定（スクリプトタスクやGPOなど）に適用すると、エージェントはフィルターの評価時にそれらをスキップします。マシン設定に適用されないフィルター条件の完全なリストについては、「マシン設定に適用されない条件」を参照してください。
-
同じレベルのフィルター条件がORで結合されている場合、そのレベルのいずれかの条件を満たせば十分です。同じレベルのフィルター条件がANDで結合されている場合、そのレベルのすべての条件を満たす必要があります。
-
-
完了したら「完了」をクリックします。
条件を作成する
フィルターを追加するとき、または条件を管理するときに条件を作成できます。表示される「条件の作成」ウィザードで、次の手順を実行します。
-
条件名を入力します。
-
リストから条件の種類を選択し、それに応じて設定を構成します。
条件の種類によって設定が異なる場合があります。次の条件の種類が利用可能です。
| 条件の種類 | 説明 |
|---|---|
| 常に真 | 条件は常に真になります。 |
| アクティブディレクトリ属性 | 属性名が指定された値と一致するかどうかに応じて、真または偽になります。属性値をセミコロン (;) で区切って入力します。注：属性値に関係なく条件を真にしたい場合は、疑問符 (?) を入力します。 |
| Active Directory グループ | グループ名が指定された値と一致するかどうかに応じて、真または偽になります。グループ名をセミコロン (;) で区切って入力します。 |
| アクティブディレクトリパス | パスが指定された値と一致するかどうかに応じて、真または偽になります。パスをセミコロン (;) で区切って入力します。注：アスタリスク (*) をワイルドカードとして使用できます。 |
| Active Directory サイト | サイト名が指定された値と一致するかどうかに応じて、真または偽になります。サイト名をセミコロン (;) で区切って入力します。 |
| Citrix Provisioning™ イメージモード | イメージモードが共有かプライベートかによって、真または偽。 |
| Citrix Virtual Apps™ ファーム名 | ファーム名が指定された値と一致するかどうかによって、真または偽。 |
| Citrix Virtual Apps バージョン | バージョンが指定された値と一致するかどうかによって、真または偽。 |
| Citrix Virtual Apps ゾーン名 | ゾーン名が指定された値と一致するかどうかによって、真または偽。 |
| Citrix Virtual Desktops™ デスクトップグループ名 | デスクトップグループ名が指定された値と一致するかどうかによって、真または偽。 |
| Citrix Virtual Desktops ファーム名 | ファーム名が指定された値と一致するかどうかによって、真または偽。 |
| クライアントIPアドレス | IPアドレスが指定された値と一致するかどうかによって、真または偽。 |
| クライアント名 | クライアント名が指定された値と一致するかどうかに応じて、真または偽になります。クライアント名をセミコロン (;) で区切って入力します。アスタリスク (*) をワイルドカードとして使用できます。(/ja-jp/workspace-environment-management/service/reference/dynamic-tokens.html)も使用できます。 |
| クライアントOS | クライアントOSが指定された値と一致するかどうかに応じて、真または偽。 |
| クライアントリモートOS | クライアントリモートOSが指定された値と一致するかどうかに応じて、真または偽。 |
| コンピューター名 | コンピューター名が指定された値と一致するかどうかに応じて、真または偽。コンピューター名をセミコロン (;) で区切って入力します。アスタリスク (*) をワイルドカードとして使用できます。 |
| 接続状態 | 接続状態がオンラインかオフラインかに応じて、真または偽。 |
| 日付と時刻 | 日付と時刻が指定された値と一致するかどうかに応じて、真または偽。日付または日付範囲をセミコロン (;) で区切って入力します。日付はmm/dd/yyyyの形式で入力します。日付範囲は (時刻は任意で) mm/dd/yyyy HH:mm - mm/dd/yyyy HH:mmの形式で入力します。 |
| 曜日 | 曜日が指定された値と一致するかどうかに応じて、真または偽。 |
| 動的値 | 動的値が指定された値と一致するかどうかに応じて、真または偽。動的式が解決する値をセミコロン (;) で区切って入力します。注: 動的式の値に関係なく条件を真にしたい場合は、疑問符 (?) を入力します。 |
| 環境変数 | 環境変数が指定された値と一致するかどうかに応じて、真または偽になります。環境変数の値をセミコロン (;) で区切って入力します。注: 環境変数の値に関係なく条件を真にしたい場合は、疑問符 (?) を入力します。 |
| ファイルバージョン | ファイルバージョンが指定された値と一致するかどうかに応じて、真または偽になります。ファイルバージョンをセミコロン (;) で区切って入力します。 |
| ファイル/フォルダーの有無 | パスが指定された値と一致するかどうかに応じて、真または偽になります。ファイルまたはフォルダーの完全なパスを入力します。動的トークンを使用できます。 |
| IPアドレス | IPアドレスが指定された値と一致するかどうかに応じて、真または偽になります。IPアドレスまたはIPアドレス範囲をセミコロン (;) で区切って入力します。注: アスタリスク (*) をワイルドカードとして使用できます。 |
| 名前がリストにあるかどうか | 名前が指定されたリストにあるかどうかに応じて、真または偽になります。名前フィールドに、リストで検索する名前を入力します。XMLリストのファイルパスフィールドに、XMLリストの完全なファイルパスを入力します。 |
| 名前/値がリストにあるかどうか | 名前または値が指定されたリストにあるかどうかに応じて、真または偽になります。名前フィールドに、リストで検索する名前または値を入力します。XMLリストのファイルパスフィールドに、XMLリストの完全なファイルパスを入力します。 |
| ネットワーク接続状態 | ネットワーク接続状態が利用可能か利用不可かに応じて、真または偽になります。 |
| OSプラットフォームタイプ | OSプラットフォームの種類がx86かx64かによって、真または偽。 |
| 公開リソース名 | 名前が指定された値と一致するかどうかに応じて、真または偽。公開リソース名をセミコロン (;) で区切って入力します。 |
| レジストリ値 | レジストリ値が指定された値と一致するかどうかに応じて、真または偽。レジストリパスと名前フィールドに、レジストリ値名を含む完全なパスを入力します。レジストリ値フィールドに、セミコロン (;) で区切ってレジストリ値を入力します。注: レジストリエントリの値に関係なく条件を真にしたい場合は、疑問符 (?) を入力します。 |
| トランスフォーマーモードの状態 | 状態が無効か有効かによって、真または偽。 |
| 地域形式 | 形式が指定された値と一致するかどうかに応じて、真または偽。必要に応じて、リストにない値を追加オプションを使用して、セミコロン (;) で区切られたISO言語コードを入力します。 |
| ユーザーSBCリソースの種類 | 種類がデスクトップか公開アプリケーションかによって、真または偽。 |
| ユーザーUI言語 | 言語が指定された値と一致するかどうかに応じて、真または偽。 |
| WMIクエリ | 指定されたクエリに結果があるかどうかに応じて、真または偽。Windows Management Instrumentation (WMI) クエリ操作は、エージェントマシンでクエリを実行できます。この条件は、クエリから返された結果に基づいて定義できます。詳細については、Microsoftのドキュメントを参照してください: <https://docs.microsoft.com/ja-jp/windows/win32/wmisdk/querying-with-wql>。 |
「client」と「computer」関連の条件を使用する場合、以下の2つのシナリオに注意してください。
-
エージェントがシングルセッションまたはマルチセッションOSにインストールされている場合：
-
「Client」は、エージェントホストに接続するクライアントデバイスを指します。
-
「Computer」と「Client Remote」は、エージェントホストを指します。
-
-
エージェントが物理エンドポイントにインストールされている場合、条件名に「client」を含む条件は適用されません。
詳細情報
マシン設定に適用されない条件
設定には次の2種類があります。
-
マシン設定。これらの設定は、誰がログオンしているかに関わらず、マシンにのみ適用されます。例：グループポリシー設定とスクリプト化されたタスク。
-
ユーザー設定。これらの設定は、どのマシンにログオンしているかに関わらず、ユーザーにのみ適用されます。例：ユーザーの言語設定。
以下の条件はマシン設定には適用されません。フィルターにこれらのいずれかが含まれている場合、エージェントはフィルターを評価する際にそれらをスキップします。
| フィルター名 | マシン設定に適用可能 |
|---|---|
| クライアント名の一致 | いいえ |
| クライアントIPアドレスの一致 | いいえ |
| レジストリ値の一致 | HKCUで始まるレジストリ値を構成した場合、レジストリ値の一致フィルターは、マシン設定に適用されると機能しません。 |
| ユーザーの国の一致 | いいえ |
| ユーザーのUI言語の一致 | いいえ |
| ユーザーのSBCリソースタイプ | いいえ |
| Active Directoryパスの一致 | いいえ |
| Active Directory属性の一致 | いいえ |
| クライアント名不一致 | いいえ |
| クライアントIPアドレス不一致 | いいえ |
| レジストリ値不一致 | いいえ |
| ユーザーの国不一致 | いいえ |
| ユーザーのUI言語不一致 | いいえ |
| Active Directoryパス不一致 | いいえ |
| Active Directory属性不一致 | いいえ |
| クライアントのリモートOSの一致 | いいえ |
| クライアントのリモートOS不一致 | いいえ |
| Active Directoryグループの一致 | いいえ |
| Active Directory グループの一致なし | いいえ |
| 公開済みリソース名 | いいえ |