Web コンソールサービス
Web コンソールサービスは、Workspace Environment Management (WEM) Web コンソールをサポートし、WEM インフラストラクチャサービスと通信するための HTTPS サービスを提供します。
アカウント: WEM グローバルフルアクセス権を持ち、Web コンソールサービスが実行されている Web コンソールサーバーの管理者ユーザーグループに属する、指定されたドメインユーザーアカウント。
WEM インフラストラクチャサービスが実行されているマシンに Web コンソールサービスをインストールすることをお勧めします。
Web コンソールサービスをインストールする
Web コンソールサービスをインストールするには、Citrix Workspace Environment Management Web Console.exe を実行します。デフォルトでは、インフラストラクチャサービスは次のフォルダーにインストールされます:
C:\\Program Files (x86)\\Citrix\\Workspace Environment Management Web Console。
次の引数を使用して、インストールをカスタマイズできます。
ApiLocation: Web コンソールサービスをインストールするディレクトリ。
インフラストラクチャサービスのサイレントインストールまたはアップグレードを選択できます。例:
-
.\Citrix ワークスペース環境管理Webコンソール.exe
/quiet ApiLocation="C:\WEM\webconsole" -
.\setup.exe /quiet ApiLocation="path:\to\install" /log="path:\to\log"-
setup.exe。インストーラーのファイル名に置き換えることができます。
-
/quiet。インストール中にユーザーインターフェイスが表示されないことを示します。 -
/log。ログファイルの場所を示します。 -
ApiLocation="path:\to\install"。Web コンソールサービスをインストールする場所を指定します。
-
Web コンソールサービスを構成する
インストールパスにある次のツールを使用して、Webコンソールサービスを構成する必要があります。
WEM Web Console Configuration.exe。
前提条件
このリリースのWebコンソールサービスは、WEM 2303以降の展開と互換性があります。
2303より前の展開の場合は、まず2303にアップグレードしてから、Webコンソールサービスを構成してください。
Webコンソールサービスを構成して開始する
Webコンソールサービスを構成して開始するには、次の手順を実行します。
-
Webコンソールサービスフォルダーで
WEM Web Console Configuration.exeツールを起動し、**「次へ」**をクリックします。
-
ブラウザーがコンソールに接続するためのポートを指定して、コンソールポートを構成します。デフォルトのポートは443です。
-
インフラストラクチャサービス情報を指定して、インフラストラクチャサービスを構成します。
-
インフラストラクチャサーバー名には、WEMインフラストラクチャサーバーのマシン名、完全修飾ドメイン名、またはIPアドレスを入力します。
-
管理ポートには、Webコンソールがインフラストラクチャサービスに接続するポートを入力します。デフォルトのポートは8284です。
-
-
セキュリティを向上させるために、Webコンソールサービスが特定のユーザーアカウントを偽装する場合にサービス偽装を構成します。新しいユーザーを作成するか、既存のユーザーを選択できます。
-
新しいユーザーを作成し、そのユーザーをWEMグローバルフルアクセス管理者グループに追加します。
-
WEMグローバルフルアクセス管理者グループから既存のユーザーを選択します。
サービス偽装 - ユーザーの選択(/en-us/workspace-environment-management/2511/media/web-console-service-impersonation-select-user-updated.png) -
-
データベースや構成ファイルなどのデータ関連アイテムを共有するフォルダーを指定して、データフォルダーを構成します。データフォルダー(/en-us/workspace-environment-management/2511/media/web-console-data-folder.png)
-
サービスを開始をクリックします。サービスを開始(/en-us/workspace-environment-management/2511/media/web-console-start-service.png)
-
Webコンソールサービスの起動が成功したら、証明書の構成をクリックして証明書を構成します。証明書を構成する方法は2つあります。
-
証明書ファイルを使用するには、参照をクリックします。
証明書の構成(/en-us/workspace-environment-management/2511/media/web-console-configure-certificate-1-a.png)-
自己署名証明書を作成するには、自己署名証明書の作成をクリックします。
自己署名証明書の作成(/en-us/workspace-environment-management/2511/media/web-console-configure-certificate-1-b.png)-
証明書をセットアップをクリックします。
証明書のセットアップ(/en-us/workspace-environment-management/2511/media/web-console-set-up-certificate.png)-
証明書が正常に構成されたら、完了をクリックします。
完了(/en-us/workspace-environment-management/2511/media/web-console-configure-certificate-1-finish.png)-
証明書ストアから証明書を使用するには、目的の証明書を選択します。証明書を構成(/en-us/workspace-environment-management/2511/media/web-console-configure-certificate-2-a-from-store.png)
-
証明書をセットアップをクリックします。証明書をセットアップ(/en-us/workspace-environment-management/2511/media/web-console-set-up-certificate-2-from-store.png)
-
証明書が正常に構成されたら、完了をクリックします。
完了(/en-us/workspace-environment-management/2511/media/web-console-configure-certificate-2-finish.png) -
-
グローバルなフルアクセスアカウントを作成するには、レガシーコンソールに移動し、管理をクリックして権限を管理します。注:Windowsドメインアカウントは、グローバルなフルアクセスアカウントである必要があります。Webコンソールを使用する前に、Windowsドメインアカウントを使用してログインする必要があります。WEM Webコンソールの詳細については、「管理（Webコンソール）」を参照してください。
-
テンプレートベースのGPO、スクリプトタスク、バックアップと復元、およびファイルを使用するには、共有ストレージフォルダーをセットアップする必要があります。注:共有フォルダーのアクセス許可を設定するには、次のガイドラインに従ってください。
-
少なくとも1人のユーザーが、アクセス許可の変更または所有権の取得のアクセス許可を除き、共有フォルダーへのフルアクセス権を持っていることを確認します。
-
共有フォルダーがWebコンソールサービスをホストしているマシンからアクセス可能であることを確認します。
-
構成されたユーザーがWebコンソールサービスによって偽装されるユーザーと同じである場合、Webコンソールで共有フォルダーを構成するときに資格情報を省略できます。それ以外の場合は、資格情報を指定する必要があります。偽装されたユーザーを使用することをお勧めします。 セキュリティを強化し、アクセスを最小限に抑えるため、共有フォルダーへのアクセス許可を持つアカウントの数を可能な限り制限してください。
Webコンソールに移動し、右上隅にあるアカウント名をクリックし、「Storage folder」をクリックして、共有SMBパスを構成します。 -