XenMobile® 統合

最終公開日 : Oct 21, 2026
この記事では、XenMobile を既存のネットワークおよびソリューションと統合する方法を計画する際に考慮すべき事項について説明します。たとえば、Virtual Apps and Desktops に Citrix ADC をすでに使用している場合:
  • 既存の Citrix ADC インスタンスを使用しますか、それとも新しい専用インスタンスを使用しますか？
  • StoreFront™ を使用して公開されている HDX アプリを XenMobile と統合しますか？
  • XenMobile で Citrix Files を使用する予定ですか？
  • XenMobile に統合したいネットワークアクセスコントロールソリューションをお持ちですか？
  • ネットワークからのすべてのアウトバウンドトラフィックに対して Web プロキシを展開していますか？
Related information
XenMobile® の展開

シトリックス ADC と シトリックス ゲートウェイ

Citrix Gateway は、XenMobile ENT および MAM モードで必須です。Citrix Gateway は、すべての企業リソースへのアクセスにマイクロ VPN パスを提供し、強力な多要素認証をサポートします。Citrix ADC の負荷分散は、すべての XenMobile Server デバイスモードで必要です。
  • 複数の XenMobile Server をお持ちの場合
  • または、XenMobile Server が DMZ または内部ネットワーク内にある場合（したがって、トラフィックはデバイスから Citrix ADC を経由して XenMobile に流れる場合）
既存の Citrix ADC インスタンスを使用することも、XenMobile 用に新しいインスタンスをセットアップすることもできます。以下のセクションでは、既存または新規の専用 Citrix ADC インスタンスを使用する利点と欠点について説明します。

XenMobile 用に作成された Citrix Gateway VIP を備えた共有 Citrix ADC MPX

利点:
  • すべての Citrix リモート接続（Citrix Virtual Apps and Desktops™、フル VPN、クライアントレス VPN）に共通の Citrix ADC インスタンスを使用します。
  • 既存のCitrix ADC構成（証明書認証やDNS、LDAP、NTPなどのサービスへのアクセスなど）を使用します。
  • 単一のCitrix ADCプラットフォームライセンスを使用します。
デメリット:
  • 同じCitrix ADCで2つの異なるユースケースを処理する場合、拡張性の計画がより困難になります。
  • Citrix Virtual Apps™ and Desktopsのユースケースでは、特定のCitrix ADCバージョンが必要になる場合があります。その同じバージョンがXenMobileで既知の問題を抱えている可能性や、XenMobileがそのCitrix ADCバージョンで既知の問題を抱えている可能性があります。
  • Citrix Gatewayが存在する場合、XenMobile用のCitrix ADC構成を作成するために、Citrix ADC for XenMobileウィザードを再度実行することはできません。
  • Citrix Gateway 11.1以降でPlatinumライセンスが使用されている場合を除き、Citrix ADCにインストールされ、VPN接続に必要となるユーザーアクセスライセンスはプールされます。これらのライセンスはすべてのCitrix ADC仮想サーバーで利用可能であるため、XenMobile以外のサービスがそれらを消費する可能性があります。

専用のCitrix ADC VPX/MPXインスタンス

メリット:
Citrixは、Citrix ADCの専用インスタンスを使用することを推奨しています。
  • 拡張性の計画が容易になり、XenMobileのトラフィックを、すでにリソースが制約されている可能性のあるCitrix ADCインスタンスから分離します。
  • XenMobileとCitrix Virtual Apps and Desktopsが異なるCitrix ADCソフトウェアバージョンを必要とする場合に発生する問題を回避します。一般的に、XenMobileには最新の互換性のあるCitrix ADCバージョンとビルドを使用することが推奨されます。
  • 組み込みのCitrix ADC for XenMobileウィザードを介して、Citrix ADCのXenMobile構成を可能にします。
  • サービスの仮想的および物理的な分離。
  • Citrix Gateway 11.1以降でPlatinumライセンスが使用されている場合を除き、XenMobileに必要なユーザーアクセスライセンスは、Citrix ADC上のXenMobileサービスでのみ利用可能です。
デメリット:
  • XenMobileの構成をサポートするために、Citrix ADC上で追加サービスのセットアップが必要です。
  • 別のCitrix ADCプラットフォームライセンスが必要です。Citrix Gateway用に各Citrix ADCインスタンスにライセンスを付与します。
Citrix ADCとCitrix Gatewayを各XenMobile Serverモードと統合する際に考慮すべき事項については、Citrix ADCとCitrix Gatewayとの統合を参照してください。

StoreFront

Citrix Virtual Apps and Desktops環境をお持ちの場合、StoreFrontを使用してHDX™アプリケーションをXenMobileと統合できます。HDXアプリをXenMobileと統合すると、次のようになります。
  • アプリは、XenMobileに登録されているユーザーが利用できます。
  • アプリは、他のモバイルアプリとともにXenMobile Storeに表示されます。
  • XenMobileは、StoreFront上のレガシーPNAgent（サービス）サイトを使用します。
  • Citrix Receiver™がデバイスにインストールされている場合、HDXアプリはReceiverを使用して起動します。
StoreFrontには、StoreFrontインスタンスごとに1つのサービスサイトという制限があります。複数のストアがあり、それを他の本番環境での使用から分離したいとします。その場合、Citrixは通常、XenMobile用に新しいStoreFrontインスタンスとサービスサイトを検討することをお勧めします。
考慮事項は次のとおりです。
  • StoreFrontに異なる認証要件はありますか？StoreFrontサービスサイトでは、ログオンにActive Directoryの資格情報が必要です。証明書ベースの認証のみを使用しているお客様は、同じCitrix Gatewayを使用してXenMobile経由でアプリケーションを列挙することはできません。
  • 同じストアを使用しますか、それとも新しいストアを作成しますか？
  • 同じStoreFrontサーバーを使用しますか、それとも別のStoreFrontサーバーを使用しますか？
以下のセクションでは、Receiverとモバイル生産性アプリに個別のストアフロントを使用する場合と、結合されたストアフロントを使用する場合の長所と短所について説明します。

既存のStoreFrontインスタンスをXenMobile Serverと統合する

長所:
  • 同じストア: HDXアクセスに同じCitrix ADC VIPを使用している場合、XenMobileに追加のStoreFront構成は不要です。同じストアを使用し、Receiverアクセスを新しいCitrix ADC VIPに誘導したい場合は、適切なCitrix Gateway構成をStoreFrontに追加します。
  • 同じStoreFrontサーバー: 既存のStoreFrontのインストールと構成を使用します。
短所:
  • 同じストア: Virtual Apps and DesktopsのワークロードをサポートするためのStoreFrontの再構成は、XenMobileにも悪影響を及ぼす可能性があります。
  • 同じStoreFrontサーバー: 大規模な環境では、アプリの列挙と起動のためにXenMobileがPNAgentを使用することによる追加の負荷を考慮してください。

XenMobile Serverとの統合に新しい専用のStoreFrontインスタンスを使用する

長所:
  • 新しいストア: XenMobile用のStoreFrontストアの構成変更は、既存のVirtual Apps and Desktopsワークロードに影響を与えてはなりません。
  • 新しいStoreFrontサーバー: サーバー構成の変更は、Virtual Apps and Desktopsのワークフローに影響を与えてはなりません。また、アプリの列挙と起動のためにXenMobileがPNAgentを使用すること以外の負荷は、スケーラビリティに影響を与えてはなりません。
短所:
  • 新しいストア: StoreFrontストアの構成。
  • 新しいStoreFrontサーバー: 新しいStoreFrontのインストールと構成が必要です。
詳細については、XenMobileドキュメントの「Virtual Apps and Desktops through Citrix Secure Hub」を参照してください。

シェアファイルとシトリックスファイル

免責事項:
ShareFile (現Progress) がサポートを終了した場合、この機能は非推奨になります。
Citrix Filesを使用すると、ユーザーはあらゆるデバイスからすべてのデータにアクセスして同期できます。Citrix Filesを使用すると、組織内外のユーザーとデータを安全に共有できます。ShareFileをXenMobile Advanced EditionまたはEnterprise Editionと統合すると、XenMobileはCitrix Filesに以下を提供できます。
  • XenMobileアプリユーザー向けのシングルサインオン認証。
  • Active Directoryベースのユーザーアカウントプロビジョニング。
  • 包括的なアクセス制御ポリシー。
モバイルユーザーは、Enterpriseアカウントの全機能セットを利用できます。
あるいは、XenMobileをストレージゾーンコネクタとのみ統合するように構成することもできます。ストレージゾーンコネクタを介して、Citrix Filesは以下へのアクセスを提供します。
  • ドキュメントとフォルダー
  • ネットワークファイル共有
  • SharePointサイト内: サイトコレクションとドキュメントライブラリ。
接続されたファイル共有には、Citrix Virtual Apps and Desktops環境で使用されるものと同じネットワークホームドライブを含めることができます。XenMobileコンソールを使用して、Citrix Filesまたはストレージゾーンコネクタとの統合を構成します。詳細については、「Citrix Files use with XenMobile」を参照してください。
以下のセクションでは、Citrix Filesの設計上の決定を行う際に考慮すべき質問について説明します。

Citrix Files またはストレージゾーンコネクタのみと統合する

検討事項:
  • Citrix が管理するストレージゾーンにデータを保存しますか？
  • ユーザーにファイル共有および同期機能を提供しますか？
  • ユーザーが Citrix Files Web サイト上のファイルにアクセスできるようにしますか？ または、モバイルデバイスから Office 365 のコンテンツやパーソナルクラウドコネクタにアクセスできるようにしますか？
設計上の決定事項:
  • これらの質問のいずれかに対する回答が「はい」である場合は、Citrix Files と統合します。
  • ストレージゾーンコネクタのみとの統合により、iOS ユーザーは SharePoint サイトやネットワークファイル共有などの既存のオンプレミスストレージリポジトリに安全にモバイルアクセスできます。この構成では、ShareFile サブドメインを設定したり、Citrix Files にユーザーをプロビジョニングしたり、Citrix Files データをホストしたりすることはありません。XenMobile でストレージゾーンコネクタを使用すると、企業ネットワーク外へのユーザー情報の漏洩に対するセキュリティ制限に準拠します。

ストレージゾーンコントローラーサーバーの場所

検討事項:
  • オンプレミスストレージまたはストレージゾーンコネクタなどの機能が必要ですか？
  • Citrix Files のオンプレミス機能を使用する場合、ストレージゾーンコントローラーはネットワークのどこに配置されますか？
設計上の決定事項:
  • ストレージゾーンコントローラーサーバーを Citrix Files クラウド、オンプレミスのシングルテナントストレージシステム、またはサポートされているサードパーティのクラウドストレージのどこに配置するかを決定します。
  • ストレージゾーンコントローラーは、Citrix Files Control Plane と通信するためにインターネットアクセスを必要とします。直接アクセス、NAT/PAT 構成、プロキシ構成など、いくつかの方法で接続できます。

ストレージゾーンコネクタ

質問事項:
  • CIFS共有パスは何ですか？
  • SharePointのURLは何ですか？
設計上の決定事項:
  • それらの場所にアクセスするために、オンプレミスのストレージゾーンコントローラが必要かどうかを判断します。
  • ファイルリポジトリ、CIFS共有、SharePointなどの内部リソースとのストレージゾーンコネクタ通信のため、CitrixはストレージゾーンコントローラがDMZファイアウォールの背後にある内部ネットワークに配置され、Citrix ADCによって前面に配置されることを推奨します。

XenMobile EnterpriseとのSAML統合

質問事項:
  • Citrix FilesにActive Directory認証は必要ですか？
  • XenMobile用Citrix Filesアプリの初回使用時にSSOが必要ですか？
  • 現在の環境に標準のIdPはありますか？
  • SAMLを使用するために必要なドメイン数はいくつですか？
  • Active Directoryユーザーに複数のメールエイリアスがありますか？
  • 進行中または近日中に予定されているActive Directoryドメイン移行はありますか？
設計上の決定事項:
XenMobile Enterprise環境では、Citrix Filesの認証メカニズムとしてSAMLを使用することを選択できます。認証オプションは次のとおりです。
  • XenMobile ServerをSAMLのIDプロバイダー (IdP) として使用する
このオプションは、優れたユーザーエクスペリエンスを提供し、Citrix Filesアカウントの作成を自動化し、モバイルアプリのSSO機能を有効にすることができます。
  • XenMobile Serverはこのプロセス向けに強化されています。Active Directoryの同期は必要ありません。
  • ユーザープロビジョニングにCitrix Filesユーザー管理ツールを使用する.
  • サポートされているサードパーティベンダーをSAMLのIdPとして使用する
既存のサポートされているIdPがあり、モバイルアプリのSSO機能を必要としない場合、このオプションが最適である可能性があります。このオプションでは、アカウントプロビジョニングのためにCitrix Filesユーザー管理ツールの使用も必要です。
ADFSなどのサードパーティIdPソリューションを使用すると、Windowsクライアント側でSSO機能を提供することもできます。Citrix Files SAML IdPを選択する前に、ユースケースを評価してください。
また、両方のユースケースを満たすために、ADFSとXenMobileをデュアルIdPとして構成することができます。

モバイルアプリ

質問事項:
  • どのCitrix Filesモバイルアプリを使用する予定ですか (public、MDM、MDX)？
設計上の決定事項:
  • Apple App StoreおよびGoogle Play Storeからモバイル生産性アプリを配布します。この公開アプリストア配布により、Citrixダウンロードページからラップされたアプリを入手します。
  • セキュリティが低く、コンテナ化が不要な場合、公開されているCitrix Filesアプリケーションは適切ではない可能性があります。MDMのみの環境では、XenMobileをMDMモードで使用して、Citrix FilesアプリのMDMバージョンを配信できます。
  • 詳細については、(/ja-jp/xenmobile/server/advanced-concepts/xenmobile-deployment/apps.html)および(/ja-jp/mobile-productivity-apps/sharefile.html)を参照してください。

セキュリティ、ポリシー、およびアクセス制御

質問事項:
  • デスクトップ、Web、モバイルユーザーに対してどのような制限が必要ですか？
  • ユーザーに対してどのような標準アクセス制御設定を希望しますか？
  • どのようなファイル保持ポリシーを使用する予定ですか？
設計上の決定事項:
  • Citrix Filesを使用すると、従業員の権限とデバイスのセキュリティを管理できます。詳細については、従業員の権限およびデバイスとアプリの管理を参照してください。
  • 一部のCitrix Filesデバイスセキュリティ設定とMDXポリシーは、同じ機能を制御します。これらの場合、XenMobileポリシーが優先され、その後にCitrix Filesデバイスセキュリティ設定が適用されます。例: Citrix Filesで外部アプリを無効にしても、XenMobileで有効にした場合、外部アプリはCitrix Filesで無効になります。XenMobileがPIN/パスコードを要求しないようにアプリを設定できますが、Citrix FilesアプリはPIN/パスコードを要求します。

標準ストレージゾーンと制限付きストレージゾーン

質問事項:
  • 制限付きストレージゾーンが必要ですか？
設計上の決定事項:
  • 標準ストレージゾーンは、機密性の低いデータ向けであり、従業員が非従業員とデータを共有できるようにします。このオプションは、ドメイン外でのデータ共有を伴うワークフローをサポートします。
  • 制限付きストレージゾーンは機密データを保護します。認証されたドメインユーザーのみがゾーンに保存されているデータにアクセスできます。

Webプロキシ

XenMobileトラフィックをHTTP(S)/SOCKSプロキシ経由でルーティングする最も可能性の高いシナリオは次のとおりです。XenMobile Serverが存在するサブネットが、必要なApple、Google、またはMicrosoftのIPアドレスへのアウトバウンドインターネットアクセスを持っていない場合です。XenMobileでプロキシサーバー設定を指定して、すべてのインターネットトラフィックをプロキシサーバーにルーティングできます。詳細については、「プロキシサーバーを有効にする」を参照してください。
次の表は、XenMobileで最も一般的に使用されるプロキシの利点と欠点について説明しています。
オプション 利点 欠点
XenMobile ServerでHTTP(S)/SOCKSプロキシを使用する。 ポリシーによってXenMobile Serverサブネットからのアウトバウンドインターネット接続が許可されていない場合：HTTP(S)またはSOCKSプロキシを構成してインターネット接続を提供できます。 プロキシサーバーが故障すると、APNs (iOS) またはFirebase Cloud Messaging (Android) の接続が切断されます。その結果、すべてのiOSおよびAndroidデバイスでデバイス通知が失敗します。
Secure WebでHTTP(S)プロキシを使用する。 HTTP/HTTPSトラフィックを監視して、インターネットアクティビティが組織の標準に準拠していることを確認できます。 この構成では、すべてのSecure Webインターネットトラフィックがインターネットに送信される前に企業ネットワークにトンネルバックする必要があります。インターネット接続がブラウジングを制限する場合、この構成はインターネットブラウジングのパフォーマンスに影響を与える可能性があります。
スプリットトンネリングのCitrix ADCセッションプロファイル構成は、トラフィックに次のように影響します。
Citrix ADCスプリットトンネリングがオフの場合：
  • MDXのネットワークアクセスポリシーが内部ネットワークへのトンネルに設定されている場合：すべてのトラフィックは、マイクロVPNまたはクライアントレスVPN (cVPN) トンネルを使用してCitrix Gatewayに戻るように強制されます。
  • プロキシサーバー用のCitrix ADCトラフィックポリシー/プロファイルを構成し、それらをCitrix Gateway VIPにバインドします。
重要：
Secure Hub cVPNトラフィックをプロキシから除外するようにしてください。
  • 詳細については、XenMobile Secure Hub のセキュアブラウズモードにおけるプロキシサーバー経由のトラフィックを参照してください。
Citrix ADCスプリットトンネリングがオンの場合：
  • アプリがMDXのネットワークアクセスポリシーを内部ネットワークへのトンネルに設定して構成されている場合：アプリはまずWebリソースを直接取得しようとします。Webリソースが公開されていない場合、それらのアプリはCitrix Gatewayにフォールバックします。
  • プロキシサーバー用のCitrix ADCトラフィックポリシーとプロファイルを構成します。次に、それらのポリシーとプロファイルをCitrix Gateway VIPにバインドします。
重要：
Secure Hub cVPNトラフィックをプロキシから除外するようにしてください。
スプリットDNS（クライアントエクスペリエンスの下）のCitrix ADCセッションプロファイル構成は、スプリットトンネリングと同様に機能します。
スプリットDNSが有効で両方に設定されている場合：
  • クライアントはまずFQDNをローカルで解決しようとし、失敗した場合はCitrix ADCにフォールバックしてDNS解決を行います。
スプリットDNSがリモートに設定されている場合：
  • DNS解決はCitrix ADCでのみ行われます。
Split DNSがLocalに設定されている場合：
  • クライアントはFQDNをローカルで解決しようとします。Citrix ADCはDNS解決には使用されません。

アクセス制御

企業は、ネットワークの内外でモバイルデバイスを管理できます。XenMobileのようなエンタープライズモビリティ管理ソリューションは、場所に関係なくモバイルデバイスのセキュリティと制御を提供するのに優れています。しかし、それらをネットワークアクセスコントロール (NAC) ソリューションと組み合わせると、ネットワーク内部のデバイスにQoSとよりきめ細かな制御を追加できます。この組み合わせにより、NACソリューションを通じてXenMobileデバイスのセキュリティ評価を拡張できます。その後、NACソリューションはXenMobileセキュリティ評価を使用して、認証の決定を容易にし、処理できます。
NACポリシーを適用するために、以下のいずれかのソリューションを使用できます。
  • シトリックス ゲートウェイ
  • シスコ アイデンティティ サービス エンジン (ISE)
  • ForeScout
Citrixは、他のNACソリューションとの統合を保証しません。
XenMobileとのNACソリューション統合の利点は次のとおりです。
  • エンタープライズネットワーク上のすべてのエンドポイントに対する、より優れたセキュリティ、コンプライアンス、および制御。
  • NACソリューションは次のことができます。
    • デバイスがネットワークに接続しようとした瞬間に検出します。
    • デバイス属性についてXenMobileにクエリを実行します。
    • そのデバイス情報を使用して、それらのデバイスを許可、ブロック、制限、またはリダイレクトするかどうかを決定します。これらの決定は、適用することを選択したセキュリティポリシーによって異なります。
  • NACソリューションは、IT管理者に管理対象外および非準拠デバイスのビューを提供します。
XenMobileがサポートするNACコンプライアンスフィルターの説明と構成の概要については、「ネットワークアクセス制御」を参照してください。