エクスチェンジ アクティブシンク 用 シトリックス ゲートウェイ コネクタ™

最終公開日 : Oct 21, 2026
XenMobile Citrix ADC Connector は、Exchange ActiveSync 用 Citrix Gateway connector になりました。Citrix の統合ポートフォリオの詳細については、Citrix 製品ガイドを参照してください。
Exchange ActiveSync 用コネクタは、Exchange ActiveSync プロトコルのリバースプロキシとして機能する Citrix ADC に対し、ActiveSync クライアントのデバイスレベルの認証サービスを提供します。認証は、XenMobile® 内で定義するポリシーと、Exchange ActiveSync 用 Citrix Gateway connector によってローカルで定義されるルールの組み合わせによって制御されます。
詳細については、ActiveSync Gatewayを参照してください。
詳細なリファレンスアーキテクチャ図については、アーキテクチャを参照してください。
Exchange ActiveSync 用 Citrix Gateway connector の現在のリリースはバージョン 8.5.2 です。
重要:
2022 年 10 月以降、Endpoint Management および Exchange ActiveSync 用 Citrix Gateway connector は、Microsoft がこちらで発表した認証変更のため、Exchange Online をサポートしなくなりました。Exchange 用 Endpoint Management connector は、Microsoft Exchange Server (オンプレミス) で引き続き動作します。

新機能

以下のセクションでは、以前は XenMobile Citrix ADC Connector と呼ばれていた Exchange ActiveSync 用 Citrix Gateway connector の現在および以前のバージョンの新機能について説明します。

バージョン 8.5.3 の新機能

  • このリリースでは、ActiveSync プロトコル 16.0 および 16.1 のサポートが追加されました。
  • Google Analytics に送信される分析情報に、特にスナップショットに関する詳細が追加されました。

バージョン 8.5.2 の新機能

  • XenMobile Citrix ADC Connector は、Exchange ActiveSync 用 Citrix Gateway connector になりました。
このリリースでは、以下の問題が修正されています。
  • ポリシールールの定義で複数の条件が使用され、その条件の1つにユーザーIDが含まれる場合、次の問題が発生する可能性があります。ユーザーが複数のエイリアスを持っている場合、ルール適用時にエイリアスもチェックされません。
注：
以下の「新機能」セクションでは、Exchange ActiveSync 用 Citrix Gateway コネクタを、以前の名称である XenMobile Citrix ADC Connector で参照しています。名称はバージョン 8.5.2 から変更されました。

バージョン 8.5.1.11 の新機能

  • システム要件の変更： 現在のバージョンの Citrix ADC Connector には、Microsoft .NET Framework 4.5 が必要です。
  • Google Analytics のサポート： XenMobile Citrix ADC Connector の使用状況を把握し、製品を改善できる点に注力したいと考えています。
  • TLS 1.1 および 1.2 のサポート： セキュリティの脆弱化のため、TLS 1.0 は PCI Council によって非推奨とされています。XenMobile Citrix ADC Connector に TLS 1.1 および 1.2 のサポートが追加されました。

Exchange ActiveSync 用 Citrix Gateway コネクタの監視

Exchange ActiveSync 用 Citrix Gateway コネクタの構成ユーティリティは、Secure Mobile Gateway によって許可またはブロックされた、Exchange Server を通過するすべてのトラフィックを表示するために使用できる詳細なログを提供します。
ログタブを使用して、Citrix ADC によって認証のために Exchange ActiveSync 用コネクタに転送された ActiveSync リクエストの履歴を表示します。
また、Exchange ActiveSync Web サービス用 Citrix Gateway コネクタが実行されていることを確認するには、コネクタサーバー上のブラウザに次の URL を読み込みます https://<host:port>/services/ActiveSync/Version。URL が製品バージョンを文字列として返した場合、Web サービスは応答しています。

Exchange ActiveSync 用 Citrix Gateway コネクタで ActiveSync トラフィックをシミュレートするには

Exchange ActiveSync 用 Citrix Gateway コネクタを使用して、ポリシーが適用された場合の ActiveSync トラフィックがどのように見えるかをシミュレートできます。コネクタ構成ユーティリティで、シミュレータータブを選択します。結果には、構成したルールに従ってポリシーがどのように適用されるかが表示されます。

Exchange ActiveSync 用 Citrix Gateway コネクタのフィルターの選択

Citrix Gateway connector for Exchange ActiveSync フィルターは、特定のポリシー違反またはプロパティ設定についてデバイスを分析することで機能します。デバイスが基準を満たしている場合、そのデバイスはデバイスリストに配置されます。このデバイスリストは、許可リストでもブロックリストでもありません。これは、定義された基準を満たすデバイスのリストです。XenMobile 内のコネクタで利用できるフィルターは次のとおりです。各フィルターの2つのオプションは、許可または拒否です。
  • 匿名デバイス: XenMobile に登録されているが、ユーザーのIDが不明なデバイスを許可または拒否します。たとえば、登録済みだがActive Directoryパスワードの有効期限が切れているユーザー、または不明な資格情報で登録したユーザーなどが該当します。
  • Samsung KNOX 認証の失敗: Samsung デバイスには、セキュリティおよび診断機能があります。このフィルターは、デバイスが KNOX 用に設定されていることを確認します。詳細については、「Samsung Knox」を参照してください。
  • 禁止アプリ: ブロックリストポリシーによって定義されたデバイスリストと、ブロックされたアプリの存在に基づいてデバイスを許可または拒否します。
  • Implicit Allow/Deny: Creates a Device List of all devices that do not meet any of the other filter rule criteria and allows or denies based on that list. The Implicit Allow/Deny option ensures that the Citrix Gateway connector for Exchange ActiveSync status in the Devices tab is enabled and shows the connector status for your devices. The Implicit Allow/Deny option also controls all of the other connector filters that have not been selected. For example, the connector denies blocked apps yet allows all other filters because the Implicit Allow/Deny option is set to Allow.
  • 非アクティブなデバイス: 指定された時間内に XenMobile と通信していないデバイスのデバイスリストを作成します。これらのデバイスは非アクティブと見なされます。フィルターは、それに応じてデバイスを許可または拒否します。
  • 必須アプリの不足: ユーザーが登録すると、インストールする必要がある必須アプリのリストを受け取ります。必須アプリの不足フィルターは、1つ以上のアプリが存在しなくなったことを示します。たとえば、ユーザーが1つ以上のアプリを削除した場合などです。
  • 推奨されないアプリ: ユーザーが登録すると、インストールする必要があるアプリのリストを受け取ります。推奨されないアプリフィルターは、そのリストにないアプリをデバイスでチェックします。
  • 非準拠パスワード: デバイスにパスコードが設定されていないすべてのデバイスのデバイスリストを作成します。
  • コンプライアンス違反デバイス: 独自の社内ITコンプライアンス基準を満たすデバイスを拒否または許可できます。コンプライアンスは、デバイスプロパティ「Out of Compliance」によって定義される任意のオプションであり、TrueまたはFalseのいずれかになるブール値フラグです。(このプロパティを手動で作成して値を設定することも、デバイスが特定の基準を満たすかどうかに応じて、自動アクションを使用してデバイス上にこのプロパティを作成することもできます。)
    • Out of Compliance = True。デバイスがIT部門によって設定されたコンプライアンス基準およびポリシー定義を満たしていない場合、そのデバイスはコンプライアンス違反です。
    • Out of Compliance = False。デバイスがIT部門によって設定されたコンプライアンス基準およびポリシー定義を満たしている場合、そのデバイスは準拠しています。
  • 失効ステータス: すべての失効済みデバイスのデバイスリストを作成し、失効ステータスに基づいて許可または拒否します。
  • Root化されたAndroid/ジェイルブレイクされたiOSデバイス。Root化済みとしてフラグ付けされたすべてのデバイスのデバイスリストを作成し、Root化ステータスに基づいて許可または拒否します。
  • 管理対象外デバイス。XenMobile データベース内のすべてのデバイスのデバイスリストを作成します。Mobile Application Gateway はブロックモードで展開する必要があります。

Citrix Gateway connector for Exchange ActiveSync への接続を構成するには

Citrix Gateway connector for Exchange ActiveSync は、セキュアなWebサービスを介してXenMobileおよびその他のリモート構成プロバイダーと通信します。
  1. コネクタ構成ユーティリティで、Config Providers タブをクリックし、Add をクリックします。
  2. Config Providers ダイアログボックスの Name に、管理者権限を持ち、XenMobile Server との基本的なHTTP認証に使用されるユーザー名を入力します。
  3. Url に、XenMobile GCS のWebアドレスを入力します。通常、形式は https://<FQDN>/<instanceName>/services/<MagConfigService> です。MagConfigService の名前は大文字と小文字を区別します。
  4. Password に、XenMobile Server との基本的なHTTP認証に使用されるパスワードを入力します。
  5. Managing Host に、コネクタサーバー名を入力します。
  6. Baseline Interval に、Device Manager から新しい更新された動的ルールセットがプルされる期間を指定します。
  7. Delta interval に、動的ルールの更新がプルされる期間を指定します。
  8. Request Timeout に、サーバー要求のタイムアウト間隔を指定します。
  9. Config Provider で、構成プロバイダーサーバーインスタンスがポリシー構成を提供するかどうかを選択します。
  10. Events Enabled で、デバイスがブロックされたときにコネクタがXenMobileに通知するようにする場合は、このオプションを有効にします。XenMobileの自動アクションでコネクタルールを使用している場合、このオプションは必須です。
  11. Save をクリックし、次に Test Connectivity をクリックして、ゲートウェイから構成プロバイダーへの接続をテストします。接続に失敗した場合は、ローカルファイアウォール設定が接続を許可していることを確認するか、管理者に連絡してください。
  12. 接続が成功したら、Disabled チェックボックスをオフにして、Save をクリックします。
新しい構成プロバイダーを追加すると、Citrix Gateway connector for Exchange ActiveSync は、そのプロバイダーに関連付けられた1つ以上のポリシーを自動的に作成します。これらのポリシーは、NewPolicyTemplate セクションの config\policyTemplates.xml に含まれるテンプレート定義によって定義されます。このセクション内で定義されている各 Policy 要素に対して、新しいポリシーが作成されます。
以下の条件が満たされている場合、オペレーターはポリシー要素を追加、削除、または変更できます。ポリシー要素がスキーマ定義に準拠しており、標準の置換文字列（中括弧で囲まれている）が変更されていないこと。次に、プロバイダーの新しいグループを追加し、新しいグループを含めるようにポリシーを更新します。

XenMobileからポリシーをインポートするには

  1. Exchange ActiveSync構成ユーティリティ用のCitrix Gatewayコネクタで、 タブをクリックし、 をクリックします。
  2. ダイアログボックスの に、XenMobile Serverとの基本的なHTTP認証に使用され、管理者権限を持つユーザー名を入力します。
  3. に、XenMobile Gateway Configuration Service (GCS) のWebアドレスを入力します。通常、形式は https://<xdmHost>/xdm/services/<MagConfigService> です。MagConfigService名は、大文字と小文字が区別されます。
  4. に、XenMobile Serverとの基本的なHTTP認証に使用されるパスワードを入力します。
  5. をクリックして、ゲートウェイと構成プロバイダー間の接続をテストします。接続に失敗した場合は、ローカルファイアウォール設定で接続が許可されているかを確認するか、管理者に確認してください。
  6. 接続が正常に確立されたら、 チェックボックスをオフにして、 をクリックします。
  7. では、ローカルホストコンピューターのデフォルトのDNS名をそのまま使用します。この設定は、複数のForefront Threat Management Gateway (TMG) サーバーがアレイで構成されている場合に、XenMobileとの通信を調整するために使用されます。
    設定を保存した後、GCSを開きます。

Exchange ActiveSyncポリシーモード用のCitrix Gatewayコネクタの構成

Exchange ActiveSync用のCitrix Gatewayコネクタは、次の6つのモードで実行できます。
  • 。このポリシーモードは、コネクタを通過するすべてのトラフィックにアクセスを許可します。他のフィルタリングルールは使用されません。
  • 。このポリシーモードは、コネクタを通過するすべてのトラフィックのアクセスをブロックします。他のフィルタリングルールは使用されません。
  • 。このポリシーモードは、最後に暗黙的な拒否またはブロックステートメントを持つ静的ルールを実行します。コネクタは、他のフィルタールールによって許可または許可されていないデバイスをブロックします。
  • 静的ルール: 許可モード。このポリシーモードは、最後に暗黙的な許可または許可ステートメントを持つ静的ルールを実行します。他のフィルタールールによってブロックまたは拒否されていないデバイスは、コネクタを通過することが許可されます。
  • 静的 + ZDM ルール: ブロックモード。このポリシーモードは、最初に静的ルールを実行し、次に XenMobile からの動的ルールを実行し、最後に暗黙的な拒否またはブロックステートメントを持ちます。デバイスは、定義されたフィルターとデバイスマネージャールールに基づいて許可または拒否されます。定義されたフィルターとルールに一致しないデバイスはすべてブロックされます。
  • 静的 + ZDM ルール: 許可モード。このポリシーモードは、最初に静的ルールを実行し、次に XenMobile からの動的ルールを実行し、最後に暗黙的な許可または許可ステートメントを持ちます。デバイスは、定義されたフィルターとXenMobileルールに基づいて許可または拒否されます。定義されたフィルターとルールに一致しないデバイスはすべて許可されます。
Exchange ActiveSync 用 Citrix Gateway コネクタは、XenMobile から受信した iOS および Windows ベースのモバイルデバイスの一意の ActiveSync ID に基づいて、動的ルールの許可またはブロックを処理します。Android デバイスは製造元によって動作が異なり、一意の ActiveSync ID を容易に公開しないものもあります。これを補うため、XenMobile は Android デバイスのユーザー ID 情報を送信して、許可またはブロックの決定を行います。その結果、ユーザーが Android デバイスを 1 台しか持っていない場合、許可とブロックは正常に機能します。ユーザーが複数の Android デバイスを持っている場合、Android デバイスは区別できないため、すべてのデバイスが許可されます。既知の場合、ActiveSyncID によってこれらのデバイスを静的にブロックするようにゲートウェイを構成できます。また、デバイスタイプまたはユーザーエージェントに基づいてブロックするようにゲートウェイを構成することもできます。
ポリシーモードを指定するには、SMG Controller Configuration ユーティリティで、次の操作を行います。
  1. パスフィルタータブをクリックし、次に追加をクリックします。
  2. パスプロパティダイアログボックスで、ポリシーリストからポリシーモードを選択し、保存をクリックします。
構成ユーティリティのポリシータブでルールを確認できます。ルールは、Exchange ActiveSync 用 Citrix Gateway コネクタで上から下へ処理されます。許可ポリシーは緑色のチェックマークで表示されます。拒否ポリシーは、線が引かれた赤い丸で表示されます。画面を更新して最新のルールを表示するには、更新をクリックします。config.xml ファイルでルールの順序を変更することもできます。
ルールをテストするには、シミュレータータブをクリックします。フィールドに値を指定します。これらはログからも取得できます。許可またはブロックを指定する結果メッセージが表示されます。

静的ルールを構成するには

ActiveSync 接続 HTTP リクエストの ISAPI フィルタリングが読み取る値を持つ静的ルールを入力します。静的ルールにより、Exchange ActiveSync 用 Citrix Gateway コネクタは、次の基準でトラフィックを許可またはブロックできます。
  • ユーザー: Exchange ActiveSync 用 Citrix Gateway コネクタは、デバイス登録中に取得された認証済みユーザーの値と名前構造を使用します。これは通常、LDAP 経由で Active Directory に接続された XenMobile を実行しているサーバーによって参照される domain\username として見つかります。コネクタ構成ユーティリティ内のログタブには、コネクタを介して渡される値が表示されます。値の構造を決定する必要がある場合、または異なる場合に値が渡されます。
  • デバイス ID (ActiveSyncID): 接続されているデバイスの ActiveSyncID とも呼ばれます。この値は通常、XenMobile コンソールの特定のデバイスプロパティページにあります。この値は、コネクタ構成ユーティリティのログタブから確認することもできます。
  • デバイスタイプ: コネクタは、デバイスが iPhone、iPad、またはその他のデバイスタイプであるかどうかを判断し、その基準に基づいて許可またはブロックできます。他の値と同様に、コネクタ構成ユーティリティは、ActiveSync 接続で処理されているすべての接続済みデバイスタイプを明らかにできます。
  • ユーザーエージェント: 使用されている ActiveSync クライアントに関する情報が含まれています。通常、指定された値は、モバイルデバイスプラットフォームの特定のオペレーティングシステムビルドとバージョンに対応します。
サーバー上で実行されているコネクタ構成ユーティリティは、常に静的ルールを管理します。
  1. SMGコントローラー構成ユーティリティで、**［Static Rules］タブをクリックし、［Add］**をクリックします。
  2. **［Static Rule Properties］ダイアログボックスで、条件として使用する値を指定します。たとえば、ユーザー名（AllowedUserなど）を入力してアクセスを許可するユーザーを入力し、［Disabled］**チェックボックスをオフにすることができます。
  3. **［Save］**をクリックします。
    静的ルールが有効になりました。また、正規表現を使用して値を定義することもできますが、その場合はconfig.xmlファイルでルール処理モードを有効にする必要があります。

動的ルールを構成するには

XenMobileのデバイスポリシーとプロパティは、動的ルールを定義し、Exchange ActiveSyncフィルター用の動的Citrix Gatewayコネクタをトリガーできます。トリガーは、ポリシー違反またはプロパティ設定の有無に基づいています。コネクタフィルターは、特定のポリシー違反またはプロパティ設定についてデバイスを分析することで機能します。デバイスが基準を満たしている場合、そのデバイスはデバイスリストに配置されます。このデバイスリストは、許可リストでもブロックリストでもありません。定義された基準を満たすデバイスのリストです。以下の構成オプションを使用すると、コネクタを使用してデバイスリスト内のデバイスを許可するか拒否するかを定義できます。
注：
動的ルールを構成するには、XenMobileコンソールを使用する必要があります。
  1. XenMobileコンソールで、右上隅にある歯車アイコンをクリックします。**［Settings］**ページが表示されます。
  2. **［Server］の下で、［ActiveSync Gateway］**をクリックします。ActiveSync Gatewayページが表示されます。
  3. **［Activate the following rules］**で、アクティブ化するルールを1つ以上選択します。
  4. Androidのみの場合、**［Send Android domain users to ActiveSync Gateway］で［YES］**をクリックして、XenMobileがAndroidデバイス情報をSecure Mobile Gatewayに送信するようにします。
    このオプションが有効になっている場合、XenMobileがAndroidデバイスユーザーのActiveSync識別子を持っていないときに、XenMobileはAndroidデバイス情報をExchange ActiveSync用Citrix Gatewayコネクタに送信します。

Exchange ActiveSync XMLファイル用のCitrix Gatewayコネクタを編集してカスタムポリシーを構成するには

Citrix Gateway connector for Exchange ActiveSync 設定ユーティリティの「Policies」タブで、デフォルト構成の基本ポリシーを表示できます。カスタムポリシーを作成する場合は、コネクタのXML構成ファイル (config\config.xml) を編集できます。
  1. ファイル内の PolicyList セクションを見つけ、新しい Policy 要素を追加します。
  2. 新しいグループ（別の静的グループや別のGCPをサポートするグループなど）も必要な場合は、新しい Group 要素を GroupList セクションに追加します。
  3. 必要に応じて、GroupRef 要素を並べ替えることで、既存のポリシー内のグループの順序を変更できます。

Citrix Gateway connector for Exchange ActiveSync XMLファイルの構成

Citrix Gateway connector for Exchange ActiveSync は、コネクタの動作を指示するためにXML構成ファイルを使用します。このファイルには、他のエントリの中でも、HTTPリクエストを評価する際にフィルターが実行するグループファイルと関連アクションが指定されています。デフォルトでは、ファイル名はconfig.xmlで、次の場所にあります: ..\Program Files\Citrix\XenMobile Citrix ADC Connector\config\.

GroupRefノード

GroupRefノードは論理グループ名を定義します。デフォルトはAllowGroupとDenyGroupです。
注：
GroupRefListノードに表示されるGroupRefノードの順序は重要です。
GroupRefノードのID値は、特定のユーザーアカウントまたはデバイスを照合するために使用される論理コンテナまたはメンバーのコレクションを識別します。アクション属性は、コレクション内のルールに一致するメンバーをフィルターがどのように処理するかを指定します。たとえば、AllowGroupセット内のルールに一致するユーザーアカウントまたはデバイスは「通過」します。「通過」とは、Exchange CASへのアクセスが許可されることを意味します。DenyGroupセット内のルールに一致するユーザーアカウントまたはデバイスは「拒否」されます。「拒否」とは、Exchange CASへのアクセスが許可されないことを意味します。
特定のユーザーアカウント/デバイスまたはその組み合わせが両方のグループのルールに合致する場合、リクエストの結果を指示するために優先順位の規則が使用されます。優先順位は、config.xmlファイル内のGroupRefノードの順序（上から下へ）によって具現化されます。GroupRefノードは優先順位順にランク付けされます。Allowグループ内の特定の条件に対するルールは、常にDenyグループ内の同じ条件に対するルールよりも優先されます。

グループノード

さらに、config.xmlはGroupノードを定義します。これらのノードは、論理コンテナであるAllowGroupとDenyGroupを外部XMLファイルにリンクします。外部ファイルに保存されたエントリは、フィルター規則の基礎を形成します。
注：
このリリースでは、外部XMLファイルのみがサポートされています。
デフォルトのインストールでは、構成にallow.xmlとdeny.xmlの2つのXMLファイルが実装されます。

Exchange ActiveSync用Citrix Gatewayコネクタの構成

Exchange ActiveSync用Citrix Gatewayコネクタを構成して、次のプロパティに基づいてActiveSync要求を選択的にブロックまたは許可できます。Active Sync Service ID、デバイスの種類、ユーザーエージェント (デバイスのオペレーティングシステム)、承認済みユーザー、およびActiveSyncコマンド。
デフォルトの構成では、静的グループと動的グループの組み合わせがサポートされます。静的グループは、SMG Controller Configurationユーティリティを使用して管理します。静的グループは、特定のユーザーエージェントを使用するすべてのデバイスなど、既知のデバイスカテゴリで構成される場合があります。
Gateway Configuration Providerと呼ばれる外部ソースが動的グループを維持します。Exchange ActiveSync用Citrix Gatewayコネクタは、定期的にグループを接続します。XenMobileは、許可されたデバイスとブロックされたデバイスおよびユーザーのグループをコネクタにエクスポートできます。
動的グループは、Gateway Configuration Providerと呼ばれる外部ソースによって維持され、Exchange ActiveSync用Citrix Gatewayコネクタによって定期的に収集されます。XenMobileは、許可されたデバイスとブロックされたデバイスおよびユーザーのグループをコネクタにエクスポートできます。
ポリシーは、各グループに関連付けられたアクション（許可またはブロック）とグループメンバーのリストを持つ、順序付けられたグループのリストです。ポリシーには任意の数のグループを含めることができます。ポリシー内のグループの順序は重要です。一致が見つかるとそのグループのアクションが実行され、後続のグループは評価されないためです。
メンバーは、要求のプロパティを照合する方法を定義します。デバイスIDなどの単一のプロパティ、またはデバイスの種類やユーザーエージェントなどの複数のプロパティを照合できます。

Exchange ActiveSync用Citrix Gatewayコネクタのセキュリティモデルの選択

セキュリティモデルを確立することは、あらゆる規模の組織にとってモバイルデバイスの展開を成功させるために不可欠です。デフォルトでユーザー、コンピューター、またはデバイスへのアクセスを許可するために、保護されたネットワーク制御または隔離されたネットワーク制御を使用するのが一般的です。この方法は常に理想的であるとは限りません。ITセキュリティを管理するすべての組織は、モバイルデバイスのセキュリティに対してわずかに異なる、またはカスタマイズされたアプローチを持っている場合があります。
同じロジックがモバイルデバイスのセキュリティにも適用されます。多数のモバイルデバイスと種類、ユーザーあたりのモバイルデバイス、および利用可能なオペレーティングシステムプラットフォームとアプリがあるため、許可モデルを使用することは弱い選択です。ほとんどの組織では、制限モデルが最も論理的な選択です。
CitrixがExchange ActiveSync用Citrix GatewayコネクタとXenMobileを統合するために許可する構成シナリオは次のとおりです。

許可モデル（許可モード）

許可セキュリティモデルは、すべてがデフォルトで許可またはアクセスが許可されるという前提で動作します。ルールとフィルタリングによってのみ、何かがブロックされ、制限が適用されます。許可セキュリティモデルは、モバイルデバイスに関するセキュリティ上の懸念が比較的緩い組織に適しています。このモデルは、適切な場合（ポリシー規則が失敗した場合）にのみアクセスを拒否する制限的な制御を適用します。

制限モデル (ブロックモード)

制限的なセキュリティモデルは、デフォルトでは何も許可されず、アクセスも付与されないという前提に基づいています。セキュリティチェックポイントを通過するすべてのものはフィルタリングおよび検査され、アクセスを許可するルールが通過しない限り、アクセスは拒否されます。制限的なセキュリティモデルは、モバイルデバイスに関する比較的厳格なセキュリティ基準を持つ組織に適しています。このモードは、アクセスを許可するすべてのルールが通過した場合にのみ、ネットワークサービスでの使用と機能へのアクセスを許可します。

Exchange ActiveSync 用 Citrix Gateway コネクタの管理

Citrix Gateway connector for Exchange ActiveSync を使用して、アクセス制御ルールを作成できます。これらのルールは、管理対象デバイスからの ActiveSync 接続要求へのアクセスを許可またはブロックします。アクセスは、デバイスの状態、アプリの許可/ブロックリスト、およびその他のコンプライアンス条件に基づいています。
Exchange ActiveSync 構成ユーティリティ用 Citrix Gateway コネクタを使用すると、企業のメールポリシーを適用する動的および静的ルールを作成でき、コンプライアンス基準に違反しているユーザーをブロックできます。また、メール添付ファイルの暗号化を設定することもでき、Exchange Server を介して管理対象デバイスに渡されるすべての添付ファイルが暗号化され、承認されたユーザーのみが管理対象デバイスで表示できるようになります。

Exchange ActiveSync 用 Citrix Gateway コネクタをアンインストールするには

  1. 管理者アカウントで XncInstaller.exe を実行します。
  2. 画面の指示に従ってアンインストールを完了します。

Exchange ActiveSync 用 Citrix Gateway コネクタをインストール、アップグレード、またはアンインストールするには

  1. 管理者アカウントで XncInstaller.exe を実行して、コネクタをインストールするか、既存のコネクタのアップグレードまたは削除を許可します。
  2. 画面の指示に従って、インストール、アップグレード、またはアンインストールを完了します。
コネクタをインストールした後、XenMobile 構成サービスと通知サービスを手動で再起動する必要があります。

Exchange ActiveSync 用 Citrix Gateway コネクタのインストール

Exchange ActiveSync 用 Citrix Gateway コネクタは、専用の Windows Server にインストールします。
コネクタがサーバーにかける CPU 負荷は、管理対象デバイスの数によって異なります。多数のデバイス (50,000 を超える) の場合、クラスター環境がない場合は、複数のコアをプロビジョニングする必要がある場合があります。コネクタのメモリフットプリントは、より多くのメモリを必要とするほど重要ではありません。

Citrix Gateway connector for Exchange ActiveSync のシステム要件

Citrix Gateway connector for Exchange ActiveSync は、Citrix ADC アプライアンスで構成された SSL ブリッジを介して Citrix ADC と通信します。このブリッジにより、アプライアンスはすべてのセキュアなトラフィックを XenMobile に直接ブリッジできます。このコネクタには、以下の最小システム構成が必要です。
コンポーネント 要件
コンピューターとプロセッサー 733 MHz Pentium III 733 MHz 以上のプロセッサー。2.0 GHz Pentium III 以上のプロセッサー (推奨)
シトリックス ADC ソフトウェアバージョン 10 の Citrix ADC アプライアンス
メモリ 1 GB
ハードディスク 150 MB の空きハードディスク容量を持つ NTFS 形式のローカルパーティション
オペレーティングシステム Windows Server 2016、Windows Server 2012 R2、または Windows Server 2008 R2 Service Pack 1。英語ベースのサーバーである必要があります。Windows Server 2008 R2 Service Pack 1 のサポートは January 14, 2020 に終了し、Windows Server 2012 R2 のサポートは October 10, 2023 に終了します。
その他のデバイス 内部ネットワークとの通信のためにホストオペレーティングシステムと互換性のあるネットワークアダプター
マイクロソフト .NET フレームワーク バージョン 8.5.1.11 には Microsoft .NET Framework 4.5 が必要です。
ディスプレイ VGA またはそれ以上の解像度のモニター
Exchange ActiveSync 用 Citrix Gateway コネクタのホストコンピューターには、以下の最小空きハードディスク容量が必要です。
  • アプリケーション: 10～15 MB (100 MB 推奨)
  • ログ記録: 1 GB (20 GB 推奨)
Exchange ActiveSync 用 Citrix Gateway コネクタのプラットフォームサポートについては、「サポートされているデバイスオペレーティングシステム」を参照してください。

デバイスのメールクライアント

すべてのメールクライアントが、デバイスに対して常に同じ ActiveSync ID を返すわけではありません。Exchange ActiveSync 用 Citrix Gateway コネクタは、各デバイスに対して一意の ActiveSync ID を期待するため、以下のことが当てはまります。各デバイスに対して常に同じ一意の ActiveSync ID を生成するメールクライアントのみがサポートされます。Citrix はこれらのメールクライアントをテストし、クライアントはエラーなしで動作しました。
  • Samsung ネイティブメールクライアント
  • iOS ネイティブメールクライアント

Exchange ActiveSync 用 Citrix Gateway コネクタの展開

Exchange ActiveSync 用 Citrix Gateway コネクタを使用すると、Citrix ADC を使用して、XenMobile 管理対象デバイスとの XenMobile Server 通信をプロキシおよびロードバランスできます。コネクタは定期的に XenMobile と通信してポリシーを同期します。コネクタと XenMobile は、一緒に、または個別にクラスター化でき、Citrix ADC によってロードバランスできます。

Citrix Gateway connector for Exchange ActiveSync のコンポーネント

  • Citrix Gateway connector for Exchange ActiveSync サービス: このサービスは、Citrix ADC がデバイスからのActiveSync要求が承認されているかどうかを判断するために呼び出すことができるREST Webサービスインターフェイスを提供します。
  • XenMobile 構成サービス: このサービスは、XenMobileと通信して、XenMobileのポリシー変更をコネクタと同期します。
  • XenMobile 通知サービス: このサービスは、不正なデバイスアクセスに関する通知をXenMobileに送信します。これにより、XenMobileは、デバイスがブロックされた理由をユーザーに通知するなど、適切な措置を講じることができます。
  • Citrix Gateway connector for Exchange ActiveSync 構成ユーティリティ: このアプリケーションを使用すると、管理者はコネクタを構成および監視できます。

Citrix Gateway connector for Exchange ActiveSync のリスニングアドレスを設定するには

Citrix Gateway connector for Exchange ActiveSync がCitrix ADCからのActiveSyncトラフィックを承認する要求を受信するには、次の手順を実行します。コネクタがCitrix ADC Webサービス呼び出しをリッスンするポートを指定します。
  1. スタートメニューから、Exchange ActiveSync 構成ユーティリティ用のCitrix Gateway connectorを選択します。
  2. Web Serviceタブをクリックし、コネクタWebサービスのリスニングアドレスを入力します。HTTPまたはHTTPS、あるいはその両方を選択できます。コネクタがXenMobileと共存している場合（同じサーバーにインストールされている場合）は、XenMobileと競合しないポート値を選択してください。
  3. 値が構成されたら、Saveをクリックし、Start ServiceをクリックしてWebサービスを開始します。

Citrix Gateway connector for Exchange ActiveSync でデバイスアクセスコントロールポリシーを構成するには

管理対象デバイスに適用するアクセスコントロールポリシーを構成するには、次の手順を実行します。
  1. Exchange ActiveSync 構成ユーティリティ用のCitrix Gateway connectorで、Path Filtersタブをクリックします。
  2. 最初の行「Microsoft-Server-ActiveSync is for ActiveSync」を選択し、Editをクリックします。
  3. ポリシーリストから、目的のポリシーを選択します。XenMobileポリシーを含むポリシーの場合は、Static + ZDM: Permit Mode または Static + ZDM: Block Mode を選択します。これらのポリシーは、ローカル（または静的）ルールとXenMobileからのルールを組み合わせたものです。Permit Mode は、ルールによって明示的に識別されていないすべてのデバイスがActiveSyncへのアクセスを許可されることを意味します。Block Mode は、そのようなデバイスがブロックされることを意味します。
  4. ポリシーを設定したら、 をクリックします。

XenMobile との通信を構成するには

Citrix Gateway connector for Exchange ActiveSync および Citrix ADC で使用する XenMobile Server (Config Provider とも呼ばれます) の名前とプロパティを指定します。
注:
このタスクは、XenMobile がすでにインストールおよび構成されていることを前提としています。
  1. Citrix Gateway connector for Exchange ActiveSync 構成ユーティリティで、 タブをクリックし、 をクリックします。
  2. この展開で使用している XenMobile Server の名前と URL を入力します。マルチテナント展開で複数の XenMobile Server を展開している場合、この名前は各サーバーインスタンスで一意である必要があります。たとえば、 に「XMS」と入力できます。
  3. に、XenMobile GlobalConfig Provider (GCP) の Web アドレスを入力します。通常、形式は https://<FQDN>/<instanceName>/services/<MagConfigService> です。MagConfigService の名前では大文字と小文字が区別されます。
  4. に、XenMobile Web サーバーでの基本 HTTP 認証に使用されるパスワードを入力します。
  5. に、Citrix Gateway connector for Exchange ActiveSync をインストールしたサーバー名を入力します。
  6. で、XenMobile から新しい更新された動的ルールセットがプルされる期間を指定します。
  7. で、サーバー要求のタイムアウト間隔を指定します。
  8. で、構成プロバイダーサーバーインスタンスがポリシー構成を提供するかどうかを選択します。
  9. で、デバイスがブロックされたときに Secure Mobile Gateway が XenMobile に通知するようにする場合は、このオプションを有効にします。このオプションは、Device Manager の自動アクションで Secure Mobile Gateway ルールを使用している場合に必要です。
  10. サーバーを構成したら、 をクリックして XenMobile への接続をテストします。
  11. 接続が確立されたら、保存をクリックします。

冗長性とスケーラビリティのためのCitrix Gateway connector for Exchange ActiveSyncの展開

Citrix Gateway connector for Exchange ActiveSyncおよびXenMobileの展開をスケーリングしたい場合、複数のWindows Serverにコネクタのインスタンスをインストールし、すべて同じXenMobileインスタンスを指すようにして、Citrix ADCを使用してサーバーの負荷分散を行うことができます。
Citrix Gateway connector for Exchange ActiveSyncの構成には2つのモードがあります。
  • 非共有モードでは、各Citrix Gateway connector for Exchange ActiveSyncインスタンスはXenMobile Serverと通信し、結果として得られるポリシーの独自のプライベートコピーを保持します。たとえば、XenMobile Serverのクラスターがある場合、各XenMobile Serverでコネクタインスタンスを実行でき、コネクタはローカルのXenMobileインスタンスからポリシーを取得します。
  • 共有モードでは、1つのコネクタノードがプライマリノードとして選択され、XenMobileと通信します。結果として得られる構成は、Windowsネットワーク共有またはWindows（あるいはサードパーティ）レプリケーションのいずれかによって、他のノード間で共有されます。
コネクタの構成全体は、単一のフォルダー（いくつかのXMLファイルで構成）にあります。コネクタプロセスは、このフォルダー内のファイルの変更を検出し、自動的に構成を再ロードします。共有モードでは、プライマリノードのフェイルオーバーはありません。しかし、最後に認識された正常な構成がコネクタプロセスにキャッシュされているため、システムはプライマリサーバーが数分間（たとえば、再起動のため）ダウンしても許容できます。