Citrix Endpoint Management またはStoreFront との統合

February 1, 2024

寄稿者:

このセクションでは、リモートユーザーからNetScaler Gateway を介して、Endpoint ManagementおよびStoreFront 展開環境への接続を構成する方法について説明します。

Endpoint Management とStoreFront をサポートするようにNetScaler Gateway を構成できます。Endpoint ManagementまたはStoreFront をサポートするようにNetScaler Gateway を構成する場合は、クイック構成ウィザードを使用して設定を構成することをお勧めします。クイック構成ウィザードでは、仮想サーバーと、セッション、クライアントレスアクセス、および認証ポリシーの設定を構成します。また、StoreFront およびEndpoint Managementへの接続用にDNSサーバーを構成することもできます。

NetScaler Gateway とEndpoint Management 統合

ネットワークにEndpoint Managementを展開する場合は、NetScaler Gateway とEndpoint Managementを統合することで、リモートユーザーからのユーザー接続を許可できます。この展開により、ユーザーはEndpoint Managementに接続して、Web、サービスとしてのソフトウェア（SaaS）、Android、iOSモバイルアプリ、およびShareFileからドキュメントを取得できます。ユーザーは、Secure Hub、Citrix Workspaceアプリ、またはCitrix Secure Access クライアントを使用して接続します。

このEndpoint Management展開では、NetScaler Gateway はDMZに存在し、Endpoint Managementは内部ネットワークに存在します。

リモートユーザーからEndpoint Managementへの接続を許可するには、NetScaler Gateway のクイック構成ウィザードを使用して、Endpoint Management、StoreFront、またはWeb InterfaceのWebアドレスを構成することをお勧めします。このウィザードでは、認証、セッション、クライアントレスアクセスポリシーなど、ユーザーがEndpoint Managementに接続するために必要なすべてのポリシーを構成します。ウィザードの詳細については、「クイック構成ウィザードを使用した設定の構成」を参照してください。

また、構成ユーティリティを使用して次のようなポリシーを作成して、Endpoint Managementへの接続を構成することもできます：

1つのセッションポリシーで、Citrix Workspace Secure Hub とStoreFront への接続を管理します。このセッションポリシーは、Windows向けCitrix Workspace アプリ、Mac向けCitrix Workspace アプリ、Android向けCitrix Workspace アプリ、iOS向けCitrix Workspace アプリをサポートしています。ユーザーがiOSデバイス上のSecure Hub、Secure Mail、またはWorxWebで接続する場合は、クライアントレスアクセスとSecure Browse を有効にして、NetScaler Gateway を介した接続を許可する必要があります。iOS デバイスのみにSecure Browse を設定します。iOS デバイスと Android デバイスの両方が、内部ネットワークへの VPN トンネルを確立するマイクロ VPN を使用します。
1つのセッションポリシーで、Web向けCitrix Workspace アプリへのブラウザー接続を管理します。ユーザは、クライアントレスアクセスを使用して接続します。
クライアントレスアクセスも可能にする SmartAccess モードが有効になっている 1 つの仮想サーバー。この展開には、ユニバーサルライセンスが必要です。
カスタムのクライアントレスアクセスポリシー。これらのポリシーは、XMLおよびHTMLトラフィックの書き換えポリシーと、NetScaler Gateway によるCookieの処理方法を定義します。

NetScaler Gateway とStoreFront の統合

ユーザーは、StoreFront を使用して次のいずれかの方法で接続できます：

クライアントレスアクセスとWeb向けCitrix Workspace アプリ
Citrix Secure Access
Android向けCitrix Workspaceアプリ
iOS向けCitrix Workspaceアプリ
Mac向けCitrix Workspaceアプリ
Windows向けCitrix Workspaceアプリ
Secure Hub

重要： StoreFrontの完全修飾ドメイン名（FQDN）は、NetScaler Gateway仮想サーバーのFQDNとは異なる一意である必要があります。StoreFrontとNetScaler Gateway 仮想サーバーに同じFQDNを使用することはできません。Citrix Workspace アプリでは、StoreFront FQDNが、内部ネットワークに接続されているユーザーデバイスからのみ解決される一意のアドレスである必要があります。そうでない場合、Windows向けCitrix Workspace アプリユーザーは電子メールベースのアカウント検出を使用できません。

ユーザーが接続すると、使用可能なアプリケーション、デスクトップ、およびドキュメントの一覧がCitrix Workspace アプリウィンドウに表示されます。ユーザーは、ストアからアプリケーションをサブスクライブすることもできます。ストアは、Citrix Virtual Desktopsサイト、Citrix VirCitrix Virtual Apps ファーム、およびEndpoint Managementのデスクトップとアプリケーションを列挙して集約し、これらのリソースをユーザーが利用できるようにします。

注：ユーザーがMDXモバイルアプリにアクセスできるようにするには、StoreFront の前にEndpoint Managementを展開する必要があります。MDXモバイルアプリへのアクセスを提供していない場合、StoreFront はEndpoint Managementの前に配置されます。

StoreFront に接続するようにNetScaler Gateway を構成するときは、次の項目を構成します。

Secure HubおよびCitrix Workspace アプリのStoreFront への接続を管理する1つのセッションポリシー。このセッションポリシーは、Windows向けCitrix Workspace アプリ、Mac向けCitrix Workspace アプリ、Android向けCitrix Workspace アプリ、iOS向けCitrix Workspace アプリをサポートしています。ユーザーがAndroid向けCitrix Workspace アプリまたはiOS向けCitrix Workspace アプリで接続する場合は、クライアントレスアクセスとSecure Browse を有効にして、NetScaler Gateway を介した接続を許可する必要があります。
Web向けCitrix Workspace アプリへのブラウザー接続を管理する1つのセッションポリシー。ユーザは、クライアントレスアクセスを使用して接続します。
Secure Browse を有効にしていない場合に、Android向けCitrix Workspace アプリ、iOS向けCitrix Workspace アプリ、その他のモバイルデバイスを介して行われるPNAサービス接続を管理するための1つのセッションポリシー。PNAサービスのセッションポリシーを構成する場合、Windows向けCitrix Workspace アプリはサポートされません。
クライアントレスアクセスも可能にする SmartAccess モードが有効になっている 1 つの仮想サーバー。この展開には、ユニバーサルライセンスが必要です。
カスタムのクライアントレスアクセスポリシー。これらのポリシーは、XMLおよびHTMLトラフィックの書き換えポリシーと、NetScaler Gateway によるCookieの処理方法を定義します。

Endpoint Management とStoreFront のポリシーの構成

Endpoint ManagementとStoreFront を展開し、クイック構成ウィザードを使用して設定を構成しない場合は、次のポリシーを構成する必要があります。これらのポリシーは、NetScaler Gateway とEndpoint Managementのみ、NetScaler Gateway とStoreFront のみ、またはNetScaler Gateway、Endpoint Management、およびStoreFront を含む展開環境に対して構成できます。

Endpoint ManagementまたはStoreFront へのCitrix Workspace アプリの接続を管理する1つのセッションポリシー。このセッションポリシーは、Windows向けCitrix Workspace アプリ、Mac向けCitrix Workspace アプリ、Android向けCitrix Workspace アプリ、iOS向けCitrix Workspace アプリをサポートしています。ユーザーがAndroid向けCitrix Workspace アプリまたはiOS向けCitrix Workspace アプリで接続する場合は、クライアントレスアクセスを有効にする必要があります。iOS向けCitrix Workspace アプリからの接続の場合、［Secure Browse］を有効にして、NetScaler Gateway を介した接続を許可する必要があります。
Web向けCitrix Workspace アプリへのブラウザー接続を管理する1つのセッションポリシー。ユーザは、クライアントレスアクセスを使用して接続します。
クライアントレスアクセスも可能にする SmartAccess モードが有効になっている 1 つの仮想サーバー。この展開には、ユニバーサルライセンスが必要です。
カスタムのクライアントレスアクセスポリシー。これらのポリシーは、XMLおよびHTMLトラフィックの書き換えポリシーと、NetScaler Gateway によるCookieの処理方法を定義します。

StoreFront を展開し、ユーザーが従来のバージョンのCitrix Workspace アプリで接続する場合、［Secure Browse］を有効にしていない場合、Android向けCitrix Workspace アプリ、iOS向けCitrix Workspace アプリ、その他のモバイルデバイスを介して行われるPNAサービス接続を管理するためのセッションポリシーを1つ作成します。PNAサービスのセッションポリシーを構成する場合、Windows向けCitrix Workspace アプリはサポートされません。

注：NetScaler Gateway（https://<SFLite-FQDN>/Citrix/StoreWebなど）でStoreFront URLを構成する場合、StoreWebというテキストでは大文字と小文字が区別されます。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

Citrix Endpoint Management またはStoreFront との統合

February 1, 2024

寄稿者:

Citrix Endpoint Management またはStoreFront との統合

NetScaler Gateway とEndpoint Management 統合

NetScaler Gateway とStoreFront の統合

Endpoint Management とStoreFront のポリシーの構成

この記事の概要