storefront 2.5 - citrix docs...receiver for html5の新しいバージョン receiver for html5...

187
StoreFront 2.5.x 2015-05-11 03:45:41 UTC © 2015 Citrix Systems, Inc. All rights reserved. Terms of Use | Trademarks | Privacy Statement

Upload: others

Post on 31-Jan-2021

0 views

Category:

Documents


0 download

TRANSCRIPT

  • StoreFront 2.5.x

    2015-05-11 03:45:41 UTC

    © 2015 Citrix Systems, Inc. All rights reserved. Terms of Use | Trademarks | Privacy Statement

    http://www.citrix.com/about/legal/legal-notice.htmlhttp://www.citrix.com/about/legal/brand-guidelines.htmlhttp://www.citrix.com/about/legal/privacy.html

  • 目次

    StoreFront 2.5.x .................................................................................................. 5このリリースについて .............................................................................. 6

    既知の問題 ....................................................................................... 12システム要件.......................................................................................... 14

    インフラストラクチャの要件 ................................................................ 16ユーザーデバイスの要件...................................................................... 20

    スマートカードの要件................................................................... 27計画 ..................................................................................................... 29

    ユーザーアクセスのオプション ............................................................. 32Citrix Receiver............................................................................ 34

    メールアドレスによるアカウント検出を構成する........................... 36Receiver for Webサイト ............................................................... 38デスクトップアプライアンスサイト.................................................. 41XenApp ServicesサイトのURL ....................................................... 43

    ユーザー認証 .................................................................................... 45StoreFrontでのスマートカードの使用 .............................................. 48

    ユーザーエクスペリエンスの最適化........................................................ 53StoreFrontの高可用性とマルチサイト構成 .............................................. 57

    インストールとセットアップ...................................................................... 61StoreFrontをインストールするには ....................................................... 64コマンドプロンプトからStoreFrontをインストールするには........................ 66StoreFrontの構成.............................................................................. 67

    新しい展開環境を作成するには........................................................ 68XenDesktop、XenApp、およびVDI-in-a-Boxのリソースをストアに追加するには......................................................................... 71

    App Controllerアプリケーションをストアに追加するには ............... 73NetScaler Gatewayアプライアンスを介したストアへのリモートアクセスを有効にするには ............................................................. 74

    Access Gateway 5.0クラスターを介したストアへのリモートアクセスを提供するには................................................................... 77

    既存のサーバーグループへの参加..................................................... 79

    2

  • StoreFrontをアンインストールするには ................................................. 80アップグレード ....................................................................................... 81管理 ..................................................................................................... 83

    サーバーグループの構成...................................................................... 84認証サービスを作成するには ................................................................ 86認証サービスの構成............................................................................ 88ストアの作成または削除...................................................................... 91認証が不要なストアの作成................................................................... 97ストアの構成 .................................................................................... 100

    ユーザー用のストアプロビジョニングファイルをエクスポートするには 101ストアの非表示とアドバタイズ........................................................ 102ストアに表示するリソースを管理するには ......................................... 103NetScaler Gatewayを介したストアへのリモートアクセスを管理するには 105Citrix Receiver更新プログラムを管理するには ................................... 109Citrix Onlineアプリケーションをストアに統合するには ........................ 111XenApp Servicesサイトを介した接続のサポート ................................ 112

    Receiver for Webサイトを作成するには................................................. 113Receiver for Webサイトの構成 ............................................................ 114NetScaler Gateway接続を追加するには ................................................. 118NetScaler Gateway接続設定の構成....................................................... 121ビーコンポイントを構成するには .......................................................... 125スマートカード認証の構成................................................................... 127

    Receiver for Windowsのスマートカードパススルー認証を有効にするには............................................................................................. 133

    可用性の高いマルチサイトストア構成のセットアップ................................. 134ストアの負荷分散、フェールオーバー、障害回復、ユーザーマッピングを構成するには .............................................................................. 135

    サブスクリプションの同期を構成するには ......................................... 138ストアの最適なNetScaler Gatewayルーティングを構成するには............ 141NetScaler Gateway広域サーバー負荷分散のためのストアを構成するには 143可用性の高いマルチサイトストア構成の例 ......................................... 144

    負荷分散とフェールオーバーの例 ............................................... 146ユーザーマッピングの例 .......................................................... 149サブスクリプション同期の例..................................................... 152最適なNetScaler Gatewayルーティングの例 ................................ 154

    構成ファイルを使ったStoreFrontの構成 ................................................. 156ICAファイルの署名を有効にするには................................................ 157通信のタイムアウト期間および再試行回数を構成するには ..................... 159

    3

  • パスワードの有効期限切れ通知期間を構成するには.............................. 160ファイルタイプの関連付けを無効にするには ...................................... 161ソケットプール機能を有効にするには............................................... 162Citrix Receiverのログオンダイアログボックスのカスタマイズ ............... 163Receiver for Windowsでパスワードのキャッシュ機能を無効にするには 164

    構成ファイルを使ったReceiver for Webサイトの構成................................ 165ユーザーに対するリソースの表示方式を構成するには........................... 166Citrix Receiverインストールファイルをサーバーから入手できるようにするには ....................................................................................... 167

    Citrix Receiverの検出と展開を無効にするには ................................... 169ワークスペースコントロールを構成するには ...................................... 170ユーザーへのプロビジョニングファイルの提供を停止するには ............... 172Receiver for HTML5のブラウザータブ使用を構成するには.................... 173ストアのタイムアウト期間および再試行回数を構成するには .................. 174セッションの継続期間を構成するには............................................... 175

    デスクトップアプライアンスサイトの構成............................................... 176XenApp Services URLの認証の構成 ...................................................... 180リソースフィルターの構成................................................................... 181

    セキュリティ .......................................................................................... 183トラブルシューティング............................................................................ 185

    4

  • 5

    StoreFront 2.5.x

    Citrix StoreFront 2.5.xを使用すると、管理者はXenDesktop、XenApp、およびVDI-in-a-Boxのリソースを1か所に集約したエンタープライズアプリケーションストアを作成できます。 このストアでは、あらゆるデバイスのユーザーにWindowsのデスクトップやアプリケーションへの単一ポータルからのセルフサービスアクセスが提供されます。 管理者は、社内のデスクトップやアプリケーションのユーザーへのプロビジョニングを一元管理できます。 StoreFrontを使用してリソース配信を統合すると、異なるアプリケーションに対して複数の配信メカニズムを管理したり、インストールや更新を手作業で行ったりする必要がなくなります。

  • 6

    StoreFrontについて

    更新日: 2014-07-18

    StoreFrontでは、データセンター内のXenApp、XenDesktop、XenMobile、またはVDI-in-a-Boxサーバーからユーザーデバイスへのデスクトップやアプリケーションの配信を管理できます。 ユーザーがアクセス可能なデスクトップやアプリケーションは、StoreFrontストア上に列挙、集約されます。 ユーザーはCitrix Receiverを使ったり、WebブラウザーでReceiver for Webサイトやデスクトップアプライアンスサイトを表示したりすることでStoreFrontストアにアクセスできます。 シンクライアントやそのほかの対応デバイスのユーザーは、XenApp Servicesサイト経由でStoreFrontストアにアクセスできます。

    StoreFrontは、アプリケーションのレコードをユーザーごとに保持し、ユーザーデバイスを自動的に更新します。このため、スマートフォン、タブレット、ラップトップ、デスクトップコンピューターなど、ユーザーが使用するデバイスを切り替えても一貫性のあるユーザーエクスペリエンスが提供されます。 StoreFrontはXenApp 7とXenDesktop 7の統合コンポーネントですが、ほかのバージョンのXenAppやXenDesktopでも使用できます。

    新機能StoreFront 2.5では、以下の新機能および機能拡張が追加されました。

    Receiver for Webでのドメインパススルー認証。

    この機能により、Internet Explorerを使用するWindowsドメインのユーザーが追加の認証手順を行わなくてもReceiver for Webにアクセスできるようになります。

    Receiver for Webでのスマートカード認証のサポート。

    StoreFrontでは、Linux、Mac OS X、およびWindowsユーザーがReceiver for Webにアクセスするときのスマートカード認証がサポートされます。

    Receiver for WebでのスマートカードによるNetScaler Gatewayへのシングルサインオン。

    StoreFrontシステムに統合されたNetScaler Gatewayで、スマートカードによるシングルサインオンがサポートされました。

  • Receiver for Webでの必須のアプリケーションとストアの設定。

    管理者は、特定のアプリケーションやデスクトップをすべてのユーザーに配信して、それらをユーザー側で削除することを禁止できます。

    Receiver for HTML5の新しいバージョン

    Receiver for HTML5 1.3を使用すると、XenDesktopおよびXenAppにより提供される仮想デスクトップやアプリケーションに、標準的なWebブラウザーだけを使って安全にアクセスできるようになります。

    匿名(認証不要)のXenAppストア。

    管理者は、XenApp 6.5セッション用の匿名ストアを構成できます。 これにより、アプリケーション側でユーザーを認証したり、認証が不要な匿名ユーザー用のアプリケーションを作成したりできます。これらのアプリケーションは、ユーザーの認証方法にかかわらずすべてのストアで使用可能になります。

    HTTP基本認証。

    クライアントソフトウェア、プラグインソフトウェア、およびサードパーティ製アプリケーションでユーザーの資格情報を送信するためのシンプルで標準的な認証方法です。 この認証方法により、従来使用できなかったシングルサインオン製品をXenAppおよびXenDesktopの環境で使用できるようになります。

    ストアのカスタマイズ。

    管理者は、必要に応じてStoreFrontの動作をカスタマイズできます。 アプリケーションの配信プロセスに独自のロジックを追加して、StoreFrontで公開するサービスをアクセス要件に応じてカスタマイズできます。

    注: このページにアクセスするには、Citrix.comのアカウントが必要です。

    このリリースについて

    7

  • 種類やキーワードによるリソースフィルター。

    StoreFrontにより、管理者はキーワードやリソースの種類を指定してリソースを列挙できます。

    並列的なリソース列挙。

    このパフォーマンス上の拡張により、バックエンドのDelivery ControllerとStoreFront間のリソース列挙が改善されます。これにより、クライアントが短時間でリソースにアクセスでき、全体的なユーザーエクスペリエンスが向上します。 特にマルチサイトのStoreFront環境では、パフォーマンスが大幅に向上します。

    そのほかの機能専用のデータベースが不要。 専用のデータベースをセットアップする必要がなくなりました。 ユーザーのアプリケーションサブスクリプションデータはローカルに保存され、StoreFrontサーバー間で自動的に複製されます。

    可用性の高いマルチサイトストア構成。 デスクトップやアプリケーションを提供する展開環境間の負荷分散とフェールオーバーを有効にするため、展開環境のグループおよびその階層を定義したりバックアップの展開環境を指定したりできます。 また、展開環境をActive Directoryのユーザーグループにマップすることで、特定のリソースへのユーザーアクセスを制限できます。

    スマートカード認証。 StoreFrontでは、Receiver for WindowsおよびNetScaler Gatewayでスマートカード認証がサポートされます。 デスクトップアプライアンスサイトやXenApp Servicesサイトを介したデスクトップアプライアンスや再目的化されたPCからのスマートカード認証もサポートされます。

    このリリースについて

    8

  • デスクトップアプライアンスサイト。 管理者は、ユーザーがドメイン不参加のデスクトップアプライアンスからデスクトップにアクセスできるように設定できます。 アプライアンス上のWebブラウザーは、起動時にストアのデスクトップアプライアンスサイトに全画面モードでアクセスするように構成されます。

    Fast Connectのサポート。 StoreFrontでは、Fast Connect対応のサードパーティ製品を介して、近接カードを使ったXenApp Servicesサイトへのパススルー認証がサポートされます。

    IPv6のサポート。 StoreFrontでは、IPv6ネットワーク上およびハイブリッドのデュアルスタックIPv4/IPv6ネットワーク上のサーバーおよびクライアント通信がサポートされます。

    Citrix Receiverの統合。 Citrix Receiverを使用すると、ユーザーはあらゆるデバイスおよび場所でStoreFrontストアへの直観的なセルフサービスアクセスを実行できます。

    メールアドレスによるアカウント検出。 管理者は、デバイスにCitrix Receiverをインストールしたユーザーが、自分のメールアドレスを入力することでアカウントが自動的にセットアップされるように設定できます。

    Citrix Receiverのワンクリック構成。 管理者は、ユーザーのCitrix Receiverの構成を自動化するプロビジョニングファイルを提供できます。

    アプリケーションの自動プロビジョニング。 管理者は、すべてのユーザーが主要なアプリケーションセットを自動的にサブスクライブするように設定することができます。

    このリリースについて

    9

  • アプリケーションの同期。 この機能では、ユーザーが使用デバイスを切り替えても、サブスクライブ済みのアプリケーションが自動的に同期されます。 このため、ユーザーが異なるデバイスを使用するたびにアプリケーションをサブスクライブし直す必要はなく、すべてのデバイス間で一貫性のあるユーザーエクスペリエンスが保証されます。

    Receiver for Webサイト。 Receiver for Webサイトを構成すると、StoreFrontストアにCitrix ReceiverではなくWebページ経由でアクセスできるようになり。

    Citrix Receiverの検出と展開。 Receiver for Webサイトでは、Citrix ReceiverをインストールしていないWindowsおよびMac OS Xユーザーに、適切なバージョンをダウンロードするためのメッセージを表示できます。

    NetScaler Gatewayのサポート。 公共のネットワークからStoreFrontにアクセスするリモートユーザーの接続をNetScaler Gatewayで保護できます。 NetScaler Gateway Plug-inを使用しても使用しなくても接続が保護されます。 SmartAccess機能を使用すると、セッションポリシーに基づいてリソースへのユーザーアクセスを制御できます。

    パススルー認証。 StoreFrontでは、ユーザーのデバイスからのドメインおよびスマートカードの資格情報のパススルーと、NetScaler Gatewayからのパススルー認証がサポートされます。

    ユーザー接続の保護。 StoreFrontでHTTPSを使用して、ユーザーデバイスとの通信を保護できます。

    ICAファイルの署名。 StoreFrontには、ICAファイルにデジタル署名を追加できます。これにより、この機能をサポートするバージョンのCitrix Receiverで、ICAファイルが信頼されるサーバーからのものであることを検証できるようになります。

    このリリースについて

    10

  • ワークスペースコントロール。 この機能を有効にすると、ユーザーがセッションの途中でデバイスを切り替えても、新しいデバイス上でそのアプリケーションでの作業を継続できます。

    従来のクライアントのサポート。 新しいストアを作成するときに、Web InterfaceのXenApp Servicesサイトをサポートする古いクライアントによるアクセスがデフォルトで有効になります。

    このリリースについて

    11

  • 12

    StoreFront 2.5.xの既知の問題

    更新日: 2014-11-11

    このリリースの既知の問題は次のとおりです。

    サードパーティ製のポップアップブロックツールによりReceiver for HTML5での自動再接続に失敗する

    この問題が発生した場合、ユーザーは公開されているReceiverをクリックすることで既存のセッションに再接続できます。 ポップアップブロックツールによる問題を避けるには、ポップアップブロック機能を無効にするか、StoreFrontホストやそのドメインでのポップアップが許可されるようにポップアップブロックツールを構成してください。 [#452754]

    Chromebook上のReceiver for HTML5でローカルインストールを構成するとロードに失敗する

    Receiverの展開オプションとして[ローカルへのインストール]が選択されている場合、Chromebookデバイスへのソフトウェアの配信に失敗し、重大なエラーが発生することがあります。 Receiver for HTML5をChromebookデバイスのユーザーに正しく配信するには、[ローカルインストールに失敗した場合にReceiver for HTML5を使用する]または[常にReceiver for HTML5を使用する]オプションを選択してください。 [#448101]

    FirefoxおよびChromeでパススルー認証がサポートされない

    Receiver for Webでのドメインパススルー認証は、Windows上のInternet Explorerでのみサポートされます。 [#441487]

    StoreFrontのクラスター環境で構成上の矛盾が生じる

    StoreFrontコンソールのいずれかのダイアログボックスで[OK]をクリックすると、変更が加えられていない場合でもweb.configファイルが更新されます。 これによりスタンドアロンのStoreFront環境で何らかの問題が発生することはありませんが、クラスター環境では構成上の矛盾が生じる場合があります。 この矛盾を解決するには、そのサーバーグループで[変更の伝達]操作を行って、構成を更新してください。 [#319844]

    WebブラウザーとしてChromeを使用する場合、サードパーティ製の広告ブロックツールによりStoreFrontのログオン画面が表示されなくなることがあります。

    これにより、ユーザーがストアにアクセスできなくなります。 この問題を回避するには、広告ブロックツールを無効にするか、StoreFrontホストやそのドメインを広告ブロックの例外として構成してください。 [#319305]

    SQL Server 2012 Expressを使用したStoreFront 1.2の単一サーバーをアップグレードできない

    アプリケーションサブスクリプションデータベースとしてSQL Server 2012 Expressを使用するStoreFront 1.2の単一サーバー展開(アプリケーションサブスクリプションデータベースを含むすべてのコンポーネントが単一サーバー上にインストールされている環境)は、StoreFront 2.0にアップグレードできません。

  • Citrix.comでのReceiver for Windows 3.4へのアップグレードで保留中のアップデートが完了しない

    Citrix社のWebサイトでReceiver for Windows 3.4をアップグレードする場合、プラグインソフトウェアなど一部の保留アップデートが完了しない場合があります。 この問題を回避するには、Receiver for Windows 3.4を手作業でアップグレードしてください。 [#396558]

    Receiver Storefront 1.1からのアップグレードで構成情報が削除される

    既存のReceiver Storefront 1.1を直接StoreFront 2.0にアップグレードすることはサポートされません。 これを行うと、既存のReceiver Storefrontの構成が削除され、復元できなくなります。 この問題を回避するには、Receiver Storefront 1.1をStoreFront 1.2にアップグレードしてからStoreFront 2.0にアップグレードしてください。 [#395810]

    Citrix.comでのReceiver for Windows 3.3へのアップグレードが完了しない

    Citrix社のWebサイトでReceiver for Windows 3.3をアップグレードする場合、「セットアップを完了できないという内容のエラーメッセージが表示されます。 この問題を回避するには、Receiver for Windows 3.3を手作業でアップグレードしてください。 [#393294]

    Internet Explorer 8でReceiver for Webサイトの応答が遅くなる可能性がある

    ユーザーがInternet Explorer 8を使用している場合は、多数のデスクトップおよびアプリケーションを含むReceiver for Webサイトでストアを表示したり検索ワードを入力したりすると、応答が遅くなる可能性があります。 [#274126]

    解決された問題このリリースで解決された問題については、「http://support.citrix.com/article/CTX138215」を参照してください。

    既知の問題

    13

    http://support.citrix.com/article/CTX138215http://support.citrix.com/article/CTX138215

  • 14

    StoreFront 2.5.xのシステム要件

    更新日: 2014-08-22

    インストールを計画するときに、サーバーにインストールされているそのほかの製品の要件に加えて、StoreFront用に少なくとも2GBのRAMを使用できるかどうかを確認してください。サブスクリプションストアサービスでは、5MB以上の空きディスク領域が必要です。さらに、アプリケーションのサブスクリプション1000個について約8MBが必要になります。 ほかのすべてのハードウェア仕様は、インストールされているオペレーティングシステムの要件を満たしている必要があります。

    Citrix社では、以下のプラットフォームへのStoreFrontのインストールがテストされており、サポートが提供されます。

    • Windows Server 2012 R2のDatacenter、およびStandardエディション

    • Windows Server 2012のDatacenter、およびStandardエディション

    • Windows Server 2008 R2 Service Pack 1のEnterprise、およびStandardエディション

    StoreFrontが動作するサーバー上のオペレーティングシステムをアップグレードすることはサポートされていません。 新しくインストールしたオペレーティングシステムにStoreFrontをインストールすることをお勧めします。 複数サーバーの展開環境の各サーバーでは同じバージョンのオペレーティングシステムが動作しており、ロケール設定が同一である必要があります。 StoreFrontサーバーグループ内でオペレーティングシステムのバージョンやロケール設定が異なるサーバーを混在させることはサポートされていません。 1つのサーバーグループには最大で5個のサーバーを含めることができます。

    サーバーにはMicrosoftインターネットインフォメーションサービス(IIS)とMicrosoft .NET Frameworkが必要です。 これらの必須コンポーネントがインストール済みでも無効である場合は、StoreFrontのインストーラーにより、製品のインストール前に有効化されます。StoreFrontをインストールする前に、WebサーバーにWindows PowerShellおよびMicrosoft管理コンソールをインストールしておく必要があります。これらはWindowsServerのデフォルトのコンポーネントです。 StoreFrontのIISでの相対パスが、グループ内のすべてのサーバーで同じである必要があります。

    StoreFrontでは、以下の通信ポートが使用されます。 ファイアウォールやほかのネットワークデバイスで、これらのポートへのアクセスが許可されることを確認してください。

    • TCPポート80および443は、それぞれHTTPおよびHTTPS通信で使用されます。これらのポートは、社内ネットワーク内部および外部からアクセスできる必要があります。

    • TCPポート808は、StoreFrontサーバー間の通信で使用されます。このポートは、社内ネットワーク内部からアクセスできる必要があります。

    • サーバーグループ内のStoreFrontサーバー間の通信では、すべての未割り当てTCPポートからランダムに選択されるポートが使用されます。 StoreFrontのインストール時に構成されるWindowsファイアウォール規則により、StoreFrontの実行可能ファイルへのアクセスが有効になります。 ただし、そのときに使用されるポートはランダムに選択されるため、内部ネットワーク上のファイアウォールやほかのネットワークデバイスで、す

  • べての未割り当てTCPポートへのトラフィックがブロックされないことを確認する必要があります。

    • Receiver for HTML5が有効な場合、内部ネットワーク上のローカルユーザーからデスクトップやアプリケーションを提供するサーバーへの通信でTCPポート8008が使用されます。

    StoreFrontでは、ピュアIPv6ネットワークおよびデュアルスタックIPv4/IPv6環境の両方がサポートされます。

    システム要件

    15

  • 16

    インフラストラクチャの要件

    更新日: 2015-01-26

    Citrixでは、以下のCitrixインフラストラクチャ製品でのStoreFrontの使用がテストされており、サポートが提供されます。

    Citrixサーバー製品の要件StoreFrontストアでは、以下の製品で提供されるデスクトップやアプリケーションを集約できます。

    • XenDesktop

    • XenDesktop 7.5

    • XenDesktop 7.1

    • XenDesktop 7

    • XenDesktop 5.6 Feature Pack 1

    • XenDesktop 5.6

    • XenDesktop 5.5• XenApp

    • XenApp 6.5 Feature Pack 2

    • XenApp 6.5 Feature Pack 1 for Windows Server 2008 R2

    • XenApp 6.5 for Windows Server 2008 R2

    • XenApp 6.0 for Windows Server 2008 R2

    • XenApp 5.0 Feature Pack 3 for Windows Server 2008 x64 Edition

    • XenApp 5.0 Feature Pack 3 for Windows Server 2008

    • XenApp 5.0 Feature Pack 3 for Windows Server 2003 x64 Edition

    • XenApp 5.0 Feature Pack 3 for Windows Server 2003

    • XenApp 5.0 Feature Pack 2 for Windows Server 2008 x64 Edition

    • XenApp 5.0 Feature Pack 2 for Windows Server 2008

    • XenApp 5.0 Feature Pack 2 for Windows Server 2003 x64 Edition

    • XenApp 5.0 Feature Pack 2 for Windows Server 2003

  • • XenApp 5.0 Feature Pack 1 for Windows Server 2003 x64 Edition

    • XenApp 5.0 Feature Pack 1 for Windows Server 2003

    • XenApp 5.0 for Windows Server 2008 x64 Edition

    • XenApp 5.0 for Windows Server 2008

    • XenApp 5.0 for Windows Server 2003 x64 Edition

    • XenApp 5.0 for Windows Server 2003

    • VDI-in-a-Box

    • VDI-in-a-Box 5.3

    • VDI-in-a-Box 5.2要件と制限について詳しくは、「VDI-in-a-BoxでStoreFrontを使用する」を参照してください。

    NetScaler Gatewayの要件公共のネットワーク上のユーザーがStoreFrontにアクセスできるようにする場合、以下のバージョンのNetScaler Gatewayを使用できます。

    • NetScaler Gateway 10.1

    • Access Gateway 10 Build 69.4(バージョン番号は構成ユーティリティの上部に表示されます)

    • Access Gateway 9.3, Enterprise Edition

    • Access Gateway 5.0.4

    Receiver for HTML5の要件Receiver for Webサイト上で動作するReceiver for HTML5によるデスクトップやアプリケーションへのアクセスをユーザーに提供する場合、以下の追加要件があります。

    内部ネットワーク接続では、Receiver for HTML5を使用して、以下の製品で提供されているデスクトップやアプリケーションにアクセスできます。

    • XenDesktop 7.5

    • XenDesktop 7.1

    • XenDesktop 7

    • XenApp 6.5 Feature Pack 2

    • XenApp 6.5 Feature Pack 1 for Windows Server 2008 R2(Hotfix XA650R01W2K8R2X64051必須。http://support.citrix.com/article/CTX136294か

    インフラストラクチャの要件

    17

    http://support.citrix.com/proddocs/topic/vdi-53/nl/ja/vdi-manage-storefront.htmlhttp://support.citrix.com/article/CTX136294

  • ら入手可能)

    社内ネットワーク外のリモートユーザーがReceiver for HTML5を使用する場合、以下のバージョンのNetScaler Gatewayを介してデスクトップおよびアプリケーションにアクセスできます。

    • NetScaler Gateway 10.1

    • Access Gateway 10 Build 71.6014(バージョン番号は構成ユーティリティの上部に表示されます)

    NetScaler Gatewayを介した接続では、Receiver for HTML5を使用して、以下の製品で提供されているデスクトップやアプリケーションにアクセスできます。

    • XenDesktop

    • XenDesktop 7.5

    • XenDesktop 7.1

    • XenDesktop 7

    • XenDesktop 5.6

    • XenDesktop 5.5• XenApp

    • XenApp 6.5 Feature Pack 2

    • XenApp 6.5 Feature Pack 1 for Windows Server 2008 R2

    • XenApp 6.5 for Windows Server 2008 R2

    • XenApp 6.0 for Windows Server 2008 R2

    • XenApp 5.0 Feature Pack 3 for Windows Server 2008 x64 Edition

    • XenApp 5.0 Feature Pack 3 for Windows Server 2008

    • XenApp 5.0 Feature Pack 3 for Windows Server 2003 x64 Edition

    • XenApp 5.0 Feature Pack 3 for Windows Server 2003

    • XenApp 5.0 Feature Pack 2 for Windows Server 2008 x64 Edition

    • XenApp 5.0 Feature Pack 2 for Windows Server 2008

    • XenApp 5.0 Feature Pack 2 for Windows Server 2003 x64 Edition

    • XenApp 5.0 Feature Pack 2 for Windows Server 2003

    • XenApp 5.0 Feature Pack 1 for Windows Server 2003 x64 Edition

    • XenApp 5.0 Feature Pack 1 for Windows Server 2003

    • XenApp 5.0 for Windows Server 2008 x64 Edition

    インフラストラクチャの要件

    18

  • • XenApp 5.0 for Windows Server 2008

    • XenApp 5.0 for Windows Server 2003 x64 Edition

    • XenApp 5.0 for Windows Server 2003

    • VDI-in-a-Box

    • VDI-in-a-Box 5.3

    • VDI-in-a-Box 5.2

    Merchandising Serverの要件Citrix Receiverの構成を配信するときにユーザーを識別するため、認証サービスを使用するようにMerchandising Serverを構成する場合は、StoreFrontは次のバージョンのMerchandising Serverと組み合わせて使用できます。

    • Merchandising Server 2.2

    • Merchandising Server 2.1

    インフラストラクチャの要件

    19

  • 20

    ユーザーデバイスの要件

    更新日: 2015-02-12

    StoreFrontには、ユーザーがデスクトップおよびアプリケーションにアクセスするためのさまざまなオプションが用意されています。 Citrix Receiverのユーザーは、Citrix Receiverを使用してストアにアクセスしたり、WebブラウザーからストアのReceiver for Webサイトにログオンしたりできます。 管理者は、Citrix Receiverをインストールできないユーザーが、HTML5互換のWebブラウザーからデスクトップやアプリケーションに直接アクセスできるように、Receiver for WebサイトのReceiver for HTML5機能を有効にできます。

    ドメインに属していないデスクトップアプライアンスのユーザーは、Webブラウザーでデスクトップアプライアンスサイトにアクセスして自分のデスクトップにアクセスします。 ドメインに属しているデスクトップアプライアンスのユーザー、Citrix Desktop Lockを実行している再目的化されたPCのユーザー、およびアップグレードできない古いバージョンのCitrixクライアントのユーザーは、ストアのXenApp Servicesサイト経由で接続する必要があります。

    オフラインアプリケーションをユーザーに配信する場合は、Receiver for Windowsに加えてOffline Plug-inが必要です。 Microsoft Application Virtualization(App-V)シーケンスをユーザーに配信する場合は、適切なバージョンのMicrosoft Application Virtualization Desktop Clientも必要です。 詳しくは、「ストリーム配信されるアプリケーションを公開する」および「App-VシーケンスをXenAppで公開する」を参照してください。 Receiver for WebサイトからオフラインアプリケーションやApp-Vシーケンスにアクセスすることはできません。

    ユーザーデバイスのハードウェア要件は、インストールされているオペレーティングシステムのものに準じます。

    Citrix Receiver内でストアにアクセスするための要件

    内部ネットワーク接続、または外部ネットワークからNetScaler Gateway経由でStoreFrontストアにアクセスする場合、次のバージョンのCitrix Receiverを使用できます。 NetScalerGateway経由の接続は、NetScaler Gateway Plug-inを使用しても使用しなくても(クライアントレスアクセス)実行できます。

    • Citrix Receiver for Windows 8.1

    • Citrix Receiver for Windows 8/RT 1.4

    • Citrix Receiver for Windows 4.1

    • Citrix Receiver for Windows 4.0

    • Citrix Receiver for Windows 3.4

    • Citrix Receiver for Mac 11.8

    http://support.citrix.com/proddocs/topic/xenapp65-publishing/nl/ja/ps-stream-apps-managing-wrapper.htmlhttp://support.citrix.com/proddocs/topic/xenapp65-publishing/nl/ja/ps-stream-apps-managing-wrapper.htmlhttp://support.citrix.com/proddocs/topic/xenapp65-publishing/nl/ja/ps-pub-app-v.html

  • • Citrix Receiver for Mac 11.7

    • Citrix Receiver for iOS 5.8

    • Citrix Receiver for iOS 5.7

    • Citrix Receiver for Android 3.4

    • Citrix Receiver for Android 3.3

    • Citrix Receiver for Linux 12.1

    • Citrix Receiver for Linux 13

    Receiver for Webサイトからストアにアクセスするための要件

    内部ネットワーク接続、または外部ネットワークからNetScaler Gateway経由でReceiverfor Webサイトにアクセスする場合、次のCitrix Receiver、オペレーティングシステム、およびWebブラウザーの組み合わせが推奨されます。 NetScaler Gateway経由の接続は、NetScaler Gateway Plug-inを使用しても使用しなくても(クライアントレスアクセス)実行できます。

    • Citrix Receiver for Windows 4.1

    • Windows 8.1(32ビット版および64ビット版)

    • Internet Explorer 11(32ビットモード)

    • Google Chrome 33

    • Mozilla Firefox 32

    • Mozilla Firefox 31• Windows 8(32ビット版および64ビット版)

    • Internet Explorer 10(32ビットモード)

    • Google Chrome 33

    • Google Chrome 32

    • Mozilla Firefox 32

    • Mozilla Firefox 31• Windows 7 Service Pack 1(32ビット版および64ビット版)

    • Internet Explorer 10(32ビットモード)

    • Internet Explorer 9(32ビットモード)

    • Internet Explorer 8(32ビットモード)

    ユーザーデバイスの要件

    21

  • • Google Chrome 33

    • Google Chrome 32

    • Mozilla Firefox 32

    • Mozilla Firefox 31

    • Windows Embedded Standard 7 Service Pack 1またはWindows Thin PC

    • Internet Explorer 10(32ビットモード)

    • Internet Explorer 9(32ビットモード)

    • Internet Explorer 8(32ビットモード)• Windows Vista Service Pack 2(32ビット版および64ビット版)、Windows XP

    Professional x64 Edition Service Pack 2、またはWindows XP ProfessionalService Pack 3

    • Internet Explorer 9(32ビットモード)

    • Internet Explorer 8(32ビットモード)

    • Google Chrome 33

    • Google Chrome 32

    • Mozilla Firefox 32

    • Mozilla Firefox 31• Windows Embedded Standard 2009

    • Internet Explorer 8(32ビットモード)• Citrix Receiver for Windows 4.0またはCitrix Receiver for Windows 3.4

    • Windows 8(32ビット版および64ビット版)

    • Internet Explorer 10(32ビットモード)

    • Google Chrome 33

    • Google Chrome 32

    • Mozilla Firefox 27

    • Mozilla Firefox 26• Windows 7 Service Pack 1(32ビット版および64ビット版)

    • Internet Explorer 10(32ビットモード)

    • Internet Explorer 9(32ビットモード)

    • Internet Explorer 8(32ビットモード)

    • Google Chrome 33

    ユーザーデバイスの要件

    22

  • • Google Chrome 32

    • Mozilla Firefox 27

    • Mozilla Firefox 26

    • Windows Embedded Standard 7 Service Pack 1またはWindows Thin PC

    • Internet Explorer 10(32ビットモード)

    • Internet Explorer 9(32ビットモード)

    • Internet Explorer 8(32ビットモード)• Windows Vista Service Pack 2(32ビット版および64ビット版)、Windows XP

    Professional x64 Edition Service Pack 2、またはWindows XP ProfessionalService Pack 3

    • Internet Explorer 9(32ビットモード)

    • Internet Explorer 8(32ビットモード)

    • Google Chrome 33

    • Google Chrome 32

    • Mozilla Firefox 27

    • Mozilla Firefox 26• Windows Embedded Standard 2009

    • Internet Explorer 8(32ビットモード)• Citrix Receiver for Mac 11.8またはCitrix Receiver for Mac 11.7

    • Mac OS X 10.9 Mavericks

    • Safari 7

    • Google Chrome 33

    • Mozilla Firefox 27• Mac OS X 10.8 Mountain Lion

    • Safari 6

    • Google Chrome 33

    • Mozilla Firefox 27• Mac OS X 10.7 Lion

    • Safari 5.1

    • Google Chrome 33

    • Mozilla Firefox 27• Mac OS X 10.6 Snow Leopard

    ユーザーデバイスの要件

    23

  • • Safari 5.0

    • Google Chrome 33

    • Mozilla Firefox 27

    • Citrix Receiver for Linux 12.1またはCitrix Receiver for Linux 13

    • Google Chrome 33

    • Mozilla Firefox 27

    Receiver for HTML5を使用してデスクトップやアプリケーションにアクセスするための要件

    Receiver for Webサイトで実行されるReceiver for HTML5を使用してデスクトップおよびアプリケーションにアクセスする場合、次のオペレーティングシステムとWebブラウザーが推奨されます。 内部ネットワーク接続、および外部ネットワークからNetScaler Gateway経由での接続の両方がサポートされています。 ただし、内部ネットワークからの接続の場合、Receiver for HTML5では特定の製品で提供されるリソースにのみアクセスできます。 さらに、社内ネットワークの外から接続できるようにするには、特定のバージョンのNetScaler Gatewayが必要です。 詳しくは、「インフラストラクチャの要件」を参照してください。

    • Webブラウザー

    • Internet Explorer 11(HTTP接続のみ)

    • Internet Explorer 10(HTTP接続のみ)

    • Safari 7

    • Google Chrome 33

    • Mozilla Firefox 27• オペレーティングシステム

    • Windows RT

    • Windows 8.1(32ビット版および64ビット版)

    • Windows 8(32ビット版および64ビット版)

    • Windows 7 Service Pack 1(32ビット版および64ビット版)

    • Windows Vista Service Pack 2(32ビット版および64ビット版)

    • Windows XP Professional x64 Edition Service Pack 2

    • Windows XP Professional Service Pack 3

    • Mac OS X 10.9 Mavericks

    ユーザーデバイスの要件

    24

  • • Mac OS X 10.8 Mountain Lion

    • Mac OS X 10.7 Lion

    • Mac OS X 10.6 Snow Leopard

    • Google Chrome OS 33

    • Ubuntu 12.04(32ビット版)

    デスクトップアプライアンスサイトからストアにアクセスするための要件

    内部ネットワークからデスクトップアプライアンスサイトにアクセスする場合、次のCitrixReceiver、オペレーティングシステム、およびWebブラウザーの組み合わせが推奨されます。 NetScaler Gateway経由での接続はサポートされません。

    • Citrix Receiver for Windows 4.1

    • Windows 8.1(32ビット版および64ビット版)

    • Internet Explorer 11(32ビットモード)• Windows 8(32ビット版および64ビット版)

    • Internet Explorer 10(32ビットモード)• Windows 7 Service Pack 1(32ビット版および64ビット版)、Windows

    Embedded Standard 7 Service Pack 1、またはWindows Thin PC

    • Internet Explorer 9(32ビットモード)

    • Internet Explorer 8(32ビットモード)• Windows XP Professional x64 Edition Service Pack 2またはWindows XP

    Professional Service Pack 3

    • Internet Explorer 8(32ビットモード)• Citrix Receiver for Windows 4.0またはCitrix Receiver for Windows 3.4

    • Windows 8(32ビット版および64ビット版)

    • Internet Explorer 10(32ビットモード)• Windows 7 Service Pack 1(32ビット版および64ビット版)、Windows

    Embedded Standard 7 Service Pack 1、またはWindows Thin PC

    • Internet Explorer 9(32ビットモード)

    • Internet Explorer 8(32ビットモード)• Windows XP Professional x64 Edition Service Pack 2またはWindows XP

    Professional Service Pack 3

    • Internet Explorer 8(32ビットモード)• Citrix Receiver for Windows Enterprise 3.4

    ユーザーデバイスの要件

    25

  • • Windows 7 Service Pack 1(32ビット版および64ビット版)、WindowsEmbedded Standard 7 Service Pack 1、またはWindows Thin PC

    • Internet Explorer 9(32ビットモード)

    • Internet Explorer 8(32ビットモード)• Windows XP Professional x64 Edition Service Pack 2またはWindows XP

    Professional Service Pack 3

    • Internet Explorer 8(32ビットモード)• Citrix Receiver for Linux 12.1

    • Ubuntu 12.04(32ビット版)

    • Mozilla Firefox 27

    XenApp ServicesサイトのURLからストアにアクセスするための要件

    前述したすべてのバージョンのCitrix Receiverを使用して、XenApp ServicesサイトのURL経由でStoreFrontストアにアクセスできます(この場合、一部の機能が制限されます)。 さらに、ほかのアクセス方法をサポートしない以下の古いバージョンのクライアントソフトウェアでも、XenApp ServicesサイトのURL経由でStoreFrontストアにアクセスできますNetScaler Gateway経由の接続(サポートされる場合)は、NetScaler Gateway Plug-inを使用しても使用しなくても(クライアントレスアクセス)実行できます。

    • Online Plug-in for Windows 12.3

    • Online Plug-in for Macintosh 11.2

    • Citrix Receiver for Linux 12.0(内部ネットワーク接続のみ)

    ユーザーデバイスの要件

    26

  • 27

    スマートカードの要件

    更新日: 2014-03-26

    Citrixでは、U.S. Government Common Access Card(CAC)、U.S. National Instituteof Standards and Technology Personal Identity Verification(NIST PIV)カード、およびUSBスマートカードトークンとの互換性をテストしています。 USB Chip/Smart CardInterface Devices(CCID)仕様に準拠し、German Zentraler Kreditausschuss(ZKA)によりClass 1スマートカードリーダーとして分類される接触型カードリーダーを使用できます。 ZKA Class 1接触型カードリーダーを使用するには、ユーザーがリーダーにスマートカードを挿入する必要があります。 Class 2リーダー(PINを入力するためのテンキー付属)を含むそのほかの種類のスマートカードリーダー、非接触型リーダー、およびTrusted PlatformModule(TPM)チップに基づく仮想スマートカードはサポートされません。

    Receiver for Windowsのスマートカードのサポートは、MicrosoftのPC/SC(PersonalComputer/Smart Card)標準仕様に基づいています。 最小要件として、スマートカードおよびスマートカードリーダーがオペレーティングシステムでサポートされており、「Windowsハードウェア認定」を取得している必要があります。

    以下のスマートカードとミドルウェアでの動作確認が行われています。 ただし、そのほかのスマートカードおよびミドルウェアも使用できます。 Citrix互換のスマートカードとミドルウェアについて詳しくは、http://www.citrix.com/ready/jaを参照してください。

    ミドルウェアの実装 スマートカードHID Global ActivClient 7.0(GSC-ISモードおよびNIST PIVモード)

    CAC

    HID Global ActivClient 6.2 CACエディション(GSC-ISモード)

    CAC

    NIST PIVGemalto Minidriver 8.3 for .NET SmartCard

    Gemalto IDPrime .NET 510

    SafeNet Authentication Client 8.0 forWindows

    SafeNet eToken 5100

    GSC-IS – (U.S.) Government Smart Card Interoperability Specifications

    Citrix Receiverの要件Citrix Desktop Lockを実行している再目的化されたPCやデスクトップアプライアンスのユーザーがスマートカードを使用して認証できるようにするには、Citrix Receiver forWindows Enterprise 3.4を使用する必要があります。 そのほかのWindowsデバイスのユーザーは、Citrix Receiver for Windows 4.1を使用できます。

    http://www.citrix.com/ready/ja

  • NetScaler Gatewayを介した認証の要件公共のネットワーク上のユーザーがスマートカードでStoreFrontにアクセスできるようにする場合、以下のバージョンのNetScaler Gatewayを使用できます。

    • NetScaler Gateway 10.1

    • Access Gateway 10 Build 69.4(バージョン番号は構成ユーティリティの上部に表示されます)

    • Access Gateway 9.3, Enterprise Edition

    スマートカードの要件

    28

  • 29

    StoreFrontの展開計画

    更新日: 2015-01-27

    StoreFrontでは、Microsoftインターネットインフォメーションサービス(IIS)上で動作するMicrosoft .NETテクノロジーを使用して、リソースを集約してユーザーに配信するエンタープライズアプリケーションストアを提供します。 XenDesktop、XenApp、およびVDI-in-a-Box展開環境にStoreFrontを統合して、ユーザーにデスクトップおよびアプリケーションに対する単一のセルフサービスアクセスポイントを提供できます。

    StoreFrontは、次のコアコンポーネントにより構成されています。

    • 認証サービスにより、ユーザーがMicrosoft Active Directoryで認証され、ユーザーが再ログオンすることなくデスクトップやアプリケーションにアクセスできるようになります。 詳しくは、「ユーザー認証」を参照してください。

    • ストアには、XenDesktop、XenApp、およびVDI-in-a-Boxで配信されるデスクトップやアプリケーションが列挙および集約されます。 ユーザーは、Citrix Receiver、Receiver for Webサイト、デスクトップアプライアンスサイト、XenApp ServicesサイトのURL経由でストアにアクセスします。 詳しくは、「ユーザーアクセスのオプション」を参照してください。

    • サブスクリプションストアサービスにより、ユーザーのアプリケーションサブスクリプションの詳細が記録され、ユーザーが複数のデバイスを使用しても一貫性のあるユーザーエクスペリエンスが提供されます。 ユーザーのエクスペリエンスの向上について詳しくは、「ユーザーエクスペリエンスの最適化」を参照してください。

    StoreFrontでは、単一サーバーの展開環境または複数サーバーの展開環境を構成できます。複数サーバーの環境では、処理能力だけでなく可用性も向上します。 StoreFrontのモジュラーアーキテクチャにより、構成情報やユーザーのアプリケーションサブスクリプションの詳細がサーバーグループ内のすべてのサーバー上に格納され、同期されます。 このため、何らかの理由でいずれかのStoreFrontサーバーが停止しても、ユーザーはほかのサーバーを使用してストアにアクセスできます。 停止したサーバーが動作を再開してサーバーグループに再接続すると、構成およびサブスクリプションのデータが自動的に更新されます。 ハードウェア障害などによりサーバーの交換が必要な場合でも、新しいサーバーにStoreFrontをインストールして既存のサーバーグループに追加するだけです。 これにより、新しいサーバーが自動的に構成され、最新のアプリケーションサブスクリプションデータが同期されます。

    重要: 1つのサーバーグループには最大で5個のサーバーを含めることができます。

    次の図は、一般的なStoreFront展開環境を示しています。

    http://support.citrix.com/proddocs/topic/dws-storefront-25/nl/ja/dws-plan-user-access.html

  • None

    負荷分散複数サーバーの展開環境の場合は、NetScalerまたはWindowsのネットワーク負荷分散などによる外部の負荷分散機能が必要です。 負荷分散環境を構成してサーバー間のフェールオーバーを有効にして、耐障害性を向上できます。 NetScalerを使用した負荷分散について詳しくは、「負荷分散」を参照してください。 Windowsのネットワーク負荷分散について詳しくは、http://technet.microsoft.com/ja-jp/library/hh831698.aspxを参照してください。

    何千ものユーザーが使用したり、特定の時間帯に多くのユーザーのログオンが集中するなど、高負荷状態が発生したりする展開環境では、StoreFrontからXenDesktopサイトやXenAppファームへの要求を負荷分散することをお勧めします。 この場合、NetScalerなど、XMLの監視機能やセッションパーシステンス機能を持つロードバランサーを使用してください。

    Active Directoryに関する注意事項各StoreFrontサーバーは、ユーザーアカウントが属しているActive Directoryドメイン、またはそのドメインと信頼関係があるドメインに属している必要があります。 同一デリバリーグループで使用するすべてのStoreFrontサーバーが同じドメインに属している必要があります。

    計画

    30

    http://support.citrix.com/proddocs/topic/netscaler-traffic-management-10-1-map/nl/ja/ns-lb-wrapper-con-10.htmlhttp://technet.microsoft.com/ja-jp/library/hh831698.aspx

  • ユーザー接続実務環境では、StoreFrontとユーザーデバイスの間の通信を保護するためにHTTPSを使用することをお勧めします。 HTTPSを使用するには、認証サービスおよびストアをホストするIISインスタンスで、HTTPSを有効にする必要があります。 IISでHTTPSが構成されていない場合、StoreFrontの通信にHTTPが使用されます。 IISでHTTPSが適切に構成されている場合は、必要に応じていつでもHTTPをHTTPSに変更できます。

    社内ネットワーク外からのStoreFrontへのアクセスを有効にする場合、安全な接続をリモートユーザーに提供するにはNetScaler Gatewayが必要です。 NetScaler Gatewayを社内ネットワークの外にNetScaler Gatewayを配置して、ファイアウォールで公共のネットワークと内部ネットワークの両方からそのNetScaler Gatewayを分離します。 NetScaler Gatewayが、StoreFrontサーバーを含んでいるActive Directoryフォレストにアクセスできることを確認してください。

    スケーラビリティ単一のStoreFrontサーバーグループでサポートされるCitrix Receiverユーザーの数は、使用するハードウェアとユーザーアクティビティにより異なります。 ユーザーのログオン、リソース列挙、およびサブスクライブ済みの既存の3つのリソースへのアクセスをシミュレートした結果、仮想化された2つの3.6GHzデュアルコアCPUと4GBのRAMが構成された最小推奨構成の単一StoreFrontサーバーで、1時間あたり10,000ユーザー接続のサポートが見込まれます。

    同様に、StoreFront 2.6でのシミュレーションの結果、同じ構成の2つのサーバーからなるサーバーグループで、1時間あたり18,000ユーザー接続のサポートが見込まれます。 さらに、同じ構成の3つのサーバーからなるサーバーグループで、1時間あたり24,000ユーザー接続のサポートが見込まれます。 StoreFrontサーバーグループには最大で5つのサーバーを追加できますが、シミュレーションでは4つ以上のサーバーをグループに追加しても顕著なキャパシティ向上は確認されませんでした。

    実際のユーザーアクティビティは上記シミュレーションとは異なるため、サーバーでサポートされるユーザー接続数は異なります。

    重要: サーバーグループ内のすべてのサーバーは同じ場所に配置されている必要があります。 StoreFrontサーバーグループ内でオペレーティングシステムのバージョンやロケール設定が異なるサーバーを混在させることはサポートされていません。

    計画

    31

  • 32

    ユーザーアクセスのオプション

    更新日: 2013-10-10

    ユーザーは、以下の4つの方法でStoreFrontストアにアクセスできます。

    • Citrix Receiver - 適切なバージョンのCitrix Receiverのユーザーは、Citrix ReceiverのユーザーインターフェイスからStoreFrontストアにアクセスできます。 Citrix Receiverからストアに透過的にアクセスできるため、最も簡単であり、より多くの機能が提供されます。

    • Receiver for Webサイト - 適切なバージョンのWebブラウザーのユーザーは、Receiver for WebサイトからStoreFrontストアにアクセスすることができます。 デフォルトでは、デスクトップとアプリケーションにアクセスするために、適切なバージョンのCitrix Receiverも必要です。 ただし、管理者は、Citrix ReceiverをインストールできないユーザーがHTML5互換のWebブラウザーからデスクトップやアプリケーションに直接アクセスできるように、Receiver for Webサイトを構成できます。 デフォルトでは、管理者が新しいストアを作成するときにそのストアのReceiver for Webサイトが作成されます。

    • デスクトップアプライアンスサイト - ドメインに参加していないデスクトップアプライアンスのユーザーは、全画面モードのWebブラウザーでデスクトップアプライアンスサイトにアクセスして自分のデスクトップにアクセスします。 管理者がCitrix StudioでXenDesktop環境の新しいストアを作成すると、デフォルトでそのストアのデスクトップアプライアンスサイトが作成されます。

    • XenApp ServicesサイトのURL - ドメインに参加しているデスクトップアプライアンスのユーザー、Citrix Desktop Lockを実行している再目的化されたPCのユーザー、およびアップグレードできない古いバージョンのCitrixクライアントのユーザーは、XenApp Servicesサイトからストアに接続できます。 デフォルトでは、新しいストアを作成するときに、XenApp ServicesサイトのURLが有効になります。

    この図は、ユーザーがStoreFrontストアにアクセスするためのオプションを示しています。

  • None

    ユーザーアクセスのオプション

    33

  • 34

    Citrix Receiver

    更新日: 2013-10-10

    Citrix Receiverのユーザーインターフェイスでストアにアクセスすると、最良のユーザーエクスペリエンスと多くの機能が提供されます。 この方法でストアにアクセスできるCitrix Receiverのバージョンについては、「StoreFront 2.5.xのシステム要件」を参照してください。

    Citrix Receiverでは、ビーコンポイントとして内部URLおよび外部URLを使用します。 これらのビーコンポイントにCitrix Receiverでアクセスできるかどうかにより、ユーザーがローカルに接続されているのかパブリックネットワークに接続されているのかが識別されます。 ユーザーがデスクトップやアプリケーションにアクセスすると、そのリソースを提供するサーバーがそのユーザーの位置情報に基づいて適切な接続詳細をCitrix Receiverに返します。 これにより、ユーザーがCitrix Receiverでデスクトップやアプリケーションにアクセスするときに再ログオンする必要がなくなります。 詳しくは、「ビーコンポイントを構成するには」を参照してください。

    Citrix Receiverをインストールしたら、デスクトップやアプリケーションのストアに接続するための構成を行う必要があります。 管理者は、次のいずれかの方法を使用してユーザーによる構成操作を簡略化できます。

    重要: デフォルトでは、Citrix Receiverはストアへの接続にHTTPSを必要とします。 StoreFrontがHTTPS用に構成されていない場合、Citrix ReceiverでHTTP接続が使用されるようにユーザーが構成を変更する必要があります。 実稼働環境では、StoreFrontへのすべてのユーザー接続が保護されるようにしてください。 詳しくは、「コマンドラインパラメーターを使用したReceiver for Windowsの構成とインストール」を参照してください。

    メールアドレスによるアカウント検出Citrix Receiverをデバイスに初めてインストールするユーザーは、Citrix社のWebサイトまたは内部ネットワーク上のダウンロードページからCitrix Receiverをダウンロードして、自分のメールアドレスを入力してアカウントをセットアップできます。 管理者は、Microsoft Active Directory DNS(Domain Name System:ドメイン名システム)サーバー上でNetScaler GatewayまたはStoreFrontに対するサービスロケーション(SRV)ロケーターリソースレコードを構成します。 ユーザーはストアへのアクセス情報を知っている必要はありません。代わりに、Citrix Receiverの初回構成時に自分のメールアドレスを入力します。 Citrix Receiverはメールアドレスで指定されたドメインのDNSサーバーにアクセスして、SRVリソースレコードに追加されている詳細を取得します。 これにより、アクセスできるストアの一覧がCitrix Receiverに表示されます。 詳しくは、「メールアドレスによるアカウント検出を構成する」を参照してください。

    http://support.citrix.com/proddocs/topic/receiver-windows-40/nl/ja/receiver-windows-cfg-command-line-40.htmlhttp://support.citrix.com/proddocs/topic/receiver-windows-40/nl/ja/receiver-windows-cfg-command-line-40.html

  • プロビジョニングファイル管理者は、ストアへの接続情報が定義されたプロビジョニングファイルをユーザーに提供します。 Citrix Receiverをインストールした後で、提供されたCRファイルをユーザーが開くと、ストアのアカウントが自動的に構成されます。 Receiver for Webサイトのデフォルトでは、そのサイトの単一ストア用のプロビジョニングファイルがユーザーに提供されます。 管理者は、使用する各ストアのReceiver for Webサイトからプロビジョニングファイルをダウンロードするようユーザーに指示します。 また、ユーザーの設定をより詳細に管理するには、Citrix StoreFront管理コンソールで特定のストアの接続情報を定義したプロビジョニングファイルを生成できます。 その後で、それらのファイルを適切なユーザーに配布します。 詳しくは、「ユーザー用のストアプロビジョニングファイルをエクスポートするには」を参照してください。

    セットアップURLの自動生成Mac OSのユーザーには、Citrix Receiver for Mac Setup URL Generatorを使ってストアの接続情報を含んでいるセットアップURLを生成し、それをユーザーに提供できます。 ユーザーがCitrix Receiverをインストールした後で、管理者から提供されたURLをクリックするとストアのアカウントが自動的に構成されます。 管理者は、Citrix Receiver for Mac Setup URL Generatorで展開環境の詳細を入力してURLを生成し、そのURLをユーザーに配布します。 詳しくは、「セットアップ用のURLを作成して構成するには」を参照してください。

    ユーザーによる構成ユーザーがCitrix Receiverの構成に慣れている場合は、自分でストアのURLを入力して新しいアカウントを作成できます。 NetScaler Gateway 10.1またはAccess Gateway 10経由でStoreFrontにアクセスするリモートユーザーは、そのゲートウェイアプライアンスのURLを入力します。 Citrix Receiverでの初回接続時に、アカウントの構成に必要な情報が取得されます。 Access Gateway 9.3またはAccess Gateway 5.0経由で接続するユーザーは、自分でアカウントをセットアップすることはできません。上記のいずれかの方法を使用する必要があります。 詳しくは、Citrix Receiverのドキュメントを参照してください。

    Citrix Receiver

    35

    http://support.citrix.com/proddocs/topic/rec-mac-11-8/nl/ja/mac-config-auto-setup.html

  • 36

    メールアドレスによるアカウント検出を構成する

    更新日: 2013-10-10

    メールアドレスによるアカウント検出を有効にすると、デバイスにCitrix Receiverを新規インストールしたユーザーが、自分のメールアドレスを入力することでアカウントを自動的にセットアップできます。 ユーザーがCitrix ReceiverをCitrix社のWebサイトまたは内部ネットワーク上のダウンロードページからダウンロードする場合は、ユーザーがストアへのアクセス方法を知っていなくてもCitrix Receiverをインストールして構成できます。 ただし、Citrix ReceiverをReceiver for Webサイトなどのほかの場所からダウンロードする場合は、メールアドレスによるアカウント検出を使用できません。また、Citrix Receiver Updaterを使用することもできません。 独自のCitrix Receiverダウンロードページの作成について詳しくは、http://www.citrix.com/downloads/citrix-receiver/administration/citrix-receiver-download-page-template.htmlを参照してください。

    Citrix Receiverの初回構成時に、ユーザーのメールアドレスまたはストアのURLを入力するためのダイアログボックスが開きます。 ユーザーがメールアドレスを入力すると、CitrixReceiverはメールアドレスで指定されたドメインのMicrosoft Active Directory DNS(Domain Name System:ドメイン名システム)サーバーにアクセスして、ユーザーが選択可能なストアの一覧を取得します。

    Citrix Receiverでユーザーのメールアドレスからストアを検索できるようにするには、DNSサーバー上でNetScaler GatewayまたはStoreFrontに対するサービスロケーション(SRV)ロケーターリソースレコードを構成します。 また、フォールバックとして「discoverReceiver.」という名前のサーバー上にStoreFrontを展開することもできます。ここで、はユーザーのメールアカウントのドメインです。 指定されたドメインにSRVレコードが見つからない場合、Citrix Receiverは「discoverReceiver」という名前のマシンを検索してStoreFrontサーバーを検出します。

    メールアドレスによるアカウント検出を有効にするには、NetScaler GatewayアプライアンスまたはStoreFrontサーバー上に有効なサーバー証明書をインストールする必要があります。 ルート証明書へのチェーンのすべてが有効である必要もあります。 ユーザーエクスペリエンスを向上させるには、SubjectまたはSubject Alternative NameエントリがdiscoverReceiver.である証明書をインストールします(ここではユーザーのメールアカウントのドメインです)。 このドメインのワイルドカード証明書を使用することもできますが、そのような証明書の使用が社内のセキュリティポリシーで許可されていることを確認してください。 ユーザーのメールアカウントを含んでいるドメイン用のほかの証明書を使用することもできますが、ユーザーがCitrix ReceiverでStoreFrontサーバーに最初に接続したときに、証明書に関する警告が表示されます。 上記以外の証明書を使用してメールアドレスによるアカウント検出機能を使用することはできません。

    社内ネットワークの外から接続するユーザーに対してメールアドレスによるアカウント検出を有効にするには、NetScaler GatewayでStoreFront接続の詳細を構成する必要があります。 詳しくは、「Connecting to StoreFront by Using Email-Based Discovery」を参照してください。

    http://www.citrix.com/downloads/citrix-receiver/administration/citrix-receiver-download-page-template.htmlhttp://www.citrix.com/downloads/citrix-receiver/administration/citrix-receiver-download-page-template.htmlhttp://support.citrix.com/proddocs/topic/netscaler-gateway-101/nl/ja/ng-clg-storefront-email-discovery-tsk.html

  • SRVレコードをDNSサーバーに追加するには1. Windowsの[スタート]画面で[管理ツール]をクリックして、[管理ツール]フォル

    ダーの[DNS]をクリックします。

    2. DNSマネージャーの左側のペインで、前方参照ゾーンまたは逆引き参照ゾーンのドメインを選択します。 ドメインを右クリックして[その他の新しいレコード]を選択します。

    3. [リソースレコードの種類]ダイアログボックスで、[サービスロケーション(SRV)]を選択して[レコードの作成]をクリックします。

    4. [新しいリソースレコード]ダイアログボックスで、[サービス]ボックスにホスト値の_citrixreceiverを入力します。

    5. [プロトコル]ボックスに、値_tcpを入力します。

    6. [このサービスを提供しているホスト]ボックスに、NetScaler Gatewayアプライアンス(ローカルおよびリモートのユーザーをサポートする場合)またはStoreFrontサーバー(ローカルユーザーのみをサポートする場合)のFQDN(Fully Qualified Domain Name:完全修飾ドメイン名)とポートを「servername.domain:port」形式で入力します。

    環境内に内部DNSサーバーと外部DNSサーバーの両方がある場合は、内部DNSサーバー上にStoreFrontサーバーFQDNのSRVレコードを追加し、外部DNSサーバー上にNetScaler Gateway FQDNの別のSRVレコードを追加できます。 この構成により、リモートユーザーにはNetScaler Gatewayの接続情報が提供され、ローカルユーザーにはStoreFrontの接続情報が提供されます。

    注: StoreFront展開環境のFQDNは一意で、NetScaler Gateway仮想サーバーのFQDNと異なるものである必要があります。 StoreFrontとNetScaler Gateway仮想サーバーに同じFQDNを使用することはサポートされていません。 Citrix Receiverでメールアドレスによるアカウント検出を使用するには、StoreFront FQDNが一意で、内部ネットワークに接続しているユーザーデバイスからのみ解決可能である必要があります。

    7. NetScaler GatewayアプライアンスにSRVレコードを構成した場合、セッションプロファイルまたはグローバル設定でStoreFront接続の詳細をNetScaler Gatewayに追加します。

    メールアドレスによるアカウント検出を構成する

    37

    http://support.citrix.com/proddocs/topic/netscaler-gateway-101/nl/ja/ng-clg-storefront-email-discovery-tsk.html

  • 38

    Receiver for Webサイト

    更新日: 2014-07-18

    適切なバージョンのWebブラウザーのユーザーは、Receiver for WebサイトからStoreFrontストアにアクセスすることができます。 管理者が新しいストアを作成すると、そのストアのReceiver for Webサイトが自動的に作成されます。 Receiver for Webサイトのデフォルト構成では、デスクトップとアプリケーションにアクセスするために、ユーザーが適切なバージョンのCitrix Receiverをインストールする必要があります。 Receiver for WebサイトでサポートされるCitrix ReceiverとWebブラウザーのバージョンについて詳しくは、「ユーザーデバイスの要件」を参照してください。

    デフォルトでは、ユーザーがWindowsまたはMac OS Xが動作するコンピューターからReceiver for Webサイトにアクセスすると、Citrix Receiverがユーザーデバイスにインストール済みであるかどうかが判別されます。 Citrix Receiverが検出されない場合は、プラットフォームに適したCitrix Receiverをダウンロードしてインストールするためのページが開きます。 デフォルトのダウンロード元はCitrix社のWebサイトですが、StoreFrontサーバーにインストールファイルをコピーして、ユーザーにこれらのローカルファイルを提供することもできます。 Citrix Receiverのインストールファイルをローカルに保存すると、古いバージョンのクライアントを使用しているユーザーに対して、StoreFrontサーバー上のCitrix Receiverにアップグレードするためのオプションを提供することもできます。 Receiver for WindowsおよびReceiver for Macの展開を構成する方法について詳しくは、「Receiver for Webサイトの構成」を参照してください。

    Receiver for HTML5Receiver for HTML5はStoreFrontのコンポーネントであり、デフォルトでReceiver for Webサイトに統合されています。 Receiver for WebサイトのReceiver for HTML5を有効にすると、Citrix Receiverをインストールできないユーザーもリソースにアクセスできるようになります。 Receiver for HTML5を使用すると、デスクトップやアプリケーションにHTML5互換のWebブラウザーからアクセスできます。デバイスにCitrix Receiverをインストールする必要はありません。 サイトのReceiver for HTML5は、デフォルトで無効になります。 Receiver for HTML5の有効化について詳しくは、「Receiver for Webサイトの構成」を参照してください。

    Receiver for HTML5でデスクトップやアプリケーションにアクセスするには、HTML5互換のWebブラウザーでReceiver for Webサイトを開きます。 Receiver for HTML5でサポートされるオペレーティングシステムとWebブラウザーについて詳しくは、「ユーザーデバイスの要件」を参照してください。

    Receiver for HTML5は、内部ネットワーク上のユーザーとNetScaler Gateway経由で接続するリモートユーザーの両方が使用できます。 内部ネットワークからの接続の場合、Receiver for HTML5では、Receiver for Webサイトでサポートされる一部の製品で配信されるデスクトップおよびアプリケーションへのアクセスのみがサポートされます。 管理者がStoreFrontを構成するときにReceiver for HTML5をオプションとして選択すると、NetScaler Gateway経由で接続するユーザーがより多くの製品で提供されたリソースにアクセスできるようになります。 Receiver for HTML5を使用する場合は、特定のバージョンのNetScaler Gatewayが必要です。 詳しくは、「インフラストラクチャの要件」を参照してください。

  • デフォルトでは、内部ネットワーク上のローカルユーザーがXenDesktopやXenAppで提供されるリソースにReceiver for HTML5でアクセスすることはできません。 Receiver for HTML5でデスクトップやアプリケーションへのローカルアクセスを有効にするには、XenDesktopおよびXenAppのサーバー側でポリシーの[ICA WebSockets接続]を有効にする必要があります。 ファイアウォールとそのほかのネットワースデバイスで、ポリシーで指定されたReceiver for HTML5ポートへのアクセスが許可されていることを確認してください。 詳しくは、「WebSocketのポリシー設定」を参照してください。

    デフォルトでは、Receiver for HTML5は新しいブラウザータブでデスクトップやアプリケーションを起動します。 ただし、ユーザーがReceiver for HTML5を使用してショートカットからリソースを起動した場合、既存のブラウザータブのReceiver for Webサイトが置き換わり、そこでデスクトップまたはアプリケーションが起動します。 Receiver for Webサイトと同じタブでリソースが常に起動するようにReceiver for HTML5を構成することもできます。 詳しくは、「Receiver for HTML5のブラウザータブ使用を構成するには」を参照してください。

    リソースのショートカットReceiver for WebサイトからアクセスできるデスクトップやアプリケーションのURLを生成できます。 生成したURLを内部ネットワーク上でホストされているWebサイトに埋め込んで、ユーザーがすばやくリソースにアクセスできるようにします。 ユーザーがリンクをクリックすると、Receiver for Webサイトにリダイレクトされます。ここで、ユーザーがReceiver for Webサイトにログオンしていない場合はログオンします。 Receiver for Webサイトでは、リソースが自動的に起動します。 ユーザーがサブスクライブしていないアプリケーションの場合は、自動的にサブスクライブされます。 リソースのショートカットの生成について詳しくは、「Receiver for Webサイトの構成」を参照してください。

    Receiver for Webサイトからアクセスするデスクトップやアプリケーションと同様に、ショートカットを使用する場合もユーザーがCitrix ReceiverまたはReceiver for HTML5を使用する必要があります。 Receiver for Webサイトで使用される方法(Citrix ReceiverまたはReceiver for HTML5)は、サイトの構成、Citrix Receiverをユーザーのデバイスで検出できるかどうか、およびHTML5互換のWebブラウザーを使用しているかどうかによって異なります。 セキュリティ上の理由により、Internet Explorerユーザーには、ショートカット経由でアクセスしたリソースの起動を確認するメッセージが表示される場合があります。 このメッセージが表示されなくなるようにするには、Internet Explorerの[ローカルイントラネット]または[信頼済みサイト]のゾーンにReceiver for Webサイトを追加するようユーザーに指示します。 ショートカット経由でReceiver for Webサイトにアクセスする場合、ワークスペースコントロールとデスクトップの自動起動機能はどちらもデフォルトで無効になります。

    アプリケーションのショートカットを生成するときは、Receiver for Webサイトで配信されているアプリケーションの名前が重複していないことを確認してください。 ショートカットでは、同じ名前を持つアプリケーションの複数のインスタンスを区別できません。 同様に、単一のデスクトップグループの複数のデスクトップインスタンスをReceiver for Webサイトで配信する場合、インスタンスごとに異なるショートカットを作成することはできません。ショートカットでは、コマンドラインパラメーターをアプリケーションに渡すことはできません。

    アプリケーションのショートカットを生成するには、そのショートカットをホストする内部 WebサイトのURLをStoreFrontで一覧に追加します。 ユーザーがWebサイト上のショート カットをクリックすると、この一覧が照会され、要求が信頼されるWebサイトからのもので あるかどうか確認されます。 ただし、NetScaler Gateway経由で接続するユーザーの場合、 URLがStoreFrontに渡されないため、ショートカットをホストしているWebサイトは検証さ れません。 信頼される内部Webサイト上のショートカットにのみリモートユーザーがアクセ スできるようにするには、これらのサイトへのアクセスのみが許可されるようにNetScaler

    Receiver for Webサイト

    39

    http://support.citrix.com/proddocs/topic/xendesktop-71/nl/ja/ps-ref-policies-websockets.html

  • Gatewayを構成します。 詳しくは、http://support.citrix.com/article/CTX123610を参照 してください。

    サイトのカスタマイズReceiver for Webサイトでは、ユーザーインターフェイスをカスタマイズできます。 表示される文字列、カスケーディングスタイルシート、およびJavaScriptファイルを編集できます。 また、ログオン前やログオフ後にカスタムの画面を表示したり、言語パックを追加したりすることもできます。 Receiver for Webサイトのカスタマイズについて詳しくは、http://support.citrix.com/article/CTX134791を参照してください。

    重要な注意事項ユーザーがReceiver for Webサイトからストアにアクセスする場合、アプリケーションの同期機能など、Citrix Receiver内でのストアへのアクセスでサポートされる多くの機能を使用できます。 以下の制限事項を考慮して、Receiver for Webサイトでユーザーにストアへのアクセスを提供するかどうかを決定してください。

    • 1つのReceiver for Webサイトから複数のストアにアクセスすることはできません。

    • Receiver for Webサイトでは、SSL(Secure Sockets Layer)仮想プライベートネットワーク(VPN)接続を開始できません。 VPN接続なしでNetScaler Gatewayを介してログオンしているユーザーは、App ControllerによりVPN接続を要求されるWebアプリケーションにアクセスできません。

    • Receiver for Webサイトからストアにアクセスする場合、サブスクライブしたアプリケーションはWindowsの[スタート]画面に追加されません。

    • Receiver for Webサイトを経由してアクセスするホストアプリケーションでファイルタイプの関連付けを使用して、ローカルドキュメントを開くことはできません。

    • オフラインアプリケーションには、Receiver for Webサイトからアクセスできません。

    • Receiver for Webサイトでは、ストアに統合したCitrix Online製品はサポートされません。 Receiver for WebサイトからCitrix Online製品にアクセスできるようにするには、App Controllerで配信するか、ホストされるアプリケーションとして公開する必要があります。

    • Internet Explorerでは、HTTP接続上でのみReceiver for HTML5を使用できます。

    • Mozilla FirefoxでHTTPS接続のReceiver for HTML5を使用するには、Firefoxのアドレスバーに「about:config」と入力し、[network.websocket.allowInsecureFromHTTPS]をtrueに設定します。

    Receiver for Webサイト

    40

    http://support.citrix.com/article/CTX123610http://support.citrix.com/article/CTX134791

  • 41

    デスクトップアプライアンスサイト

    更新日: 2013-10-10

    ドメイン不参加のデスク