Citrix コンポーネント このフォルダーのグループ ポリシーは Citrix Systems Access Infrastructure の管理に使用できます。 Citrix コンポーネント このグループ ポリシーはCitrix クライアントの管理に使用されます。 クライアント デバイスをリモート処理します これらのポリシーはサーバーがクライアントマシンのリソースにアクセスする方法を制御します。 ディスクドライバー、プリンターなどがクライアントマシンで実行されているかのようにリモートアプリケーションで使用できるよう、Citrix Workspace アプリを構成できます。 ICA ファイルの署名を有効にします 署名されている起動のみを許可します (安全性が高い) 署名されていない起動 (安全性が低い) でユーザーにプロンプトを表示します このポリシーを使用して、ICA ファイルの署名を有効にし、構成します。 一般的な USB のリモート処理 USB デバイス規則 USB デバイスを許可または拒否するかを指定するために使用されます。 各規則は大文字小文字を区別し、{Allow: | Deny:} の形式で、任意の <タグ>=<値> 修飾子が末尾に付きます。複数の規則はセミコロンで区切られます。コメントは '#' で始まり、セミコロンで終わります。 たとえば、次のようになります。 サポートされるタグは、VID、PID、REL、CLASS、SUBCLASS、PROT です。 ロック時に削除 クライアント マシンがロックされている場合に、削除するデバイスまたはクラスを指定します。 構文: 各デバイスは大文字小文字を区別した次の形式です VID=XXX PID=XX;VID=YYY PID=YY 各クラスは大文字小文字を区別した次の形式です class=XXX subclass=XX prot=X 例: class=03 subclass=01 prot=01;VID=173E PID=0046 デフォルトの動作: クライアントのロックおよびロック解除中、HID キーボードとマウス (class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02) は削除され、自動的にリダイレクトされます。 SplitDevices 複合デバイスのインターフェイスをデバイスごとに分割します。 セミコロンで区切られた USB デバイス規則の一覧です。 USB デバイス規則 ロック時に削除 SplitDevices 既存の USB デバイス EnableUSBForceRedirection クライアントで使用中のデバイスを自動で強制的にリダイレクトできます。 EnableUSBForceRedirection_Value セッションが開始されたとき、使用可能な USB デバイスに対する操作を選択します。この設定はユーザーの基本設定を上書きします。 デスクトップの起動時 すべての使用可能な USB デバイスを接続します メッセージを表示しユーザーが選択できるようにします 何もしない 新しい USB デバイス セッション中、挿入された USB デバイス に対する操作を選択します。この設定はユーザーの基本設定を上書きします。 USB デバイスの挿入時 USB デバイスを接続します メッセージを表示しユーザーが選択できるようにします 何もしない Desktop Viewer の USB デバイス一覧 代替の HDX テクノロジを使用して接続される USB デバイスを USB デバイス一覧に表示するかを選択します。 シンプルな USB ドライブ、Web カメラ、スキャナ、プリンター、オーディオ デバイスなどの他の HDX テクノロジを使用して接続するデバイスです。 この設定は、ユーザーの基本設定を上書きします。 他の HDX テクノロジを使用して接続されている USB デバイスを非表示にします。 不明な USB デバイスのリダイレクト [不明な USB デバイスのリダイレクト] を許可または拒否します。 エンドポイントにデバイス ドライバーがインストールされていない USB デバイスは、Windows Device Manager の不明な USB デバイスとして表示されます。 不明な USB デバイスのリダイレクト 無効 バージョンを検出します SOCKS v4 SOCKS v5 バージョンを検出します TLS1.0 | TLS1.1 | TLS1.2 バージョンを検出します 自治体 商用 デフォルト 無効 ローカルに保存された CRL のみをチェックします ネットワークから CRL を取得します 接続には CRL が必要です 未構成 証明書セレクタを表示します 無効 指定された証明書を使用します 可能な場合、自動的に選択します 高 中 低 16 ビット カラー 32 ビット カラー 50% はい いいえ、ネイティブ解像度を使用します 75% そのほか ローカル デスクトップにアクセスします リモート セッションにアクセスします 全画面モードでのみリモート セッションにアクセスします <無効> Alt Ctrl Shift <無効> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 マイナス プラス 星 タブ <無効> Alt Ctrl Shift <無効> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 マイナス プラス 星 タブ <無効> Alt Ctrl Shift <無効> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 マイナス プラス 星 タブ <無効> Alt Ctrl Shift <無効> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 マイナス プラス 星 タブ <無効> Alt Ctrl Shift <無効> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 マイナス プラス 星 タブ <無効> Alt Ctrl Shift <無効> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 マイナス プラス 星 タブ <無効> Alt Ctrl Shift <無効> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 マイナス プラス 星 タブ <無効> Alt Ctrl Shift <無効> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 マイナス プラス 星 タブ <無効> Alt Ctrl Shift <無効> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 マイナス プラス 星 タブ <無効> Alt Ctrl Shift <無効> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 マイナス プラス 星 タブ 無効 バージョンを検出します SOCKS v4 SOCKS v5 バージョンを検出します TLS1.0 | TLS1.1 | TLS1.2 バージョンを検出します 自治体 商用 デフォルト チェックなし ネットワークにアクセスせずにチェックします 完全なアクセス権のチェック 完全なアクセス権と CRL のチェックが必要です 未構成 証明書セレクタを表示します 無効 指定された証明書を使用します 可能な場合、自動的に選択します 無効 起動 更新 起動、更新 開く 起動、開く 更新、開く 更新、開く、起動 WinLogon WinLogon、起動 WinLogon、更新 WinLogon、更新、起動 WinLogon、開く WinLogon、開く、起動 WinLogon、開く、更新 すべてのオプション <無効> Alt Ctrl Shift <無効> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 マイナス プラス 星 タブ 高 中 低 16 ビット カラー 32 ビット カラー 50% 75% そのほか ローカル デスクトップにアクセスします リモート セッションにアクセスします 全画面モードでのみリモート セッションにアクセスします <無効> Shift Ctrl Alt <無効> タブ 星 プラス マイナス F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <無効> Shift Ctrl Alt <無効> タブ 星 プラス マイナス F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <無効> Shift Ctrl Alt <無効> タブ 星 プラス マイナス F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <無効> Shift Ctrl Alt <無効> タブ 星 プラス マイナス F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <無効> Shift Ctrl Alt <無効> タブ 星 プラス マイナス F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <無効> Shift Ctrl Alt <無効> タブ 星 プラス マイナス F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <無効> Shift Ctrl Alt <無効> タブ 星 プラス マイナス F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <無効> Shift Ctrl Alt <無効> タブ 星 プラス マイナス F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <無効> Shift Ctrl Alt <無効> タブ 星 プラス マイナス F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <無効> Shift Ctrl Alt <無効> タブ 星 プラス マイナス F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 なし FIPS SP800-52 任意 TLS 規制済み (セキュア) 任意 TLS1.3 TLS1.2 | TLS1.3 TLS1.0 | TLS1.1 | TLS1.2 TLS1.2 TLS1.1 | TLS1.2 すべてに完全なアクセス権と CRL のチェックが必要です [アプリケーションの表示] タブを無効にする [再接続オプション] タブを無効にする すべての UI を無効にします A: 常に有効 (Always) S: セキュア (Secure) N: 常に無効 (Never) <無効> Shift Ctrl Alt <無効> タブ 星 プラス マイナス F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 自動 なし SOCKS SOCKSv4 SOCKSv5 セキュア スクリプト 信頼済み イントラネット 信頼済み.イントラネット Citrix Workspace 更新プログラム 未構成 – [Citrix Workspace 更新プログラム] が有効になっています。 有効 – [Citrix Workspace 更新プログラム] が有効になり、追加オプションが表示されています。 無効 – [Citrix Workspace 更新プログラム] オプションは [高度な設定] シートで非表示になり、更新通知も送信されません。 Citrix Workspace の更新ポリシーを有効にする: 自動 = Citrix Workspace が自動で更新を確認します。 手動 = ユーザーが手動で更新を確認します。 LTSR のみ: True = LTSR 更新のみを利用できます。 Migrate 32-bit application to a native 64-bit version on 64-bit operating systems: When checked, the auto-updates upgrade Citrix Workspace from 32-bit to 64-bit application to ensure compatibility and optimal performance on 64-bit systems. By default, updates keep the current architecture. 自動 手動 更新のチェックで遅延を設定 このポリシーは、Citrix Workspace 更新プログラムがユーザーにロールアウトされる時期の設定に使用します。 - (高速)- 使用可能な更新は配信期間の開始時にユーザーにロールアウトされます。 - (中)- 使用可能な更新は配信期間の中頃にユーザーにロールアウトされます。 - (低速)- 使用可能な更新は配信期間の終わりにユーザーにロールアウトされます。 高速 中 低速 自動更新スケジュール Workspace の更新がエンド ユーザーにプッシュされる時刻を指定します。 - 開始時間 - Citrix Workspace が更新のチェックを開始する時間 (時間の形式は 24 時間制で HH:MM)。 - 終了時間 – Citrix Workspace が更新のチェックを終了する時間 (時間の形式は 24 時間制で HH:MM)。 - 保留回数 - 指定された期間で Citrix Workspace アプリが更新を保留できる回数 (アプリがアイドル状態ではない場合)。このポリシーのデフォルト値は 3 です。 例: 開始時間 - 17:30 終了時間 - 18:30 保留回数 - 6 Workspace アプリのバージョン 有効にすると、Citrix Workspace アプリがインストールされている場合、Citrix は自動更新をエンド ユーザーにプッシュします。更新は、最新バージョンまたは特定バージョンのいずれかです。 - Workspace アプリのバージョン- バージョンを管理するには、Citrix Workspace アプリのバージョンを指定します。 - 最新バージョンへのアップグレード- 有効な場合、最新バージョンがインストールされ、上のパラメーターは無視されます。 - 優先開始日- Citrix Workspace が更新のプッシュを始める日付。(日付の形式: YYYY-MM-DD)。 - 優先配信期間- 配信期間 (日)。 例: Workspace アプリのバージョン- 24.10.1.5 優先開始日 - 2024-11-27 許可 禁止 Citrix Workspace Citrix Workspace アプリは、サーバー ファーム内のリモート アプリケーションおよびデスクトップへの接続に使用します。 ネットワーク ルーティング これらのポリシーは、Citrix Workspace がサーバー ファームへの接続をどのようにルーティングするかを制御するために使用できます。 ユーザー認証 これらのポリシーは、Citrix Workspace がリモート アプリケーションまたはデスクトップに対してどのようにユーザーを認証するかを制御します。 ユーザー エクスペリエンス Citrix Workspace は、さまざまな方法でクライアント マシンのアプリケーションと通信するよう構成できます。 これらの設定は、クライアント コンピューターがリモート アプリケーションとデスクトップをユーザーに表示する方法を制御するために使用できます。 グラフィックのハードウェア アクセラレーション このポリシーを使用してリモート グラフィックのハードウェア アクセラレーション (GPU) の使用を有効または無効にします。 構成されていない場合 、ハードウェア アクセラレーションの使用は組み込みではない GPU で有効になっています。 このポリシーを有効にすると、Citrix Workspace はリモート グラフィックをアクセラレートするクライアント GPU を使用しようとします。 この機能をサポートしないクライアント デバイスでは、サイレントで無効になります。 グラフィックの H.265 デコード このポリシーを使用してリモート グラフィックで H265 デコードの使用を有効または無効にします。 構成されていない場合、H265 デコードは使用されません。有効にすると、サーバーが H265 エンコードをサポートしている限り、Citrix Workspace はクライアント GPU を使用して H265 デコーダーによるデコードを試みます。 この機能をサポートしないクライアント デバイスでは、サイレントで無効になり、H264 に戻ります プロキシ Citrix Workspace は、リモート アプリケーションやデスクトップのルーティングに特定のプロキシを使用するよう構成できます。 これらの設定によって、クライアント プロキシはクライアント マシン上の他のプログラムから独立して構成できます。 [高度な設定] オプション [高度な設定] のオプションを有効/無効にする [トラブルシューティング] オプション [トラブルシューティング] オプションを有効/無効にする クライアント エンジン Citrix Workspace は、ICA ファイル設定のようなクライアント エンジン構成プロパティと通信するよう構成できます。 マルチストリーム ICA このポリシーを使用して、クライアントとサーバーの間で ICA トラフィックを送受信するための複数の接続を構成します。 SelfService これらのポリシーはSelf-service Plug-in 設定を制御します App Protection これらのポリシーは App Protection 設定を制御します DLL インジェクション対策 これらのポリシーは、Citrix コンポーネントに対する DLL インジェクション対策を制御します Citrix Enterprise Browser これらのポリシーは、Citrix Enterprise Browser 設定を制御します リアルタイム転送 リアルタイム転送 NetScaler Gateway 経由のリアルタイム転送 NetScaler Gateway 経由のリアルタイム転送 セキュリティ設定 これらのポリシーは、Citrix Workspace のセキュリティ面を制御します。 クライアント接続を許可します このポリシーを使用して Citrix Workspace との接続を有効にしたり、完全に無効にしたりできます。 このポリシーが構成されていないと、クライアントはサーバーへの接続を許可しません。 このポリシーが有効な場合、「クライアントを有効にします」オプションが選択されバージョン番号が「最小クライアント バージョン」以降であれば、クライアントは 1 台のサーバーにのみ接続します。 ポリシーが無効な場合、クライアントはいかなるサーバーへの接続も許可しません。 トラブルシューティング: クライアントが有効になっていないため接続が拒否されると、次のエラー メッセージが表示されます。「<サーバー> エラー: Citrix XenApp サーバーに接続できません。 サーバー (…) は ICA 接続に対して信頼されていません。 ロックダウン設定によって、(All Regions) 領域への接続は許可されていません。管理者に問い合わせてください」 クライアントのバージョン番号が小さすぎるため接続を許可しない場合は、次のエラーメッセージが表示されます。「エラー メッセージ 2321: ICA Client Configuration Manager: ICA Client バージョンが低すぎるため、インストールされた構成データを使用して実行できません。」 クライアントを有効にします 最小クライアント バージョン クライアントのプロキシ設定を構成します このポリシーを有効にして、クライアントがリモート アプリケーションまたはデスクトップへの接続に使用できるプライマリ ネットワーク プロキシを構成します。 [プロキシの種類] ドロップダウン メニューで、次を選択します。 - 自動: 有効にすると、クライアントはローカルコンピューターの設定を使用して、接続にどのプロキシ サーバーを使用するかを決定します。 - なし: 有効にすると、プロキシ サーバーを使用せずに、クライアントが直接サーバーに接続できます。 - スクリプト: 有効にすると、クライアントは [プロキシ スクリプト URL] ポリシー オプションで指定された URL から JavaScript ベースの.pac ファイルを取得します。.pac ファイルを実行すると、接続に使用するプロキシ サーバーを指定できます。 - セキュア: [セキュア] を選択すると、クライアントは [プロキシのホスト名] および [プロキシ ポート] 設定で識別されたプロキシと通信します。このネゴシエーション プロトコルでは、目的の宛先アドレスを指定した「HTTP CONNECT」ヘッダー要求を使用します。このプロキシ プロトコルは通常 HTTP ベースのトラフィックで使用され、GSSAPI プロキシ認証をサポートします。 - SOCKS/SOCKS V4/SOCKS V5: [SOCKS] プロキシが選択されると、クライアントは [プロキシのホスト名] および [プロキシ ポート] 設定で指定されたプロキシと SOCKS V4 または SOCKS V5 ハンドシェークを行います。[SOCKS] オプションは正しい SOCKS バージョンを検出して使用します。 プロキシ サーバーの省略を有効にするには、[サーバー一覧を省略] を選択します。 トラブルシューティング: オペレーティング システムの制限によって、[自動] の種類のプロキシをサポートしないクライアント プラットフォームもあります。詳細については、関連の管理者ガイドを参照してください。これらのプラットフォームに関しては、プロキシ設定はクライアント デバイスで手動で設定する必要があります。 Web Interface サーバーを構成する際、適切なプロキシ サーバーはクライアントの特定の場所で指定される場合があります。グループ ポリシー経由でプロキシを構成する場合、これらの設定を上書きしないようにする必要があります。複数のプロキシを選択する場合、デフォルトを一番上にしてコンマで区切られたオプションの一覧を使用します。 ほとんどのイントラネット クライアントの展開では、プロキシの種類で「なし」を使用する必要があります。 より高度な展開には「バイパス サーバー リスト」オプションが使用され、代わりに「.pac」スクリプトか信頼済みサーバーの構成がネットワーク トポロジに応じて使用できます。 一定の時間アイドル状態になると、プロキシ サーバーによっては、自動的に接続が切断されます。 これによって、使用されていないクライアント セッションが切断される場合があります。 サーバー側のオプションの [ICA Keep-Alive] を使用して、アイドル時間中に追加のデータ パケットを送信すると、プロキシが接続を終了しないようにできます。 プロキシの種類 プロキシのホスト名 プロキシ ポート プロキシ スクリプト URL サーバー一覧を省略 クライアントのフェールオーバー プロキシ設定を構成します このポリシーを使用して、プライマリ ネットワーク プロキシがリモート アプリケーションやデスクトップへの接続に失敗した場合、クライアントが使用できる代替ネットワーク プロキシを構成します。 このポリシーが構成されていないと、クライアントが自分の設定を使用してプロキシ サーバー経由で接続するかどうかを決定します。 このポリシーが有効になっていると、プライマリ プロキシの接続が失敗した場合、クライアントは代替プロキシを使用して接続しようとします。 フェールオーバー プロキシ設定は、プライマリ プロキシと同じ方法で設定します。 プライマリ プロキシと代替プロキシの両方が接続に失敗した場合、[フェールオーバーによる直接接続] チェックボックスを選択して、プロキシなしでクライアントが最終的に直接接続を試みるよう指示します。 トラブルシューティング: プロキシが失敗しても、クライアントが接続を続けているように表示されることがあります。 通常これは、プロキシ サーバーが再接続を試みているか、タイムアウト時間が長く設定されているためです。 ネットワーク トポロジによっては、Web Interface サーバーが現在機能しているプロキシを検出するよう構成するか、プロキシ サーバーのタイムアウト設定を変更するのが望ましい場合もあります。 プロキシの種類 プロキシのホスト名 プロキシ ポート プロキシ スクリプト URL サーバー一覧を省略 フェールオーバーによる直接接続 SOCKS プロキシ設定を構成します このポリシーを使用して、詳細なネットワーク トポロジーに必要な追加の SOCKS プロキシの使用を構成できます。 有効にすると、クライアントは「SOCKS プロトコル バージョン」設定を確認します。SOCKS 経由の接続が無効されていない場合、クライアントは「プロキシ ホスト名」および「プロキシ ポート」設定で指定された SOCKS プロキシを使用して接続しようとします。 クライアントは SOCKS v4 または SOCKS v5 プロキシ サーバーのいずれかを使用した接続をサポートします。または、プロキシ サーバーで使用されたバージョンを自動的に検出できます。 トラブルシューティング: SOCKS プロキシ設定は、プライマリまたは代替プロキシ サーバーに追加してプロキシを使用するよう設計されています。単一のプロキシのみを使用する場合、これらの SOCKS プロキシ設定を無効にする必要があります。 SOCKS プロトコル バージョン プロキシのホスト名 プロキシ ポート プロキシ認証を構成します このポリシーを使用して、プロキシ サーバーに接続する際にクライアントが使用する認証メカニズムを制御します。 認証プロキシ サーバーは大規模なネットワーク環境でデータ トラフィックの監視に使用できます。 通常、認証はオペレーティング システムで処理されますが、特定のユーザー名とパスワードが提供されている場合もあります。これらの特定の資格情報の要求を回避するには、[ユーザーに資格情報を要求します] チェックボックスのチェックを外します。これによって、クライアントが匿名の接続を試行するよう強制します。別の方法として、Web Interface サーバーが渡す資格情報を使用して接続するようクライアントを構成できます。または、これらは [指定ユーザー名] および [指定パスワード] オプションを使用してグループ ポリシーで明示的に指定できます。 トラブルシューティング: 通常、NTLM プロキシ認証はドメイン コントローラーのコントロールで実行され、クライアントで制御できません。クライアントとプロキシの両方が適切なドメイン レベル信頼関係で構成される必要があります。 プロキシ認証はクライアントのパススルー認証機能にリンクできません。通常、プロキシのパスワードはユーザーのパスワードに無関係です。 ユーザーに資格情報を要求します クリアテキスト認証を許可します NTLM ハッシュ認証を許可します 指定ユーザー名 指定パスワード セッション画面の保持および自動再接続 「このポリシーを使用すると、ネットワーク障害によって接続が切断された場合のクライアントの動作を制御します。 再接続を設定するには、次から選択します。 自動接続を有効にする: ネットワークが切断された場合、クライアントはサーバーに再接続しようとします。 セッションの信頼性を有効にする: ネットワークが切断された場合、クライアントはSSL/TS サーバーに再接続しようとします。 注：[自動再接続を有効にする] と[セッションの信頼性を有効にする] の両方が選択されている場合、クライアントはデフォルトで[ネットワーク障害時にセッションの信頼性を有効にする] オプションを選択します。 注：このポリシーが有効になっていて、オプションが選択されていない場合は、このポリシーは適用されません。 透明度レベル：セッションの再接続で、透明度レベルが XA/XD セッションに適用されます。 0 に設定されると、セッションの再接続で、XA および XD はウィンドウが黒い画面になります。 100 に設定されると、透明度レイヤーは適用されません（フリーズした画面）。 トラブルシューティング: 一定の時間アイドル状態になると、プロキシ サーバーによっては、自動的に接続が切断されます。 これによって、使用されていないクライアント セッションが切断される場合があります。 サーバー側のオプションの [ICA Keep-Alive] を使用して、アイドル時間中に追加のデータ パケットを送信すると、プロキシが接続を終了しないようにできます。 " 自動再接続を有効にします セッション画面の保持を有効にします (両方が選択された場合に優先) 透明度レベル TLS およびコンプライアンス モードの構成 廃止された暗号の組み合わせ このオプションを使用して Citrix Workspace が保護された接続を指定し、サーバーとの通信を暗号化できます。 以下は、Citrix Workspace と XenApp/XenDesktop 間でシトリックスがサポートする保護された接続の TLS の種類です。 1. TLS 1.2 2. TLS 1.3 TLS 1.0 and 1.1 support has been dropped, but the options are still offered via the policy for compatibility purposes. 以下は、[セキュリティ コンプライアンス モード] の値です。 - FIPS - FIPS モードを有効にすると、Windows オペレーティングシステムとそのサブシステムは、FIPS で検証された暗号化アルゴリズムのみを使用します。 - なし - コンプライアンスモードが適用されません。 - SP800-52 - NIST SP800-52r1 コンプライアンスが適用されます。 [セキュリティ コンプライアンス モード] ドロップダウン メニューで SP800-52 を選択すると、以下の証明書失効チェックのポリシー (CRCP) が許可されます。 - アクセス権と CRL の完全チェックが必要です。 これはデフォルトのオプションです。 - アクセス権と CRL の完全チェックで「すべて」が必要です Citrix Workspace を、[許可された TLS サーバー] オプションのコンマで区切られた一覧で指定された特定のサーバーのみに接続するよう制限できます。ワイルドカードとポート番号はここで指定できます。たとえば、*.citrix.com:4433 は共通名が .citrix.com で終わるポート 4433 の任意のサーバーへの接続を許可します。 セキュリティ証明書の情報の正確さは、証明書の発行者によります。 Citrix Workspace が証明書の発行者を認識せず、信頼しない場合、接続は拒否されます。 TLS バージョンは次の組み合わせに制限できます。 - TLS 1.2 or TLS 1.3 (Any supported TLS) - TLS 1.2 only - TLS 1.3 only TLS 暗号セットは、クライアントで許可された暗号の組み合わせのグループです。 TLS 暗号セットは次のうちの 1 つのサーバーに構成できます。 注: TLS_RSA_* 暗号の組み合わせは、廃止された暗号の組み合わせポリシーを使用して無効にすることができます。 - 任意: 「任意」が設定されると、デフォルトでコンプライアンスモード [なし] で次の暗号の組み合わせが許可されます: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - 商用: 「商用」が設定されると、次の暗号の組み合わせのみが許可されます。 * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - 自治体: 「自治体」が設定されると、暗号の組み合わせのみが許可されます。 * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_EMPTY_RENEGOTIATION_INFO_SCSV 「証明書失効チェック」は、Citrix サーバーの暗号化認証の向上に使用され、クライアントとサーバー間の TLS 接続の全体的なセキュリティを向上させます。 注: 「証明書失効チェック」は、SP800-52 セキュリティ コンプライアンス モードが設定されている場合にのみ有効です。 この設定を有効にすると、クライアントはサーバーの証明書が失効しているかどうかをチェックします。 証明書失効チェック用の一覧には、さまざまなレベルがあります。 たとえば、クライアントはローカルの証明書一覧のみをチェックしたり、ローカルとネットワークの証明書一覧をチェックするように構成できます。 また、すべての証明書失効一覧が検証された場合のみ、証明書チェックはユーザーのログオンを許可するように構成できます。 「証明書失効チェックのポリシー」は、一部の証明書発行者がサポートする高度な機能です。 これによって、証明書秘密キーが危害を受けた場合、管理者はセキュリティ証明書を無効にする (期限切れ前に無効にする) ことができます。 この設定では、次の値が使用されます: - チェックなし - 証明書失効チェックは実行されません。 - ネットワーク アクセスなしでチェックします - 証明書失効チェックが実行されます。 ローカル証明書失効一覧のストアのみが使用されます。 すべての配布ポイントが無視されます。 証明書失効一覧の検出は、ターゲット SSL Relay/Secure Gateway サーバーによって提示されるサーバー証明書の検証に必要ではありません。 - 完全なアクセス権のチェック - 証明書失効チェックが実行されます。 ローカル証明書失効一覧のストアとすべての配布ポイントが使用されます。 証明書の失効情報が検出されると、接続は拒否されます。 証明書失効一覧の検出が、ターゲット サーバーで提示されるサーバー証明書の検証に必要です。 - 完全なアクセス権のチェックとCRLが必要です - ルート CA を除いて証明書失効一覧チェックが実行されます。 ローカル証明書失効一覧のストアとすべての配布ポイントが使用されます。 証明書の失効情報が検出されると、接続は拒否されます。 証明書失効一覧すべての検出が、検証には不可欠です。 - 完全なアクセス権のチェックとCRLが必要です - ルート CA を含んで証明書失効一覧チェックが実行されます。 ローカル証明書失効一覧のストアとすべての配布ポイントが使用されます。 証明書の失効情報が検出されると、接続は拒否されます。 証明書失効一覧すべての検出が、検証には不可欠です。 さまざまな製品の TLS を構成する組織は、証明書のポリシーの拡張 OID をセキュリティ証明書の一部として指定することで Citrix Workspace の対象のサーバーを識別できます。 ポリシーの拡張 OID がここで構成されると、Citrix Workspace は互換性のあるポリシーを宣言する証明書のみを受け入れます。 TLS で接続すると、Citrix Workspace が自身を識別するセキュリティ証明書を提供できるようにサーバーを構成できます。 [クライアント証明書] 設定を使用して証明書のサムプリントの識別を指定し、ユーザーに不必要に提供を求めないようにします。 オプションは次になります。 - 無効 - クライアント認証が無効になります。 - 証明書セレクタを表示します - 常にユーザーに証明書を選択するよう求めます。 - 可能な場合、自動的に選択します - 証明書に選択肢がある場合のみユーザに要求します [クライアント証明書] 設定を使用して証明書のサムプリントの識別を指定し、ユーザーに不必要に提供を求めないようにします。 - 未構成 - クライアント認証が構成されません。 デフォルトの動作が適用されます。 - 指定された証明書を使用します - 次の設定で指定されたクライアント証明書を使用します [クライアント証明書] 設定を使用して証明書のサムプリントの識別を指定し、ユーザーに不必要に提供を求めないようにします。 すべての接続で TLS が必要 許可された TLS サーバー ポリシーの拡張 OID TLS バージョン TLS 暗号セット 証明書失効チェックのポリシー クライアント認証 クライアント証明書 信頼済みサーバーの設定を構成します x86 マシンの信頼済みサーバーの設定を構成する x64 マシンの信頼済みサーバーの設定を構成する このポリシーを使用して、クライアントが接続先の公開アプリケーションまたはデスクトップをどのように識別するかを制御します。クライアントは、接続の「信頼領域」と呼ばれる信頼レベルを決定します。次に信頼領域はどのようにクライアントが接続を構成するかを決定します。 このポリシーが有効になると、クライアントに [信頼済みサーバーの構成を適用します] オプションを使用した領域の識別を適用できます。 デフォルトでは、領域の識別はクライアントが接続しているサーバーのアドレスをベースにしています。信頼領域のメンバーになるには、サーバーは Windows 信頼済みサイト ゾーンのメンバーである必要があります。これは、[Windows インターネット ゾーン] 設定で構成できます。 また、Windows クライアント以外との互換性がある方法として、サーバー アドレスは [アドレス] 設定を使用して信頼を指定できます。これはコンマで区切られたサーバーの一覧で、ワイルドカードの使用 (例: cps*.citrix.com) に対応します。 トラブルシューティング: デフォルトの構成では、信頼済みサーバー構成がクライアントの接続を阻止すると、次のエラー メッセージが表示されます。 「<サーバー > エラー: Citrix XenApp サーバーに接続できません。サーバー (xxx) は ICA 接続に対して信頼されていません。ロックダウン設定によって、(Untrusted Region) 領域への接続は許可されていません。管理者に問い合わせてください」 接続を成功させるには、「xxx」で特定されたサーバーを Windows 信頼済みサイト ゾーン (SSL 接続で http:// または https:// のどちらか) に追加する必要があります。 SSL 接続では、証明書の共通名は信頼されている必要がありますのでご注意ください。SSL 接続ではない場合は、通信するすべてのサーバーが個別に信頼されている必要があります。つまり、アプリケーションの参照を使用する場合、リダイレクト先の XML サービスとサーバーの両方が信頼されている必要があります。 Windows インターネット ゾーン アドレス 信頼済みサーバーの構成を適用します スマートカード認証 このポリシーを使用して、クライアントがクライアント デバイスに接続されたスマートカードをどのように使用するかを制御します。 有効にすると、このポリシーは、クライアントが認証やその他の目的でクライアント デバイスに接続されたスマートカードにアクセスすることを許可します。 無効にすると、サーバーはクライアント デバイスに接続されたスマートカードにアクセスできません。 トラブルシューティング: Citrix 環境でスマートカードを使用するには、スマートカード デバイス ドライバーがサーバーにインストールされている必要があります。 クライアント マシンで異なるオペレーティングシステムを使用すると、使用中の複数のスマートカード デバイス ドライバーが適切に相互運用されているかの確認が必要な場合があります。 スマートカード認証を許可します PIN にパススルー認証を使用します Web Interface 認証チケット このポリシーを使用して、Web Interface で認証に使用されるインフラストラクチャのチケット処理を制御します。 このポリシーが有効な場合、[従来のチケット処理] チェックボックスのチェックを外すことで、従来の Web Interface のチケット処理機能を無効にできます。従来の Web Interface チケット処理機能は、ClearText パスワード フィールドで一時使用認証クッキーをサーバーに渡すことで実行されていました。 Web Interface のバージョン 4.5 で開始すると、クライアントはLogonTicketType で定義された関連の解釈によるあいまいな LogonTicket の形式で 認証トークンを処理します。この機能は [Web Interface 4.5 以降] チェックボックスのチェックを外すことで無効にできます。 従来のチケット処理 Web Interface 4.5 以降 Kerberos 認証 このポリシーを使用して、リモート アプリケーションやデスクトップにユーザーを認証するためにクライアントが Kerberos をどのように使用するかを制御します。 有効にすると、このポリシーによってクライアントは Kerberos プロトコルを使用するユーザーを認証できます。Kerberos はドメイン コントローラーが承認する認証トランザクションで、これによって実際のユーザーの資格情報データをサーバーに転送する必要がなくなります。 無効にすると、クライアントは Kerberos 認証を試行しません。 トラブルシューティング: クライアントを実行しているマシンとリモート アプリケーションを実行しているサーバーは、信頼関係のあるドメインにある必要があります。 ドメイン コントローラーは, Citrix XenApp サーバーが Kerberos を使用して完全なユーザー ログオン (対話型ログオン) を実行していることを認識している必要があります。 これはドメイン コントローラーの [委任認証を信頼] 設定を使用して構成します。 Web Interface を使用して接続している場合、Web Interface サーバーはクライアントが Kerberos 認証を使用して接続することを認識している必要があります。これが必要なのは、Web Interface サーバーがデフォルトで目的のサーバーの IP アドレスを使用し、Kerberos 認証がこの IP アドレスの完全修飾ドメイン名を必要とするためです。 クライアントとサーバーの両方のマシンには、正しく登録された DNS エントリが必要です。 これは、エンドポイントが接続中に相互認証するために必要です。 NetScaler Gateway のシングルサインオン このポリシーを使用して、Workspace が NetScaler Gateway で同じログオン資格情報 (パススルー認証) を使用できるようにします。 シングル サインオン用の拡張ドメイン パススルー このポリシーにより、Citrix Workspace アプリがシングル サインオンに拡張ドメイン パススルーを使用できるようになります。このポリシーが有効な場合、実際のユーザー名とパスワードを使用せずに、ローカル マシンからのサインイン資格情報 (パススルー認証) を使用してリモート サーバーへの認証が行われます。 このポリシーには VDA バージョン 2308 以降が必要です。 すべてのファイル タイプの関連付けスタブの作成を無効にする 有効にすると、アプリケーションにファイル タイプの関連付けがある場合、デフォルトではすべてのスタブ タイプが作成されません。無効にすると、ファイル タイプの関連付けがあるアプリケーションとデスクトップのスタブが作成されます (従来の動作)。 永続的な Cookie が保存されないようにします このポリシーを使用して、Web ビュー認証を使用するストアに永続的な Cookie が保存されないようにします。 このポリシーは、資格情報を保存するオプションを選択した場合でも使用できます。 有効になっている場合、Cookie が保存または複数のセッションで使用されないことを示します。 ユーザーの資格情報は保存されません。 また、Citrix Workspace アプリで Internet Explorer (IE WebBrowserControl) の Cookie がクリアされません。 無効または未構成になっている場合は、永続的な Cookie が保存され、認証時に資格情報が保存されることを示します。 ローカル ユーザー名とパスワード このポリシーを使用して、クライアントがCitrix XenApp サーバーに対して、クライアント コンピューターと同じログオン資格情報 (パススルー認証) を使用するよう指示します。 このポリシーを有効にすると、クライアントが [パススルー認証を有効にします] チェックボックスのチェックを外してリモート サーバーを認証する際、現在のユーザーのログオン資格情報が使用できない場合があります。 クライアントは、パススルー認証のタイミングを指定する特定の制限を強制します (詳細についてはこちらをご覧ください: http://support.citrix.com/proddocs/)。これらの制限が使用環境にとって厳しすぎる場合は、[すべての ICA 接続にパススルー認証を許可します] チェックボックスにチェックを入れて、パススルー認証の制限を回避します。 Novell Directory Server 環境で実行する場合、[Novell Directory Server 資格情報を使用します] チェックボックスを選択して、クライアントがユーザーの NDS 資格情報を使用するよう要求します。 トラブルシューティング: パススルー認証を有効にするには、クライアントが管理者によってインストールされ、その際に [ローカル資格情報のパススルーを許可します] オプションが選択されている必要があります。 ユーザーはクライアントのレジストリ設定、Program Neighbourhoodウィンドウで、または AppSrv.ini ファイルのコピーを編集することで、パススルー認証の無効化を選択できます。パススルー認証を有効にするには、ユーザーの AppSrv.ini ファイルのコピーに「EnableSSonThruICAFile=true」が設定されている必要があります。 パススルー認証を有効にします すべての ICA 接続にパススルー認証を許可します Novell Directory Server 資格情報を使用します クライアント ドライブ マッピング このポリシーを使用して、リモート アプリケーションまたはデスクトップからクライアント ファイル システムへのアクセスを有効にしたり、制限します。 有効にすると、クライアントは、[クライアント側ドライブのマッピングを有効にします] チェックボックスが選択されていない場合、クライアント ドライブ マッピング (CDM) 仮想チャネル アクセスからクライアントのファイル システムへのアクセスを完全に拒否します。これによって DLL が、クライアントの起動時にクライアント ドライブ マッピング仮想チャネル (vdcdmn.dll) をロードすることを阻止します。この時点で DDL をクライアント パッケージから削除できます。 CDM を有効にすると、使用できるサーバーへのアクセスの種類を制限する他のオプションが使用できます。[読み取り専用クライアント側ドライブ] チェックボックスが選択されると、CDM 仮想チャネルはクライアント ドライブへの読み取りアクセスのみを許可します。 Windows ドライブへのアクセスは、該当するドライブの文字を[ドライブをマッピングしません] ボックスに入力することで無効にできます。この場合、公開アプリケーションまたはデスクトップに接続する際にマッピングしないすべてのドライブ名をつなげます。たとえば、「ABFK」はドライブ A、B、F、Kを無効にします。 トラブルシューティング: これらのポリシーは、Desktop Viewer の [ファイル セキュリティ] ダイアログ ボックスでのユーザーの選択を上書きします。[クライアント コネクション センター] でユーザーが選択を変更できないようにする方法の詳細については、Citrix Knowledge Center を参照してください。 クライアント側ドライブのマッピングを有効にします 読み取り専用クライアント側ドライブ ドライブをマップしません クライアント プリンター このポリシーを使用して、リモート アプリケーションまたはデスクトップからクライアント プリンターへのアクセスを有効にしたり、制限します。 このポリシーが無効になると、クライアントはサーバーからクライアント デバイスで使用できるプリンターへのアクセスまたは印刷を阻止します。 クライアント プリンターを割り当てます クライアント ハードウェアへのアクセス このポリシーを使用して、クライアント プラットフォームがサポートするシリアル ポート番号の最大数を指定します。 また、このポリシーを使用して、リモート アプリケーションまたはデスクトップからクライアントのシリアル ポート、USB ポート、パラレル ポートへのアクセスを有効にしたり、制限します。これによって、サーバーはローカルで接続されたハードウェアを使用できます。 トラブルシューティング: リモート PDA デバイス同期機能は「仮想 COM ポート」を使用します。これらは USB 接続経由でルーティングされるシリアル ポート接続です。このため、PDA デバイス同期機能を使用して、シリアル ポートへのアクセスを有効にする必要があります。 シリアル ポートの最大数 シリアル ポートを割り当てます PDA デバイス同期機能を許可します パラレル ポートを割り当てます イメージのキャプチャ このポリシーを使用して、リモート アプリケーションまたはデスクトップからクライアントデバイス上のスキャナー、Web カメラ、その他のイメージング デバイスへのアクセスを有効にしたり、制限したりします。 クライアント側マイク このポリシーを使用して、リモート アプリケーションまたはデスクトップからローカル側のオーディオ キャプチャ デバイス (マイク) へのアクセスを有効にしたり、制限したりします。 クライアント側マイクを有効にします クリップボード このポリシーを使用して、リモート アプリケーションまたはデスクトップからクライアント側のクリップボードの内容へのアクセスを有効にしたり、制限したりします。 クリップボードを有効にします ドラッグ アンド ドロップ このポリシーを使用して、リモート アプリケーションまたはデスクトップからドラッグ アンド ドロップ機能へのアクセスを有効にしたり、制限したりします。 ドラッグ アンド ドロップを有効にする USB プラグ アンド プレイ デバイス このポリシーを使用して、公開アプリケーションやデスクトップからクライアント側の USB プラグ アンド プレイ デバイスへのアクセスを有効または無効にします。アクセスを明示的に有効または無効にするまで、[未構成] 設定によってデバイスへのアクセスが許可されます。 PNP を有効にします USB POS デバイス このポリシーを使用して、公開アプリケーションやデスクトップからクライアント側 USB POS デバイスへのアクセスを有効または無効にします。USB プラグ アンド プレイ デバイス ポリシーが [有効] および [未構成] に設定されている場合、このポリシーが適用されます。 POP を有効にします 前面の進行状況バーの状態を構成します クライアント側オーディオ設定 このオプションを使用して、リモート アプリケーションまたはデスクトップが提供する音声がどのようにクライアント マシンで使用されるかを制御します。 [オーディオを有効にします] を選択してクライアントのオーディオ マッピングを無効にします。クライアントからサーバーへのオーディオ データは [クライアント デバイスをリモート処理します] ポリシーで制御されるため、影響は受けません。 クライアントとサーバー間のオーディオの品質は、[音声] ドロップダウン メニューで設定できます。低、中、高のオプションがあります。 最小から最大のポート番号の範囲は、16384 - 65535です。 トラブルシューティング: サーバーのオーディオ オプションは、これらの設定に優先されます。そのため、クライアントから高品質を選択しても、高いオーディオ品質にならない可能性があります。 そのため、クライアントから高品質を選択しても、高いオーディオ品質にならない可能性があります。 オーディオを有効にします 音質 リアルタイム転送を有効にします 最小ポート番号 最大ポート番号 NetScaler Gateway 経由のリアルタイム転送を許可します クライアント側グラフィック設定 このオプションは、リモート アプリケーションまたはデスクトップで表示されるグラフィックの品質を有効にします。 色数のドロップダウン メニューで、必要な範囲を指定します。16 ビット カラーおよび 32 ビット カラーのオプションがあります。注: 低帯域幅を使用している場合は、色数が少ない方が効果的です。 [ディスクベースのキャッシング] を有効にすると、グラフィックを一時的にローカル ディスク キャッシュに保存できます。 [非可逆圧縮] を有効にすると、圧縮率と応答率を最大化するために、グラフィックの品質を低下させます。 [HDX 3D ブラウザー アクセラレーション] を有効にすると、Microsoft IE を HDX 3D ブラウザー アクセラレーション仮想チャネルで処理することができます。 [HDX 3D ブラウザー アクセラレーション - 非可逆圧縮] を有効にすると、圧縮率と応答率を最大化するために、Microsoft IE がグラフィックの品質を低下させることができます。 [リモート ビデオ] を有効にすると、サーバーはビデオ データをクライアントにストリーミングできます。 色数 非可逆圧縮 HDX 3D ブラウザー アクセラレーション HDX 3D ブラウザー アクセラレーション - 非可逆圧縮 リモート ビデオ SpeedScreen 待機時間の短縮 - キーボードのローカル エコー SpeedScreen 待機時間の短縮 - マウス ポインターの予測 ディスクベースのキャッシング クライアントのディスプレイ設定 このオプションで、リモート アプリケーションおよびデスクトップをエンドユーザーに表示する方法を制御します。 [シームレス ウィンドウ] ドロップダウン メニューで [True] を選択すると、クライアントがシームレス ウィンドウを要求できます。[False] を選択すると、クライアントがシームレス ウィンドウの表示を無効にできます。 注: 設定が [True] に設定された場合でも、サーバーがクライアントの要求を拒否する場合があります。 [ウィンドウの幅] で、希望する値を選択します。オプションには 1024 と 800 があります。 注: [シームレス ウィンドウ モード] のオプションを有効にすると、この機能は無効になります。 [ウィンドウの幅] で、希望する値を選択します。オプションには 600 と 734 があります。 注: [シームレス ウィンドウ モード] のオプションを有効にすると、この機能は無効になります。 [ウィンドウの比率] ドロップダウン メニューで、希望する値を選択します。 オプションには 50%および75% とその他があります。 これは、ウィンドウの高さと幅を手動で設定する方法です。 注: 選択した値は画面全体に適用できます。 [作業領域を縮小します] で、希望する範囲を選択します。推奨される範囲は 3 ～ 5 です。 [全画面] を有効にすると、クライアントを全画面モードで表示します。 シームレス ウィンドウ モード ウィンドウの幅 ウィンドウの高さ ウィンドウの比率 作業領域を縮小します 全画面 ローカル アプリ アクセス設定 このポリシーを使用して、ホストされたデスクトップ内のローカル アプリケーションをクライアントがどのように表示するかを制御します。 [ローカル アプリ アクセス] は、ホストされたデスクトップ内でローカルにインストールされたアプリケーションの統合を可能にします。 ユーザーがローカルにインストールされたアプリケーションをショートカットを使用して起動すると、アプリケーションがローカル デバイスで実行されていても、ホストされたデスクトップ上で実行されているように表示されます。 このポリシーを有効にすると、クライアントはホストされたデスクトップ内でローカル にインストールされたアプリケーションをショートカットで表示します。 無効にすると、クライアントはホストされたデスクトップ内でローカルアプリケーションとして表示しません。URL リダイレクトも無効になります。 URL のリダイレクトを許可します: この機能にチェックが入っていると、クライアントはホストされたデスクトップ ブラウザーからローカルにインストールされたブラウザーへ、または逆方向に URL をリダイレクトできます。 この機能に必要なブラウザーのアドオン、拡張機能、プラグインも有効にする必要があります。 この機能のチェックが外されると、URL はホストされたデスクトップからクライアントへ、または逆方向にリダイレクトされません。 この機能のチェックが外されると、URL はホストされたデスクトップからクライアントへ、または逆方向にリダイレクトされません。ブラウザーのアドオン、拡張機能、プラグインは無効になりません。 URL のリダイレクトを許可します ホストからクライアントへのリダイレクト設定 ホストからクライアント URL リダイレクトに追加のプロトコルのサポートが必要な場合、このポリシーを使用して設定します。デフォルトでは、HTTP と HTTPS がサポートされています。 ExtraURL プロトコル キーボード ショートカット Desktop Viewer のホットキー この機能によって、デスクトップ セッションを全画面モードとウィンドウモードで切り替えることができます。ホットキーとしてカスタム設定したキーボード ショートカットで優先モードに切り替えることができるようになりました。 切り替えに使用するキーの組み合わせを選択するには、全画面表示の切り替えホットキーをカスタマイズします 注: このホットキーはレジストリ値「AllowHotKeys」に依存することなく機能します。 このオプションで、Citrix Workspace が使用できるキーの組み合わせを構成できます。 [Windows キー] ドロップダウン メニューで、希望するオプションを選択します。使用可能なオプションは、[ローカル デスクトップにアクセスします]、[リモート セッションにアクセスします]、[全画面モードでのみリモート セッションにアクセスします] です。 [ローカル デスクトップにアクセスします] を選択すると、キーの組み合わせはローカル デスクトップにのみ適用されます。 [リモート セッションにアクセスします] を選択すると、キーの組み合わせはリモート セッションにのみ適用されます。 [全画面モードでのみリモート セッションにアクセスします] を選択すると、キーの組み合わせは全画面モードの非シームレスのICA セッションに適用されます。デフォルトではこのオプションが選択されています。 Windows キー: タスク リスト: + アプリケーションを閉じる: + 全画面表示の切り替え: + Ctrl+Alt+Del: + Ctrl+Esc: + Ctrl+Alt: + Alt+Tab: + Alt+Shift+Tab: + タスクマネージャー: + 待機時間の短縮: + Relative Mouse: + リモート アプリケーション このポリシーを使用して、クライアントのリモート アプリケーションの処理を構成します。 有効にすると、このポリシーは [アプリケーション] ボックスのリストを使用して、どの公開アプリケーションをクライアントから直接起動するかを決定します。 ユーザーは、リモート アプリケーションが (単一の ICA 接続で実行している) セッションを共有することを要求できます。これによって、より優れたユーザー エクスペリエンスが提供されますが、適切でない場合もあります。セッションの共有機能は、[セッション共有] チェックボックスのチェックを外すことで無効にできます。 トラブルシューティング: 公開アプリケーションは、アプリケーション名の前に # が表示されます。 # 印を省略すると、特定のプログラムやデスクトップを起動しようとします。 Citrix XenApp を実行しているコンピューターは、デフォルトではこれが可能ではなく、「このセッションのアクセス権がありません。 」というメッセージを表示して、接続を拒否します。 セッション共有は SessionSharingKey で制御されます。 アプリケーション セッション共有 電源管理 このポリシーを使用して、クライアントのシステムとディスプレイが省電力 (スリープ) モードに移行するのを許可するかどうかを構成します。 有効にすると、このポリシーは、Citrix セッションがアクティブなときにシステムとディスプレイが自動的にスリープ モードに移行するのを許可するかどうかを制御します。 [Prevent system sleep] を有効にすると、セッションがアクティブなときにシステムがスリープ状態に移行しないようにします。 [Prevent display sleep] を有効にすると、セッションがアクティブなときにディスプレイがスリープ状態に移行しないようにします。 汎用 USB リダイレクトによるオーディオ このポリシーを使用して、汎用 USB リダイレクト経由のオーディオのリダイレクトを制御します。このポリシーは、XenApp ホストにのみ適用されます。 汎用 USB リダイレクトによってオーディオを有効にします ICA ファイル設定 このポリシーを使用して、クライアント セッションの終了時に ICA ファイルの削除を有効にできます。 RemoveICAFile 従来のセッション共有を許可します Program Neighborhood セッションでセッションの共有を許可します AllowLegacySessionSharing Desktop Viewer ツールバー このポリシーは、Desktop Viewer に表示するツールバー オプションを制御します。 接続強度インジケーター通知を管理する 管理者は、管理対象デバイス上のユーザーに対する接続強度インジケーター (CSI) 通知を有効または無効にすることができます。 有効にすると、ユーザーにネットワークの中断について通知されます。 無効にすると、ユーザーはこれらの通知を受信しません。 マルチストリーム ICA このポリシーを使用して、マルチストリーム ICA 設定を構成します。この機能はデフォルトで有効になっています。 EnableFTU Citrix Workspace のサイレント認証 デスクトップのクイック起動のサポート ICA ファイルで InitialProgram 設定が見つからないか空の場合は、デスクトップの起動を許可しない マシンのデスクトップ ロックを許可する デスクトップのロックを有効にする すべての標準ユーザーに対してデスクトップロックを有効にする Citrix Secure Access クライアントへのシングル サインオン セキュアな ICA ファイルからのセッション起動 NPS を有効にします FTA を有効にします vPrefer すべてのアプリを許可 ネットワーク アプリケーションを許可 インストール済みアプリケーションを許可 デフォルト FTA を有効にします 許可 設定を非表示 [構成チェッカー] を非表示 [保存されたパスワードの削除] を非表示 [データ コレクション] を非表示 [ローカル キーボード レイアウト設定] を非表示 [コネクション センター] を非表示 [DPI 設定] を非表示 [高度な設定] を非表示 [トラブルシューティング] を非表示にする [フィードバックの送信] を非表示にする x86 マシンのスマート カード取り出しポリシー x64 マシンのスマート カード取り出しポリシー UI 表示を選択します SelfServiceMode を管理します ユーザーにアカウントの追加/削除を許可します アプリケーションの起動前スクリプトを有効にします 起動前スクリプトによってアプリケーションやデスクトップ セッションをより短時間で起動できます。最初のアクセスでリソースを起動することで、続くアクセスで応答率を向上させます。 このポリシー設定を有効にすると、セッション/アプリケーションの事前起動が有効になります。 このポリシー設定を無効にすると、セッション/アプリケーション事前起動機能が無効になります。 ユーザーに安全なコンテンツの公開を許可または禁止する ユーザーに安全ではないコンテンツの公開を許可または禁止する Citrix Workspace による既存のセッションへの再接続を制御します 再接続の条件の適切な組み合わせを選択します。 このポリシー設定を有効にすると、Citrix Workspace アプリケーションの再接続動作を制御します。 Citrix Workspace はストア経由で、既存の切断されたセッションを探して、クライアントに再接続できます。 この動作は、さまざまなタイミングで自動的に実行されます。 - 起動: Citrix Workspace アプリケーションが起動または開かれた時 - 更新 : UI で [アプリ一覧の更新] コマンドが発行された時、またはログオン後 - 開く: Citrix Workspace の UI が開かれた時 - Windows ログオン : 最初の起動時 デフォルトでは、[起動] または [更新] の時です。適切な組み合わせを選択してください。 アプリのショートカットの管理 スタートメニューのディレクトリ デスクトップのディレクトリ デスクトップ ショートカットを有効にします スタートメニューのショートカットを無効にします スタートメニューのカテゴリ パスを無効にします デスクトップのカテゴリ パスを有効にします デスクトップとスタート メニューで異なるカテゴリ パスの設定を有効にします。デスクトップのカテゴリ パスをスタートメニューのカテゴリ パスに一致させる設定を無効にします。 ログオフ時にアプリを削除します 終了時にアプリを削除します Windows アプリ一覧から Workspace リソースを除外する 削除されたリソースをサイレント アンインストールする ログオフ時に Citrix Workspace ウィンドウに表示されるアプリケーションのセットを消去します アプリケーションのセルフサービス選択を無視し、すべてを必須にします。 Citrix Workspace が PNAgent サービスを使用している場合は、すべてのアプリケーションが自動的に追加されるために必要です。 Citrix Workspace が StoreFront Store を使用している場合は、StoreFront サーバーを変更して、Store を必須にします (この設定は現在 Storefront Stores では適用されません)。 Citrix Workspace を開いた時、アプリケーション一覧を更新しないようにします。 これを使用して FTU を有効\無効にします このポリシーを使用して、Citrix Workspace のサイレント認証を有効にします。 このポリシーは、セルフサービス モードが無効になっている場合にのみ機能し、ドメインに参加しているデバイスで Citrix Workspace にドメイン パススルー (シングル サインオン) が構成されている場合に推奨されます。 有効になっている場合、システムの起動時に Citrix Workspace アプリが自動的に Citrix Workspace へのログインを試みることを示します。 このオプションを使用するには、サイレント認証を有効にする必要があります。 無効または未構成になっている場合は、システムの起動時に Citrix Workspace アプリが自動的に Citrix Workspace への再ログインを試みないことを示します。 シングル サインオンが有効になっている場合でも、Citrix Workspace アプリに手動でログインする必要があります。 By enabling this feature, you can open your previously disconnected desktops instantly. Once this feature is enabled, Citrix Workspace app launches the disconnected sessions in hidden mode. The session is instantly presented as soon as you launch the desktop. ICA ファイルで InitialProgram 設定が見つからないか空の場合は、デスクトップの起動を許可しない デスクトップ ロック機能をマシン上で利用できるようにします。 この機能により、エンドユーザーはローカル デスクトップではなく仮想デスクトップに直接アクセスできます。 デスクトップ ロック ポリシーの許可が有効になっている場合、ユーザーのデスクトップ ロック機能を有効にします。 デスクトップ ロック ポリシーの許可が有効になっている場合、すべての標準ユーザーに対してデスクトップ ロック機能を有効にします。 このポリシーが有効で、既にユーザーが Citrix Workspace アプリにサインオンしている場合は、Citrix Workspace アプリで構成されたストアを使用して Citrix Secure Access クライアントにシングル サインオンできます。 無効にすると、ユーザーは Citrix Secure Access アプリでサインイン資格情報を入力する必要があります。 このポリシーにより、Citrix によって署名されている実行可能ファイルからのセッション起動のみが許可されます。 他の信頼されていないプロセスからのセッション起動をブロックし、ICA ファイルを使用した直接セッション起動を無効にします。 ネット プロモーター スコア (NPS) を通して、Citrix Workspace for Windows (ストア) のエクスペリエンスを評価し、フィードバックを送信できます。 このフィードバック サービスは Citrix Workspace for Windows (ストア) の機能向上を目的としています。 お客様の評価およびフィードバックは、より良いエクスペリエンスを提供する一助となります。 この機能は、デフォルトで有効になっています。 注: 評価で 4 または 5 が選択された場合、Microsoft ストアの Citrix Workspace アプリケーションの評価ページへと移動します。 3 以下が選択された場合、評価の詳細を記入できるフィードバック フォームに移動します。 オプション: 1. 有効 – NPS ダイアログは、6 回目の接続が確立されるたびに表示されます。 2. 無効 - NPS ダイアログは表示されません。 リモート Citrix Workspace アプリが、ファースト ホップ サーバー/デスクトップ (利用可能な場合) にインストールされたアプリケーション インスタンスの起動を優先するかを制御できるようになりました。 次のオプションから選択します。 1. すべてのアプリを許可: すべてのアプリのクライアント インスタンスを起動します。 2. インストール済みアプリを許可: インストールされたアプリのクライアント インスタンスのみを起動します。 3. ネットワーク アプリを許可: 共有ネットワークで公開されたアプリのインスタンスを起動します。 このオプションを使用して、FTA (File Type Association) 設定を変更します。 デフォルトでは、このポリシーは [未構成] に設定されています。 FTA を有効にするには [有効] を選択します。 FTA を無効にするには [無効] を選択します。 このオプションを使用して、FTA (File Type Association) 設定を変更します。 デフォルトでは、このポリシーは [未構成] に設定されています。 FTA を有効にするには [有効] を選択します。 FTA を無効にするには [無効] を選択します。 [FTA を有効にする] を無効にすると、このポリシーを設定しても機能しません。ポリシーは [無効] の場合と同じ状態になります。 これを使用して [高度な設定] から [構成チェッカー] ダイアログを表示/非表示にする これを使用して [高度な設定] から [保存されたパスワードの削除] ダイアログを表示/非表示にする これを使用して [高度な設定] から [データ コレクション] ダイアログを表示/非表示にする これを使用して [高度な設定] から [ローカル キーボード レイアウト設定] ダイアログを表示/非表示にします これを使用して [高度な設定] から [コネクション センター] ダイアログを表示/非表示にする このオプションを使用して通知領域の Citrix Workspace アプリケーション アイコンから [高度な設定] オプションを表示/非表示にします このオプションを使用して通知領域の Citrix Workspace アプリ アイコンから [トラブルシューティング] オプションを表示/非表示にします このオプションを使用して、[トラブルシューティング] から [フィードバックの送信] オプションを非表示/表示にします これを使用して [高度な設定] から [DPI 設定] を表示/非表示にする このポリシーは、Windows の Citrix Workspace アプリケーションからスマートカードで Citrix Web Interface 5.4 PNAgent サイトにユーザー認証する時に、スマートカード取り出し操作の動作を制御します。 このオプションによって、スマートカードをクライアントから取り出す時のユーザー セッション動作を設定できます。 注：このオプションは、32 ビット オペレーティング システムでのみ利用できます。 このポリシーを有効にするには、WI XenApp Services で [スマートカード取り出し] オプションが設定されている必要があります。 XenApp で [スマートカード取り出し] を設定する手順については、XenApp のドキュメントを参照してください。 ポリシーの [有効] がオンになると、スマートカードをクライアントから取り出しても、引き続き Citrix Workspace にログインできます。 XenApp セッションからはログオフされます。 このポリシーは、Windows の Citrix Workspace からスマートカードで Citrix Web Interface 5.4 PNAgent サイトにユーザー認証する時に、スマートカード取り出し操作の動作を制御します。 このオプションによって、スマートカードをクライアントから取り出す時のユーザー セッション動作を設定できます。 このポリシーは、64 ビット オペレーティング システムにのみ適用できます。 Windows マシンのオペレーティング システムのビットの種類を確認するには、[スタート] ボタンをクリックして、[コンピューター] を右クリックし、[プロパティ] をクリックします。 [システム] セクションの [システムの種類] で実行中のオペレーティング システムの種類を確認できます。 このポリシーを有効にするには、WI XenApp Services で [スマートカード取り出し] オプションが設定されている必要があります。 XenApp で [スマートカード取り出し] を設定する手順については、XenApp のドキュメントを参照してください。 ポリシーの [有効] がオンになると、スマートカードをクライアントから取り出しても、引き続き Citrix Receiver にログインできます。 ポリシーの [有効] がオンになると、スマートカードをクライアントから取り出しても、引き続き Citrix Workspace にログインできます。 ポリシーを無効にした場合、スマートカードをクライアントデバイスから取り出すと XenApp セッションは常に切断され、WI XenApp Services の [スマートカード取り出し] では何も起こりません。 ポリシーを無効にした場合、スマートカードをクライアントデバイスから取り出すと XenApp セッションは常に切断され、WI XenApp Services の [スマートカード取り出し] では何も起こりません。 このポリシーを使用して、デスクトップおよびスタートアップのショートカット、UI によるワークスペースの設定を管理できます。 エンド ユーザーはアプリケーションがスタート メニューでどのように展開されるかを制御する必要があります。 UI によって、選択したスタート メニューのフォルダーにショートカットを配置するオプションが提供されます。 同じ制御は、デスクトップにも適用できます。 また、ワークスペースの制御設定を管理する UI もあります。 これによって、Windows の Citrix Workspace アプリケーションのユーザビリティ属性が向上します。 このポリシー設定を有効にすると、提供される次の 3 つの選択肢をオプトアウトできます: すべての UI を無効にします、アプリケーション タブを無効にします、ワークスペース タブを無効にします。 (設定が実行されるためには、このポリシーを有効にしたあと、エンドポイントで Citrix Workspace アプリケーションをリセットする必要があることにご注意ください) このポリシー設定を無効にすると、[未構成] と同じ状態になります。 このポリシーを使用して Citrix Workspace の SelfServiceMode 設定を有効または無効にします。 有効にすると、SelfServiceUI を表示できます。 無効にすると、SelfServiceUI は非表示になり、すべてのアプリが自動的にサブスクライブされます。 このポリシーを使用して、ユーザーに安全なコンテンツの公開を許可または禁止します。 このポリシーを使用して、ユーザーに安全ではないコンテンツの公開を許可または禁止します。 このポリシーを使用して、ADS を無効にします。 このポリシー設定で、次を有効にします。 - 有効にすると、ストアのリソースは Windows のアプリの追加または削除一覧に表示されません (デフォルトは false です)。 - 有効にすると、アプリケーションが利用できなくなったときに、アプリケーションのショートカットおよび Citrix Workspace アイコンは自動的にストアから削除されます (デフォルトは false です)。 - ログオフ時に Citrix Workspace ウィンドウに表示されるアプリケーションのセットを消去します。選択すると、このオプションは Citrix Workspace のログオフ時にユーザーの詳細を消去します。このオプションの選択を解除すると、Citrix Workspace のログオフ時に Citrix Workspace はユーザーの詳細を消去しない可能性があります。 - Citrix Workspace を開いたとき、アプリケーション一覧が更新されないようにします。このオプションを選択すると、起動後に Citrix Workspace でアプリケーション一覧が更新されないようにします。この選択を解除すると、Citrix Workspace の起動時に、アプリケーション一覧が更新されます。 - アプリのセルフサービス選択を無視し、すべてを必須にします。Citrix Workspace が PNAgent サービスを使用している場合は、すべてのアプリケーションが自動的に追加されるために必要です。Citrix Workspace が StoreFront ストアを使用している場合は、StoreFront サーバーで変更して、ストアを必須にします (この設定は現在 StoreFront ストアでは適用されません)。このオプションを選択すると、PNAgent サイトの SelfService ですべてのアプリケーションをサブスクライブします。このオプションの選択を解除すると、エンドユーザーは PNAgent サイトからすべてのアプリケーション、または必要なアプリケーションを手動でサブスクライブする必要があります。 このポリシーを使用すると、ユーザーはNonSelfServiceMode でアカウントを追加または削除するオプションを使用できます。 Citrix Workspace StoreFront NetScaler Gateway URL\StoreFront アカウント一覧 NetScaler Gateway URL\StoreFront アカウントの詳細をここに入力してください: このポリシー設定で、StoreFront アカウントまたは NetScaler Gateway URL を管理できます。 このポリシー設定を有効にすると、StoreFront アカウントおよび NetScaler Gateway URL の一覧を入力できます。NetScaler URL を 1 つだけと複数の StoreFront URL を入力できます。一覧に追加するエントリは、次の情報をセミコロンで区切って入力します。 ストア名 – このストアに対して表示される名前です。 ストア URL - ストアの URL です。 ストアの有効状態 – On/Off。 ストアの説明 - このストアに対して表示される説明です。 StoreFront の例。 SalesStore;https://sales.mycompany.com/Citrix/Store/discovery;On;Store for Sales staff NetScaler Gateway URL の例。 HRStore;https://ag.mycompany.com#Storename;On;Store for HR staff # Storename は NetScaler Gateway のストア名で、構成する必要があります。 注: この方法で構成された NetScaler Gateway URL は NetScaler Gateway の PNA サービス サイトをサポートしません。 信頼されたストア アカウントの一覧 信頼できるストア アカウントの詳細を入力: このポリシーを使用すると、信頼されたストア アカウント URL の一覧を追加できます。 ストア アカウントを一覧に追加すると、プロビジョニング ファイルを使用してストアを構成するときに、ストアを信頼するように求めるプロンプトが表示されなくなります。 ストア アカウント URL の例: https://sales.mycompany.com/Citrix/Store/discovery Fast Connect API のサポート このポリシーで Fast Connect API のサポートを制御します FastConnect API サポートの管理 Fast Connect API は、Citrix Workspaceでユーザーの ID を素早く変更する API を提供することで、ユーザー間の切り替えを補助します。 -Fast Connect API 機能を有効にします: このオプションによって、新しいユーザーに変更する API 機能が有効になり、ユーザーを素早く切り替えることができます。 -Fast Connect Transition API を有効にします: このオプションが有効になると、次のコマンドが無効になります: selfservice.exe-terminate、selfservice.exe-fastterminate。 -ログオフ時に実行されているアプリケーションを残します: このオプションによって、Citrix Workspace からログオフしても、アプリケーションのセッションを開かれたままにできます。 -Self-service Plug-in を Fast Connect と統合します: このオプションが選択されていると、Self- SelfService Plug-in に Fast Connect ライブラリ/SDK の使用を通知します。 EnableFastConnectTransitionAPI ログオフ時に実行されているアプリケーションを残します Self-service Plug-in を FastConnect と統合します エンジン エラー メッセージを有効にします CEIP を有効にします 高 DPI CEIP 構成 CEIP を有効にします。 CEIP サーバー の URL CEIP のアップロード クラス 週単位の CEIP のアップロード回数を初期化します 安全ではない URL (HTTPS ではなく HTTP) を許可します 1. CEIP サーバー URL を提供する 2. CEIP アップロード クラスを提供する 3. アップロード回数を設定する 4. 安全ではない URL を許可する 特定のエンジン エラー メッセージが有効になり、一般的なプロトコル ドライバのエラーは特定のエンジン エラー メッセージに置き換えられます 一般的なプロトコル ドライバーのエラーは特定のエンジン エラー メッセージに置き換えられます CEIP とは、Citrix カスタマーエクスペリエンス向上プログラムです。CEIP について詳しくは、http://www.citrix.com/cms/ws/ceip/ を参照してください このポリシーを使用してセッションの解像度スケールを管理します。 ポリシーを有効にすると、Citrix Workspace の DPI がセッションの柔軟性に対応するようになり、マルチ モニター セッションに適用された DPI に従って変更できるようになります。 ポリシーを有効にするための 2 つのオプションは次の通りです。 1. はい、セッションの解像度を変更します 2. いいえ、ネイティブ解像度を使用します ポリシーは、デフォルトのオプション [No] が有効になっています。ポリシーが無効な場合は、オペレーティング システムによって解像度スケールが設定されます。 Citrix Workspace を DPI 対応にします。 この設定は、デフォルトでは無効になっています。 有効にすると、マルチモニター セッションに適用された DPI に従い、Workspace のセッションをスケーリングできるようになります。 DPI 対応に関する詳細については、https://support.citrix.com/article/CTX230017 を参照してください。 CEIP DPI CEIP とは、Citrix カスタマーエクスペリエンス向上プログラムです。CEIP について詳しくは、http://www.citrix.com/cms/ws/ceip/ を参照してください。 セッションを高解像度に変更する。 診断 このポリシーを使用して、ユーザーからトレース ログを継続的に収集します。 トレースを常にオンにします このオプションはデフォルトで有効になっており、ユーザーからトレース ログを継続的に収集します。 コンプライアンス このポリシーを使用して、Google Analytics などのサード パーティ サービスへのデータの送信を無効にします。 無効: このポリシーを無効にすると、匿名のデータがサード パーティ サービスに送信される場合があります。 有効: このポリシーを有効にすると、データがサード パーティ サービスに送信されることはありません。 サード パーティへのデータの送信を無効にします ADMX Migrator は、ソースの ADM 文字列テーブルにない文字列を見つけました。 ADMX Migrator は、supportedOn 値が設定されていないポリシーを検出しました。 Citrix Workspace がサポートするすべてのプラットフォーム Citrix Workspace アプリケーション 4.5 以降でサポート Citrix Workspace アプリ 2011 以降でサポート オフ On 優先 Citrix Workspace のトランスポート プロトコル オフ: TCP のみを使用。 優先: 最初に UDP を試行してから TCP にフォールバック。 オン: UDP を強制。 コンテンツの双方向リダイレクトは、構成に基づいてクライアントからサーバーに、またはその逆に URL のリダイレクトを許可する機能です。 -公開アプリケーション名/デスクトップ名: リダイレクトされた URL の起動に使用された公開アプリケーション/デスクトップを示します。アクティブな ICA セッションでコンテンツの双方向リダイレクトが有効にされた場合、この機能は使用されません。デスクトップかアプリケーションかは、以下で指定された種類に基づいて決定されます。 -上記の名前の種類: 上記の名前がアプリケーションかデスクトップかを示します。 -VDA へのリダイレクトを許可する URL: VDA で開く URL の一覧です。セミコロン「;」で区切られます。「*」はワイルドカードとして使用できます。例: .*.xyz.com。 -クライアントへのリダイレクトを許可する URL: クライアントで開く URL の一覧です。セミコロン「;」で区切られます。「*」はワイルドカードとして使用できます。例: .*.xyz.com。 注: 1) URL が両方にある場合、送信元から起動されます。 2) URL がどちらにもない場合でも、送信元から起動されます。 コンテンツの双方向リダイレクト 公開アプリケーション名/デスクトップ名: 上記の名前の種類: アプリケーション デスクトップ VDA へのリダイレクトを許可する URL: クライアントへのリダイレクトを許可する URL: コンテンツの双方向リダイレクトでの上書き コンテンツの双方向リダイレクトでの上書きは、コンテンツの双方向リダイレクト機能に適用される URL 固有の上書きです。 -URL 固有の公開アプリケーションまたはデスクトップの上書き: これは、公開アプリケーション/デスクトップ名に対する URL 固有の上書きを示します。 [値の名前] は、[VDA へのリダイレクトを許可する URL] 一覧のエントリと完全に一致する必要があり、[値] には、その URL に固有の公開アプリケーション/デスクトップ名を指定します。 URL 固有の公開アプリケーションまたはデスクトップの上書き: OAuth リダイレクトを使用すると、コンテンツの双方向リダイレクトを介して OAuth ログインがリダイレクトされるように URL パターンを構成できます。 - OAuth パターン: これは、ホストからクライアントへの URL リダイレクトを介してクライアントにリダイレクトされると OAuth 認証フローが開始されたかのように追跡され、フローが完了すると結果の URL がフローを開始したホスト VDA にリダイレクトされる URL 正規表現の一覧を示します。 セミコロン「;」で区切られます。 - OAuth スキーム: これは、URL のスキームを示します。スキームが指定されている場合、終了 URL は「scheme://something」の形式である必要があります。 スキームが指定されていない場合 (空の場合)、元の結果の URL パターンが正規表現キャプチャ グループを介してパターンから抽出されます (パターンで指定されている必要があります)。 セミコロン「;」で区切られます。 注: 1) パターンとスキーム エントリの数は一致する必要があります。パターンにスキームが指定されていない場合は、空のスキームに「;」 を指定します 2) OAuth リダイレクトは、コンテンツの双方向リダイレクトが有効な場合にのみ機能します OAuth リダイレクト パターン: スキーム: Citrix Workspace 更新プログラム -1 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 NetScaler LAN プロキシを手動で構成する Citrix Workspace アプリは、NetScaler LANプロキシを使用したセッションの起動をサポートしています。 静的プロキシと動的プロキシの両方が構成されている場合、動的プロキシの構成が優先されます。 静的プロキシを構成する場合:「NetScaler LANプロキシを手動で構成する」ポリシーを選択します。[有効] を選択し、ホスト名とポート番号を入力します。[適用]、[OK] をクリックします。 NetScaler LAN プロキシを DLL を使用して構成する Citrix Workspace アプリは、NetScaler LANプロキシを使用したセッションの起動をサポートしています。 静的プロキシと動的プロキシの両方が構成されている場合、動的プロキシの構成が優先されます。 動的プロキシを構成する場合:「NetScaler LAN プロキシを DLL を使用して構成する」ポリシーを選択します。[有効] を選択し、DLL ファイルへの完全なパスを入力します。例: C:\Workspace\Proxy\ProxyChooser.dll。 [適用]、[OK] をクリックします。 適応型ゲートウェイ選択 適応型ゲートウェイ選択により、Citrix Workspace アプリは現在の接続状況に基づいて、最適な Citrix Gateway サービスのポイント オブ プレゼンス (PoP) を自動的に検出して接続できます。 遅延が遅延のしきい値 (ミリ秒単位) を超え、遅延の違反期間 (秒単位) を超えた場合、アプリは新しいゲートウェイの選択を開始します。 Wi-Fi 信号の強さのしきい値は、ゲートウェイ選択を実行するために必要な最小の信号強度 (パーセンテージ単位) を定義します。信号の強度がこのレベルを下回った場合、ゲートウェイ選択は行われません。 Citrix Secure Browser Citrix Secure Browser を使用して SaaS アプリケーションに接続します。 キャッシュ このポリシーを使用して、ブラウザーのキャッシュを有効/無効にします。 デフォルトでは、キャッシュが有効になっています。 有効にすると、ブラウザーの Cookie とリソースがローカル ディスクにキャッシュされます。 無効にすると、ブラウザーの Cookie とリソースは保存されません。 キーボード設定 キーボード レイアウトの同期機能を使用すると、クライアント デバイスのキーボード レイアウトを切り替えることができます。 この機能は、クライアントのキーボード レイアウトをサーバーに同期します。 この機能には、次のオプションがあります： • 動的な同期を許可する - 変更を加えたときに、クライアントのキーボードレイアウトをサーバーに同期します。 このオプションを選択すると、日本語、中国語、韓国語のクライアント IME も有効になります。 このオプションで [はい] を選択すると、次の 2 つのオプションが上書きされます。 • セッション起動時に 1 回だけ同期する - セッション起動時にクライアントのキーボード レイアウトをサーバーに同期します。 セッション中にクライアントのキーボード レイアウトに加えた変更は、すぐに有効になりません。 変更を適用するには、ログオフしてから再度ログオンします。 • 同期しない - クライアントがサーバーのキーボード レイアウトを使用することを示します。 このポリシーは、デフォルトでは未構成です。 このポリシーを無効にすると、クライアントのキーボード レイアウトはセッション起動時にのみ同期されます。 はい いいえ 同期しない セッション起動時に 1 回だけ特定のキーボード レイアウトを同期します セッション起動時に 1 回だけ同期する 言語バーを非表示にする 言語バー セッションで言語バーを表示するために必要なオプションを選択します。 言語バーには、セッションで優先的に使用する入力言語が表示されます。 このポリシーは、デフォルトでは未構成です。 このポリシーを無効にすると、アプリ セッションに言語バーが表示されます。 Citrix Enterprise Browser のショートカットを有効にする この機能により、スタート メニューで Citrix Enterprise Browser のショートカットが有効になります。 App Protection の管理 このポリシーは、ユーザーが認証画面でのキーロガー対策と画面キャプチャ対策を有効/無効にするのに役立ちます。 デフォルトでは、キーロガー対策と画面キャプチャ対策の両方が有効になります。 - キーロガー対策を有効にします: このオプションを有効にすると、キーロガーがキーボード操作をキャプチャできなくなります。 -画面キャプチャ対策を有効にします: このオプションを有効にすると、ユーザーがスクリーンショットを撮ったり、画面を共有したりできなくなります。 注: このポリシーは、仮想アプリと Web/SaaS アプリのセッションには適用されません。 重要: 変更を有効にするには、Citrix Workspace アプリを再起動する必要があります。 キーロガー対策を有効にします 画面キャプチャ対策を有効にします App Protection の管理 このポリシーは、ユーザーが Citrix Workspace アプリ一覧画面のキーロガー対策と画面キャプチャ対策を有効/無効にするのに役立ちます。 デフォルトでは、キーロガー対策と画面キャプチャ対策の両方が有効になります。 - キーロガー対策を有効にします: このオプションを有効にすると、キーロガーがキーボード操作をキャプチャできなくなります。 -画面キャプチャ対策を有効にします: このオプションを有効にすると、ユーザーがスクリーンショットを撮ったり、画面を共有したりできなくなります。 注: このポリシーは、仮想アプリと Web/SaaS アプリのセッションには適用されません。 重要: 変更を有効にするには、Citrix Workspace アプリを再起動する必要があります。 認証トークンを保存します このポリシーを使用して、認証トークンを保存します。 認証トークンは暗号化されてディスクに保存されるため、システムの再起動時や Citrix Workspace アプリの再起動時に資格情報を再入力する必要がありません。 有効または未構成になっている場合、認証トークンが保存されることを示します。 これはデフォルトのオプションです。 無効になっている場合は、認証トークンが保存されず、システムの再起動時または Citrix Workspace アプリの再起動時に資格情報を再入力する必要があることを示します。 このポリシーは、クラウド展開にのみ適用できます。 StoreFront 認証用の Microsoft Edge WebView Windows 向け Citrix Workspace アプリ 2302 以降。 要件: Microsoft Edge WebView2 ランタイム バージョン 131 以降。 このポリシーを使用して、StoreFront 認証関連の Web コンテンツが読み込まれる Web ビューを制御できます。 このポリシーを有効にすると、Citrix Workspace アプリは Microsoft Edge WebView2 を使用します。 Microsoft Edge WebView2 は、Windows Hello ベースの認証、FIDO2 セキュリティ キー ベースの認証、ID プロバイダーとして AAD を使用する Microsoft Azure Active Directory (AAD) に参加しているマシンから Citrix Workspace アプリへのシングル サインオン (SSO)、条件付きアクセスなどの認証メカニズムのサポートを提供します。 このポリシーを無効にすると、Citrix Workspace アプリは Internet Explorer　WebView を使用します。 Edge WebView のシングル サインオンを許可する Windows 向け Citrix Workspace アプリ 2411 以降。 このポリシーが無効になっている場合、Entra ID に参加済みまたは登録済みのデバイスではシングル サインオン (SSO) が無効になります。Entra ID が ID プロバイダーとして使用されている場合、エンド ユーザーは Workspace アプリで認証する必要があります。 このポリシーが構成されていない場合は、シングル サインオン (SSO) が有効になります。 デフォルトでは、ポリシーは有効になっています。 永続的 ICA 起動失敗時の最大再試行回数 永続的 ICA で構成する必要があるアプリ。 セッションを再起動するための永続的 ICA。 このポリシーを有効にすると、構成されたセッションまたはアプリケーションの終了時または起動失敗時に、起動が再トリガーされます。 起動に失敗した場合、再試行の最大回数はポリシーで構成された値に基づきます。 セッション切断時にユーザーをログオフする セッションの切断時にユーザーをログオフします。 有効にした場合、ユーザーがこれらのセッションを切断すると自動的に Citrix Workspace アプリからログオフされます 複数セッションの場合、ユーザーはすべてのセッションの切断後にログオフされます。 無効にしたショートカットを表示する Windows 向け Citrix Workspace アプリ 2411 以降。 有効にすると、無効にしたアプリとデスクトップのショートカットがエンド ユーザーに表示されます。 Global App Config Service このポリシーを使用して、Citrix Global App Config Service を管理します。 Global App Config Service の管理 Citrix Workspace 用の Citrix Global App Config Service を使用すると、Citrix 管理者は、一元管理されたクラウド サービスを介して Workspace サービスの URL と Citrix Workspace アプリの設定を配信できます。 Citrix Global App Config Service は、あらかじめ構成された設定セットで、Citrix Workspace アプリに適用することができます。 このポリシーを使用して、Citrix Workspace アプリは Citrix Global App Config Service の設定を取得し、環境に適用します。 このポリシーを [無効] に設定すると、Citrix Workspace アプリで Citrix Global App Config Service の設定が取得および適用されません。 このポリシーを [有効] に設定すると、Citrix Workspace アプリで Citrix Global App Config Service の設定が構成方法として適用されます。 GACS の検出のリージョン Windows 向け Citrix Workspace アプリ 2507 以降。 Citrix Workspace アプリ が Citrix Global App Configuration Service から検出エンドポイントを取得するリージョンを選択します。米国政府 (US Gov) を選択すると、検出エンドポイントは米国リージョンから取得されます。デフォルトを選択すると、検出エンドポイントは、デフォルトの グローバル エンドポイントから取得されます。 デフォルト 米国政府 ローカル アプリの検出 このポリシーは、ローカルにインストールされた Windows オペレーティング システム アプリを Citrix Workspace アプリと統合するのに役立ちます。 このポリシーを [未構成] に設定すると、Citrix Workspace アプリはローカルにインストールされたアプリと統合されません。 このポリシーを [有効] に設定すると、[ローカル アプリの検出を有効にします] がオンになっている場合にのみ、ローカルにインストールされたアプリを Citrix Workspace アプリに統合できます。 このポリシーを [無効] に設定すると、ローカルにインストールされているアプリを Citrix Workspace アプリに統合できません。 ホワイトリスト フィールドにアプリの場所を追加すると、管理者がそのアプリを Workspace アプリにピン留めすることになります。 例: [ { "arguments": "www.citrix.com", "name" : "Company Pages - Citrix Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "www.microsoft.com", "name" : "Company Pages - Microsoft Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "", "name" : "Company Office - Word", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\winword.exe" }, { "arguments": "", "name" : "Company Office - Excel", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\excel.exe" }, { "arguments": "", "name" : "Company Office - PowerPoint", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\POWERPNT.exe" } ] ローカルの App Protection ローカル アプリケーション保護ポリシーは、Microsoft Windows オペレーティング システム上にローカルにインストールされているアプリケーションに対して、キーロガー対策と画面キャプチャ対策による保護を提供します。 ポリシー設定: - 未構成の場合、ローカル アプリケーション保護機能は、ローカルにインストールされているアプリケーションと統合されていません。 - 有効の場合、Citrix Workspace アプリにより、ローカルにインストールされたアプリケーションのローカルアプリケーション保護機能が有効になります。 - 無効の場合、Citrix Workspace アプリにより、ローカルにインストールされたアプリケーションのローカルアプリケーション保護機能が無効になります。 保護されたローカル アプリケーションの一覧フィールドを使用すると、管理者は保護する必要のあるローカル アプリケーションの情報を追加できます。 例: { "containers": [ { "containerID": "4F402876-AB1A-4E9A-8B54-DE3CA0BFC23F", "containerName": "Text Editors", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "notepad", "filePath": "C:\\windows\\system32\\notepad.exe", }, { "applicationName": "word", "filePath": "C:\\Program Files\\Microsoft Office\\root\\Office16\\winword.exe", "publisher": "Microsoft Corporation", "signature": "f9a36937c16d0a69a43981dacb6b5686fad84543", "fileMinVersion": "16.0.0.1", "fileMaxVersion": "16.0.15601.20148" } ] }, { "containerID": "GUID", "containerName": "container name", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "application name", "filePath": "path-to-exe", "publisher": "signer name", "signature": "certificate thumprint", "fileMinVersion": "Minimum file version", "fileMaxVersion": "maximum file version" } ] } ] } DLL インジェクション対策 このポリシーを使用して、Citrix Auth Manager、Citrix Workspace アプリの UI、および Citrix Virtual Apps and Desktops に対する DLL インジェクション対策を有効または無効にします。 デフォルトでは、DLL インジェクション対策は無効になっています。 ポリシーの設定オプション: 未構成 - DLL インジェクション対策が無効になっています。 有効 - ユーザーは、Citrix Auth Manager、Citrix Workspace アプリの UI、および Citrix Virtual Apps and Desktops に対して DLL インジェクション対策を個別に構成できます。 無効 - DLL インジェクション対策は、Citrix Auth Manager、Citrix Workspace アプリの UI、および Citrix Virtual Apps and Desktops に対して無効になります。 Citrix Auth Manager Citrix Workspace アプリの UI Citrix Virtual Apps and Desktops DLL インジェクション対策のモジュール許可リスト DLL 許可リスト ポリシーにより、管理者は任意の DLL を DLL インジェクション対策から除外できます。 ポリシーの設定オプション: 未構成 - DLL は許可リストに含まれません。DLL インジェクション対策中にすべての DLL が保護されます。 有効 - 許可リストに含まれる DLL が DLL インジェクション対策から除外されます。 無効 - DLL 許可リストをクリアします。ポリシーが有効になった場合、DLL を再構成する必要があります。 [モジュール許可リスト] フィールドを使用して、管理者は、DLL インジェクション対策から除外できる DLL の情報を追加できます。 許可リストに DLL を追加する形式の例: [ { "filePath": " C:\\Program Files (x86)\\trusted\\messagebox.dll" }, { "filePath": "%PROGRAMFILES%\\trusted\\logging.dll" } ] USB フィルター ドライバーの除外一覧 この機能は、App Protection 機能との互換性に問題がある USB デバイスを除外します。 ポリシーの状態: 未構成 – 除外一覧に記載された USB デバイスはありません。App Protection がアクティブな場合、USB フィルターはすべての USB デバイスを接続します。 有効 - App Protection の除外一覧に記載された USB デバイス (ベンダー ID と製品 ID のペア) を除外します。 無効 - デバイスの除外一覧を削除します。 [USB フィルター ドライバーの除外一覧] フィールドで、管理者はApp Protection から除外されるベンダー ID と製品 ID 情報のペアを追加できます。 ベンダー ID および製品ID を除外一覧に追加する形式の例: [ { "deviceName": "Device1", "vendorID": "FFFF", "productID": "FFFF" }, { "deviceName": "Device2", "vendorID": "FFFF", "productID": "FFFF" } ] ダブルホップ起動をブロックする 有効にすると、App Protection ポリシーが構成された仮想アプリとデスクトップを仮想デスクトップ内から起動できなくなります。 スクリーン キャプチャ通知 [無効] にした場合、ツールが保護されたウィンドウをキャプチャ/録画しようとしてもスクリーン キャプチャ通知は表示されません。 [有効] または [未構成] にした場合、ツールが保護されたウィンドウをキャプチャ/録画しようとすると、スクリーン キャプチャ通知が表示されます。 セッション中の再接続機能 「無効」または「未構成」の場合、セッション中の再接続では、ACR の試行が失敗した後に再接続通知が表示されず、結果としてセッションの再接続が試行されません。 「有効」の場合、ACR の試行が失敗したときにセッション中の再接続通知が表示され、ユーザーがセッションにすばやく復帰する方法が提供されます。 クライアントを有効にします Minimum client version NetScaler Gateway\StoreFront アカウントの詳細をここに入力してください: 信頼できるストア アカウントの詳細を入力: プロキシの種類 プロキシのホスト名 プロキシ ポート プロキシ スクリプト URL サーバー一覧を省略 プロキシの種類 プロキシのホスト名 プロキシ ポート プロキシ スクリプト URL サーバー一覧を省略 フェールオーバーによる直接接続 SOCKS プロトコル バージョン プロキシのホスト名 プロキシ ポート Citrix Workspace の更新ポリシーを有効にする LTSR のみ Migrate 32-bit application to a native 64-bit version on 64-bit operating systems 遅延グループ 開始 終了時間 保留回数 Workspace アプリのバージョン 最新バージョンへのアップグレード 優先開始日 Preferred Delivery Period ユーザーに資格情報を要求します クリアテキスト認証を許可します NTLM ハッシュ認証を許可します 指定ユーザー名 指定パスワード すべての接続で TLS が必要 セキュリティ コンプライアンス モード 許可された TLS サーバー TLS バージョン TLS 暗号セット 証明書失効チェックのポリシー ポリシーの拡張 OID クライアント認証 クライアント証明書 信頼済みサーバーの構成を適用します Windows インターネット ゾーン アドレス 信頼済みサーバーの構成を適用します Windows インターネット ゾーン アドレス 自動再接続を有効にします セッション画面の保持を有効にします (両方が選択された場合に優先) Transparency Level スマートカード認証を許可します PIN にパススルー認証を使用します パススルー認証を有効にします すべての ICA 接続にパススルー認証を許可します Novell Directory Server 資格情報を使用します 従来のチケット処理 Web Interface 4.5 以降 クライアント側ドライブのマッピングを有効にします 読み取り専用クライアント側ドライブ ドライブをマップしません シリアル ポートの最大数 シリアル ポートを割り当てます PDA デバイス同期機能を許可します パラレル ポートを割り当てます クライアント側マイクを有効にします オーディオを有効にします 音質 リアルタイム転送を有効にします Lowest Port Number Highest Port Number NetScaler Gateway 経由のリアルタイム転送を許可します 色数 ディスクベースのキャッシング 非可逆圧縮 HDX 3D ブラウザー アクセラレーション HDX 3D ブラウザー アクセラレーション - 非可逆圧縮 リモート ビデオ SpeedScreen 待機時間の短縮 - キーボードのローカル エコー SpeedScreen 待機時間の短縮 - マウス ポインターの予測 シームレス ウィンドウ モード ウィンドウの幅 ウィンドウの高さ ウィンドウの比率 作業領域を縮小します 全画面 セッションを高解像度に変更しますか? URL のリダイレクトを許可します Windows キー: タスク リスト: + アプリケーションを閉じる: + 全画面表示の切り替え: + Ctrl+Alt+Del: + タスクマネージャー: + Alt+Tab: + Alt+Shift+Tab: + Ctrl+Esc: + Ctrl+Alt: + 待機時間の短縮: + Relative Mouse: + 動的な同期を許可する セッション起動時の同期モード 言語バーを表示する アプリケーション セッション共有 RemoveICAFile ExtraURL プロトコル Prevent system sleep Prevent display sleep CEIP サーバー の URL https://rttf.citrix.com CEIP のアップロード クラス callhome_analytics Initialize CEIP Upload frequency in weeks 安全ではない URL (HTTPS ではなく HTTP) を許可します 公開アプリケーション名/デスクトップ名: 上記の名前の種類: VDA へのリダイレクトを許可する URL: クライアントへのリダイレクトを許可する URL: URL 固有の公開アプリケーションまたはデスクトップの上書き: パターン: スキーム: ユーザーに安全なコンテンツの公開を許可するか、禁止するかを選択する ユーザーに安全はないコンテンツの公開を許可するか、禁止するかを選択する 許可 UI の設定に適切な表示を選択します。 スタートメニューのディレクトリ Citrix デスクトップのディレクトリ Citrix スタートメニューのショートカットを無効にします デスクトップ ショートカットを有効にします スタートメニューのカテゴリ パスを無効にします デスクトップのカテゴリ パスを有効にします デスクトップとスタート メニューで異なるカテゴリ パスの設定を有効にします。デスクトップのカテゴリ パスをスタートメニューのカテゴリ パスに一致させる設定を無効にします。 ログオフ時にアプリを削除します 終了時にアプリを削除します Windows アプリ一覧から Workspace リソースを除外する 削除されたリソースをサイレント アンインストールする ログオフ時に Citrix Workspace ウィンドウに表示されるアプリケーションのセットを消去します Citrix Workspace を開いた時、アプリケーション一覧を更新しないようにします。 アプリケーションのセルフサービス選択を無視し、すべてを必須にします。 Citrix Workspace が PNAgent サービスを使用している場合は、すべてのアプリケーションが自動的に追加されるために必要です。 Citrix Workspace が StoreFront Store を使用している場合は、StoreFront サーバーを変更して、Store を必須にします (この設定は現在 Storefront Stores では適用されません)。 再接続の条件の適切な組み合わせを選択します。 FastConnect API 機能を有効にします EnableFastConnectTransitionAPI ログオフ時に実行されているアプリケーションを残します Self-service Plug-in を FastConnect と統合します クライアントを有効にします Minimum client version プロキシの種類 プロキシのホスト名 プロキシ ポート プロキシ スクリプト URL サーバー一覧を省略 プロキシの種類 プロキシのホスト名 プロキシ ポート プロキシ スクリプト URL サーバー一覧を省略 フェールオーバーによる直接接続 SOCKS プロトコル バージョン プロキシのホスト名 プロキシ ポート ユーザーに資格情報を要求します クリアテキスト認証を許可します NTLM ハッシュ認証を許可します 指定ユーザー名 指定パスワード すべての接続で TLS が必要 セキュリティ コンプライアンス モード 許可された TLS サーバー TLS バージョン TLS 暗号の組み合わせ 証明書失効チェックのポリシー ポリシーの拡張 OID クライアント認証 クライアント証明書 信頼済みサーバーの構成を適用します 自動再接続を有効にします セッション画面の保持を有効にします (両方が選択された場合に優先) Transparency Level スマートカード認証を許可します PIN にパススルー認証を使用します パススルー認証を有効にします すべての ICA 接続にパススルー認証を許可します Novell Directory Server 資格情報を使用します 従来のチケット処理 Web Interface 4.5 以降 クライアント側ドライブのマッピングを有効にします 読み取り専用クライアント側ドライブ ドライブをマップしません シリアル ポートの最大数 シリアル ポートを割り当てます PDA デバイス同期機能を許可します パラレル ポートを割り当てます クライアント側マイクを有効にします オーディオを有効にします 音質 リアルタイム転送を有効にします Lowest Port Number Highest Port Number NetScaler Gateway 経由のリアルタイム転送を許可します 色数 ディスクベースのキャッシング 非可逆圧縮 HDX 3D ブラウザー アクセラレーション HDX 3D ブラウザー アクセラレーション - 非可逆圧縮 リモート ビデオ SpeedScreen 待機時間の短縮 - キーボードのローカル エコー SpeedScreen 待機時間の短縮 - マウス ポインターの予測 シームレス ウィンドウ モード ウィンドウの幅 ウィンドウの高さ ウィンドウの比率 作業領域を縮小します 全画面 URL のリダイレクトを許可します Windows キー: タスク リスト: + アプリケーションを閉じる: + 全画面表示の切り替え: + Ctrl+Alt+Del: + タスクマネージャー: + Alt+Tab: + Alt+Shift+Tab: + Ctrl+Esc: + Ctrl+Alt: + 待機時間の短縮: + Relative Mouse: + 動的な同期を許可する セッション起動時の同期モード 言語バーを表示する 全画面表示の切り替えをカスタマイズ: + + アプリケーション セッション共有 RemoveICAFile AllowLegacySessionSharing USB デバイス 接続強度インジケーター Ctrl + Alt + Del (ロック) 切断 全画面 Multi-Monitor 基本設定 信頼された証明書: セキュリティ ポリシー: 信頼済みランチャーを無効にする プロキシ ホスト Proxy port プロキシ選択 DLL のパス Latency Threshold Latency Breach Duration プロキシ ポート セミコロンで区切られた USB デバイス規則の一覧です。 USB デバイス規則 ロック時に削除されるセミコロンで区切られた USB デバイスの一覧です。 ロック時に削除 class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02 デスクトップの起動時 USB デバイスの挿入時 他の HDX テクノロジを使用して接続されている USB デバイスを非表示にします。 デスクトップの起動時 USB デバイスの挿入時 他の HDX テクノロジを使用して接続されている USB デバイスを非表示にします。 Citrix Workspace の通信プロトコルを選択する キーロガー対策を有効にします 画面キャプチャ対策を有効にします キーロガー対策を有効にします 画面キャプチャ対策を有効にします 構成された AppName Max Launch Retries Citrix Workspace のアプリ構成サービス検出リージョン ローカル アプリの検出を有効にします ホワイトリストに追加されたローカル アプリの一覧: 保護されたローカル アプリケーションの一覧: Citrix Auth Manager Citrix Workspace アプリの UI Citrix Virtual Apps and Desktops DLL インジェクション対策のモジュール許可リスト USB フィルター ドライバーの除外一覧