Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
フィルタリングルールを使用すると、特定の公開済みのリソースにどのユーザーがアクセスできるかを制御できます。各ルールは、ユーザー接続に対するマッチングに使用される 1 つまたは複数の条件で構成されています。各条件は、マッチング可能な 1 つまたは複数の特定のオブジェクトで構成されています。
次のオブジェクトのマッチングを実行できます。
ユーザー、ユーザーが所属するグループ、またはユーザーが接続するコンピューター
ユーザーが接続する Secure Gateway
クライアントデバイス名
クライアントデバイスのオペレーティングシステム
テーマ
IP アドレス
MAC アドレス(ハードウェア ID)
ルールについて、次のことに注意してください。
条件は AND 演算子で連結されます。たとえばあるルールに、特定の IP アドレスに一致という条件とクライアントデバイスのオペレーティングシステムに一致という条件が含まれる場合、ユーザーの接続が IP アドレスの条件とクライアントオペレーティングシステムの条件の両方に一致する場合に、ルールが適用されます。
オブジェクトは OR 演算子で接続されます。たとえば、クライアントデバイスのオペレーティングシステムに一致するという条件のみを作成した場合、いずれかのオペレーティングシステムがクライアント接続に一致すれば、ルールが適用されます。
ルールは、上から順にユーザー接続と比較されます。このため、ルールの優先順位は、ルールリスト内の位置によって異なります。Parallels RAS では、ユーザー接続に一致する最初のルールが適用されます。
いずれのルールにもマッチしない場合には、デフォルトルールが使用されます。このルールは、許可または拒否のいずれかに設定できますが(以下を参照)、条件を利用することはできません。
新しいルールを作成するには、次の操作を実行します。
[公開] に移動します。
ルールを作成するリソースをクリックします。
中央のペインで [フィルタリング] を選択します。
[編集] をクリックします。
プラス記号をクリックします。
ルールの名前と説明(オプション)を指定します。
ルールの条件を指定します。以下のコントロールを利用できます。
Allow: 指定すると、ユーザー接続が条件に一致した場合に、リソースにアクセスできるようになります。Allow をクリックして、Deny に変更できます。
Deny: 指定すると、ユーザー接続が条件に一致した場合に、リソースへのアクセスを拒否するようになります。Deny if をクリックして、Allow に変更できます。
(+): 新しい条件を追加します。一致条件として、Secure Gateway、クライアントデバイス名、クライアントデバイスのオペレーティングシステム、テーマ、IP アドレス、MAC アドレスのいずれかを使用したい場合は、**(+)**をクリックします。
(X): マッチングから特定のオブジェクトを削除します。たとえば、IP アドレス 198.51.100.1 をマッチングから削除したい場合は、その横にある**(X)**をクリックします。
is: ユーザー接続が条件に一致した場合に、リソースがアクセス可能な状態でなければならないことを指定します(アクセス不可を指定することも可能。Allow または Deny による)。is をクリックして、is not に変更できます。このコントロールは、少なくとも 1 件のオブジェクトが追加されたときに表示されます。
is not: ユーザー接続が条件に一致しなかった場合に、リソースがアクセス不可の状態でなければならないことを指定します(アクセス可能を指定することも可能。Allow または Deny による)。is not をクリックして、is に変更できます。このコントロールは、少なくとも 1 件のオブジェクトが追加されたときに表示されます。
条件の左側のスイッチをクリックすることで、条件を無効化および有効化できます。
入力を終えたら、[保存] をクリックします。
フォルダーを使用して、公開済みのリソースを整理できます。また、フィルターオプションを利用することもできます。
作成できるフォルダーは 2 種類あります。
管理目的のフォルダー: このタイプのフォルダーは、Parallels RAS 管理者向けです。これらは RAS 管理ポータルで公開済みのリソースを論理的に整理するために使用されますが、ユーザーデバイス上の Parallels Client Launchpad には表示されません。これらのフォルダーは、管理者が公開済みのリソースをより効率的に管理するのに役立ちます。
一般フォルダー: これらのフォルダーは上記の管理目的のフォルダーと似ていますが、ユーザーデバイスの Launchpad に表示されます。通常は、これらのフォルダーを使用して、タイプごとに公開済みのリソースをグループ化します(オフィスアプリケーション、特定のビジネスアプリケーション、ユーティリティなど)。
フォルダーを作成
新しいフォルダーを作成するには、次のいずれかを実行します。
[公開] カテゴリーを選択します。
[公開] ナビゲーションバーで省略記号メニューをクリックし、[新しいフォルダー] を選択します(またはプラス記号のアイコンが付いたフォルダーをクリックします)。
フォルダーの公開元となるサイトを選択します。[次へ] をクリックします。
名前と説明(オプション)を入力します。
必要に応じて、[管理目的に使用] オプションを選択します(上記の説明を参照)。
アイコンを選択するか、デフォルトのアイコンを使用します。
[次へ] をクリックします。
次のページでは、リソース(フォルダー)の初期状態を指定します。次のオプションから選択します。
有効: 該当のフォルダーは、エンドユーザーに対して表示され、エンドユーザーはそのフォルダーに含まれる公開済みリソースを起動できます。
無効: このフォルダーは Parallels Client では表示されません。
メンテナンス中: 該当のフォルダーは Parallels Client で表示されますが、ユーザーはそのフォルダーに含まれるリソースを起動できません。フォルダーにサブフォルダーが含まれている場合、それらは親フォルダーのステータスを継承します。つまり、階層内のどのフォルダーに含まれているリソースも、ユーザー側からはアクセスできないことになります。フォルダーがメンテナンス中の場合、ユーザーが該当のフォルダーからリソースを起動しようとするとメッセージが表示されます。メッセージをカスタマイズするには、[構成] ボタンをクリックします。詳細については、「サイトのデフォルト値(公開)」を参照してください。
[完了] をクリックしてフォルダーを作成します。
フォルダーへの公開済みリソースの追加
公開済みリソースをフォルダーに追加するには、リソースを右クリックし、[上に移動] または [下に移動] オプションを使用して、リソースをフォルダーアイコンの下に配置します。
公開済みデスクトップを変更するには、公開ビューで該当のデスクトップを選択します。デスクトップ設定を表示および変更するには、中央ペインのナビゲーションバーを使用します。設定を編集するには、[編集] ボタンをクリックします。
概要
このビューには、他のナビゲーションバー項目が簡単な説明付きで表示されます。ここ、またはナビゲーションバーで項目をクリックできます。
公開元
デスクトップの公開元となるホストまたはホストプールを一覧表示します。[公開元] ドロップダウンリストを使用して、個々のホストまたはホストプールを切り替えます。必要に応じて、ホストまたはホストプールを選択またはクリアします。
デスクトップ
このビューには、公開済みデスクトップの設定が表示されます。これらの設定を構成する方法の詳細については、「デスクトップの公開」を参照してください。
フィルタリング
フィルタリングビューの設定は、公開ウィザードでは使用できず、ここでのみ設定可能です。これらの設定は、すべてのタイプの公開済みリソースに共通です。詳細については、「フィルタールールの使用」を参照してください。
ルーティング
「優先ルーティングを構成」を参照してください。
ショートカット
このビューでは、公開済みデスクトップのショートカットを作成するユーザーデバイス上の場所を設定できます。これらの設定はサイトのデフォルト値から継承されますが、特定の公開済みリソース用にカスタマイズすることができます。詳細については、「サイトのデフォルト値(公開)」を参照してください。
変更した場合は、[保存] ボタンをクリックするか、[キャンセル] をクリックして変更を破棄します。
概要
優先ルーティングは、地理的に異なる展開の Parallels RAS ユーザーが、同じ Parallels RAS ファーム/サイトに接続する場合に便利な機能です。リソースが同じ RAS ファーム/サイト内の別のデータセンターにある場合、共通のアクセスレイヤーの使用(RAS Secure Gateway、HALB、またはサードパーティのロードバランサー)は最適ではありません。この問題を解決するには、特定の公開済みリソースに対して優先的なアクセスレイヤーサーバーを設定します。この場合、ユーザーはデフォルトの Secure Gateway に接続しますが、管理者が設定した近接ルールを使用してリダイレクトされることになります。一般的に、セッションホストに最も近接した Secure Gateway を使用することで、ユーザーエクスペリエンスの向上、内部ネットワークのトラフィックおよび関連コストの削減、リソースの有効活用が可能になります。
注: 優先ルーティングは、Azure Virtual Desktop の公開済みオブジェクトには適用されません。
優先ルーティングは次のように動作します。
Parallels Client は、標準的な認証を使用して Secure Gateway との接続を確立します。
RAS Connection Broker を通じて、リソースの優先ルート(設定されている場合)が特定されます。
Parallels Client は、リソースを起動するための優先パブリックアドレスを受け取ります。
Parallels Client はリダイレクトされたアドレスからリソースを起動しようとします。これが失敗すると元のゲートウェイにフォールバックします。
優先ルーティングを構成
優先ルーティングを構成するには、まず、サイトに対して 1 つまたは複数のカスタムパブリックサーバーアドレスを指定する必要があります。このためには、次の操作を実行します。
RAS 管理ポータルで [サイト設定] カテゴリーを選択します。
[接続] メニューから、[アドレス] を選択します。
プラス記号のアイコンをクリックし、開いたダイアログで、このカスタムアドレスの名前、オプションの説明、パブリックアドレス、ポート、および SSL ポート(ユーザーセッションのルーティングには SSL ポートを使用することを推奨)を指定します。
1 つまたは複数のカスタムサーバーアドレスを構成すると、以下の方法で公開済みリソースにカスタムアドレスを指定できるようになります。
[公開] カテゴリーを選択します。
公開済みリソースを選択します。
中央のペインで [ルーティング] を選択します。
編集ペインで [編集] をクリックします。
[優先ルーティングを有効にする] オプションを選択します。
プラス記号のアイコンをクリックします。
リストから、この公開済みリソースの優先ルーティングとして使用するカスタムアドレスを選択します。
公開済みリソースに対してサイトのデフォルト値を構成するには、次の操作を実行します。
[インフラストラクチャ] > [サイトのデフォルト値] を選択します。
[公開] をクリックします。
デフォルトの設定を表示し、必要に応じて以下のように変更します。
ショートカット
このビューでは、アプリケーションのショートカットを作成するユーザーデバイス上の場所を設定できます。なおショートカットは、すべての種類のオペレーティングシステムで利用できる訳ではありません。
ショートカットを作成するためのオプションは次の通りです。
デスクトップにショートカットを作成する: このオプションを選択すると、ユーザーのデスクトップにショートカットが作成されます。
スタートフォルダーにショートカットを作成する: スタートフォルダーにショートカットを作成します。
編集フィールドでは、ショートカットを作成するフォルダー名を入力できます。デフォルト値の(ならびに唯一利用可能な)%Groups% 変数では、公開済みのリソースが配置されているホストサーバーに表示される、サブフォルダーが追加されます。たとえば、リソースがホストサーバーの”[Myapps] > [ゲーム]”にある場合、同じフォルダー構造がパスにも追加されます。なお、カスタム変数は一切使用できません。
自動スタートフォルダーにショートカットを作成する: アプリケーションのショートカットが [自動スタート] フォルダーに追加され、コンピューターの起動時に自動的に開始されます。
ライセンス
アプリケーションのライセンス使用量をより適切に管理するために、次のオプションを設定します。
セッションの共有を無効にする: このオプションを有効にすると、特定の公開済みアプリケーションを 1 つのセッションに分離することができます。同じアプリケーションを複数回起動する場合、そのアプリケーションのインスタンスは同じセッションを共有することになります。一方、別のアプリケーションの場合は、独自のセッションで起動します。
ユーザーごとに単一のインスタンス: このオプションを有効にすると、ユーザーは 1 つのアプリケーションインスタンスのみを起動できます。
同時使用ライセンス: このオプションを使用して、アプリケーションが実行できる同時インスタンスの最大数を指定します。たとえば、アプリケーションのライセンスによって、実行できるアプリケーションインスタンスの数が 10 個に限られている場合、[同時使用ライセンス] オプションを 10 に設定します。これにより、この制限に達した場合、他のユーザーが他のインスタンスを実行できなくなります。
制限を超えた場合: このドロップダウンメニューから、ライセンスの上限を超えた場合に実行される処理を指定できます。
ディスプレイ
次のオプションを構成します。
アプリケーションの表示前にすべての RAS ユニバーサルプリンターがリダイレクトされるまで待機する: アプリケーションのロード前にプリンターがリダイレクトされるまで待機する場合は、このオプションを有効にします。ユニバーサルプリンターのリダイレクトの最大待ち時間(秒単位)も指定できます。プリンターのリダイレクトには時間がかかる場合もあります。プリンターのリダイレクト中は、進捗状況バーがユーザーに表示されるので、混乱を避けられます。
最大待ち時間(秒):
色濃度: アプリケーションの色濃度を選択します。
モバイルクライアントを使用する場合にアプリケーションを最大化して開始する: このオプションは、モバイルデバイスで実行する Parallels Client だけに当てはまります。このオプションを選択すると、モバイルデバイスでアプリケーションが最大表示の状態で起動します。ユーザーがリモートアプリケーションを操作しやすくなります。また、RAS 管理者は、このオプションを使用してアプリケーションを簡単に最大化できます。追加の手順は不要です。
メンテナンスメッセージ
メンテナンスメッセージビューでは、公開済みリソースをメンテナンス中に起動しようとしたときにユーザーに表示されるメッセージを指定できます。リソースがメンテナンス中の場合、リソースは Parallels Client で表示されますが、グレーアウトされています(ユーザーポータルでは、リソース名にステータスが表示されています)。ユーザーがリソースを開こうとすると、ここで指定したメッセージが表示されます。変更したメッセージをデフォルトに戻したい場合、任意の言語のメッセージを選択し、[リセット] ボタンをクリックします。
サイトのデフォルト値の変更が完了したら、[保存] をクリックします。
公開済みのリソースを表示するには、RAS 管理ポータルで [公開] カテゴリーを選択します。
[公開] ペインに現在公開されているリソースが一覧表示されます。項目をドラッグして希望の行にドロップすると、リストを並べ替えることができます。
省略記号のメニューを使用して、一般的な管理タスクを実行できます。メニューには次のオプションがあります。
追加: 公開ウィザードを開始します。プラス記号のアイコンは、このメニューオプションに対応するツールバー項目です。
複製: 選択したリソースの複製を作成します。
新しいフォルダー: 公開リストにフォルダーを作成します。これは仮想フォルダーで、アプリケーションリストでリソースをグループ化するためにのみ使用されます。フォルダーは、Parallels Client のアプリケーションリストに表示されます。フォルダーのアイコンは、このメニューオプションに対応するツールバー項目です。
更新: 表示されている情報を更新します。
ステータスを設定する: リソースを有効化/無効化するか、メンテナンスモードにします。ユーザーは、無効になったリソースを利用できません。メンテナンス中のリソースは、クライアント側のリストに表示されますが、使用することはできません。リソースの状態を”無効”または”メンテナンス中”に変更すると、リスト内のリソース名がグレーになり、現在の状態がカッコで表示されます。
上に移動: リスト内で公開済みリソースを上に移動します。この場合、リソース ID などは変更されません。
下に移動: リスト内でリソースを下に移動します。
ソート: リソースをアルファベット順でソートします。この処理項目を有効にするには、[公開済みのリソース] ノード(最上位のノード)または個別のリソースが含まれるフォルダーを選択する必要があります。
削除: 公開済みリソースを削除します。公開済みのリソースはファームから削除されますが、実際のアプリケーションは影響を受けません。
追加情報
以降のセクションでは、さまざまなタイプの各公開済みリソースを管理する方法について説明します。
ウィザードを使用してアプリケーションを公開する場合、名前、実行ファイルのパスなど、いくつかのアプリケーションパラメーターを指定します。これらのオプションは、アプリケーションの公開後に変更できます。
公開済みアプリケーションを変更するには、[公開] ペインで該当のアプリケーションを選択し、右ペインの [編集] をクリックして編集できるようにします。アプリケーションのプロパティを以下のように変更します。
なお、ここでの設定の大半は、アプリケーションの公開ウィザードでの設定と同じです。個々の設定の詳細については、「アプリケーションを公開する」も参照してください。以下では、ウィザードでは使用できず、ここでのみ設定可能な項目を中心に説明します。
アプリケーション
このビューの設定のほとんどは、公開ウィザードと同じです。新しいオプションセットは、[サーバーごとの設定] です。アプリケーションが複数のサーバーから公開される場合、各サーバーに対して以下のアプリケーションプロパティを個別に設定できます。
ターゲット
スタート
パラメーター
一例として、異なるサーバーで異なるフォルダーにアプリケーションがインストールされているとき、上記のプロパティを変更して、[ターゲット] および [開始] フィールドの値を各サーバーで有効にできます。
フィルタリング
[フィルタリング] カテゴリーのオプションは、公開ウィザードでは使用できず、ここでのみ設定可能です。このカテゴリーは、すべてのタイプの公開済みリソースに共通です。詳細については、「フィルタールールの使用」を参照してください。
ルーティング
「優先ルーティングを構成」を参照してください。
ショートカット
このビューでは、アプリケーションのショートカットを作成するユーザーデバイス上の場所を設定できます。これらの設定はサイトのデフォルト値から継承されますが、特定のアプリケーション用にカスタマイズすることができます。詳細については、「サイトのデフォルト値(公開)」を参照してください。
ファイル拡張子
このカテゴリーでは、アプリケーションのファイル拡張子の関連付けを変更できます。項目を追加/削除/変更するには、[ファイル拡張子] オプションを選択します。リストに新しい拡張子を追加するには、省略記号メニューから [追加] を選択し、必要な拡張子を指定します。既存の関連付けを変更するには、リストで拡張子を選択し、省略記号メニューから [プロパティ] を選択します。
ライセンス
「サイトのデフォルト値(公開)」を参照してください。
ディスプレイ
「サイトのデフォルト値(公開)」を参照してください。
変更した場合は、[保存] ボタンをクリックするか、[キャンセル] をクリックして変更を破棄します。