ホストプール内のインストール済みアプリを管理する

ホストプール内のインストール済みアプリを管理する

Nerdio Managerは、FSLogixアプリマスキング技術を活用し、ホストプールにインストールされたアプリを自動的に検出し、どのユーザーがどのアプリにアクセスできるかを決定するルールを設定できます。ユーザーアクセスは、個々のアプリレベルで制御でき、ユーザーまたはセキュリティグループによって割り当てることができます。複数のアプリをまとめて、統合されたアクセス管理を行うことができます。必要なすべてのアプリをデスクトップイメージにインストールし、セッションホストを更新して、どのユーザーがどのアプリにアクセスできるかを決定してください。

注: FSLogixアプリマスキングは、現在AADに参加したホストプールのシナリオではサポートされていません。

注: このプロセスは、単にショートカットを隠すだけでは機能しません。実際には、アプリのすべてのコンポーネントが隠されます。例えば、すべてのユーザーからChromeを隠すルールを作成した場合:

  • Program Files内のChromeフォルダーは、ユーザーには空であるように見えます。実際には、フォルダーは空ではなく、単にユーザーから隠されています。

  • 必要に応じて、Chromeはタスクバーからピン留めが外されます。

  • 必要に応じて、Chromeのデスクトップショートカットは削除されます。

  • ユーザーは、Cortanaで検索する際にChromeを見つけることができません。

インストールされたアプリを管理するために、以下の手順を実行する必要があります:

  • インストールされたアプリを検出し、編集する:ホストプールが作成または再イメージ化されるたびに、自動的に検出が行われます。さらに、再イメージ化プロセスを通さずに追加された可能性のあるアプリを見つけるために、数日ごとに実行されます。また、検出を手動で実行することもできます。

  • ルールセットを作成する:どのユーザーがどのアプリにアクセスできるかを決定するためのルールセットを作成します。

  • ルールセットをセッションホストVMに適用する:選択したルールセットをすべてのセッションホストVMに適用します。セッションホストが作成または再イメージ化されたときに、これを実行するために待つことができます。または、選択したルールセットを手動で即座に適用することができます。

これらの手順については、以下で詳しく説明します。

インストールされたアプリの検出と編集

インストールされたアプリを管理する最初のステップは、インストールされているアプリを検出することです。さらに、Nerdio Managerを使用すると、アプリを編集したり手動で追加したりできます。

インストールされたアプリを検出して編集するには:

  1. 作業するホストプールを特定します。

  2. アクションメニューから、アプリ> インストール済みアプリを選択します。

  3. 最後に検出が行われた日付と時刻に注意してください。

    注意: ホストプールが最近作成された場合、検出がまだ行われていないため、検出されたアプリが表示されないことがあります。最大48時間待つか、手動で検出を開始する必要があるかもしれません。

  4. 必要に応じて、(nnアプリ)を選択して、検出されたアプリのリストと追加の詳細を表示します。

  5. 必要に応じて、アプリを検出するを選択して、手動で検出を行います。

    • 次の情報を入力します:

    • セッションホストVM: ドロップダウンリストから、検出を行うために使用したいセッションホストVMを選択します。

    • 詳細を選択して、以下のいずれかを実行します:

      • を選択して、検出されたアプリを削除します。

      • 必要に応じて、検出されたアプリの名前またはインストールディレクトリ情報を編集します。

      • を選択して、アプリとそのインストールディレクトリを追加します。検出プロセスは、このディレクトリ内のこのアプリのすべてのコンポーネントを探し、自動的に検出します。

    • すべての希望する情報を入力したら、[OK] を選択します。

    • タスクペインで検出プロセスの進行状況を監視します。タスクが完了するまで待ってから続行してください。

      注意: セッションホストVMの電源がオフの場合、システムは検出実施のためにVMの電源をオンにします。

ルールセットを作成

インストールされたアプリを管理する次のステップは、ルールセットを作成することです。本質的には、どのユーザーがどのアプリにアクセスできるかを決定します。

ルールセットを作成するには:

  1. 作業するホストプールを特定します。

  2. アクションメニューから、アプリ> インストール済みアプリを選択します。

  3. ルールセットを追加を選択します。

  4. 次の情報を入力します:

    • ルールセット名: ルールセットの名前を入力します。

    • 有効: ルールセットを有効にするには、このオプションを選択します。

      注意: 有効なルールセットのみがホストに適用されます。

    • アプリ: ドロップダウンリストから、ルールセットに追加する検出されたアプリを選択します。

      • 必要に応じて、アプリを展開してその詳細を確認します。

      • 必要に応じて、アプリのコンポーネントを編集、追加、または削除します。

      • ルールタイプ: アプリマスキング: これにより、インストールされたコンポーネントのアクセスを管理できます。

      • ルールタイプ: リダイレクション: これにより、ユーザーまたはグループに基づいてフォルダー、ファイル、レジストリキー、または値を動的に別の場所にリダイレクトできます。例えば、上記のように、営業チーム用に異なるライセンスファイルを使用するアプリを持つことができます。

      • ルールタイプ: アプリコンテナ: これにより、フォルダーを別の接続されたディスクに動的にリダイレクトできます。例えば、上記のように、営業チームのライセンスが含まれている別のドライブにリダイレクトします。

    • すべてのユーザーに適用: このオプションが選択されている場合(既定)、アプリはユーザーとグループを除外フィールドで指定したユーザーのみに利用できます。アプリは隠され、他のユーザーには使用できません。

      注:

      • すべてのユーザーでアプリを利用できるようにする場合は、このオプションの選択を解除してください。

      • もし特定のユーザーやグループにアクセスを制限する必要がある場合は、次のユーザーとグループにのみ適用フィールドにそれらを含めてください。

        次のユーザーとグループにのみ適用フィールドは、すべてのユーザーに適用オプションが無効になっている場合にのみ使用できます。

    • ローカル管理者を除外: このオプションを選択すると、ローカル管理者グループにはこのルールが適用されません。

    • ユーザーとグループを除外: 許可リストまたはブロックリストから除外するユーザーを選択してください。

  5. 保存して適用を選択して、ルールを保存し、すべてのセッションホストVMに即座に適用します。Select Save & close to save the rule.

    注意:保存して閉じるを選択すると、セッションホストが作成または再イメージ化するときにルールが適用されます。Alternatively, you can manually apply the rule later on when desired.

Manage and Apply Rule Sets

Nerdio Manager allows you to manage rule sets.This includes applying rule sets, deleting, editing, etc.

To manage rule sets:

  1. 作業するホストプールを特定します。

  2. 操作メニューから、アプリ> インストール済みアプリを選択します。

  3. 複数のルールを選択し、一括操作を選択して、選択したルールに対して一括操作を実行できます。

  4. 各ルールセットの隣にある操作メニューから、次のことができます:

    • 編集を選択して、ルールセットを編集します。

    • ホストに適用を選択して、ルールセットをすべてのセッションホストに即座に適用します。(以下を参照)

    • 無効にするを選択して、ルールセットを無効にします。

    • 削除を選択して、ルールセットを削除します。

    • 割り当てるを選択して、ルールセットの割り当てを変更します。

  5. さらに、次のことができます:

    • アプリを検出するを選択して、アプリケーション検出プロセスをすぐに開始します。(上記を参照)

    • ルールセットを追加するを選択して、新しいルールセットを追加します。(上記を参照)

    • すべてのルールセットを適用するを選択して、すべてのセッションホストにすべてのルールセットをすぐに適用します。(以下を参照)

ルールセットを適用するには:

  1. ホストに適用する(単一のルールまたは選択したルールの場合)またはすべてのルールセットを適用する(すべてのルールの場合)を選択します。

  2. 次の情報を入力します:

    • 適用方法:ドロップダウンリストから、ルールセットの適用方法を選択します。
      • ホスト上の既存のFSLogixルールセットをすべてクリアする:このオプションを選択して、このルールセットを適用する前にホスト上のすべてのFSLogixルールセットをクリアします。
      • ホスト上のNerdio Manager作成されたルールセットのみをクリアする:このオプションを選択して、このルールセットを適用する前にホスト上のNerdio Managerによって作成されたすべてのルールセットをクリアします。
      • ルールセットをクリアせず、適用中のルールセットのみを上書きする:このオプションを選択して、すべての既存のルールセットをそのままにし、適用中のルールセットのみを上書きします。
    • ホストをグループで処理する: この一括操作で実行する同時実行アクションの数を入力してください。
    • 中止するまでの失敗回数: この処理を停止する失敗回数を入力します。
    • メッセージング: メッセージングをオンにして、アクティブなユーザーにメッセージを送信します。
      • 遅延: ドロップダウンリストから、メッセージ送信後にプロセスを開始するまで待機する分数を選択します。

      • メッセージ: ユーザーに送信したいメッセージを入力します。

  3. すべての希望する情報を入力したら、[OK] を選択します。

    ルールセットの適用プロセスが開始されます。

ルールセットをエクスポート...

Nerdio Managerを使用して、ルールセットをJSONファイルまたはホストプールにエクスポートできます。

ルールセットをエクスポート:

  1. 作業するホストプールを特定します。

  2. アクションメニューから、アプリ> インストール済みアプリを選択します。

  3. エクスポートするルールセットを選択します。

  4. 一括操作を選択するアクションメニューから、ルールセットをエクスポートを選択します。

  5. 次の情報を入力します:

    • エクスポート先:ドロップダウンリストからエクスポート先を選択します。

      注意:JSONファイルにエクスポートする際、ファイルはブラウザーのデフォルトのダウンロードフォルダーにダウンロードされます。

    • 宛先ホストプール:ホストプールにエクスポートする際、ドロップダウンリストからホストプールを選択します。

  6. すべての希望する情報を入力したら、[OK] を選択します。

    ルールセットのエクスポートプロセスが開始されます。

ルールセットをインポート...

Nerdio Managerは、以前にJSONファイルまたはホストプールからエクスポートされたルールセットをインポートすることを可能にします。

ルールセットをインポート:

  1. 作業するホストプールを特定します。

  2. アクションメニューから、アプリケーション> インストール済みアプリケーションを選択します。

  3. ルールセットを追加するアクションメニューから、ルールセットをインポートを選択します。

  4. 次の情報を入力します:

    • インポート元: ドロップダウンリストからインポート場所を選択します。

    • ホストプール: ホストプールからインポートする場合、ドロップダウンリストからホストプールを選択します。

    • JSONファイル: JSONファイルからインポートする場合、ファイルを選択します。

    • インポートされたルールセットを有効にする: インポート後にルールセットを有効にするには、このオプションを選択します。

  5. 必要な情報をすべて入力したら、[インポート] を選択します。

    ルールセットのインポートプロセスが開始されます。

この記事は役に立ちましたか?

0人中0人がこの記事が役に立ったと言っています
他にご質問がございましたら、リクエストを送信してください

コメント (0件のコメント)

記事コメントは受け付けていません。