放弃このコンテンツは動的に機械翻訳されています。Cこのトピックは、XenAppおよびXenDesktopのバージョン7.6以降に適用されます。Interfaceサーバー(使用している場合)を構成します。StoreFront通信の保護については、StoreFrontのドキュメントのセキュリティに関するセクションを参照してください。Interfaceのドキュメントを参照してください。前提条件:ユーザーデバイスは、「システム要件」で指定された要件を満たす必要があります。このポリシーを使用してTLSオプションを構成します。Windowsで接続先のサーバーを安全に識別して、サーバーとのすべての通信を暗号化できます。このオプションで、以下が可能になります:TLSの使用を適用する。インターネットを含めて、信頼されていないネットワークを介するすべての接続で、TLSの使用をお勧めします。800-52の推奨セキュリティへの準拠を可能にする。デフォルトでは、これらのオプションは無効になっています。特定のTLSバージョンおよび特定のTLS暗号の組み合わせの使用を適用する。1.2プロトコルがサポートされます。特定のサーバーのみに接続する。サーバー証明書の失効を確認する。特定のサーバー証明書発行ポリシーを確認する。特定のクライアント証明書を選択する(サーバーが要求するよう構成されている場合)。Receiverグループポリシーオブジェクト管理用テンプレートを開きます。Receiverグループポリシーオブジェクト管理用テンプレートを起動します。Receiverグループポリシーオブジェクト管理用テンプレートを起動します。ポリシーを選択します。選択してセキュリティで保護された接続を有効にし、サーバー上の通信を暗号化します。次のオプションを設定します。注:保護された接続で、TLSを使用することをお勧めします。Windowsのすべての通信で強制的にTLSを使用させることができます。コンプライアンスモードが適用されません。SP800-52に準拠します。800-52推奨セキュリティに準拠させる場合にのみ選択してください。選択されていない場合でも、自動的にFIPS準拠の暗号化が使用されます。有効にする必要があります。Windowsが公開アプリケーションおよびデスクトップに接続できないことがあります。いずれかも選択する必要があります。800-52の推奨セキュリティに準拠しているかを検証します。Windowsが接続できないことがあります。FIPS準拠の暗号化の使用を適用するには、このオプションを選択します。有効にする必要があります。Windowsが公開アプリケーションおよびデスクトップに接続できないことがあります。ドロップダウンリストから、ポート番号を選択します。Receiverがコンマ区切りの一覧で指定されたサーバーにのみ接続できるようにします。ワイルド―カードおよびポート番号を指定できます。「*.citrix.com:4433」により、共通名が「.citrix.com」で終わるどのサーバーともポート4433での接続が許可されます。セキュリティ証明書の情報の正確さは、証明書の発行者によって異なります。Receiverが証明書の発行者を認識して信頼しないと、接続は拒否されます。これはデフォルトの設定です。1.0との互換性が必要な場合のみお勧めします。1.2を使用するようにします。1.2が必要な場合のみお勧めします。特定のTLS暗号の組み合わせの使用を適用するには、GOV(行政機関)、COM(営利企業)、ALL(すべて)の中から選択します。Gateway構成では、COMの選択が必要になることがあります。Windowsは、ビット長1024、2048および、3072のRSAキーをサポートします。ビット長4096のRSAキーを持つルート証明書がサポートされます。注:ビット長1024のRSAキーの使用はお勧めしません。以下は、サポートされるすべての暗号の組み合わせの一覧です。任意:「任意」が設定されると、ポリシーは構成されず次のいずれかの暗号の組み合わせが許可されます。ドロップダウンリストから、次の任意のオプションを選択します。証明書失効一覧チェックが実行されます。ローカルの証明書失効一覧のストアのみが使用されます。すべての配布ポイントが無視されます。Gatewayサーバーによって提示されるサーバー証明書の検証に必須ではありません。証明書失効一覧チェックが実行されます。ローカルの証明書失効一覧のストアおよびすべての配布ポイントが使用されます。証明書の失効情報が検出されると、接続は拒否されます。証明書失効一覧の検出は、ターゲットサーバーで提示されるサーバー証明書の検証に必要ではありません。ルートCAを除いて証明書失効一覧チェックが実行されます。ローカルの証明書失効一覧のストアおよびすべての配布ポイントが使用されます。証明書の失効情報が検出されると、接続は拒否されます。すべての必要な証明書失効一覧の検索が、検証において重大な意味を持ちます。ルートCAを含めた証明書失効一覧チェックが実行されます。ローカルの証明書失効一覧のストアおよびすべての配布ポイントが使用されます。証明書の失効情報が検出されると、接続は拒否されます。すべての必要な証明書失効一覧の検索が、検証において重大な意味を持ちます。証明書失効一覧チェックは実行されません。Windowsが特定の証明書の発行ポリシーがあるサーバーにのみ接続するように制限できます。Windowsはポリシーの拡張OIDがあるサーバー証明書のみを受け入れます。クライアント認証が無効になります。常にユーザーが証明書を選択するよう求めます。特定する証明書に選択肢がある場合のみ、ユーザーに表示します。クライアント認証が構成されていないことを意味します。[クライアント証明書]オプションの設定で指定された「クライアント証明書」を使用します。設定を使用して、識別証明書の拇印を指定します。これにより、ユーザーに不要なプロンプトを表示しないようにすることができます。クリックしてポリシーを保存します。