サイト内の公開アプリケーションまたはデスクトップに有効なユーザーが含まれていない場合の同期問題

Citrix 公開アプリケーションまたはデスクトップに有効なユーザーが含まれていない場合、VMware Identity Manager との同期は機能しません。

問題

サイト内のすべての Citrix 公開アプリケーションおよびデスクトップには、有効なユーザーが含まれている必要があります。ユーザーまたはグループを削除し、そのユーザーまたはグループが Citrix 公開リソースから削除されていない場合、Citrix アプリケーションまたはデスクトップには孤立した SID が表示されます。これが原因で、VMware Identity Manager との同期が動作しなくなります。

次の API を使用して、この問題を確認できます。

http://CitrixBrokerFQDN:80/IB/API/RestServiceImpl.svc/hznxenapp/admin/entitlements?computerName=IBFQDN&xenappversion=VersionNumber&appName=applicationName

結果のファイルには、空のリソースが含まれています。出力の例：

"[{\"IncludedUsers\":\"DomainName\\\\USERNAME:User$S-1-5-21-1097426297-1557994628-1672037986-53944:Group\"}]"

原因

サイト内の一部の公開アプリケーションまたはデスクトップに有効なユーザーが含まれていません。

ソリューション

サイト内のすべての Citrix 公開アプリケーションおよびデスクトップに有効なユーザーが含まれていることを確認してください。