

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Amazon WorkSpaces アプリケーションでスタックを作成する
<a name="set-up-stacks-fleets-install"></a>

フリートへのアクセスを制御するスタックをセットアップして作成します。

**注記**  
Google ドライブ、OneDrive、およびアプリケーション設定の永続化は、Windows フリートに関連付けられたスタックのみで有効化できます。既存のスタックを Linux フリートに関連付ける前に、これらの設定が無効化されていることを確認してください。

**スタックをセットアップして作成するには**

1. 左側のナビゲーションペインで、[**Stacks**] を選択し、それから [**Create Stack**] を選択します。

1. [**Step 1: Stack Details**] (ステップ 1: スタックの詳細情報) の [**Stack details**] (スタックの詳細情報) に、スタック用の一意の名前識別子を入力します。オプションで、以下の操作を行うことができます。
   + **Display name (表示名)** — スタックの表示名を入力します (最大 100 文字)。
   + **Description (説明)** — スタックの説明を入力します (最大 256 文字)。
   + **Redirect URL (リダイレクト URL)** — エンドユーザーがストリーミングセッションの終了後にリダイレクトされる URL を指定します。
   + **フィードバック URL** — ユーザーがアプリケーションストリーミングのエクスペリエンスについてフィードバックを送信する [**フィードバックの送信**] リンクをクリックした後、リダイレクトされる URL を指定します。URL を指定しない場合、このリンクは表示されません。
   + **Fleet (フリート)** — 既存のフリートを選択するか、新しいフリートを作成してスタックに関連付けます。
   + **ストリーミングプロトコル環境設定**— スタックで優先するストリーミングプロトコル、UDP または TCP を指定します。現在、UDP は Windows ネイティブクライアントでのみサポートされます。詳細については、「[システム要件と機能のサポート (WorkSpaces アプリケーションクライアント)](client-system-requirements-feature-support.md)」を参照してください。
   + **Tags (タグ)** — [**Add Tag (タグの追加)**] を選択し、タグのキーと値を入力します。さらにタグを追加するには、この手順を繰り返します。詳細については、「[Amazon WorkSpaces アプリケーションリソースのタグ付け](tagging-basic.md)」を参照してください。
   + **VPC Endpoints (Advanced) (VPC エンドポイント (アドバンスト))** — Virtual Private Cloud (VPC) に、[インターフェイス VPC エンドポイント](https://docs.aws.amazon.com/vpc/latest/userguide/vpce-interface.html) (インターフェイスエンドポイント) であるプライベートリンクを作成できます。インターフェイスエンドポイントの作成を開始するには、[**Create VPC Endpoint (VPC エンドポイントの作成)**] を選択します。このリンクを選択すると、VPC コンソールが開きます。エンドポイントの作成を完了するには、[チュートリアル: インターフェイス VPC エンドポイントからの作成とストリーミング](creating-streaming-from-interface-vpc-endpoints.md) の *To create an interface endpoint* のステップ 3～6 に従います。

     インターフェイスエンドポイントを作成したら、VPC 内でストリーミングトラフィックを維持するために使用できます。
   + **WorkSpaces アプリケーションを埋め込む (オプション)** — WorkSpaces アプリケーションストリーミングセッションをウェブページに埋め込むには、埋め込みストリーミングセッションをホストするドメインを指定します。埋め込みストリーミングセッションは、HTTPS （TCP ポート 443）経由でのみサポートされます。
**注記**  
埋め込み WorkSpaces アプリケーションストリーミングセッションを設定するには、前提条件を満たし、追加のステップを実行する必要があります。詳細については、「[Amazon WorkSpaces アプリケーションストリーミングセッションを埋め込む](embed-streaming-sessions.md)」を参照してください。

1. **[Next]** (次へ) を選択します。

1. [**Step 2: Enable Storage**] で、以下のうち、1 つ以上を選択して、ユーザーに永続的ストレージを提供できます。
   + **Home Folders (ホームフォルダ)** — アプリケーションストリーミングセッション中に、ユーザーはホームフォルダにファイルを保存し、ホームフォルダ内の既存のファイルにアクセスできます。ホームフォルダの有効化要件の詳細については、「[WorkSpaces アプリケーションユーザーのホームフォルダを有効にする](enable-home-folders.md)」を参照してください。
   + **Google Drive for Google Workspace** — ユーザーは Google Drive for Google Workspace アカウントを WorkSpaces アプリケーションにリンクできます。プリケーションストリーミングセッション中、Google ドライブアカウントへのサインイン、Google ドライブへのファイル保存、Google ドライブの既存のファイルへのアクセスを行うことができます。Google ドライブを有効にできるのは、Google Workspace ドメイン内のアカウントに対してのみで、個人の Gmail アカウントに対してはできません。
**注記**  
Google ドライブの有効化は、Linux ベースのスタック、またはマルチセッションフリートに関連付けられたスタックではサポートされていません。
**注記**  
**[Google Drive を有効化]** を選択したら、Google Workspace アカウントに関連付けられている組織ドメインの名前を 1 つ以上入力します。アプリケーションストリーミングセッション中の Google ドライブへのアクセスは、指定するドメインにあるユーザーに制限されます。最大 10 個のドメインを指定できます。Google ドライブの有効化要件の詳細については、「[WorkSpaces アプリケーションユーザーの Google ドライブを有効にする](enable-google-drive.md)」を参照してください。
   + **OneDrive for Business** — ユーザーは OneDrive for Business アカウントを WorkSpaces アプリケーションにリンクできます。プリケーションストリーミングセッション中、OneDrive アカウントへのサインイン、OneDrive へのファイル保存、OneDrive の既存のファイルへのアクセスを行うことができます。OneDrive は、OneDrive ドメインのアカウントに対してのみ有効にすることができます。個人アカウントに対して設定することはできません。
**注記**  
OneDrive の有効化は、Linux ベースのスタック、またはマルチセッションフリートに関連付けられたスタックではサポートされていません。
**注記**  
**[Enable OneDrive]** を選択したら、OneDrive アカウントに関連付けられている組織ドメインの名前を少なくとも 1 つ入力します。アプリケーションストリーミングセッション中の OneDrive へのアクセスは、指定するドメインにあるユーザーに制限されます。最大 10 個のドメインを指定できます。OneDrive の有効化に関する要件の詳細については、[WorkSpaces アプリケーションユーザーの OneDrive を有効にする](enable-onedrive.md) を参照してください。

1. [**次へ**] を選択します。

1. **Step 3: User Settings** で、次の設定を構成します。完了したら、[**Review (確認)**] を選択します。

   **クリップボード、ファイル転送、ローカルデバイスへのプリント、認証のアクセス許可**:
**注記**  
**[Active Directory へのスマートカードサインイン]** は現在、マルチセッションフリートでは利用できません。
   + **Clipboard (クリップボード)** — デフォルトでは、ユーザーは、ローカルデバイスとストリーミングアプリケーション間でデータをコピーアンドペーストすることができます。クリップボードオプションを制限することで、ユーザーによるデータの貼り付け先をリモートストリーミングセッションに限定したり、データのコピー先をローカルデバイスに限定したりできます。クリップボードオプションを全面的に無効化することもできます。ユーザーはストリーミングセッション時にアプリケーション間でコピーアンドペーストできます。**ローカルデバイスへのコピー文字制限**、**リモートセッションへの貼り付け文字制限**、またはその両方を選択して、WorkSpaces アプリケーションストリーミングセッション内外のクリップボードの使用時にユーザーがコピーまたは貼り付けることができるデータの量を制限できます。値は 1～20,971,520 (20 MB) で、指定しない場合はデフォルト値は最大値になります。
   + **File transfer (ファイル転送)** — デフォルトでは、ユーザーは、ローカルデバイスとストリーミングセッション間でファイルをアップロードおよびダウンロードすることができます。ファイル転送オプションを制限することで、ユーザーによるファイルのアップロード先をストリーミングセッションに限定したり、ファイルのダウンロード先をローカルデバイスに限定したりできます。ファイル転送を全面的に無効化することもできます。
**重要**  
ユーザーがストリーミングセッション中にローカルドライブとフォルダにアクセスするために WorkSpaces アプリケーションファイルシステムのリダイレクトが必要な場合は、ファイルのアップロードとダウンロードの両方を有効にする必要があります。ファイルシステムのリダイレクトを使用するには、ユーザーに WorkSpaces Applications クライアントバージョン 1.0.480 以降がインストールされている必要があります。詳細については、「[WorkSpaces アプリケーションユーザーのファイルシステムのリダイレクトを有効にする](enable-file-system-redirection.md)」を参照してください。
   + **Print to local device (ローカルデバイスへの出力)** — デフォルトでは、ユーザーは、ストリーミングアプリケーションからローカルデバイスに出力することができます。アプリケーションの [**Print (出力)**] を選択すると、.pdf ファイルをダウンロードして、ローカルプリンタに出力することができます。ユーザーがローカルデバイスに出力できないようにするには、このオプションを無効にします。
   + **Active Directory のパスワードサインイン** — ユーザーは Active Directory ドメインのパスワードを入力して、Active Directory ドメインに参加している WorkSpaces アプリケーションストリーミングインスタンスにサインインできます。

     **Active Directory のスマートカードサインインを有効にすることもできます**。少なくとも 1 つの認証を有効にする必要があります。
   + **Active Directory のスマートカードサインイン** — ユーザーは、ローカルコンピュータに接続されたスマートカードリーダーとスマートカードを使用して、Active Directory ドメインに参加している WorkSpaces アプリケーションストリーミングインスタンスにサインインできます。

     [**Password sign in for Active Directory (Active Directory のパスワードサインイン)**] を有効にすることもできます。少なくとも 1 つの認証方法を有効にしてください。
**注記**  
**クリップボード、ファイル転送、ローカルデバイス設定への出力** — これらの設定は、ユーザーが WorkSpaces アプリケーションのデータ転送機能を使用できるかどうかのみを制御します。イメージを使用してブラウザ、ネットワークプリンタ、またはその他のリモートリソースにアクセスできる場合、ユーザーは別の方法を使用してストリーミングセッション間でデータを転送することができます。  
**認証設定** — これらの設定は、WorkSpaces アプリケーションストリーミングインスタンス (フリートまたは Image Builder) への Windows サインインに使用できる認証方法のみを制御します。ユーザーは、ストリーミングインスタンスにサインインした後、セッション内認証に使用できる認証方法を制御しません。Windows サインインおよびセッション中の認証にスマートカードを使用するための構成要件については、[スマートカード](feature-support-USB-devices-qualified.md#feature-support-USB-devices-qualified-smart-cards) を参照してください。これらの設定は、Linux ベースのスタック向けにサポートされていません。

   **タイムゾーン**:
   + **[リモートセッションのタイムゾーンを自動的に設定]** — この設定は、ストリーミングに使用されるタイムゾーンを同期して、ユーザーのデバイスに設定されているタイムゾーンと一致させます。ユーザーはこれを上書きし、独自の優先タイムゾーンを設定できます。

   **アプリケーション設定の永続化**:
   + **Enable Application Settings Persistence (アプリケーション設定の永続化を有効にする)** — ユーザーによるアプリケーションのカスタマイズや Windows 設定は各ストリーミングセッション後に自動的に保存され、次のセッションで適用されます。これらの設定は、アプリケーション設定の永続化が有効になっているAWSリージョン内のアカウントの Amazon Simple Storage Service (Amazon S3) バケットに保存されます。
   + **Settings Group (設定グループ)** — 設定グループは、このスタックに保存されているどのアプリケーション設定をストリーミングセッションで使用するかを決定します。同じ設定グループを別のスタックに適用すると、両方のスタックで同じアプリケーション設定が使用されます。デフォルトでは、設定グループ値はスタックの名前です。
**注記**  
アプリケーション設定の永続化を有効にして管理するための要件については、「[WorkSpaces アプリケーションユーザーのアプリケーション設定の永続化を有効にする](app-settings-persistence.md)」を参照してください。

1. [**Step 4: Review (ステップ 4: 確認)**] で、スタックの詳細を確認します。任意のセクションの設定を変更するには、[**Edit**] を選択し、必要な変更を加えます。設定内容を確認したら、[**作成**] を選択します。

サービスがリソースをセットアップした後、[**Stacks**] ページが表示されます。新しいスタックが使用できる状態になったら、ステータスに [**Active**] と表示されます。