Citrixは中国本土で使えるか：制御プレーン、PIPLの越境、データの国内保存
Citrix DaaS（旧Virtual Apps and Desktops service）は、デスクトップとアプリをCitrix Cloud経由でストリーミングします。その制御プレーンは米国・EU・アジア太平洋南部のリージョンでのみ動き——中国本土のリージョンはありません。中国ユーザーについて扱うブローカリングのメタデータ——ユーザー名、マシン名、アプリケーションのショートカット、そしてクラウドのデータベースに保持される認証情報——はオフショアに送られ、PIPLの越境移転となります。一方、VDAを国内に置くことは部分的な国内保存にすぎず、一般公開のアクセスポイントにはICPの足場が必要です。制御プレーン・越境・データの国内保存・ICPの問い、そして合法的な中国国内の経路を、コンプライアンス起点で読み解きます。
Citrixは中国本土で使えるか
問いはCitrixが中国に到達するかではありません——あらゆるセッションを仲介する制御プレーンがどこに存在し、ユーザーについて何を保持するか、です。Citrix DaaSは、Citrixがホストする制御プレーンと、貴社自身が運用するVDAに分かれます；VDAは中国本土に座れますが、制御プレーンは座れません。
Citrix自身のドキュメントによれば、Citrix Cloudは制御プレーンを三つのリージョン——米国・EU・アジア太平洋南部——でのみ提供し、中国本土のリージョンはなく、その制御プレーンは"has access to metadata, such as user names, machine names, and application shortcuts."（ユーザー名・マシン名・アプリケーションのショートカットなどのメタデータにアクセスする）。中国ユーザーにとってそれらの識別子は個人情報なので、それらをオフショアの制御プレーンへ送ることはPIPLの越境移転（通知・個別の同意・移転メカニズム；第38〜40条）であり、中国のデータ輸出の安全評価を発動しうります。VDAを国内に置くことは制御プレーンが海外に留まる限り部分的な国内保存にすぎず、重要情報インフラ運営者にはサイバーセキュリティ法の第39条（旧第37条）の国内保存義務を満たせません。中国本土で配信される一般公開のアクセスポイントもICPの足場が必要です。
21YunBoxは、越境・国内保存・ICPのリスクをマップし、構成を中国で合法な国内のパターン——国内のリソースロケーション、完全な国内保存のためのオンプレミス導入、またはブローカリングのメタデータの法令適合な中国国内の足場——へローカライズし、アクセスポイントをICP備案済みのインフラで中国国内から配信します。作り直しはなく、いかなる形の不正な手段もありません。具体は専門家と確認すべきリスクとして扱ってください。コンプライアンス評価を依頼する →
コンプライアンス・スナップショット
- ✕ Citrix Cloudの制御プレーンは三つのオフショアのリージョン——米国・EU・アジア太平洋南部——でのみ動き、中国本土のリージョンはない（専用クラウドは米国限定のGovernmentと日本限定のみ）。
- ! Citrixが制御プレーンをホストし、VDAは貴社の管理下に留まる。制御プレーンは「ユーザー名・マシン名・アプリケーションのショートカットなどのメタデータにアクセスする」——中国ユーザーにとって、オフショアに保持される個人情報である識別子だ。
- ! そのブローカリングのメタデータをオフショアの制御プレーンへ送ることはPIPLの越境移転（第38〜40条）：通知、個別の同意、そして移転メカニズムのいずれか一つ；閾値を超えればデータ輸出の安全評価も当たりうる。
- ! リソースロケーション（VDA・アプリデータ・イメージ）を国内に置くことは部分的な国内保存にすぎない——制御プレーンとクラウドのSQLデータベース（管理者認証、オプションで転送される認証情報とハイパーバイザーのパスワード）は海外に留まる。
- ! CIIOや大量取扱者にとって、制御プレーンがオフショアである限り国内保存義務（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））は満たされない；一般公開の中国国内のアクセスポイントもICPの足場が必要。
- ✓ 合法的な経路：リソースロケーションを国内に保ち、完全な国内保存には中国本土の内側のオンプレミスのCitrix導入（またはブローカリングのメタデータの法令適合な中国国内の足場）を用い、アクセスポイントをICP備案済みのインフラで中国国内から配信する——不正な手段は決して用いない。
Citrixの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Citrix Cloudは制御プレーンを三つのリージョン——米国・EU・アジア太平洋南部——でのみ提供し、中国本土のリージョンはない。CitrixのGeographical Considerationsのドキュメントは、初回サインイン時に"you are asked to choose one of the following regions"（以下のリージョンから一つを選ぶよう求められる）——"United States," "European Union,"そして"Asia Pacific South"——とし、それを超える専用プラットフォームはCitrix Cloud Government（"available only in the US region"）とCitrix Cloud Japan（"available only in Japan"）のみとする。そのいずれも中国本土ではないため、あらゆるCitrix DaaSセッションを仲介する制御プレーンはオフショアで動く。 | Citrix Product Documentation — Geographical Considerations（docs.citrix.com、2026-10-09 取得） |
| Citrixが制御プレーンをホストし、貴社がVDAをホストする。CitrixのTechnical Security Overviewは、"Citrix Cloud manages the operation of the control plane for Citrix DaaS environments"（Citrix CloudがCitrix DaaS環境の制御プレーンの運用を管理する）——Delivery Controller・管理コンソール・SQLデータベース・ライセンスサーバーを含む——とし、"the Virtual Delivery Agents (VDAs) hosting the apps and desktops remain under the customer's control in the data center of their choice, either cloud or on-premises"（アプリとデスクトップをホストするVDAは、クラウドでもオンプレミスでも、顧客が選ぶデータセンターで顧客の管理下に留まる）とする。ゆえにVDAは中国本土に座れるが、ブローカリングの制御プレーンは座れない。 | Citrix DaaS — Technical security overview（docs.citrix.com、2026-10-09 取得） |
| オフショアの制御プレーンは、貴社ユーザーの識別子を保持する。同じCitrixの概要によれば、制御プレーンは"has access to metadata, such as user names, machine names, and application shortcuts,"（ユーザー名・マシン名・アプリケーションのショートカットなどのメタデータにアクセスする）、Citrix DaaSは「顧客のアプリとデスクトップのブローカリングと監視に必要なメタデータのみを保存する」とし——管理者認証と、構成によってはハイパーバイザーのパスワードが"directly stored encrypted in the SQL database in the cloud."（クラウドのSQLデータベースに直接暗号化されて保存される）。中国のユーザーにとって、それらの識別子は海外に座る個人情報である。 | Citrix DaaS — Technical security overview（docs.citrix.com、2026-10-09 取得） |
| 中国ユーザーの識別子をオフショアの制御プレーンへ送ることは、PIPLの越境移転である。中国本土のユーザーから収集した個人情報をオフショアのシステムへ動かすことはPIPL 第38〜40条に当たる：通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証。重要情報インフラ運営者にとって、サイバーセキュリティ法の第39条（旧第37条）が、オフショアの制御プレーンが満たせない国内保存義務を加える。 | 中華人民共和国個人情報保護法 第38〜40条；サイバーセキュリティ法 第39条（旧第37条）（cac.gov.cn、2026-10-09 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
中国本土でCitrixを運用する企業にとって、最初の本能は、デスクトップとアプリがそこのユーザーに届くかを問うことです——しかしそこで中国の判断は決まりません。Citrix DaaS（旧Virtual Apps and Desktops service）は二つの半分に分かれます：CitrixがCitrix Cloudでホストする制御プレーンと、実際に貴社のアプリとデスクトップを走らせるVirtual Delivery Agent（VDA）で、後者は貴社が選ぶデータセンターに留まります。VDAは中国の内側に置けます。制御プレーンは置けません——Citrix Cloudはそれを三つのリージョンでのみ提供し、そのいずれも中国本土ではありません——そしてその制御プレーンがユーザーについて扱うブローカリングのメタデータは個人情報です。ですから本当の問いは、越境移転、データの国内保存、そして一般公開のアクセスポイントが必要とするICPの足場であり、Citrixはそのアーキテクチャを自身のドキュメントで答えています。
中国でのCitrix：ひと目で
| 決め手 | Citrix自身の言葉と、中国の法では |
|---|---|
| それは何か | Citrix DaaS（旧Virtual Apps and Desktops service）は、アプリとデスクトップをCitrix Cloudからストリーミングします。Citrix Cloudが制御プレーン——Delivery Controller、管理コンソール、SQLデータベース、ライセンスサーバー——を動かし、アプリとデスクトップをホストするVirtual Delivery Agent（VDA）は“remain under the customer's control in the data center of their choice.”（顧客が選ぶデータセンターで顧客の管理下に留まる）。 |
| 制御プレーンはどこに存在するか | オフショアです。Citrix Cloudの商用リージョンは米国・EU・アジア太平洋南部で；“Citrix Cloud control plane”はその三つで動きます。専用プラットフォームはCitrix Cloud Government（“available only in the US region”）とCitrix Cloud Japan（“available only in Japan”）のみ。そのいずれも中国本土ではありません。 |
| その制御プレーンが保持するもの | Citrixによれば、それは“has access to metadata, such as user names, machine names, and application shortcuts,”（ユーザー名・マシン名・アプリケーションのショートカットなどのメタデータにアクセスする）、そして「ブローカリングと監視に必要なメタデータのみ」を保存します。管理者認証と、構成によってはハイパーバイザーのパスワードが“encrypted in the SQL database in the cloud”（クラウドのSQLデータベースに暗号化されて）置かれます。 |
| 国内のVDAは部分的な国内保存にすぎない | VDA・アプリケーションデータ・プロビジョニングイメージは中国本土に留められますが、制御プレーン・SQLデータベース・ブローカリングのメタデータはオフショアのリージョンに留まります——ですから国内のVDAだけでは、その導入は中国国内保存になりません。 |
| 中国ユーザーのデータ | 中国にいる人々に紐づくブローカリングの識別子は個人情報です。それらを米国・EU・豪州の制御プレーンに保持することは、PIPLが規律する越境移転（通知・個別の同意・移転メカニズム；第38〜40条）であり、CIIOや大量取扱者には中国国内での保存義務があります（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。 |
| 一般向けの配信 | 一般公開のアクセスポイント——中国の内側から中国本土のユーザーに配信されるWorkspaceやStoreFrontのURL——は、中国本土のホスティングリソースに紐づくICP備案が必要で、Citrix Cloudのオフショアのアクセス層はそれを提供できません。 |
制御プレーンはオフショアにホストされる——そしてそこにブローカリングのメタデータが座る
Citrix DaaSは二つの層で作られ、そのうち一つだけが中国に存在できます。Citrix自身の言葉では、“Citrix Cloud manages the operation of the control plane for Citrix DaaS environments,”（Citrix CloudがCitrix DaaS環境の制御プレーンの運用を管理する）で、その制御プレーンはDelivery Controller・管理コンソール・SQLデータベース・ライセンスサーバーを保持します。もう一つの層は貴社のものです：“The Virtual Delivery Agents (VDAs) hosting the apps and desktops remain under the customer’s control in the data center of their choice, either cloud or on-premises.”（アプリとデスクトップをホストするVDAは、クラウドでもオンプレミスでも、顧客が選ぶデータセンターで顧客の管理下に留まる。）
その分割が、パフォーマンスより先に中国の問いを決めます。制御プレーンはCitrix Cloudにホストされ、Citrix Cloudの商用リージョンは、Geographical Considerationsのドキュメントによれば米国・EU・アジア太平洋南部です——それを超える専用プラットフォームはCitrix Cloud Government、“available only in the US region,”とCitrix Cloud Japan、“available only in Japan.”のみ。オンボーディングできる中国本土のリージョンはありません。ですからVDAがどこに座ろうと、あらゆるセッションを仲介する層は海外で動きます。
そしてその層は個人情報と無縁ではありません。Citrixは、制御プレーンが“has access to metadata, such as user names, machine names, and application shortcuts,”（ユーザー名・マシン名・アプリケーションのショートカットなどのメタデータにアクセスする）とし、Citrix DaaSが「顧客のアプリとデスクトップのブローカリングと監視に必要なメタデータのみを保存する」と述べます。ユーザー名、そしてそれに紐づくマシンとセッションは、実在の人物の識別子です。中国のユーザーにとって、それらの識別子を米国・EU・豪州の制御プレーンへ送ることは、セッションがどれだけ速く感じられようと、個人情報の越境移転です。
なぜ国内のリソースロケーションは国内保存の物語の半分にすぎないのか
直感的な解決策は、リソースロケーション——VDA・アプリケーションデータ・プロビジョニングイメージ——を中国本土の内側に置くことで、Citrixはそれを許します：そのコンテンツは“remains on the customer premises or in their public cloud vendor’s subscription,”（顧客の構内または公開クラウドベンダーのサブスクリプションに留まる）で、“always hosted in the customer setup.”（常に顧客のセットアップでホストされる）。それは重いデータを本当に国内に保ちます。しかしそれは導入を中国国内保存にしません。制御プレーンがオフショアに留まるからで、制御プレーンはメタデータだけではありません。Citrixのセキュリティ概要は、管理者がCitrix Cloudに対して認証すること、ハイパーバイザーのパスワードが“directly stored encrypted in the SQL database in the cloud,”（クラウドのSQLデータベースに直接暗号化されて保存される）ことがありうること、そしてオプション設定でユーザーの認証情報がコネクター間の転送のためにCitrix Cloudへアップロードされうることを注記します。ブローカリングの識別子——そして構成によっては一部の認証情報——は、VDAがどこで動こうと、三つのオフショアのリージョンの一つに存在します。
ですからデータの国内保存義務は、国内のVDAでは部分的にしか答えられません。個人情報保護法（PIPL）（英語）の下では、ブローカリングのメタデータと認証情報をオフショアの制御プレーンへ動かすことは越境移転であり、義務はCitrixではなく取扱者である貴社に落ちます：PIPL 第38〜40条は、通知、個別の同意、そして移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を求めます。該当する閾値を超える場合、あるいはデータが重要データに当たる場合、その移転は何かが離れる前に中国のデータ越境移転の安全評価（英語）も要しうります。そして貴社の組織が重要情報インフラ運営者または大量取扱者であれば、中国で生成した個人情報は中国に保存しなければなりません（PIPL 第40条、サイバーセキュリティ法（英語）第39条（旧第37条——データ国内保存の条項は2026年1月1日施行の2025年改正で振り直され、内容は不変））——制御プレーンがブローカリングのメタデータを海外に保持する限り、オフショアの制御プレーンが満たせない義務です。
中国国内で配信される一般公開のアクセスポイントにはICPの足場が必要
Citrix DaaSはアクセス層——Citrix Workspace・StoreFront・Citrix Gateway Service——を通じてユーザーに届き、そのアクセスポイントが中国本土の内側から一般公衆に配信される場合、それはインターネット情報サービスであり、中国本土に物理的にあるホスティングリソースに紐づくICP備案（ICP备案）を発動します（国務院令第292号、MIIT令第33号）。Citrixはそのアクセス層を制御プレーンと同じオフショアのCitrix Cloudのリージョンにホストするので、備案する対象のCitrix側の中国本土リソースはありません；中国国内・ICP備案済みのアクセスポイントは中国本土のインフラ上に立ち上げねばなりません。ICP備案が必要かは、アクセスポイントがどう公開され誰に向けられるかで変わります——社内の企業ポータルと一般公開のサービスは同じケースではありません——ので、専門家と詰める価値があります。
これは、Citrixが「ブロックされている」とか「違法」とかいう判定ではなく、リスクの見取り図です。どの義務が効くか——個別の同意、移転メカニズム、データ輸出の評価、国内保存、ICP備案、あるいはそれらの組み合わせ——は、貴社の法人、導入が運ぶデータ、中国法の下での役割、そしてユーザーが誰かで変わります。そのいずれも速度の問題ではなく、どれもネットワーク上の小細工で解決するものではありません：21YunBoxはいかなる種類の不正な手段も用いず、推奨もしません。
合法的な経路——マップし、ローカライズし、配信する
中国向けの導入のためにCitrixを運用する合法的な方法があり、それは形を持ちます。まず、マップ：当社の中国チームが、貴社のPIPLのリスクを精査します——どのブローカリングのメタデータ・認証情報・識別子が、中国ユーザーに紐づいて制御プレーンのために中国本土を離れるか、データ輸出の安全評価や国内保存義務が貴社の法人に当たるか、通知と同意のフローが何をカバーせねばならないか。法的結論は専門家と確定し、当社はそれを支える技術的な全体像を作ります。
次に、ローカライズ：リソースロケーション——VDA・アプリケーションデータ・イメージ——を中国本土の内側に置き、完全な国内保存が必要な場合は、制御層も中国に保つ中国国内のパターンの採用を支援します。CitrixのオンプレミスのVirtual Apps and Desktopsは、制御プレーン全体——Delivery Controller・データベース・StoreFront——を自己ホストするので、中国本土の内側で運用するオンプレミスの導入は、ブローカリング・管理・データのすべてを国内に保ちます；クラウドブローカーモデルが留まらねばならない場合、作業はブローカリングのメタデータを既定でオフショアに流さず、法令適合で同意を得た中国国内の足場に立てることです。当社は、法が求めるいずれかに貴社の構成をローカライズし、そのままでは法令適合に動かせないものだけを置き換えます。
次に、配信：ユーザーが実際に開くアクセスポイント——WorkspaceやStoreFrontのURL——は中国本土の一般公開サービスなので、ICP備案の義務を負い、法令適合の中国国内からの配信を要します。21YunBoxがそれを中国国内で配信します——21YunBox Optimizer——貴社が既に運用するものの前段に置き、作り直しも再プラットフォーム化もなしに。その結果は、中国のユーザーに向けて合法かつ法令適合に動くCitrixの環境です。当社が決してしないこと——そして誰も合法にはできないこと——は、中国のデータ輸出のルールや、いかなるネットワーク上の制限をも飛び越える手段をお渡しすることです。
関連する読み物：
よくあるご質問
Citrixは中国本土で利用できますか？
Citrix DaaSは中国のユーザーにアプリとデスクトップを配信できます——それらを走らせるVDAは貴社が選ぶ中国本土のデータセンターに座れます——ので、利用可能性は中国の判断が決まる場所ではありません。あらゆるセッションを仲介する制御プレーンはCitrix Cloudにホストされ、Citrix Cloudはそれを米国・EU・アジア太平洋南部のリージョンでのみ提供し、中国本土のリージョンはありません。本当の問いは、ブローカリングのメタデータの越境移転、データの国内保存、そして一般公開のアクセスポイントが必要とするICPの足場です。具体は専門家と確認すべきリスクとして扱ってください。
CitrixのVDAを中国に置けば、その導入はデータ国内保存になりますか？
部分的にのみです。Citrixはアプリケーションデータ・イメージ・ユーザープロファイルを顧客側に保つので、それらは中国本土に留められます——しかし制御プレーン・SQLデータベース・ブローカリングのメタデータ（ユーザー名・マシン名・アプリケーションのショートカット）はオフショアのCitrix Cloudのリージョンに留まります。重要情報インフラ運営者や大量取扱者にとって、そのメタデータが海外に座る限り、サイバーセキュリティ法の第39条（旧第37条）の国内保存義務は満たされません。完全な国内保存は制御層も中国に保つこと——例えば中国本土の内側のオンプレミスのCitrix導入——を意味し、専門家と確認すべき経路です。
21YunBoxはCitrixの設定を中国で法令適合に動かす手助けができますか？
はい。当社の中国チームが、Citrix Cloudが中国ユーザーについて保持するブローカリングのメタデータと認証情報に付くPIPLの越境とデータの国内保存のリスクをマップし、構成を中国で合法な国内のパターン——国内のリソースロケーション、完全な国内保存が必要な場合のオンプレミス導入、またはブローカリングのメタデータの法令適合な中国国内の足場——へローカライズし、一般公開のアクセスポイントが必要とするICP備案済みの中国国内からの配信を、貴社が既に運用するCitrixのスタックの前段に立ち上げます。それは決して、中国のデータ輸出のルールやいかなるネットワーク上の制限をも飛び越える経路ではありません。ケースの整理はお問い合わせ（英語）ください。
