Omnissa Access Connector をインストールする

オンプレミスの Omnissa Access Connector をダウンロードしてインストールし、Omnissa Connect でのコネクタベースのフェデレーションのセットアップに使用する方法の例を表示します。

一般的なワークフロー

このタスクでインストールする Omnissa Access Connector を使用して、エンタープライズ Active Directory 内のグループおよびユーザーを Omnissa Access テナントに継続的に同期します。Omnissa Access テナント インスタンスは、セルフサービス フェデレーション ワークフローの一環として作成および構成されます。このテナントは、ID プロバイダに対する ID ブローカ（サービス プロバイダ）として機能し、実際のユーザー認証には関係しません。

注：デフォルトでは、Omnissa Access Connector は、エンタープライズ Active Directory 内の新しく追加されたグループとユーザーを毎週 1 回同期します。フェデレーション後に、同期の頻度を変更するか、同期を手動で実行することができます。

このタスクでは、Omnissa Access Connector インストーラを使用してダウンロードする、構成ファイルの内容を暗号化するために使用するパスワードを構成します。インストーラを実行すると、ダウンロードした構成ファイルの場所と、ファイル コンテンツを復号して Omnissa Access テナントの接続の詳細を取得するためのパスワードを要求するプロンプトが表示されます。コネクタは、これらの詳細を使用して、Omnissa Access インスタンスと安全な通信を確立します。

この手順を完了するには、セルフサービス フェデレーション ワークフローの手順から離れて、オンプレミス Windows マシンへの Omnissa Access Connector のインストールと構成を完了する必要があります。

Kerberos が必要かどうか

不要：エンタープライズでユーザー認証にサードパーティ IdP を使用している場合は、フェデレーション セットアップで、ユーザー認証サービスおよびディレクトリ同期サービスを使用して、Omnissa Access Connector のデフォルト インストールを作成することが必要になります。このタイプのセットアップでは、Kerberos 認証サービスをインストールする必要はありません。

必要：エンタープライズでユーザー認証に SAML 2.0 ベースの IdP を使用していない場合は、Omnissa Access Connector でサポートされている認証方法を使用できます。Kerberos 認証サービスをインストールして、クラウドベースのユーザー認証に使用できます。インストールの詳細については、Omnissa Access Connector のインストールを参照してください。

• 内部的には、コネクタは、エンタープライズ Active Directory とのイントラネット接続を確立します。
  注：セキュリティ ポリシーを使用してエンタープライズ Active Directory のホスト マシンへのアクセスを制御する場合は、Omnissa Access Connector をインストールするマシンを Active Directory ホストの許可リストに追加する必要があります。
• 外部的には、コネクタは、セルフサービス フェデレーション プロセスの一環として、エンタープライズ用に作成された Omnissa Access テナントのホスト済みインスタンスとの安全な送信接続を確立します。
• Omnissa Access テナントのホスト済みインスタンスは、サードパーティ SAML 2.0 IdP に対する ID ブローカ（サービス プロバイダ）として機能します。実際のユーザー認証には関係しません。
• Omnissa Access ベースの認証方法が使用されている場合、Omnissa Access テナントはオンプレミス コネクタを使用してエンタープライズ Active Directory に対してユーザーを直接認証します。

重要：Omnissa Access テナントまたは Omnissa Access Connector は、ユーザー認証情報を保持しません。

前提条件

• 検証済みのドメインが必要です。
• MS Windows Server 2008 以降がインストールされたマシンにアクセスできることを確認します。
• ホストの Windows マシンからエンタープライズ Active Directory にアクセス可能な状態を確認します。
• ホストの Windows マシンには、固定 IP アドレス、および DNS で解決可能な FQDN が必要です。
• コネクタには、ポート 389/636 から Active Directory へのネットワーク アクセス権が必要です。
• 企業ファイアウォールは、ホストされた Omnissa Access テナント サービスとの通信用に、Omnissa Access Connector からポート 443 への送信接続を確立するように構成されています。
• Omnissa Access Connector のインストール ファイルがすでにある場合は、これが最新バージョンのものであることを確認します。

注意：構成ファイルには、テナント URL、テナント ID、各エンタープライズ サービスのクライアント ID とクライアント シークレット、パスワード ハッシュなどの機密情報が含まれています。ファイルを共有したり、公開したりしないようにすることが重要です。

重要：

• この手順で生成したパスワードは、Omnissa Access Connector インストーラを使用してダウンロードする構成ファイルに保存されます。構成ファイルを作成したユーザーがコネクタをインストールするユーザーと同じであることを検証するには、コネクタのインストール中にこのパスワードを指定する必要があります。作成したパスワードが安全に保存されていて、アクセス可能であることを確認します。
• 接続ステータスが [コネクタが正常にインストールされました] に変更されない場合は、サポートにチケットを提出できます。

注：

• Omnissa Access Connector のインストール ファイルをダウンロードするには、Omnissa アカウントが必要です。他のすべてのバージョンの Omnissa Access Connector では、この手順を無視します。
• Windows サーバ ホストのセットアップで標準プロキシまたは認証済みプロキシを使用している場合は、[カスタム インストール] メニュー項目を選択する必要があります。プロキシ以外のデフォルトのコネクタ インストールからプロキシのカスタム インストール セットアップに切り替える場合は、インストール ファイルを再実行して、必要な変更を加えることができます。

手順

1. Omnissa Connect の [Omnissa Access Connector のインストール] セクションで、[開始] を選択します。
   [コネクタのパスワードの設定] セクションが展開されます。
2. パスワードを生成して保存するオプションの中から 1 つを選択します。
3. [次へ] を選択します
   [インストーラのダウンロードと構成] セクションが展開されます。
4. Omnissa Access Connector インストーラをダウンロードします。
   • セルフサービス フェデレーション ワークフローにアクセスするマシンとは異なるマシンで、インストーラを実行する必要がある場合は、リンクを Omnissa Access Connector インストーラにコピーします。
   • 次に、ターゲット Windows マシンのブラウザ ウィンドウでリンクを開きます。
5. ダウンロードした Omnissa Access Connector インストーラのバージョンを確認します。
   • バージョン 21.08.0.0 以降をダウンロードした場合は、[仮想アプリケーション] サービスの選択を解除する必要があります。
   • このアクションについては、この手順の後半で強調します。
6. 暗号化された構成ファイルをダウンロードします。
7. Windows サーバで、インストーラ ファイルの場所を開きます。
8. 管理者として Omnissa Access Connector インストーラを実行します。
9. [ようこそ]ページで、[次へ] を選択します。
10. 使用許諾契約書を読んで同意し、[次へ] をクリックします。
11. インストールに対して [ディレクトリ同期サービスおよびユーザー認証サービス] を選択します。
12. コネクタのバージョンが 21.08.0.0 以降である場合は、[仮想アプリケーション] サービスの選択を解除します。
13. [次へ] を選択します。
    • デフォルトでは、サービスは C:\Program Files にインストールされます。
    • インストール フォルダを変更するには、[変更] をクリックして新しいフォルダを選択します。
14. [構成ファイルの指定] 画面で、次の操作を実行します。
    1. セルフサービス フェデレーション ワークフローの [Omnissa Access Connector のインストール] > [インストーラおよび構成ファイルのダウンロード] 手順でダウンロードした構成ファイルを選択します。
    2. 構成ファイルに設定したパスワードを入力します。
    3. [次へ] を選択します。
15. この例では、[デフォルト インストール] メニュー項目を選択し、[次へ] を再度選択します。
16. [プログラムをインストールする準備ができました] 画面で、選択内容を確認し、[インストール] をクリックします。
    インストールには数分かかります。
17. インストールが正常に完了したら、インストールしたサービスが Windows サーバで実行されていることを確認します。
    • 次のサービスが Windows サーバで実行されている必要があります。
      • ディレクトリ同期サービス
      • ユーザー認証サービス
    • インストールが完了すると、インストールしたエンタープライズ サービスが Omnissa Access テナントに登録されます。
18. Omnissa Connect を開き、ACME 管理組織にログインします。
19. [Omnissa Access Connector のインストール] > [インストーラと構成の実行] の順に選択して、[接続の確認] をクリックします。
    接続のステータスが [コネクタが正常にインストールされました] に変わります。
20. 続行 を選択します。

結果

セルフサービス フェデレーション ワークフローの [ホーム] ページが表示されます。

次に行うこと

セルフサービス フェデレーション セットアップの次の手順では、エンタープライズ Active Directory と Omnissa Access テナント間でグループとユーザーを同期します。