Linux デスクトップの True SSO の設定

True Single Sign-on (True SSO) 機能を使用すると、ユーザーは最初に Omnissa Access で認証されてから Linux リモート デスクトップにアクセスします。スマートカード、RSA SecurID または RADIUS 認証を使用して Omnissa Access にログインすると、Active Directory の認証情報を入力することなく、リモート Linux リソースにアクセスできます。

True SSO の概要

Active Directory (AD) 認証情報を使用してユーザーを認証する場合、True SSO 機能は必要ありません。この場合でも、True SSO を使用するように設定すると、デスクトップで Active Directory の認証情報と True SSO の両方をサポートできます。

Linux リモート デスクトップに接続する場合、ユーザーはネイティブ Horizon Client または Horizon Web Client の使用を選択できます。

/etc/omnissa/viewagent-greeter.conf 構成ファイルでは、True SSO が失敗した場合の Horizon ログイン画面の動作を構成できます。「Linux デスクトップでの構成ファイルの編集」を参照してください。

True SSO のシステム要件

True SSO は、Horizon Agent でサポートされている Linux ディストリビューションを実行している単一セッションの仮想デスクトップでサポートされます。

True SSO は、次のタイプのファームに基づく複数セッションの公開デスクトップとアプリケーションでサポートされます。

• Samba ドメイン参加方法を使用して Active Directory と統合された Ubuntu ホスト マシンの手動および自動インスタント クローン ファーム。
• SSSD (System Security Services Daemon) のドメイン参加方法を使用して Active Directory に統合されている RHEL Workstation、Rocky Linux、または Debian ホスト マシンの手動および自動インスタント クローン ファーム。

True SSO の設定

Linux デスクトップで True SSO をセットアップするには、次のタスクを実行します。

1. Horizon 8 環境で True SSO をセットアップして構成します。詳細については、『Horizon 8 の管理』ドキュメントを参照してください。
2. Linux ディストリビューションの手順に従って、ベース仮想マシンと Active Directory ドメインを統合します。
3. Linux ディストリビューションの手順に従って、ベース仮想マシンで True SSO を設定します。

Linux Agent および Active Directory ドメイン コントローラの証明書の設定

Linux Agent と Active Directory ドメイン コントローラの証明書を設定するには、次の手順を実行する必要があります。

Linux Agent の証明書の設定

Linux Agent トラスト ストア /etc/sssd/pki/sssd_auth_ca_db.pem で、エージェントが PKINIT を確立する際に使用する KDC の KDC 証明書チェーン（KDC 証明書、中間証明書、ルート CA 証明書）を設定します。複数の KDC がある場合は、それぞれに対して KDC 証明書チェーンの設定を完了する必要があります。

Actove Directory KDC の証明書の設定

KDC トラスト ストアに、True SSO ユーザー証明書のすべての中間 CA 証明書とルート CA 証明書があることを確認します。

Active Directory KDC トラスト ストアにユーザー証明書、中間 CA 証明書、ルート CA 証明書があり、Horizon Client での VDI 起動時に PKINIT 認証を使用している場合、KDC は True SSO ユーザー証明書を信頼しません。Agent の /var/log/sssd/krb5_child.log に {{Pre-authentication failed: Invalid argument]}}が示される場合があります。