エンタープライズ アプリケーション登録による Edge：Microsoft Azure サブスクリプションの将来のサービス プリンシパル ロールの計画

Horizon Cloud on Microsoft Azure のマルチテナント Horizon Edge のデプロイをサポートするには、Microsoft Azure ポータルで権限を選択して、Horizon Edge 定義プロセスの一部として作成するサブスクリプション ID に適用します。

**注：**この情報は、Horizon Cloud で Omnissa が管理するエンタープライズ アプリケーション登録タイプ（マルチテナントとも呼ばれます）として Horizon Edge for Microsoft Azure を作成するシナリオを対象にしています。このシナリオでは、Omnissa は Edge 定義プロセスの一部として Azure サービス プリンシパルを作成します。代わりに、従来の手動エンタープライズ アプリケーション登録タイプ（シングル テナントとも呼ばれます）を使用して Horizon Edge を作成する予定がある場合は、Horizon Cloud で Horizon Edge for Microsoft Azure の追加とデプロイを開始する前に、独自のサービス プリンシパルを作成する必要があります。従来の手動方法を使用して Horizon Edge を作成する場合は、「手動アプリケーション登録による Edge：Microsoft Azure サブスクリプションのサービス プリンシパルの作成」を参照してください。これら 2 つの方法の関連情報については、「Microsoft Azure Edge の追加およびデプロイ」の「手順」セクションを参照してください。

エンタープライズ アプリケーション登録を使用して Edge を作成することをお勧めします。

マルチテナント環境では、ユーザーの組織が当社の同意リンクを承認すると、Omnissa がユーザーのテナント上にサービス プリンシパルを作成し、アプリケーション ID とプライベート キーは Omnissa がユーザーの組織に代わって所有および管理します。プロバイダには、最大 5 つの Omnissa 管理対象サービス プリンシパルを追加できます。合計 5,000 台の仮想マシンをサポートするには、5 つの Omnissa 管理対象サービス プリンシパルを追加します。複数の Omnissa 管理対象サービス プリンシパルがある場合、それらは同じディレクトリ ID を共有しますが、各 Omnissa サービス プリンシパルには独自のアプリケーション ID があります。

**重要：**各サービス プリンシパルに同じロールを使用します。

Horizon Cloud で Omnissa 管理対象エンタープライズ アプリケーション登録タイプとして Horizon Edge for Microsoft Azure を作成すると、管理者は Omnissa が管理する認証情報を使用して Azure サブスクリプションにアクセスできるため、サービス プリンシパル シークレットとキー ローテーションを手動で管理する必要がなくなります。Omnissa で管理される方法では、サービス プリンシパルのプライベート キーを維持管理する責任は Omnissa にあります。これにより、Omnissa にプライベート キー情報を提供する必要がないため、セキュリティが強化されます。サービス プリンシパルのプライベート キーを管理できるロールにアクセス権を付与し、そのロールを Omnissa に割り当てるだけです。

注：Omnissa 管理対象アプリケーションが削除された場合は、以前に同意が付与されている場合は、対応するアプリケーション登録を Microsoft Azure ポータルから手動で削除する必要もあります。

この機能をサポートするには、Edge 定義プロセス中にサービス プリンシパルを作成するときに、選択したロールをサービス プリンシパルに割り当てます。Horizon Edge 定義プロセスの一環として、Microsoft Azure ポータル内からロールを割り当てます。詳細については、「Microsoft Azure Edge の追加およびデプロイ」の「手順」セクションを参照してください。

通常、コントリビュータ ロールを使用するのは、Horizon Cloud がサブスクリプション内で実行する必要があるすべての API 呼び出しをカバーするためです。ロールの割り当ては直接割り当てである必要があります。ロールのグループベースの割り当ての使用（ロールがグループに割り当てられ、サービス プリンシパルがそのグループのメンバーとなる）は、サポートされていません。

組織がサブスクリプションで Contributor ロールの使用を避けたい場合は、Horizon Cloud は代わりにカスタム ロールの使用をサポートします。使用する場合、カスタム ロールは、Horizon Cloud が使用する必要がある特定の API 呼び出しを提供する必要があります。詳細については、「Horizon Cloud アプリケーション登録にカスタム ロールを使用する」を参照してください。