2026 年 9 月 2 日

Horizon Cloud 環境での ID とアクセス管理

以下の準備情報では、Horizon Cloud 環境で ID とアクセス管理をデプロイして使用する方法について説明します。

ユーザー ID とマシン ID について

Horizon Cloud による ID 管理方法の主な側面として、Horizon Cloud は、ユーザー ID とマシン ID を区別し、クライアントとリモートデスクトップまたはアプリケーション間の安全な接続を確立するときに両方のタイプの ID に依存します。

Horizon Cloud では、ユーザー ID を認証するための ID プロバイダとマシン ID を認証するための ID プロバイダで構成される ID 構成を設定する必要があります。

ユーザー ID

Horizon Cloud では、ユーザー ID プロバイダを登録する必要があります。サービスは、この ID プロバイダを使用して、リモートデスクトップおよびアプリケーションにアクセスしようとするクライアントユーザーを認証します。

つまり、ユーザー ID は、リソースにアクセスするためにログインする従業員やその他のユーザーを指します。この状況では、Horizon Cloud 自体は ID システムではありません。サポートされている ID プロバイダのいずれかを使用して、ユーザーの認証、グループメンバーシップの評価、リソースの割り当て、シングルサインオン (SSO) の適用を行います。さらに、ディレクトリとアクセスポリシーは Horizon Cloud ではなく、お客様が管理します。
マシン ID

Horizon Cloud では、マシン ID プロバイダも登録する必要があります。サービスは、この ID プロバイダを使用して、リモートデスクトップとアプリケーションを提供する仮想マシンのマシン ID を確立します。マシン ID プロバイダを介して、サービスはリモートデスクトップとリモートアプリケーションの仮想マシンソースを、クライアントユーザーがアクセスする資格が付与されている信頼できるネットワークドメインに参加させます。

つまり、マシン ID とは、ユーザーが接続する仮想デスクトップおよび RDSH サーバの信頼を Horizon Cloud が確認するために使用するアプローチを指します。信頼は、デバイス証明書、マシン登録、および安全なエージェント通信を使用して検証されます。この状況では、ID プロバイダではなく、Horizon Cloud がマシンの信頼を処理します。これにより、スケーラブルで安全なマルチクラウドサポートが可能になります。

ユーザー ID とマシン ID の要件

Horizon Cloud がユーザー ID とマシン ID を処理する方法と、それに関連する要件の詳細については、お使いのキャパシティプロバイダに応じて、該当するトピックの ID セクションを参照してください。

管理者およびロールベースのアクセス制御 RBAC

環境への管理者アクセスのために、サービスは Omnissa Cloud Services の機能を使用してロールベースのアクセス制御を提供します。これらの制御により、権限のある担当者のみが適切なレベルのアクセス権を持つようになります。コントロールは、最小権限の原則に基づいています。詳細については、「ユーザーの追加とロールの割り当て」を参照してください。

セキュリティに関する考慮事項

Horizon Cloud のセキュリティ制御に関する情報については、Omnissa Tech Zone の「Horizon Cloud セキュリティの概要」を参照してください。

次の手順

使用目的に適したドメインと ID プロバイダの構成を完了したら、それに続くトピックの説明にあるように、『Horizon Cloud の使用と管理』の説明に従って適切な Horizon Edge をデプロイします。

このページは役に立ちましたか?