2026 年 9 月 2 日

手動仮想マシンを登録するための要件チェックリスト

このチェックリストでは、手動仮想マシン (VM) を手動プールに登録するために必要な要件について詳しく説明します。

**目的：**このチェックリストは、手動仮想マシンを Horizon Cloud 手動プールに登録する（「手動デスクトッププールの作成と管理」を参照）管理者向けです。

前提条件

手動仮想マシンを手動プールに登録するには、次の準備ができていることを確認します。

**アクティブな Horizon Cloud サブスクリプション：**手動仮想マシンが、サポートされていないキャパシティにある場合でも、Horizon Cloud がサポートされている任意のキャパシティに対してアクティブなサブスクリプションが必要です。サポートされている Edge タイプは、Microsoft Azure、Amazon WorkSpaces Core、vSphere です。
**Edge および UAG のデプロイ：**Horizon Cloud がサポートされているキャパシティを使用して、Edge および UAG デプロイを作成します。
ネットワークの見通し：
- 次の間の直接ネットワークアクセス（見通し）を確保します。
  - Edge Gateway → UAG
  - UAG → 手動仮想マシン
  - 手動仮想マシン → Edge Gateway
- また、次の間の直接ネットワークアクセスを確保します。
  - Edge Gateway → オンプレミス Active Directory (AD)
  - 手動仮想マシン → オンプレミス Active Directory (AD)
**受信ネットワークルール：**必要なポートを開いて必要な Blast プロトコルトラフィックを許可するように、手動仮想マシンの受信ネットワークセキュリティルールを構成します。
**Omnissa Connect での API トークンの生成：**各手動仮想マシン内で登録スクリプトを実行するには、プール管理者ロールが割り当てられている Omnissa Connect API トークンが必要です。下にある「Omnissa Connect での API 登録トークンの生成」を参照してください。
送信インターネット接続（仮想マシン用）：
- 手動仮想マシンには、必要なすべての URL への送信インターネット接続が必要です。各 Edge プロバイダのポートとプロトコルの要件ページに記載されている VDI ポートとプロトコルの要件に加えて、次の追加 URL が許可されます。
  - connect.omnissa.com
  - *.horizon.omnissa.com
**Horizon Agent：**手動仮想マシンには、使用可能な最新の Horizon Agent がインストールされている必要があります。
**エージェントの更新：**すべての手動仮想マシンで、最新バージョンとセキュリティパッチを使用して手動で Horizon Agent を更新する必要があります。

専用の手動プールに関する重要な注意事項：

以前にエンドユーザーに割り当てられ、外部で使用されていた仮想マシンを使用して専用の手動プールを作成した後、プールグループを作成したら（資格を作成する前に）、専用の手動プール仮想マシンそれぞれにユーザーを手動で割り当てる必要があります。これにより、手動プール仮想マシンが正しい目的のユーザーに確実に割り当てられます。これを行わないと、システムはデフォルトのセッション割り当てロジックにフォールバックし、使用可能な任意の仮想マシンを最初のデスクトップ起動時に資格のある任意のユーザーにランダムに割り当てます。

接続の要件

アクティブに運用されている Horizon Edge がデプロイされています。
Horizon Edge は、仮想マシンが配置されている場所に直接ネットワークアクセスできます。
仮想マシンに、必要な URL への送信インターネット接続があります。
接続のための Horizon Cloud Service ポートとプロトコルの要件がすべて満たされています。

マシン ID

Microsoft Active Directory 内にドメインが登録されています。
Horizon Edge および仮想マシンの両方からマシン ID のドメインにアクセスできます。

Omnissa Connect での API トークンの生成

登録スクリプトを使用して手動仮想マシンを手動プールに登録するには、アカウントに Omnissa Connect で設定された API トークンが必要です。API トークンは、最も権限の低いロールのプール管理者を使用して生成する必要があります。アカウントロールの表示や、API トークンの生成には、次の手順を実行します。

手順

[Horizon Cloud Console] の右上隅にある [プロファイル名] をクリックします。
[ユーザー設定] の下で、[自分のプロフィールを表示] を選択します。

[Omnissa Connect アカウント] (CSP) のページが開きます。**注：**複数の組織にアクセスできる場合は、適切な組織に切り替えて続行する必要があります。生成された API トークンは、選択した組織に対してのみ機能します。

Omnissa Connect で [アカウント設定] にアクセスすると、[プロファイル] タブが表示されます。
[マイロール] タブを選択します。
[組織ロール] > [サービスロール] > [Horizon] で、プール管理者のロールがアカウントに追加されていることを確認します。管理者などのより高い権限を持つロールがある場合でも、プール管理者ロールは必要です。

a. [プール管理者] のロールが表示されない場合は、[管理者アクセス] > [管理者] に移動し、自分のアカウント名を選択し、[ロールの編集] を選択します。

b. 次に、[特定のサービス] セクションまで下にスクロールし、[Horizon] を展開します。次に、チェックボックスをオンにして、[プール管理者] のロールを追加します。最後に、[保存] をクリックします。
アカウントに [プール管理者] ロールがあることを確認したら、[API トークン] タブを選択します。作成したすべてのトークンがここに表示されます。**注：**このタブでは、過去に作成した個々のトークンまたはすべてのトークンをいつでも取り消すことができます。
[新しい API トークンの生成] ボタンを選択します。作成または取り消しできるトークンの数に制限はありません。
このトークンの一意の [名前] を入力します。
[トークンの TTL] (Time to Live) オプションを選択します。侵害を回避するために必要な最短時間を選択することをお勧めします。現在の仮想マシンが登録され、手動プールとペアリングされると、このトークンは不要になり、取り消すことができます。今後仮想マシンを追加する必要がある場合は、その時点で新しいトークンを生成できます。
下にスクロールして [サービスロール] セクションに移動し、[Omnissa Connect] > [Horizon Cloud Service] の順に展開します。次に、[プール管理者] ロールのチェックボックスを選択します。
[生成] ボタンをクリックします。
シークレットトークンの生成に成功すると、トークン名と特定の詳細が表示されます。続行する前に、必ずシークレットトークンコードをコピーし、安全な場所に保存してください。
シークレットトークンを安全に保存したら、[続行] ボタンをクリックします。
[API トークン] タブに、作成したトークンの名前と詳細が表示されます。**注：**シークレットトークンを再度表示することはできません。紛失した場合や、侵害された場合は、取り消して別のシークレットトークンを生成する必要があります。

ポートとプロトコルの要件

Edge プロバイダによって、ポートとプロトコルは異なります。以下のリンクにある Edge タイプごとに、ターゲットが Horizon Agent のポートを探します。

Microsoft Azure Edge：Microsoft Azure Edge のデプロイ
Amazon WorkSpaces Core Edge：Amazon WorkSpaces Core Edge のデプロイ
vSphere Edge のデプロイ：vSphere Edge のデプロイ

このページは役に立ちましたか?