Active Directory ドメインの認証情報の更新

Active Directory ドメインを追加したら、Horizon Universal Console を使用してそのドメインを編集できます。

Active Directory ドメインの編集に関する前提条件と手順は、Active Directory ドメインを構成する最初の手順とよく似ています。関連情報については、「Active Directory ドメインの設定」を参照してください。

このタスクで実行する必要がある前提条件は、更新する予定のドメイン情報によって異なります。たとえば、プロトコルを LDAP から LDAPS に変更する場合は、PEM エンコードされたルート CA 証明書と中間 CA 証明書を準備し、適切な LDAPS ポートを使用可能にするなど、LDAPS 関連の前提条件を実行する必要があります。

Active Directory に関連付けられた認証情報の有効期限切れ到来に関する通知

Active Directory のプライマリ/補助ドメイン バインド/参加/True SSO アカウントのパスワードの有効期限切れが近づいていることを示す通知が、アプリケーション内通知と E メールで届きます。期限切れになる前に新しい認証情報を使用してすぐに更新してください。そうしないと、特定の管理機能を実行できなくなります。

Active Directory のプライマリ/補助ドメイン バインド/参加/True SSO アカウントのパスワードが有効期限切れになったことを示す通知が、アプリケーション内通知* と E メールで届きます。新しい認証情報をすぐに更新する必要があります。これに失敗すると、プールの新規作成や資格の変更など、特定の管理機能を実行できなくなります。

**注：**アプリケーション内通知は Horizon Universal Console に表示されます。

Active Directory の認証情報の有効期限切れに関する通知

Active Directory のプライマリ/補助ドメイン バインド/参加/True SSO アカウントのパスワードが有効期限切れになったことを示す通知が、アプリケーション内通知と E メールで届きます。新しい認証情報を使用してすぐに更新してください。そうしないと、特定の管理機能を実行できなくなります。

手順

1. コンソールの [ドメイン] タブに移動し、左側のペインで [統合] をクリックし、[ID とアクセス] タイルで [管理] をクリックします。

2. 編集するドメインを選択し、[編集] をクリックします。

3. 更新する情報を編集します。

   フィールド	説明
   全般情報	必要に応じて、名前 や デフォルト OU などの全般情報を編集します。
   ドメイン バインド アカウント	該当する場合は、キャパシティ タイプの Active Directory 要件チェックリストの説明に従って、ユーザーまたはユーザーの IT チームがこの目的のために構成した 2 つのサービス アカウントのユーザー名とパスワードを更新します。 Microsoft Azure Edge をデプロイするための要件チェックリスト Amazon WorkSpaces Core Edge をデプロイするための要件チェックリスト vSphere Edge をデプロイするための要件チェックリスト
   ドメイン参加アカウント	該当する場合は、キャパシティ タイプの Active Directory 要件チェックリストの説明に従って、ユーザーまたはユーザーの IT チームがこの目的のために構成した 2 つのサービス アカウントのユーザー名とパスワードを指定します。 Microsoft Azure Edge をデプロイするための要件チェックリスト Amazon WorkSpaces Core Edge をデプロイするための要件チェックリスト vSphere Edge をデプロイするための要件チェックリスト
   プロトコル	必要に応じて、プロトコルを LDAP から LDAPS に変更するか LDAPS から LDAP に変更します。 LDAP から LDAPS に変更する場合は、参照 機能を使用して PEM でエンコードされたルート CA 証明書と中間 CA 証明書をアップロードします。これらの証明書は、このタスクの前提条件で参照されます。

4. [保存] をクリックします。

5. （オプション）エンド ユーザーの仮想デスクトップとリモート アプリケーションで True SSO を使用する場合は、ウィザードの [ドメイン登録サービス アカウント] セクションで、[登録サービス アカウントを使用] トグルをオンにします。

   このトグルをオンにすると、True SSO 機能で必要なドメイン登録アカウントのアカウント認証情報を入力するためのフィールドがユーザー インターフェイスに表示されます。情報を入力します。

   **重要：**代わりに、CA に依存する SSO を使用する場合は、ドメイン登録アカウント情報を入力するこの手順をスキップできます。

   ドメイン登録アカウントは、True SSO 機能が Microsoft AD CS（Active Directory 証明書サービス）から短期証明書を取得するために使用する登録サービス アカウントです。True SSO は認証に証明書を使用し、ユーザーに Active Directory 認証情報の入力を求めるプロンプトを表示しないようにします。Horizon Universal Console では、ドメイン登録アカウント、登録サービス アカウント、およびドメイン登録サービス アカウントという用語が同じ意味で使用されている場合があります。

   フィールドの入力が完了すると、ウィザードでドメイン情報のシステムへの保存を完了するための [保存] アクションが使用できるようになります。

6. [保存] をクリックして、ウィザードで入力したすべての情報の保存を完了します。

Horizon Edge を使用した Active Directory の更新が完了しました。