Horizon クラウド資格オンランプ グローバル設定を使用すると、ユーザーは単一の Horizon Client の認証情報を使用して、Horizon 8 および Horizon Cloud on Azure の両方のデスクトップにアクセスできます。これにより、複数の URL の使用、複数回のログアウト、追加の認証が不要になります。
前提条件
- Horizon Cloud Service - next-gen テナントで、サポートされている ID プロバイダ (IdP) -- Microsoft Entra ID または Workspace ONE Access（オンプレミス/クラウド）-- が登録されていることを確認します。登録された ID プロバイダにより、エンド ユーザーは資格のあるリソースに安全にアクセスできます。
- Horizon Connection Server バージョン 2312 以降を実行していることを確認します。
- Horizon 8 Edge Gateway をデプロイして、Horizon 8 ポッドを Horizon Cloud Service - next-gen 制御プレーンに接続していることを確認します。
- Horizon Universal Console で、Microsoft Azure をキャパシティ プロバイダとして使用します。プールを作成して、デスクトップ インスタンスをデプロイし、ユーザーとグループに資格を割り当てます。
- Horizon Console で、Horizon 8 プールを作成し、ローカルまたはクラウド ポッド アーキテクチャの資格を割り当てます。
- エンド ユーザーが次のいずれかのクライアントを実行していることを確認します。
- Horizon Client for Windows 2312 以降
- Horizon HTML Access 2406 以降（注：2412 以降、HTML Access は Horizon Web Client という名称になります）。このサポートは、Horizon Connection Server にインストールされている HTML Access クライアント/Horizon Web Client を対象としています。
- Horizon Client for Linux 2412 以降
**注：**設定したポータル URL が omnissahorizon.com に移動することを確認してください。
Horizon クラウド資格オンランプの仕組み
Horizon Cloud Entitlement On-Ramp 機能が有効になっている場合、資格のあるユーザーは Horizon 8 と Horizon Cloud on Azure の両方のデスクトップおよびアプリケーションにアクセスできます。Connection Server に接続したときに、これらは 1 つの Horizon Client セッションで表示されます。
Connection Server に接続しているエンド ユーザーが Horizon Cloud on Azure で資格のあるデスクトップおよびアプリケーションをアクセスできるようにするため、Horizon Cloud Service next-gen で構成された ID プロバイダが使用されます。認証は、Horizon Client で一度だけ完了する必要があります。Horizon Cloud Service - next-gen テナントの ID プロバイダ (IdP) として Microsoft Entra ID または Workspace ONE Access（オンプレミス/クラウド）のいずれかを使用できます。
**注：**ID プロバイダとして Workspace ONE Access を使用すると、コネクタが展開され、ユーザー アカウントとグループ メンバーシップが Workspace ONE Access プラットフォームと同期されます。
ユーザーが Connection Server インスタンスに接続すると、Connection Server インスタンスは、Horizon Cloud on Azure デスクトップとアプリケーションに対するユーザーの資格を検証します。Horizon Client は、同じデスクトップとアプリケーションの選択ウィンドウに、Horizon Cloud on Azure と Horizon 8 の両方のデスクトップとアプリケーションを表示します。これにより、ユーザーは Connection Server または Unified Access Gateway FQDN を介して Horizon Cloud の資格に直接アクセスできます。Horizon Cloud Service - next-gen ポータルの別の URL は不要になりました。
選択ウィンドウに表示される Horizon 8 の資格は、ローカル資格の場合もあれば、グローバル資格の場合もあります。選択ウィンドウでは、Horizon 8 の資格と Horizon Cloud の資格が個別のデスクトップおよびアプリケーションとして表示されます。ユーザーは、接続先のリソースを選択する必要があります。現時点で、Horizon クラウド資格オンランプは、Horizon 8 の資格と Horizon Cloud on Azure の資格の接続ポリシーを定義する機能をサポートしていません。
重要： 次の機能制限に注意してください。
- この機能は現在、次の Horizon Client でサポートされています。今後、他の Horizon Client でサポートが利用可能になる予定です。
- Horizon Client for Windows 2312 以降
- Horizon HTML Access 2406 以降（注：2412 以降、HTML Access は Horizon Web Client という名称になります）。
- Horizon Client for Linux 2412 以降
- Horizon Console と Horizon Universal Console の両方からのクライアント制限メッセージを構成した場合、これらのメッセージはクライアントに同時に表示されません。最初のメッセージが表示され、すぐに 2 番目のメッセージに置き換わります。
Horizon Cloud Entitlement On-Ramp は、Horizon 8 ポッド レベルとユーザー レベルで有効にできます。デフォルトでは、すべてのユーザーに対して無効になっています。このページの次のセクションで説明するように、この機能は管理者が有効にする必要があります。
Horizon Cloud Control Plane での Horizon クラウド資格オンランプの有効化
機能を有効にするプロセスの最初の部分は、Horizon Universal Console を使用して実行します。
-
Horizon Universal Console にログインします。
-
ホーム ページで、[Horizon Edge] タイルの [Horizon Edge] をクリックします。
-
[キャパシティ] ページの [Horizon Edge] タブで、[プロバイダ タイプ] が [Horizon 8] の Horizon Edge の名前をクリックして、[Horizon Edge] の詳細ページに移動します。
-
[Cloud Entitlement On-Ramp] タイルで、[有効にする] をクリックします。
Horizon Universal Console から Horizon Edge Gateway に Horizon 8 展開の構成がプッシュされます。さらに、この構成は Horizon Connection Server にプッシュされ、Horizon Console で Horizon Cloud Entitlement On-Ramp 機能が有効になります。
-
このページの次のセクションに進み、Horizon Console でユーザー資格を追加します。
Horizon Console での Horizon Cloud Entitlement On-Ramp の資格の追加
Horizon Cloud Control Plane で Horizon Cloud Entitlement On-Ramp 機能を有効にした後、該当するユーザーとグループに対して、Horizon Console で Cloud Entitlement On-Ramp の資格を構成する必要があります。
-
Horizon Console にログインします。
-
[グローバル設定] で、[Cloud Entitlement On-Ramp] の設定が有効になっていることを確認します。
**注：**設定が有効になっていない場合は、Horizon Edge Gateway、Horizon Universal Console、Horizon Connection Server の間のネットワーク接続を確認します。
-
[ユーザーとグループ] > [Cloud Entitlement On-Ramp] に移動し、[追加] をクリックします。
-
Horizon Cloud on Azure デスクトップにアクセスする必要があるユーザーとグループを追加します。
このページは役に立ちましたか?