ポッドごとの SAML 構成の使用

Horizon は、SAML 認証設定をポッド レベルで定義できるため、同じポッド内のすべての Connection Server に単一の SAML 構成を適用できます。この機能により、マルチサーバまたはマルチポッド環境での管理が簡素化され、認証動作をより詳細に制御できます。

デフォルトでは、SAML 認証設定は以前、各 Connection Server で構成されていました。そのため、大規模な環境では構成を繰り返す必要があり、サーバ間で設定が一貫していないというリスクが高まりました。ポッドレベルの構成では、SAML 構成を Horizon ポッドに直接割り当てることができます。そのポッドに属するすべての Connection Server は、構成を継承します。

この機能を使用すると、個々のポッドで異なる ID プロバイダ、メタデータ ソース、認証コンテキスト、または証明書設定を使用できます。これは、さまざまな認証要件や地域固有の認証要件への対応に役立ちます。

動作と互換性

• ポッドレベルの SAML 構成を有効にすると、設定はそのポッド内のすべての Connection Server に一様に適用されます。

• ポッドレベルの構成は、環境内の他のポッドには影響しません。各ポッドは個別に構成できます。

• Connection Server ごとの SAML 設定を使用している既存の環境は、引き続き正常に動作します。互換性を維持するために、サーバごとの構成は引き続きサポートされます。

注：ポッドレベルの SAML 構成を使用する場合、ポッド内のすべての Connection Server で同じ SAML 暗号化証明書 (vdm.enc) を使用する必要があります。 カスタム暗号化証明書のアップロードを含む証明書管理は、標準の Horizon 証明書管理機能を使用して実行されます。

ポッドレベルの SAML 構成を使用するタイミング

次の場合は、ポッドレベルの構成を使用します。

• ポッド内のすべてのサーバで SAML 設定の一貫性を確保する。

• 各 Connection Server で繰り返し行われる構成手順を減らす。

• 複数のポッド間で異なる SAML ID プロバイダまたは認証要件をサポートする。

• ポッドの SAML 構成を継承する、新規または置き換えられた Connection Server のオンボーディングを簡素化する。

サーバごとの構成からポッドレベルの構成への移行

管理者はオプションで、既存の SAML 設定を個々の Connection Server からポッドレベルの構成に移行できます。
ポッドレベルの構成が定義されていない場合、Horizon は引き続きサーバごとの SAML 設定に依存して既存のデプロイとの互換性を維持します。