Horizon Console での JWT 認証子の設定

Horizon 2506 以降では、管理者は Horizon 8 管理コンソールから Horizon Cloud 認証子を管理し、Universal Broker をサポートするように Horizon JWT 認証子を構成できます。

Horizon JWT 認証子を Connection Server インスタンスと関連付けます。導入環境に複数の Connection Server インスタンスが含まれる場合は、各インスタンスに JWT 認証子を関連付ける必要があります。

Connection Server に複数の Horizon JWT 認証子を構成して、すべての認証子を同時にアクティブにできます。ただし、Connection Server で構成される各 JWT 認証子のエンティティ ID は異なっている必要があります。

手順

1. Horizon Console で、[設定] > [サーバ] の順に移動します。

2. [Connection Server] タブで、Horizon JWT 認証子を関連付けるサーバ インスタンスを選択して [編集] をクリックします。

3. [Connection Server の設定を編集] ページの [認証] タブをクリックします。[Horizon JWT 認証子への認証の委任] のドロップダウンを使用して、JWT 認証子を有効または無効にします。

   オプション	説明
   無効	JWT 認証が無効になります。
   許可する	JWT 認証が有効になります。

要件に応じて、環境内の各 Connection Server インスタンスを異なる JWT 認証設定で構成できます。

Horizon JWT 認証子の管理

Horizon Console から Horizon JWT 認証子の追加、編集、削除を行うことができます。選択したサーバ インスタンスに関連付けられている Horizon JWT 認証子を Horizon Console から有効または無効にすることもできます。

Horizon JWT 認証子の追加

1. [Connection Server 設定の編集] ページで、[Horizon JWT 認証子の管理] をクリックします。
2. [追加] をクリックします。
3. ダイアログ ボックスで、Horizon JWT 認証子の構成コードを追加します。構成コードは、認証子の追加と更新用に Base 64 でエンコードされた文字列ペイロードです。
4. 認証子を有効にする Connection Server についてのみ、[Connection Server に有効] チェックボックスを選択します。[OK] をクリックして保存します。

Connection Server クラスタ用に作成された JWT 認証子のリストが [Horizon JWT 認証子の管理] ページに表示されます。

Horizon JWT 認証子の編集/有効化/無効化

1. [Connection Server 設定の編集] ページで、[Horizon JWT 認証子の管理] をクリックします。
2. 有効または無効にする Horizon JWT 認証子を選択します。
3. [編集] をクリックします。
4. 有効にするには、[Connection Server に有効] チェックボックスをオンにします。無効にするには、[Connection Server に有効] チェックボックスの選択を解除します。
5. [OK] をクリックして保存します。

Horizon JWT 認証子の削除

1. [Connection Server 設定の編集] ページで、[Horizon JWT 認証子の管理] をクリックします。
2. 削除する Horizon JWT 認証子を選択します。
3. [削除] をクリックし、[OK] をクリックして確定します。

**注：**選択した Connection Server で JWT 認証子が有効になっている場合、JWT 認証子の削除はできません。同じクラスタ内の他の Connection Server で有効になっている場合、削除は失敗します。管理者はまず各 Connection Server で JWT 認証子を無効にしてから、それらを削除する必要があります。