登録サーバでの登録サービス クライアント証明書のインポート

ペアリング プロセスを完了するには、MMC の証明書スナップインを使用して、登録サービス クライアント証明書を登録サーバにインポートします。この手順は、各登録サーバで実行する必要があります。

前提条件

• 登録サーバがあることを確認します。「登録サーバのインストールおよび設定」を参照してください。

• インポートする証明書が正しいことを確認します。独自の証明書を使用することも、クラスタ内の 1 台の Connection Server で自動生成される自己署名の登録サービス クライアント証明書を使用することもできます。詳細については、「登録サービス クライアント証明書のエクスポート」を参照してください。

  **重要：**独自の証明書を使用してペアリングを行うには、優先される証明書（および関連付けられたプライベート キー）を Connection Server マシンの Windows 証明書ストアのカスタム コンテナ (Horizon Certificates\Certificates) に配置します。次に、証明書のフレンドリ名を vdm.ec.new に設定し、サーバを再起動する必要があります。クラスタ内の他のサーバは、LDAP からこの証明書を取得します。その後この手順を実行できます。

手順

1. 適切な証明書ファイルを登録サーバ マシンにコピーします。

   自動生成された証明書を使用するには：

   • Connection Server から Horizon 登録サーバの信頼済みルート ストアに登録サービスのクライアント証明書をコピーします。

   独自の証明書を使用するには：

   • Connection Server から Horizon 登録サーバの信頼済みルート ストアに登録サービスのクライアント証明書をコピーします。
   • クライアント証明書の生成に使用されたルート証明書を登録サーバの信頼済みルート証明書ストアにコピーします。

2. 登録サーバで、証明書スナップインを MMC に追加します。

   a. MMC コンソールを開き、[ファイル] > [スナップインの追加と削除] の順に選択します。

   b. [利用できるスナップイン] で [証明書] を選択し、[追加] をクリックします。

   c. [証明書スナップイン] ウィンドウで、[コンピュータ アカウント] を選択し、[次へ] をクリックして [完了] をクリックします。

   d. [スナップインの追加と削除] ウィンドウで、[OK] をクリックします。

3. MMC コンソールの左ペインで、[Horizon 登録サーバの信頼されたルート] フォルダを右クリックし、[すべてのタスク] > [インポート] を選択します。

4. 証明書のインポート ウィザードで、プロンプトに従って [登録クライアント] 証明書ファイルを参照して開きます。

5. プロンプトに従ってデフォルトを受け入れ、証明書のインポートを終了します。

6. インポートされた証明書を右クリックし、vdm.ec（登録クライアント証明書）などのフレンドリ名を追加します。

   Horizon 8 クラスタを識別するフレンドリ名を使用することを推奨しますが、クライアント証明書を簡単に識別できる任意の名前を使用できます。

次のステップ

認証を Omnissa Workspace ONE Access に委任するために使用される SAML 認証子を構成します。「True SSO と連携するための SAML 認証の構成」を参照してください。