一部の環境では、Microsoft Entra ハイブリッド参加を使用して、オンプレミスとクラウドホストの両方のリソースへのシングル サインオン (SSO) アクセスを提供します。
注： Microsoft Entra は、Microsoft Azure Active Directory または Azure AD とも呼ばれます。このドキュメント ページでは、以前は Microsoft Azure Active Directory または Azure AD と呼ばれていた ID ソリューションを正式な名称「Microsoft Entra」で表記しています。
オンプレミスの Active Directory ID は、これらのハイブリッド参加環境の Microsoft Entra ID と同期する必要があります。この同期を実装するには、次のいずれかのモードで Microsoft Entra を展開します。
-
フェデレーション ID インフラストラクチャ
この環境では、Active Directory フェデレーション サービス (ADFS) が ID プロバイダとして機能するフェデレーション ID プロバイダ (IdP) をセットアップします。 -
マネージド ID インフラストラクチャ
この環境では、Microsoft Entra ID が ID プロバイダとして機能するようにセットアップします。
サポートされている Microsoft Entra 環境
Omnissa Horizon 8 は、フェデレーション モードと管理モードの両方でハイブリッド Microsoft Entra 環境をサポートします。この環境では、デスクトップ マシンがオンプレミスの Active Directory にドメイン参加し、Microsoft Entra ID に登録されています。ハイブリッド Microsoft Entra 環境をセットアップするには、Microsoft Entra のドキュメントを参照してください。
サポートされている Horizon プール
フェデレーション モードとマネージド モードの両方の Microsoft Entra 環境は、フル クローン、インスタント クローン、手動、RDSH を含むすべてのタイプのプールでサポートされています。また、この環境は専用（永続）モードとフローティング（非永続）モードの両方でサポートされています。
True SSO のサポート
ハイブリッド Microsoft Entra 環境に True SSO を実装するには、Microsoft Entra 証明書ベースの認証を構成する必要があります。True SSO 機能を使用すると、ユーザーは Active Directory 認証情報を入力せずに仮想デスクトップ、公開デスクトップ、またはアプリケーションにアクセスできます。
フェデレーション モードのハイブリッド Microsoft Entra
サポートされているすべてのバージョンの Horizon 7 と Horizon 8 は、フェデレーション モードでハイブリッド Microsoft Entra をサポートします。ADFS は、フェデレーション モードでサポートされている ID プロバイダです。
Microsoft Entra が割り当てられたリソースへの SSO アクセスは、デスクトップ マシンがエンド ユーザーのログイン時に Microsoft Entra プライマリ更新トークン (PRT) を発行できる状態になるまで機能しません。PRT の詳細については、Microsoft Entra のドキュメントを参照してください。
詳細と制限については、Omnissa ナレッジベースの記事 KB89127 を参照してください。
マネージド モードのハイブリッド Microsoft Entra
Microsoft Entra ID が ID プロバイダとして機能するマネージド モードでの Microsoft Entra ハイブリッド参加は、オンプレミスのドメイン コントローラにインストールされている Microsoft Entra Connect ソフトウェアを使用します。Microsoft Entra Connect は、オンプレミスのユーザーとデバイスの ID を Microsoft Entra ID に同期する役割を担います。
Microsoft Entra Connect は事前に定義されたデフォルトの間隔でこれらの ID を同期するため、ID が同期されて Microsoft Entra ID に完全に統合されるまでに遅延が生じる可能性があります。
この遅延を考慮して、ハイブリッド参加プロセスが完了するまで待機するようにデスクトップを構成し、ユーザー接続を許可する前に Microsoft Entra ID のデスクトップ ID が完全に動作するようにします。この構成により、Microsoft Entra ID とのシームレスな統合が保証され、デスクトップに接続するエンド ユーザーのエクスペリエンスが向上します。
注：****ハイブリッド参加の待機を構成する機能を有効にすると、Horizon Agent が Microsoft Entra ハイブリッド参加プロセスの完了を待機するため、マシンの可用性に著しい遅延が生じることがあります。Microsoft Entra ID を使用してマシンを登録するときに問題が発生するか、120 分を超える遅延が発生する場合は、Microsoft サポートにお問い合わせください。
前提条件
ハイブリッド参加の待機構成機能を有効にする前に、環境が次のシステム要件を満たしていることを確認します。
-
Omnissa Horizon Connection Server 2406 以降
**注：**この機能は、Horizon Connection Server 2312 以前でも使用できますが、このページで後述する表示制限があります。
-
デスクトップ マシンに Horizon Agent 2406 以降がインストールされている
-
ドメイン コントローラに Microsoft Entra Connect がインストールされ、管理対象ドメインとのハイブリッド参加用に構成されている。次の Microsoft ドキュメント ページを参照してください。
これらの前提条件を満たしたら、次のセクションに進み、Microsoft Entra Connect とのハイブリッド参加用に構成されているすべてのデスクトップ マシンで、ハイブリッド参加の待機構成機能を有効にします。
ハイブリッド参加待機の有効化
ハイブリッド参加を待機する機能を有効にするには、Microsoft Entra Connect とのハイブリッド参加用に構成されているすべてのデスクトップ マシンでハイブリッド参加の待機グループ ポリシー オブジェクト (GPO) 設定を有効にします。
詳細については、「エージェントの構成 ADMX テンプレートの設定」を参照してください。
ハイブリッド参加中のマシン ステータスの監視
デスクトップ マシンの可用性を監視するには、Omnissa Horizon Console のマシン ステータス ページに移動します。
以下では、Microsoft Entra ハイブリッド参加プロセスの概要と、マシンが完全に使用可能になるまでに予想される一般的な待機時間について説明します。
-
新しいマシンがハイブリッド参加プロセスを開始すると、コンピュータ オブジェクトが Active Directory に作成されます。このオブジェクトは、次にスケジューリングされた同期イベントで Microsoft Entra Connect が Microsoft Entra ID と同期するのを待機しているため、保留状態になります。
この保留状態の間、Horizon Console ではマシンのステータスが「ハイブリッド ドメイン参加が進行中です」と表示されます。
**注：**Horizon Connection Server 2312 以前の場合、Horizon Console では保留状態のマシンのステータスが「構成エラー」と表示されます。このエラー表示は一時的なもので、ハイブリッド参加が完了するとステータスが「 使用可能」に変わります。
-
Microsoft Entra Connect は、1 時間ごとに同期タスクを実行するようにスケジューリングされています。このため、マシンは通常、最大 60 分間保留状態になり、使用できなくなります。
**注：**60 分以内にマシンが使用可能になることもありますが、環境条件や Microsoft Entra Connect 同期スケジュールなどにより保留状態が長くなる可能性もあります。
-
スケジューリングされた次回の同期イベントで、Microsoft Entra Connect はコンピュータ オブジェクトを Microsoft Entra ID に登録します。Microsoft Entra Connect が同期を完了し、コンピュータ オブジェクトが Microsoft Entra ID に完全に統合されると、ハイブリッド参加が完了し、マシンのステータスが「使用可能」に変わります。
トラブルシューティング
問題が発生した場合は、推奨のトラブルシューティング手順に従ってください。
ハイブリッド参加機能を有効にしましたが、その変更が反映されていません。
-
マシンで、
HKLM\Software\Policies\Omnissa\Horizon\Agent\Configuration\WaitForHybridJoinレジストリ キーが 1 に設定されていることを確認します。このキーがない場合は、ハイブリッド参加の待機構成 GPO 設定が正しく構成されていないか、GPO をマシンにプッシュするときに問題が発生した可能性があります。
-
GPO が正しい OU またはドメインに関連付けられていることを確認します。
-
Microsoft Azure ポータルで、マシンが正常にドメインに参加したことを確認します。
-
gpupdate /forceコマンドを実行して、グループ ポリシー構成を強制的に更新します。
90 分から 120 分経過しても、マシンのステータスが「使用可能」になりません。
dsregtool Microsoft PowerShell スクリプトを実行して、発生している可能性のある構成の問題を検出します。
問題が解決せず、Microsoft Entra Connect が Microsoft Entra ID を使用したマシンの登録に失敗した場合は、Microsoft サポートにお問い合わせください。
このページは役に立ちましたか?