Omnissa Horizon 8 サーバ用の TLS 証明書について

Horizon 8 サーバおよび関連コンポーネント用の TLS 証明書を構成する場合には、特定のガイドラインに従う必要があります。

Omnissa Horizon Connection Server

サーバにクライアントを接続するには TLS が必要です。クライアント接続の Horizon Connection Server インスタンスと TLS 接続を終端させる中間サーバは、TLS サーバ証明書を要求します。

デフォルトでは、Horizon Connection Server をインストールすると、サーバ用の自己署名証明書が生成されます。ただし、次の場合は既存の証明書が使用されます。

• フレンドリ名 vdm を持つ有効な証明書が Windows 証明書ストアに存在する場合
• 以前のリリースから Horizon 8 にアップグレードし、有効なキーストア ファイルが Windows Server コンピュータで構成されている場合、インストールでキーと証明書が抽出され、Windows 証明書ストアにインポートされます。

vCenter Server

vCenter Server を本番環境の Horizon 8 に追加する前に、vCenter Server が CA によって署名された証明書を使用していることを確認してください。

vCenter Server のデフォルト証明書の置き換えの詳細については、「VMware vSphere ドキュメンテーション サイト」にある『vSphere 認証』ドキュメントの「大規模環境での証明書の置き換え」を参照してください。

PCoIP Secure Gateway

業界または地域のセキュリティに関わる法律に準拠するため、PCoIP Secure Gateway (PSG) サービスによって生成されるデフォルトの TLS 証明書を認証局 (CA) によって署名される証明書に置き換えることができます。CA 署名付き証明書を使用するために PSG サービスを構成することを強く推奨します。特に、セキュリティ スキャナを使用して準拠テストにパスする必要がある展開です。「新しい TLS 証明書を使用するために PCoIP Secure Gateway を構成する」を参照してください。

Blast Secure Gateway

デフォルトでは、Blast Secure Gateway (BSG) は、BSG が動作している Horizon Connection Server インスタンス用に構成される TLS 証明書を使用します。CA 署名付き証明書を持つサーバのデフォルトの自己署名証明書を置き換えると、BSG も CA 署名付き証明書を使用します。

登録サーバ

（Horizon 8 2209 以降）Horizon Connection Server から登録サーバへの接続には TLS が必要です。デフォルトでは、登録サーバはサーバの自己署名証明書を生成します。このインストールでは、フレンドリ名が vdm.es である有効な証明書が Windows 証明書ストアにすでに存在する場合、既存の証明書が使用されます。

データベース サーバ

（Horizon 8 2209 以降）イベント DB をホストするために使用されるデータベース サーバとの通信で TLS を有効にするには、データベース サーバが CA によって署名された証明書を使用していることを確認します。データベース サーバに TLS 証明書を設定するには、各データベース プロバイダのドキュメンテーションを参照してください。

SAML 2.0 認証システム

Omnissa Access は SAML 2.0 認証子を使用して、セキュリティ ドメイン全体で Web ベースの認証と承認を実現します。Horizon 8 が Omnissa Access に認証を委任するようにする場合は、Horizon 8 を構成して、Omnissa Access からの SAML 2.0 認証セッションを受け入れるようにすることができます。Omnissa Access が Horizon 8 をサポートするように構成されている場合、Omnissa Access ユーザーは、Horizon ユーザー ポータルのデスクトップ アイコンを選択してリモート デスクトップに接続することができます。

Omnissa Horizon Console では、SAML 2.0 認証システムを Horizon Connection Server インスタンスで使用するように構成できます。

Horizon Console に SAML 2.0 認証システムを追加する前に、SAML 2.0 認証システムが CA によって署名された証明書を使用していることを確認します。

その他のガイドライン

認証局 (CA) によって署名された TLS 証明書の要求と使用に関する一般的な情報については、「認証局 (CA) によって署名された TLS 証明書を使用する利点」を参照してください。

クライアント エンドポイントが Horizon Connection Server インスタンスに接続すると、サーバの TLS サーバ証明書と信頼チェーンの中間証明書が提示されます（中間証明書は、Horizon Connection Server の Windows 中間認証局ストアにあります）。サーバ証明書を信頼するには、クライアント システムに、CA が署名したルート証明書がインストールされている必要があります。

TLS 接続中に vCenter Server は中間証明書を提示しません。Horizon Connection Server インスタンスでは、Windows の中間認証局ストアにこれらの中間証明書が配置されている必要があります。ナレッジベースの記事 KB2108294 を参照してください。

同様に、Horizon Connection Server 用に SAML 2.0 認証システムが構成されている場合は、Horizon Connection Server コンピュータに、SAML 2.0 サーバ証明書用の CA が署名したルート証明書がインストールされている必要があります。