Horizon Cloud 環境での ID とアクセス管理

このドキュメント ページでは、Horizon Cloud 環境での ID とアクセス管理の使用方法について簡単に紹介し、詳細な情報を含むページへのリンクを一覧表示します。

ユーザー ID とマシン ID について

Horizon Cloud は、ユーザー ID とマシン ID を区別し、クライアントとリモート デスクトップまたはアプリケーション間の安全な接続を確立するときに両方のタイプの ID に依存します。

Horizon Cloud では、ユーザー ID を認証するための ID プロバイダとマシン ID を認証するための ID プロバイダで構成される ID 構成を設定する必要があります。

• ユーザー ID

  Horizon Cloud では、ユーザー ID プロバイダを登録する必要があります。サービスは、この ID プロバイダを使用して、リモート デスクトップおよびアプリケーションにアクセスしようとするクライアント ユーザーを認証します。

• マシン ID

  Horizon Cloud では、マシン ID プロバイダも登録する必要があります。サービスは、この ID プロバイダを使用して、リモート デスクトップとアプリケーションを提供する仮想マシンのマシン ID を確立します。

  マシン ID プロバイダを介して、サービスはリモート デスクトップとリモート アプリケーションの仮想マシン ソースを、クライアント ユーザーがアクセスする資格が付与されている信頼できるネットワーク ドメインに参加させます。

ユーザー ID とマシン ID の要件

Horizon Cloud でサポートされる ID 構成の詳細、およびユーザー ID とマシン ID の詳細な要件については、「Microsoft Azure Edge をデプロイするための要件チェックリスト」を参照してください。

管理者およびロール ベースのアクセス制御 (RBAC)

環境への管理者アクセスのために、サービスは Omnissa Cloud Services の機能を使用してロール ベースのアクセス制御を提供します。これらの制御により、権限のある担当者のみが適切なレベルのアクセス権を持つようになります。コントロールは、最小権限の原則に基づいています。詳細については、「Horizon Cloud 管理者のオンボーディング」の「ユーザーの追加とロールの割り当ての概要」セクションを参照してください。