このページには、エンド ユーザーの仮想デスクトップおよびリモート アプリケーションにシングル サインオン機能を提供する際に使用できるよう Horizon Cloud がサポートしている認証局タイプが一覧表示されています。[統合] > [ID とアクセス] ページで、SSO 構成のこれらのオプションを見つけます。
概要
ユーザー向けに、Horizon Edge で提供される仮想デスクトップとアプリケーションへのシングル サインオン (SSO) 機能を追加する場合は、その SSO 機能を提供するために必要な Horizon Cloud アイテムを構成します。
認証局は、Active Directory 認証情報の入力を求めるプロンプトを表示しないようにするために、サービスの SSO 機能向けに認証に使用する短期間の証明書を提供します。
サポートされるタイプ
SSO 機能については、Horizon Cloud は現在、次の認証局タイプの使用をサポートしています。
-
Microsoft Enterprise Certificate Authority (Active Directory Certificate Services)
Microsoft Enterprise Certificate Authority というフレーズは、エンタープライズ モードで実行されている Microsoft Certificate Authority (Microsoft CA) を指します。Microsoft の Microsoft Enterprise Certificate Authority を構成する 手順では、Active Directory Certificate Services (AD CS) ロールがインストールされ、エンタープライズ CA として動作するように構成されます。
証明書に Microsoft Enterprise Certificate Authority タイプを使用するには、Horizon Universal Console の [統合] > [ID とアクセス] > [SSO 構成] ページで [Microsoft CA] オプションを選択します。このオプションによって、True SSO 機能を使用してエンド ユーザーにシングル サインオンを提供するように Horizon Edge を構成できます。
-
その他の認証局
このカテゴリには、Microsoft スタンドアローン認証局とサードパーティの認証局が含まれます。Microsoft Standalone Certificate Authority という語句は、スタンドアローン モードで実行されている Microsoft CA(AD CS ロールのセットアップ プロセスにおけるスタンドアローン CA タイプ)を指します。
証明書にこのタイプの CA を使用するには、Horizon Universal Console の [統合] > [ID とアクセス] > [SSO 構成] ページで [Omnissa CA] オプションを選択します。このオプションによって、Omnissa CA を使用してエンド ユーザーにシングル サインオンを提供するように Horizon Edge を構成できます。
サポートされている認証局タイプの詳細については、以下のトピックを参照してください。
このページは役に立ちましたか?