Ubuntu/Debian デスクトップでの True SSO の構成

Ubuntu/Debian 仮想マシン (VM) で True SSO 機能を有効にするには、True SSO 機能が依存するライブラリ、信頼された認証をサポートするためのルート認証局 (CA) 証明書、Horizon Agent をインストールします。True SSO 認証も下位 CA によって発行される場合は、ルートおよび下位 CA 証明書の証明書チェーン全体をインストールする必要があります。認証のセットアップを完了するには、一部の構成ファイルを編集する必要があります。

次の手順に従って、Ubuntu/Debian 仮想マシンで True SSO を有効にします。

前提条件

• Omnissa Access と Horizon Connection Server 用に True SSO を構成します。

• 「True SSO での Ubuntu/Debian 仮想マシンと Active Directory の統合」に記載されている手順を完了します。

• ルート CA 証明書を取得して、Ubuntu/Debian 仮想マシンの /tmp/certificate.cer に保存します。「ルート CA 証明書をエクスポートする方法」を参照してください。

  下位認証局 (CA) も発行機関の場合は、ルートおよび下位 CA 証明書のチェーン全体を取得し、仮想マシンの /tmp/certificate.cer に保存します。

手順

1. 仮想マシンで pkcs11 サポート パッケージをインストールします。

   sudo apt install libpam-pkcs11
   

2. libnss3-tools パッケージをインストールします。

   sudo apt install libnss3-tools
   

3. ルート CA 証明書または証明書チェーンをインストールします。

   1. ダウンロードしたルート CA 証明書または証明書チェーンを見つけて、PEM ファイルに転送します。

      sudo openssl x509 -inform der -in /tmp/certificate.cer -out /tmp/certificate.pem
      

   2. システム データベースを格納する /etc/pki/nssdb ディレクトリを作成します。

      sudo mkdir -p /etc/pki/nssdb
      

   3. certutil コマンドを使用して、ルート CA 証明書または証明書チェーンをシステム データベース /etc/pki/nssdb にインストールします。

      次のコマンド例の「root CA cert」は、システム データベースのルート CA 証明書の名前に置き換えます。

      sudo certutil -A -d /etc/pki/nssdb -n "root CA cert" -t "CT,C,C" -i /tmp/certificate.pem
      

   4. /etc/pam_pkcs11/cacerts ディレクトリを作成して、ここにルート CA 証明書または証明書チェーンをコピーします。

      sudo mkdir -p /etc/pam_pkcs11/cacerts
      sudo cp /tmp/certificate.pem /etc/pam_pkcs11/cacerts
      

   5. ルート CA 証明書または証明書チェーンのハッシュ リンクを作成します。/etc/pam_pkcs11/cacerts ディレクトリで、次のコマンドを実行します。

      sudo pkcs11_make_hash_link
      

4. Horizon Agent パッケージをインストールして、True SSO を有効にします。

   sudo ./install_viewagent.sh -T yes
   

5. 次のパラメータを Horizon Agent カスタム構成ファイル (viewagent-custom.conf) に追加します。次の例を使用します。NETBIOS_NAME_OF_DOMAIN は、組織のドメインの NetBIOS 名です。

   NetbiosDomain=NETBIOS_NAME_OF_DOMAIN
   

6. /etc/pam_pkcs11/pam_pkcs11.conf 構成ファイルを編集します。

   1. 必要であれば、/etc/pam_pkcs11/pam_pkcs11.conf 構成ファイルを作成します。/usr/share/doc/libpam-pkcs11/examples でサンプル ファイルを探し、このファイルを /etc/pam_pkcs11 ディレクトリにコピーして、ファイル名を pam_pkcs11.conf に変更します。必要であれば、ファイルのコンテンツにシステム情報を追加します。

   2. /etc/pam_pkcs11/pam_pkcs11.conf 構成ファイルを変更します。

      注： Ubuntu 20.04 以降の場合は、use_mappers 行の末尾に ms を追加します。

   3. Linux ターミナルで、次の例のように /etc/krb5.conf 構成ファイルのアクセス権限を 644 に設定します。

   sudo chmod 644 /etc/krb5.conf
   

   権限が変更されていることを確認します。

   
   ls -l /etc/krb5.conf
   
   -rw-r--r-- 1 root root xxx xx xx xxxx /etc/krb5.conf
   

   **注：**指定どおりに /etc/krb5.conf の権限を変更しないと、True SSO 機能が動作しない場合があります。

7. 仮想マシンを再起動して、再度ログインします。