Horizon Cloud は、組織のプライベート ネットワーク トラフィックがパブリック ネットワークを通過することなく、エンド ユーザーとクライアント システムが、その組織のプライベート ネットワーク内の Horizon Cloud デスクトップを仲介できるシナリオをサポートします。このタイプの閉じられたネットワーク設定で作業する場合、ExpressRoute または VPN とプライベート仲介エンドポイントを使用して、Azure プライベート リンクを介して Horizon Control Plane に接続するようにエンド ユーザーを構成できます。
このシナリオは、組織のプライベート ネットワーク トラフィックがパブリック ネットワークを通過することなく、エンド ユーザーとクライアント システムが、その組織のプライベート ネットワーク内の Horizon Cloud デスクトップを仲介する必要がある Microsoft Azure 環境に適用されます。
注：Horizon Web Client は現在、プライベート仲介をサポートしていません。
次のセクションでは、プライベート仲介エンドポイントを作成して、Horizon Cloud 内で閉じられたネットワーク設定を有効にする前提条件と手順について説明します。
注：DNS マッピングを使用して複数のプライベート エンドポイントを作成する場合は、ユーザー インターフェイスで提供されている FQDN 設定を使用して、追加のエンドポイントの DNS を構成する必要があります。リージョンの DNS フォワーダまたは DNS サーバに、プライベート ブローカ エンドポイントの FQDN を含むエイリアスとして、追加のすべてのエンドポイントのプライベート エンドポイント FQDN へのエントリを作成する必要があります。DNS がパブリック DNS を認識していない場合は、プライベート エンドポイントのプライベート IP アドレスを使用して DNS エントリを作成できます。インフラストラクチャの問題が原因で Horizon Cloud に影響を与える停止が地域的に発生している場合、自動フェイルオーバーは発生せず、エンド ユーザーのダウンタイムが発生する可能性があることに注意してください。この潜在的な問題を回避するには、地域のフェイルオーバーと通知のフェイルオーバー IP アドレスを使用して DNS マッピングを更新します。サポートが必要な場合は、サポートにお問い合わせください。
Azure 仮想プライベート ネットワークの関連情報については、「Azure 仮想ネットワークとは」を参照してください。
Azure ExpressRoute の関連情報については、「Azure ExpressRoute とは」を参照してください。
特定のユーザーを指定したホーム サイト エンドポイントに関連付けるために Horizon Cloud でホーム サイトを使用する方法の関連情報については、「ホーム サイトの作成と使用」を参照してください。
前提条件
- 組織の有効な Microsoft Azure サブスクリプションへの管理者アクセス権があることを確認します。
- 組織の有効な Horizon Cloud サブスクリプションへの管理者アクセス権があることを確認します。
手順
次の手順を使用して、特定のテナント組織内の 1 つ以上のプライベート仲介エンドポイントへのプライベート ネットワーク アクセスを作成して有効にします。この手順は Azure 環境にのみ適用されます。
-
管理者アクセス権で Horizon Cloud にログインします。「Horizon Cloud へのログイン」を参照してください。
-
Horizon Universal Console のホーム ページで、[設定] をクリックした後、[設定] ページの [クライアント設定] セクションで [管理] をクリックします。
-
[クライアント設定] ページで [プライベート仲介] タブをクリックします。
-
プライベート仲介をまだ有効にしていない場合は、プロンプトに従って [編集] をクリックします。
-
[プライベート仲介] オプションをオンに切り替え、カスタム [サブドメイン] を指定します。
-
[保存] をクリックし、必要なエンドポイントがすでに作成されている場合は [スキップ] を、または [エンドポイントの追加] をクリックします。
-
[スキップ] をクリックして後で新しいエンドポイントを追加するか、既存のプライベート仲介エンドポイントを今すぐ選択または編集するように求められます。
-
[エンドポイントの追加] をクリックして、[プライベート仲介エンドポイントを追加する] ページのプロンプトに従って [プロバイダ]、[仮想ネットワーク]、および [サブネット] を指定して、新しいプライベート仲介エンドポイントを追加します。
- [保存] をクリックします。有効なサブドメインとプライベート仲介エンドポイントを指定した場合は、Azure エンド ユーザーはプライベート ネットワーク内の Horizon Cloud クラウド プレーンに接続できるようになりました。
結果
現在のテナント内で作業しているエンド ユーザーは、指定されたプライベート仲介エンドポイントに接続することで、プライベート ネットワーク環境内で Horizon Cloud を使用できるようになりました。プライベート エンドポイントを追加する場合は、今すぐに、または後で追加できます。既存のエンドポイントのサブドメインを編集することもできます。
このページは役に立ちましたか?