Horizon Cloud に対する停止の影響について

Omnissa Horizon Cloud サービスが停止した場合は、停止がデプロイに影響を与える可能性があります。

https://status.workspaceone.com で Horizon Cloud Service のステータスを確認できます。

Horizon Cloud デプロイの一部としてディザスタ リカバリの慎重な計画を検討する必要があります。関連情報については、「Horizon のディザスタ リカバリの提供」および「キャパシティ プロバイダ」を参照してください。

以下の図は、Horizon Cloud のデプロイ方法の概要を示しています。この図には、デプロイを構成する主要なコンポーネントの一部が含まれており、特定のコンポーネントが停止した際の影響についても説明しています。

Horizon Cloud アーキテクチャとそのコンポーネントの詳細については、「Horizon Cloud アーキテクチャ」を参照してください。

Omnissa サービス レベル アグリーメント (SLA) の詳細については、「Omnissa サービス レベル アグリーメント」を参照してください。

以下の主要な停止シナリオでは、各タイプの停止による潜在的な影響について詳しく説明します。

認可、管理、および仲介機能の停止

Horizon Cloud は、認可、管理、仲介の 3 つの主要な機能をユーザーと管理者に提供します。これらの機能のいずれかが劣化しているか使用できない場合は、特定のリージョンの Horizon Cloud コンポーネントに問題があることを示している可能性があります。

ディザスタ リカバリは、Omnissa と Horizon Cloud のお客様との間の共同責任となります。関連情報については、「ディザスタ リカバリの共同責任」を参照してください。

認可

認可機能を使用すると、エンド ユーザーは構成済みの ID プロバイダでログインし、アクセス資格が付与されているデスクトップとアプリケーションを表示できます。認可はグローバルに動作し、インスタンスは複数の地理的リージョン（米国、EU、および日本）に分散されるため、あるリージョンが使用できなくなった場合、要求は別のリージョンによって自動的に処理されます。

ユーザーがログインに失敗する、または資格を表示できない場合は、特定のリージョンで認可機能が低下していることを示している可能性があります。

• 仮想デスクトップに接続されている既存のアクティブなセッションは影響を受けません。
• Horizon Cloud は、新しいログイン要求を他のリージョンで使用可能な機能に自動的に転送します。
• 少なくとも 1 つのリージョンで認可機能が使用可能である限り、ユーザーはログインを続行して資格を表示できます。

管理

管理機能を使用すると、管理者はインフラストラクチャのデプロイ、デスクトップ プールの作成と更新、資格の割り当て、Active Directory (AD)、Edge Gateway、Unified Access Gateway (UAG)、プールなどのリソースの管理を実行できます。管理操作の範囲は、リソースが存在するリージョンに限定されます。各リージョンのプロビジョニング機能には、ローカル Edge およびキャパシティ プロバイダのインフラストラクチャのデプロイと構成に必要なコンテキストに関するナレッジが保持されているため、そのリージョンが使用できなくなった場合、これらの操作を別のリージョンに自動的に再ルーティングすることはできません。

管理者が特定のリージョンでリソースのデプロイや構成の変更ができない場合は、そのリージョンのプロビジョニング機能が使用できないことを示している可能性があります。

• 管理の変更は引き続き Horizon Universal Console を介して送信でき、目的の状態として記録されます。再送信は必要ありません。
• 新しいプールのプロビジョニング、UAG のデプロイ、インフラストラクチャの更新など、影響を受けるリージョンでの実行が必要な変更は、すぐには有効になりません。これらの要求は、そのリージョンのプロビジョニング機能が復旧すると、自動的に受け入れられ、処理されます。
• 管理者は、機能が復旧するまで、影響を受けるリージョン内のリソースの管理、監視、またはトラブルシューティングを十分に行えない場合があります。他のリージョンでの管理操作は影響を受けません。

仲介

仲介機能を使用すると、ユーザーは資格を選択し、デスクトップまたは公開アプリケーションに接続できます。仲介機能はリージョンごとに動作します。各地理的リージョンは、そこに配置されているリソースに対して独自の仲介機能を実行します。認可とは異なり、ローカルの仲介機能が使用できなくなった場合、仲介要求を別のリージョンに自動的に再ルーティングすることはできません。

ユーザーが特定のリージョンのリソースに対してセッションを起動できない場合は、そのリージョンで仲介機能が使用できないことを示している可能性があります。

• 既存のアクティブなセッションは影響を受けずに継続します。
• 影響を受けるリージョン内のリソースに対する新しいセッションの起動は、そのリージョンで仲介機能が復旧するまで失敗します。
• 複数のリージョンにプールが存在するフローティング プール グループを構成している場合、Horizon Control Plane は使用可能なリージョン内のデスクトップへの接続を自動的に仲介します。

---

キャパシティ プロバイダの停止

キャパシティ プロバイダはサポートされているハイパーバイザーまたはクラウド プラットフォームであり、デスクトップとアプリケーションを配信するためのリソース キャパシティを提供します。キャパシティ プロバイダで停止が発生した場合、一般的な影響が生じます。

ユーザー アクセスへの影響：

• ユーザーは、影響を受けるプロバイダの仮想デスクトップおよび公開アプリケーションにアクセスできません。
• アクティブなセッションは切断されます。
• 新しいセッションの起動に失敗します。
• 他のプロバイダのリソースを持つユーザーは、アクセス権を保持します。

管理上の影響：

• 新しいデスクトップ プールまたは RDSH ファームをプロビジョニングできません。
• 既存のデスクトップ割り当てを変更できません。
• 他のプロバイダは引き続き管理可能です。

影響範囲と責任は、プロバイダ タイプによって異なります。

クラウド ネイティブ プロバイダ

クラウド プロバイダは、基盤となるインフラストラクチャを管理します。インフラストラクチャの問題を直接制御または修正することはできません。クラウド ネイティブ プロバイダの場合、キャパシティは、サービス上のリソースを操作する機能を提供するクラウド インフラストラクチャ サービス API によって管理されます。

クラウド プロバイダによって管理されるインフラストラクチャ：

• ストレージおよびコンピューティング キャパシティの割り当て。
• ハードウェア障害と交換。
• ネットワーク インフラストラクチャとロード バランサ。
• リージョン別データセンターの運用。

お客様の責任：

• 高可用性が必要な場合のマルチリージョン冗長性を設計します。
• 使用量を監視し、必要に応じて割り当て量を増やします。

データセンター プロバイダ（オンプレミス）

すべてのインフラストラクチャ管理とキャパシティ プランニングを行う必要があります。データセンター プロバイダの場合、キャパシティは、サービス上のリソースを操作する機能を提供するハイパーバイザー マネージャ（VMware vCenter、Nutanix Prism、または OpenStack Nova など）によって管理されます。

管理する必要があるインフラストラクチャ：

• ストレージ パフォーマンス - パフォーマンスが低下すると、デスクトップの起動時間が遅くなり、アプリケーションの起動が遅くなります。
• コンピューティング キャパシティ - 枯渇により、新しいデスクトップのプロビジョニングとプールのスケーリングがブロックされます。
• ハードウェア障害 - 障害が発生したコンポーネントの保守および交換を行う必要があります。
• ネットワーク インフラストラクチャ - 停止によりユーザーがリソースから切断されます。
• ディザスタ リカバリ - バックアップとディザスタ リカバリの戦略を実装する必要があります。
• 個々の仮想マシンの障害 - 十分なキャパシティと冗長性を維持する責任があります。

クラウド PC プロバイダ

クラウド PC プロバイダには、Amazon WorkSpaces Core と Microsoft Windows 365 が含まれます。これらのプロバイダを使用すると、クラウド サービスはユーザーに代わって仮想デスクトップ サービスを管理します。これらのデプロイの Horizon Edge Gateway と Unified Access Gateway は、基盤となるインフラストラクチャ サービス（Amazon WorkSpaces Core の場合は Amazon EC2、Windows 365 の場合は Microsoft Azure）で実行されますが、エンドユーザー デスクトップ仮想マシンは、クラウド PC サービス自身の一部として個別にホストおよび管理されます。

Horizon Edge Gateway および UAG コンポーネントは、クラウド PC サービスの健全性とは関係なくオンラインのままで完全に機能し続け、クラウド PC サービスは Horizon Edge の可用性に依存しません。

クラウド PC サービスが劣化しているか使用できない場合は、次のいずれかまたは両方が当てはまる場合があります。

• 周囲の Horizon Edge インフラストラクチャが問題を示していない場合でも、クラウド PC サービスによって提供されるエンドユーザー デスクトップ仮想マシンにアクセスできないか、起動に失敗します。
• クラウド PC サービスが復旧するまで、ユーザーは仮想デスクトップにアクセスできません。

---

Horizon Edge Gateway の停止

Horizon Edge は、お客様のキャパシティ プロバイダ内の特定のサイトにデプロイされます。Horizon Edge には、Edge Gateway と Unified Access Gateway と、イメージ、デスクトップ、アプリケーションのスケーラブルなコンピューティング キャパシティ、およびすべてのコンポーネントの通信に必要な内部ネットワークが含まれています。

Horizon Edge Gateway は Unified Access Gateway を管理および監視し、ID プロバイダとディレクトリ サービスでエンドユーザー認証 (SSO) を処理し、Horizon ワークロードから Omnissa Intelligence にリソース監視データを転送します。Horizon Edge Gateway の停止は、認証サービス、監視データ リレー、管理機能に影響します。

Horizon Edge Gateway の詳細については、「Horizon Edge」を参照してください。

シングル サインオンへの影響：

• エンド ユーザーは SSO 機能を失い、認証情報を手動で入力する必要があります。
• ユーザーには複数の認証プロンプトが表示されます。
• 影響は、影響を受ける Horizon Edge に限定されます。

セッションのアクセス：

• 既存のアクティブなセッションは中断することなく続行されます。
• 新しいセッションの起動は成功しますが、認証情報の入力が必要です。
• プロトコル トラフィックは UAG アプライアンスを介して直接流れ続けます。

監視とテレメトリ：

• 影響を受ける Horizon Edge からの監視データが Omnissa Intelligence への送信を停止します。
• デスクトップの健全性は表示されますが、停止間隔中の履歴データは失われます。
• 影響を受けるリソースのダッシュボード メトリックが古くなります。
• アクティブ セッションのテレメトリ情報は利用不可になります。

管理：

• 影響を受ける Horizon Edge の管理機能が損なわれます。
• 他の Horizon Edge は完全に管理可能なままになります。

---

Unified Access Gateway の停止

Omnissa Unified Access Gateway (UAG) は、外部ネットワークから内部 Horizon リソース（仮想デスクトップや公開アプリケーションを含む）への安全なリモート アクセスを提供する仮想アプライアンスです。クライアント デバイスとエージェント仮想マシンの間で Horizon 表示プロトコルをプロキシすることで、認証されたユーザー要求を適切なリソースにルーティングします。UAG は、Horizon Edge Gateway によって同じキャパシティ プロバイダの Horizon Edge 内にデプロイされます。

外部アクセス：

• 外部ユーザーは、影響を受ける Horizon Edge の内部リソースに接続できません。
• 影響を受けるキャパシティ プロバイダに接続しているユーザーは、Horizon Cloud 仮想デスクトップおよび RDSH ファーム（セッションベースのデスクトップおよび公開アプリケーション）にアクセスできなくなります。
• 外部ユーザーの新しいセッションの起動に失敗します。
• 障害が発生した UAG アプライアンスを介したアクティブなセッションが切断されます。

内部アクセス：

• 内部ユーザーは、ネットワーク アーキテクチャに応じて接続を維持できる場合があります。
• 直接接続は、構成されている場合には機能し続けます。

---

ネットワークおよび接続の停止

エンド ユーザーと Horizon Cloud 環境間のネットワークの問題により、サービスが部分的または完全に失われる可能性があります。ネットワーク関連の一般的な問題には、DNS 解決の失敗、ロード バランサの停止、必要なポートまたはプロトコルをブロックするファイアウォール構成の誤りなどがあります。

DNS 解決の失敗：

• ユーザーは、接続を開始する Horizon サービスを見つけられません。
• 接続の試行がホスト名解決エラーで失敗します。
• DNS 範囲によっては、単一のユーザーまたはサイト全体に影響を与える可能性があります。

ロード バランサの障害：

• 外部ユーザーは UAG アプライアンスにアクセスできません。
• 接続の試行が失敗するか、ハングします。
• 内部ロード バランサの障害は、内部接続に影響する可能性があります。

ファイアウォールまたはセキュリティ グループの構成の誤り：

• 接続が失敗するか拒否されます。
• 黒い画面または接続タイムアウトが発生します。
• 特定のポートまたはプロトコルに影響を与える可能性があります。

---

ID および認証システムの停止

認証サービスは、Horizon Cloud が依存する重要な依存関係です。Horizon Cloud プラットフォームは、ユーザー ID とマシン ID を分離し、プラットフォームのセキュリティと機能を維持しながら、ユーザー管理のサードパーティ ID プロバイダ (IdP) との統合を可能にします。

詳細については、「ID とアクセス管理」を参照してください。

ID プロバイダの利用不能：

• ユーザーは Horizon サービスに対して認証できません。
• ログイン試行が失敗します。
• 新しいセッションは起動できません。
• アクティブなセッションは続行されますが、ユーザーは新しいセッションを開始できません。

ディレクトリ サービス インフラストラクチャの障害：

• マシンのプロビジョニングとドメイン操作が失敗する可能性があります。
• ユーザー認証が失敗するか、低下する可能性があります。
• ポリシーの適用と更新は反映できません。
• 影響は、認証インフラストラクチャ内の冗長性とキャッシュ メカニズムによって異なります。

セキュリティ証明書の問題：

• 証明書の期限切れまたは無効：

  • 期限切れの証明書または無効な証明書により、セキュリティ警告が表示されてユーザー認証が直ちにブロックされます。
  • 証明書が更新されるまでセッションの起動に失敗します。

• 認証局 (CA) サーバの利用不能：

  • 既存の有効な証明書による認証には影響しません。
  • 新しい証明書の発行および更新操作を妨げます。
  • プロアクティブな証明書ライフサイクル管理を必須にします。