Microsoft Office 365 アプリケーション（Horizon 公開アプリケーションとデスクトップ）へのシングル サインオンの構成

Omnissa Access は、証明書ベースの認証を使用して、Microsoft Entra Hybrid ドメインに参加している Horizon デスクトップから起動された、または Horizon 公開アプリケーションとして起動された Microsoft Office 365 アプリケーションへのシングル サインオンをサポートします。この機能は、証明書ベースの認証を使用する Horizon True SSO 構成をサポートします。

True SSO フローでは、ユーザーが Omnissa Access に対して認証された後、Horizon は Microsoft 認証局 (CA) からユーザー証明書を要求します。この証明書は、公開アプリケーションとして、または Horizon デスクトップ セッション内で Office 365 アプリケーションを起動するときにユーザーを認証するために使用され、ユーザーは認証情報を再度入力する必要はありません。Omnissa Access は、信頼された発行者証明書に対してユーザー証明書を検証します。

この機能を有効にするには、発行者証明書を Omnissa Access の Office 365 アプリケーション構成にアップロードする必要があります。発行者証明書は、ユーザー証明書の署名に使用される Microsoft CA 証明書です。

前提条件

• Office 365 Web アプリケーションは Omnissa Access で構成され、Omnissa Access を ID プロバイダとして使用したフェデレーション認証を可能にします。
• Horizon で Office 365 アプリケーションの使用資格を持つユーザーには、Horizon を介してアプリケーションを起動するために、Omnissa Access の Office 365 アプリケーションの使用資格も付与する必要があります。
• True SSO は Horizon で構成されています。
  Horizon Cloud の詳細については、「Microsoft Enterprise Certificate Authority の Horizon Cloud True SSO 要件および必要な証明書テンプレート」を参照してください。
  オンプレミス版の Horizon の詳細については、「True SSO の設定 」を参照してください。
• ユーザー証明書の [サブジェクト代替名 (SAN)] フィールドには、ユーザー プリンシパル名 (UPN) 属性が含まれます。

手順

1. Omnissa Access コンソールで、[リソース] > [Web アプリケーション] の順に移動します。

2. Office 365 アプリケーションを選択し、[編集] をクリックします。

3. [構成] ページで、[詳細プロパティ] セクションを展開し、[検証用証明書] オプションまでスクロールします。

4. [ファイルの選択] をクリックし、発行者証明書をアップロードします。

   注：証明書チェーンではなく、単一の証明書をアップロードします。

   

5. 構成を保存します。

Omnissa Access は、アップロードされた発行者証明書を使用して、ログイン時にユーザー証明書を検証します。