Omnissa Access Connector アプライアンスを Microsoft Azure の Horizon Cloud ポッドと統合する場合などに、ポッド マネージャ仮想マシンで SSL 証明書を直接構成して、コネクタがポッド マネージャ仮想マシンへの接続を信頼できるようにします

このワークフローは、シングルポッド仲介を使用して Access Connector アプライアンスと Horizon Cloud 環境のポッドを統合する場合に使用します。Horizon Cloud 環境がシングルポッド仲介用に構成されていて、Microsoft Azure のポッドを Access と統合する場合は、アプライアンスがポッドからユーザー資格を同期できるように、ポッド自体を参照するように Access Connector アプライアンスを構成します。このワークフローは主にこのタイプの統合に使用されるため、Access Connector はポッド マネージャ仮想マシンへの SSL 接続を信頼します。まれに、一部の組織でポッド マネージャ仮想マシンに SSL 証明書を直接配置するという一般的ではないシナリオがいくつかある場合でも、そのような状況は一般的ではなく、ほとんどの組織では発生しません。

重要: デプロイに Access Connector とポッドの統合が含まれておらず、エンド ユーザーがクライアントとブラウザをポッドのゲートウェイ構成用の FQDN にポイントしている場合、これらの手順はそのシナリオには適用されません。このシナリオでは、 ポッドのゲートウェイ構成に配置されている SSL 証明書を操作するために、まったく異なる一連の手順に従う必要があります。以下の手順を実行しても、ゲートウェイ構成上の SSL 証明書は変更されません。ユースケースに 1 つ以上のポッドのゲートウェイ構成で構成されている SSL 証明書の置き換えが含まれる場合は、 代わりにゲートウェイの SSL 証明書を新しい証明書に置き換える(新しい有効期限や別の FQDN を使用する場合など)(Microsoft Azure の Horizon Cloud ポッドの場合)を参照してください。ポッドの詳細ページのゲートウェイ関連のセクションに表示される FQDN 情報を調べて、クライアントまたはブラウザをゲートウェイ関連の FQDN にポイントするようにエンド ユーザーに指示したかどうかを確認できます。

環境がシングルポッドまたはポッド単位の仲介用に構成されている場合、Access Connector は、これらのアプライアンスの前にある Microsoft Azure ロード バランサを介してポッド マネージャ仮想マシンと通信します。この通信を行うには、Access Connector がポッド マネージャ仮想マシンへの SSL 接続を信頼できる必要があります。これらのポッド マネージャ仮想マシンに SSL 証明書を配置すると、その信頼された通信が可能になります。

ポッド マネージャ仮想マシンが SSL 証明書を使用して構成されるシナリオについては、 ポッド マネージャ仮想マシンと、SSL 証明書が必要になる特別なシナリオを参照してください。主なユースケースは、環境がシングルポッド仲介用に構成されていて、ポッドを Access Connector と統合して、エンド ユーザーが Access を使用してポッドでプロビジョニングされたリソースにアクセスできるようにする場合です。この統合ワークフローについては、 シングルポッド仲介を使用した Horizon Cloud 環境 — Microsoft Azure 内の環境の Horizon Cloud ポッドと Omnissa Access の統合を参照してください。

メモ: 以下の手順で 保存 をクリックすると、Horizon Cloud はこれらの証明書ファイルを使用して、仮想マシンに証明書を構成します。このアクティビティの所要時間は 1 分未満です。

以下の手順は、Horizon Universal Console で実行されます。

前提条件

このワークフローを開始する前に、「 Horizon Universal Console のポッド証明書のアップロード ワークフローを実行して Horizon Cloud ポッドのマネージャ仮想マシンで SSL 証明書を構成するための前提条件」で説明されている必須項目があることを確認します。特に、コンソールのワークフローで必要な 3 つの証明書ファイルがあり、そのリンク ページに記載されている基準を満たしていることを確認します。

注意: これらの証明書に SHA-1 ハッシュ関数を使用することはサポートされていません。

注意：

不正な形式または不適切な形式の SSL 証明書ファイルをアップロードしてポッドに保存すると、ポッドへのアクセスが失われる可能性があります。ポッドのマニフェストが 3139.x より低い場合は、手順を実行する前に Horizon Cloud のサポートにお問い合わせください。サービスの デフォルトのバックアップとリストア には 3139.x 以降のマニフェストが必要であるため、[ポッド証明書のアップロード] ワークフローを実行する前に、ポッドのマニフェストが 3139.x 未満の場合は、Horizon Cloud サポートに問い合わせて支援を受けることが重要です。

手順

1. 設定 > キャパシティ を選択します。

2. ポッドの名前をクリックして、ポッドの [サマリ] ページを開きます。

3. ... > ポッド証明書のアップロード をクリックします。

   [ポッド証明書のアップロード] ウィンドウが開きます。次のスクリーンショットは、ウィンドウの例です。

   

4. [ポッド証明書のアップロード] ウィンドウにリストされている各証明書ファイルについて、 選択 をクリックし、アップロード可能なファイルの場所に移動します。

5. すべての証明書ファイルがリストされていることが表示されたら、 保存 をクリックします。

   次のスクリーンショットは、システムに保存する前のすべての証明書ファイルがリストされたウィンドウを示します。

   

タスクの結果

Horizon Cloud は証明書ファイルを使用して、SSL 証明書でポッドのマネージャ仮想マシンを構成します。このアクティビティには数秒かかります。ポッドの [サマリ] ページでステータスを確認できます。