Intelligent Hub リダイレクトを有効にすると、Universal Broker FQDN またはポッド レベルの FQDN に直接接続しようとするユーザーは、割り当てられたデスクトップおよびアプリケーションの Workspace ONE Intelligent Hub カタログに自動的に転送されます。ユーザーが内部ネットワークと外部ネットワークのどちらから接続しているかに基づいて、異なるリダイレクト ポリシーを指定できます。
Horizon Cloud テナントを Omnissa Access および Intelligent Hub サービスと統合すると、デスクトップとアプリケーションの割り当てが Hub カタログに表示され、資格のあるユーザーが簡単かつ安全にアクセスできるようになります。ただし、特定のユーザーが Hub カタログ以外のポータルを介してこれらの割り当てにアクセスすることを制限する場合は、Intelligent Hub リダイレクトを構成する必要があります。
Intelligent Hub リダイレクトが有効になっていない場合、ユーザーは Universal Broker の FQDN に接続するか、Microsoft Azure の Horizon Cloud ポッドの Unified Access Gateway (UAG) の FQDN に直接接続して、割り当てにアクセスできます。Hub カタログのみを使用して割り当てへのアクセスを強制する場合は、Intelligent Hub リダイレクトを有効にする必要があります。
Intelligent Hub リダイレクトを有効にすると、内部ネットワークと外部ネットワークのどちらから接続を試行するかに基づいて、異なるリダイレクト ポリシーを指定できます。たとえば、内部ユーザーに対して Hub カタログへのリダイレクトを適用する一方で、外部ユーザーがブローカ レベルまたはポッド レベルの FQDN を介して接続することを許可できます。
前提条件
システム環境が次の要件を満たしていることを確認します。
- Universal Broker が有効になり、 Horizon 制御プレーン テナントの Universal Broker サービスの設定 の説明に従ってテナントに対して構成されているか、 シングルポッド ブローカから Universal Broker への移行をスケジュール設定して完了します。
- Horizon Cloud テナントは、 Universal Broker を使用した Horizon Cloud 環境 - テナントを Access および Intelligent Hub サービスと統合するで説明されているように、Access および Intelligent Hub サービスと統合されます。統合が完全に完了したことを確認します。
- Microsoft Azure のすべての Horizon Cloud ポッドがオンラインで準備完了状態であること。
- vSphere ベースの SDDC 内のすべての Horizon ポッドには、それぞれの Connection Server インスタンスに関連付けられた SAML 認証子があります。この構成は、Horizon ポッドの Intelligent Hub リダイレクトをサポートするために必要です。「 Horizon Console での SAML 認証子の構成 」を参照してください(必要に応じて、記事の上部にあるメニューを使用して Horizon バージョンを選択します)。
内部ユーザーと外部ユーザーに個別のリダイレクト ポリシーを構成するには、 Universal Broker の内部ネットワーク範囲の定義に記載されている手順も実行する必要があります。
注意: テナントの Horizon 8 デプロイの場合、一部のエンド ユーザーは、Universal Broker FQDN に加えて、それらの Horizon 8 デプロイの Horizon Connection Server および Unified Access Gateway インスタンスの直接 FQDN をすでに持っている場合があります。この状況では、これらのエンド ユーザーはこれらの FQDN のいずれかを使用して接続を試みる可能性があります。
Horizon 8 ポッドの場合、Horizon Universal Console ブロー カ > 認証 設定は、Universal Broker FQDN の使用時にのみリダイレクトを適用します。
したがって、エンド ユーザーが接続を試みた FQDN に関係なく、テナントの Horizon 8 ポッドにリダイレクトを強制する場合は、Horizon Console で Horizon 8 ページHorizon Console でのアクセス ポリシーの構成 の手順を使用して、Horizon Console で特定の設定を追加で設定する必要があります(必要に応じて記事の上部にあるメニューを使用して、Horizon バージョンを選択します)。
そのページで説明されているように、目標を達成するには、関連する SAML 認証子への認証委任を要求する設定を指定し、Access ホスト名で Workspace ONE モードを有効にします。
手順
-
Horizon Universal Console で、 設定 > ブローカ を選択し、 認証 タブを選択します。
[認証] ページには、Intelligent Hub リダイレクト機能の現在の構成が表示されます。
-
Intelligent Hub リダイレクトの構成を変更するには、オプションの編集アイコンをクリックします。
構成を編集するためのコントロールを含むダイアログ ボックスが表示されます。
-
Intelligent Hub リダイレクトを有効にするには、 Intelligent Hub リダイレクトを適用 トグルを有効にします。
トグルを有効にすると、追加の構成設定が表示されます。
-
内部ネットワークと外部ネットワークのどちらから接続しているかに基づいてユーザーに対して異なるリダイレクト ポリシーを構成するには、 内部ユーザーと外部ユーザーに異なる Intelligent Hub リダイレクトを許可 トグルを有効にします。次に、チェック ボックスを使用して、各カテゴリのユーザーのリダイレクト ポリシーを指定します。
たとえば、内部ユーザーのリダイレクトを適用し、外部ユーザーのリダイレクトをオフにするには、 内部ユーザー チェック ボックスを選択し、 外部ユーザー チェック ボックスを選択解除します。これらのリダイレクト ポリシーは、ポッド レベル(ポッドの UAG または Connection Server インスタンスのアドレス経由)とブローカ レベル(Universal Broker FQDN 経由)の両方での接続試行に適用されます。
メモ: これらの設定を構成するには、まず内部ネットワークと外部ネットワークに対応する IP アドレス範囲を定義する必要があります。これらのネットワーク構成をまだ構成していない場合は、表示されるリマインダ メッセージの 追加 リンクをクリックし、 Universal Broker の内部ネットワーク範囲の定義の手順に従います。
-
保存 をクリックして変更を適用します。
タスクの結果
Universal Broker サービスと Horizon Cloud ポッド全体で構成の変更が有効になり、新しいリダイレクトの動作が完全に動作するようになるまで、最大 15 分かかります。
メモ: Intelligent Hub リダイレクトを有効にすると、ユーザーは Hub カタログに転送され、そこで Universal Broker によって仲介される要求された Horizon Cloud ポッド リソースとのセッションを開くことができます。Universal Broker サービスが失敗すると、ユーザーは Horizon Cloud ポッド リソースにアクセスできなくなります。回避策として、Universal Broker サービスがリストアされるまで Intelligent Hub リダイレクトを無効にすることで、個々のポッドの UAG インスタンスへのユーザー接続を一時的に許可できます。
このページは役に立ちましたか?