Omnissa Access Connector に Kerberos 認証サービスがインストールされている場合は、Omnissa Access コンソールから Kerberos 認証方法を有効にして構成します。次に、Workspace IDP ID プロバイダを追加して、ID プロバイダで Kerberos 認証方法を関連付けます。
前提条件
Kerberos 認証サービスが Omnissa Access Connector で正しく構成されている必要があります。正しい構成には次のものが含まれます。
- Kerberos 認証サービスがインストールされている Windows マシンはドメインに参加する必要があります。
- Kerberos 認証サービスのインストール中に、サービスを実行するために使用するドメイン ユーザー アカウントを指定しました。このドメイン ユーザーは、サービスがインストールされている Windows マシンの管理者グループに属しています。
- パブリックまたは内部の CA によって署名された信頼される SSL 証明書がアップロードされました。高可用性のために Kerberos 認証サービスの複数のインスタンスを展開した場合、パブリックまたは内部の CA によって署名された信頼される SSL 証明書が各コネクタにアップロードされます。
- Kerberos 認証サービスでは、ポート TCP 443 のコネクタへの受信接続が必要です。
- Kerberos 認証の高可用性をセットアップするには、ロード バランサが必要です。ロード バランサには、パブリックまたは内部の CA によって署名された信頼される SSL 証明書が必要です。構成の詳細については、『Omnissa Access Connector のインストール』ガイドを参照してください。
手順
-
Omnissa Access コンソールの [統合] > [コネクタ認証方法] ページで、[新規] をクリックし [Kerberos] を選択します。
-
この認証方法を使用して構成する [ディレクトリ] と [サービス ホスト] を選択します。
重要：複数のコネクタ ホストを指定する場合は、すべてのコネクタがバージョン 22.09 以降であることを確認してください。Kerberos 認証サービスは、以前のバージョンと 22.09 以降のバージョンの混在をサポートしていません。
-
Kerberos 認証方法設定を構成します。
オプション 説明 ディレクトリ UID 属性 ユーザー名を含むアカウント属性を入力します。 リダイレクトを有効にする ロード バランサを使用して高可用性を実現するために、Kerberos 認証サービスで構成された複数のコネクタを展開するためにリダイレクトを有効にしていると、[リダイレクトの有効化] が表示されます。 -
[次へ] をクリックし、構成を確認して [保存] をクリックします。
次のステップ
[ID プロバイダ] ページで、Workspace IDP ID プロバイダを追加し、Kerberos 認証方法を ID プロバイダに関連付けます。「Omnissa Access での Kerberos 認証を使用した Workspace ID プロバイダ インスタンスの構成」を参照してください。
[リソース] > [ポリシー] ページでデフォルトのアクセス ポリシーに認証方法を追加し、デフォルトのポリシー ルールを編集して、Kerberos 認証方法を正しい認証順序でルールに追加し、パスワード認証（クラウド）をフォールバック認証方法として構成します。「Omnissa Access サービスでのアクセス ポリシーの管理」を参照してください。
高可用性が構成されている場合は、各コネクタで Kerberos 認証サービスに対して Kerberos 認証方法を構成します。
関連情報
このページは役に立ちましたか?