Horizon または Horizon Cloud と Omnissa Access との統合のトラブルシューティング

以下の情報を利用して、Omnissa Access と Horizon、シングル ポッド ブローカを使用した Horizon Cloud Service on Microsoft Azure、または Horizon Cloud Service on IBM Cloud との統合のトラブルシューティングを行います。

ユーザーが Horizon アプリケーションまたはデスクトップを起動できない

ユーザーが、Omnissa Access Intelligent Hub アプリケーションまたはポータルから Horizon アプリケーションまたはデスクトップを起動できず、ユーザー インターフェイスに次のようなエラーが表示されます。

Error launching resource. Please contact your IT Administrator.

このエラーは、Horizon Connection Server インスタンス上の SAML メタデータが、前回の同期の後に有効期限切れになった場合に発生する可能性があります。このエラーは、ネットワーク範囲またはポリシーを追加または更新した場合にも発生することがあります。

ソリューション

1. Omnissa Access コンソールで、[リソース] > [仮想アプリケーションのコレクション] の順に選択します。

2. Horizon 仮想アプリケーションのコレクションを選択し、[同期] > [セーフガードを使用した同期] または [同期] > [セーフガードを使用しない同期] をクリックして Horizon リソースを再び Omnissa Access に同期します。

3. [編集] をクリックして仮想アプリケーションのコレクションを編集し、最後のページが表示されるまでウィザードの [次へ] をクリックし、[保存] をクリックします。

   **重要：**この手順は、ネットワーク範囲またはポリシーを追加または更新した場合に重要です。変更を有効にするには、仮想アプリケーションのコレクションを再度保存する必要があります。

Horizon または Horizon Cloud 仮想アプリケーションのコレクション証明書エラー

Omnissa Access Connector 21.08 以降を使用して、Omnissa Access コンソールで Horizon または Horizon Cloud（シングル ポッド ブローカを使用した Horizon Cloud Service on Microsoft Azure または Horizon Cloud Service on IBM Cloud）仮想アプリケーションのコレクションを追加または同期すると、次のエラーが表示されることがあります。

Enterprise service connectorFQDN(EIS) response: Unable to get certificate from the URL: https://FQDN/SAML/metadata/sp.xml

ログ ファイルには、次のような SSLHandshakeException エラーが含まれています。

javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

または

javax.net.ssl.SSLHandshakeException: No subject alternative DNS name matching Server found.

**解決策：**このエラーは、仮想アプリケーション サービスが Horizon または Horizon Cloud から提示された証明書を信頼していないために発生します。Horizon Connection Server または Horizon Cloud テナントの基盤となる Horizon Server に、信頼されている認証局 (CA) によって署名された有効な証明書があることを確認します。

Horizon Server に自己署名証明書がある場合は、仮想アプリケーション サービスがインストールされている Omnissa Access Connector インスタンスに証明書チェーンをアップロードして、コネクタと Horizon Server 間の信頼を確立する必要があります。これは、Omnissa Access Connector バージョン 21.08 以降の新しい要件です。コネクタ インストーラを使用して証明書をアップロードします。詳細については、『Omnissa Access Connector のインストール』を参照してください。

コネクタ インストーラを使用して証明書を追加した後もエラーが発生する場合は、証明書が正しくアップロードされていない可能性があります。証明書は手動でアップロードできます。

次の手順を実行して、証明書を手動でアップロードしてください。

1. Omnissa Access Connector サーバにログインします。

2. Horizon Server の証明書をコネクタ サーバにコピーします。

3. コマンド プロンプト ウィンドウを開きます。

4. 次のコマンドを実行して、Omnissa Access フォルダに移動します。

   cd C:\Program Files\Omnissa Access

5. 次のコマンドを実行して、証明書をインストールします。

   .\Support\scripts\installRootCa.bat -ca "root-ca-file" -trustStore ".\Virtual App Service\conf\certs\cacerts" -trustStorePwdFile ".\Virtual App Service\conf\certs\cakeystore.pass"

6. Virtual App Service サービスを再起動します。