Omnissa Access での Horizon ポッドおよびポッド フェデレーションの構成

Omnissa Access コンソールで Horizon ポッドとポッド フェデレーションを構成して、リソースと割り当てを Omnissa Access サービスに同期させます。

ポッドおよびポッド フェデレーションを構成するには、[リソース] > 仮想アプリケーションのコレクション ページで 1 つまたは複数の仮想アプリケーションのコレクションを作成し、構成情報（リソースと資格の同期元の Horizon Connection Server、ポッド フェデレーションの詳細、同期に使用する Omnissa Access 仮想アプリケーション サービス、およびデフォルトの起動クライアントなどの管理者設定）を入力します。

個々のポッドを統合する場合は、ポッドごとに個別の仮想アプリケーションのコレクションを作成するか、すべてのポッドを 1 つの仮想アプリケーションのコレクションに追加できます。クラウド ポッド フェデレーションを統合する場合は、ポッド フェデレーションとそのポッドを単一の仮想アプリケーションのコレクションに構成する必要があります。ポッド フェデレーションを複数の仮想アプリケーションのコレクションに分割することはできません。

仮想アプリケーションのコレクションを作成したら、エンド ユーザーがアプリケーションとデスクトップを起動するときに正しいサーバに接続できるように、特定のネットワーク範囲に対してクライアント アクセスの FQDN を構成します。

重要：統合の設定後に Horizon Server で設定または SAML 構成を変更し、変更をすぐに Omnissa Access サービスに伝達する場合は、Omnissa Access コンソールで [仮想アプリケーションのコレクション] ページを編集し、[保存] をクリックします。そうしない場合は、次回の同期時に更新が伝達されます。

前提条件

• 「Omnissa Access と Horizon ポッドの統合の要件」と「Omnissa Access と Horizon ポッド フェデレーションの統合の要件」に従って Horizon を設定します。
• 「Horizon 統合のための Omnissa Access 環境の設定」に従って Omnissa Access を設定します。
• Omnissa Access で構成する各 Horizon ポッドについて、Horizon Connection Server 管理者のユーザー名とパスワードがあることを確認します。ユーザーは、Horizon で管理者ロールを持っている必要があります。
• Omnissa Access でこの手順を実行するには、カタログ サービスでデスクトップ アプリケーションの管理アクションを含む管理者ロールを使用する必要があります。
• この手順の最後に、クライアント アクセスの FQDN を構成するための [ネットワーク範囲] ページにリダイレクトされます。[ネットワーク範囲] ページを編集して保存するには、スーパー管理者ロールが必要です。この手順は個別に実行できます。

手順

1. Omnissa Access コンソールにログインします。

2. [リソース] > [仮想アプリケーションのコレクション] の順に選択します。

3. ソース タイプとして [Horizon] を選択します。

   

4. 新しい Horizon アプリ コレクション ウィザードで、[コネクタ] ページに次の情報を入力します。

   オプション	説明
   名前	Horizon 仮想アプリケーションのコレクションの一意の名前を入力します。
   コネクタ	このコレクションの同期に使用するコネクタを選択します。複数のコネクタを追加し、フェイルオーバーの順序に並べ替えることができます。仮想アプリケーション サービスがインストールされているコネクタのみがリストに表示されます。 重要：Horizon 仮想アプリケーションのコレクションごとに最大 5 つのコネクタ インスタンスがサポートされます。

5. [次へ] をクリックします。

6. [ポッドおよびフェデレーション] ページで、[ポッドを追加] をクリックし、ポッド情報を入力します。

   ポッドに複数の Horizon Connection Server インスタンスがある場合は、いずれかのインスタンスの情報を入力します。

   オプション	説明
   Horizon Connection Server	ポッド内の任意の 1 つの Horizon Connection Server インスタンスの完全修飾ホスト名を入力します。たとえば、connectionserver.horizondomain.com などです。ドメイン名は、Horizon Connection Server インスタンスの参加先ドメイン名と一致する必要があります。 重要：ポッドに複数の Horizon Connection Server インスタンスがある場合でも、その中の 1 つのインスタンスのみ追加します。Omnissa Access は、ポッド内のすべてのインスタンスの情報をプルします。 重要：Horizon Connection Server インスタンスを指定する必要があります。ロード バランサと仮想 IP アドレス (VIP) はサポートされていません。
   ユーザー名	Horizon Connection Server の管理者ユーザー名を入力します。ユーザーは、Horizon で管理者ロールを持っている必要があります。
   パスワード	Horizon Connection Server の管理者パスワードを入力します。
   スマート カード認証	ユーザーがパスワードの代わりにスマート カード認証を使用して Horizon Connection Server にログインする場合は、このオプションを選択します。
   True SSO	Horizon Connection Server で True SSO が有効な場合のみこのオプションを選択します。このオプションは、True SSO 機能をサポートする Horizon バージョンにのみ適用されます。 このオプションを有効にすると、SecurID などパスワード以外の認証方法で Omnissa Intelligent Hub アプリケーションまたはポータルにログインしたユーザーは、Windows デスクトップを起動したときにパスワードの入力を求められません。
   ローカルの割り当てを同期	このオプションを選択すると、グローバル割り当てに加えて、Horizon Connection Server からローカル資格を同期することができます。

   例：

   

7. [追加] をクリックします。

8. ポッドをさらに追加するには、[ポッドを追加] をクリックし、各ポッドの情報を入力します。

9. 追加したいずれかのポッドに対して Horizon で [Cloud Pod アーキテクチャ] オプションが有効になっている場合は、次の手順に従ってポッド フェデレーション情報を追加します。

   **重要：**ポッド フェデレーションとそのポッドは、単一の仮想アプリケーションのコレクションで構成する必要があります。ポッド フェデレーションを複数の仮想アプリケーションのコレクションに含めることはできません。

   1. [上で追加したポッドのいずれかで Cloud Pod アーキテクチャを有効にしましたか] オプションを [はい] に設定します。

   2. [フェデレーションを追加] をクリックします。

   3. ポッド フェデレーションの情報を入力し、[追加] をクリックします。

      オプション	説明
      フェデレーション名	ポッド フェデレーションの名前です。
      デフォルトのクライアント アクセスの FQDN	このポッド フェデレーションのグローバル資格にアクセスするクライアントを接続するサーバの完全修飾ドメイン名 (FQDN)。通常、この値はポッド フェデレーション環境のグローバル ロード バランサになります。 たとえば、federationA.example.com などです。 デフォルトのクライアント アクセスの FQDN は、現在構成されているすべてのネットワーク範囲の CPA フェデレーションを表示する - クライアント アクセスの FQDN テキスト ボックスに最初のデフォルト値を設定するために使用されます。コレクションを作成したら、コレクションの [ネットワーク範囲] タブに移動して、各ネットワーク範囲の [CPA フェデレーションを表示する - クライアント アクセスの FQDN] の値をカスタマイズします。 コレクションを作成した後、ポッド フェデレーションのクライアント アクセスの FQDN を更新する場合は、[ネットワーク範囲] タブに移動し、各ネットワーク範囲の [CPA フェデレーションを表示する] セクションの [クライアント アクセスの FQDN] の値を編集します。Horizon コレクションの編集ウィザードで [デフォルトのクライアント アクセスの FQDN] の値を編集しても、ネットワーク範囲の値は更新されません。 注：コレクションの作成後にネットワーク範囲を作成する場合は、コレクションの [ネットワーク範囲] タブに移動し、新しいネットワーク範囲を選択して、[CPA フェデレーションを表示する] セクションに [クライアント アクセスの FQDN] の値を追加します。そうしないと、そのネットワーク範囲を使用しているクライアントは Horizon デスクトップおよびアプリケーションにアクセスできなくなります。
      Horizon ポッド	ポッド フェデレーションに属するポッドを選択します。[使用可能なポッド] 列には、コレクションに追加したポッドが表示されます。ポッドを選択すると、そのポッドは [選択されたポッド] 列に追加されます。[選択されたポッド] 列のポッドをフェイルオーバーの順序で並べ替えることができます。

       例：
      
       ![[フェデレーションを追加] フォームでは、[フェデレーション名] フィールドの値は Horizon ポッド フェデレーション A で、[クライアント アクセスの FQDN] フィールドの値は federationA.example.com です。[Horizon ポッド] セクションには、[使用可能なポッド] と [選択されたポッド] の 2 つの列があります。pod2.example.com が選択されています。](images/GUID-7A7EFDDC-5728-4AD5-947E-ED9F26C8091F-low.png)
      

      4. 別のポッド フェデレーションを追加するには、[フェデレーションを追加] をクリックし、ポッド フェデレーション情報を入力します。

   4. [構成] ページに次の情報を入力します。

      オプション	説明
      同期間隔	Horizon Server から Omnissa Access にアプリケーション、デスクトップ、および割り当てを同期する間隔を選択します。 自動同期スケジュールを設定することも、手動で同期することもできます。スケジュールを設定するには、毎日または毎週などの間隔を選択し、同期を実行する時刻を選択します。[手動] を選択した場合は、コレクションを作成した後、および Horizon のリソースまたは割り当てに変更が発生したときに、[仮想アプリケーションのコレクション] ページの [同期] > [セーフガードを使用した同期] または [同期] > [セーフガードを使用しない同期] をクリックする必要があります。 同期の詳細については、「Omnissa Access での仮想アプリケーションのコレクションの同期」を参照してください。
      重複するアプリケーションを同期	重複するアプリケーションが複数のサーバから同期されないようにするには [いいえ] に設定します。 Omnissa Access が複数のデータセンターに展開されている場合、同じリソースが複数のデータセンターに設定されます。このオプションを [いいえ] に設定すると、Intelligent Hub カタログでデスクトップまたはアプリケーションのプールが重複しなくなります。
      セーフガードのしきい値の制限	仮想アプリケーションのコレクションの同期時にアプリケーション、デスクトップ、および割り当てに加えられる変更の数を制限する場合は、同期のセーフガードのしきい値を構成します。いずれかのしきい値に達した場合、同期はキャンセルされます。 デフォルトでは、Omnissa Access はすべてのカテゴリのしきい値を 10% に設定します。 同期のセーフガードは、コレクションの初回同期時に無視され、以降のすべての同期に適用されます。 同期のセーフガードの詳細については、「Omnissa Access での仮想アプリケーションのコレクションの同期」を参照してください。
      アクティベーション ポリシー	このコレクション内のリソースを Omnissa Intelligent Hub アプリケーションおよびポータルのユーザーに提供する方法を選択します。承認フローを設定する場合は、[ユーザーによるアクティベーション] を選択し、それ以外の場合は [自動] を選択します。 [ユーザーによるアクティベーション] オプションと [自動] オプションの両方で、リソースが [アプリケーション] タブに追加されます。ユーザーは、[アプリケーション] タブからリソースを実行したり、お気に入りとしてマークし、[お気に入り] タブから実行したりすることができます。ただし、任意のアプリケーションの承認フローを設定するには、そのアプリケーションの [ユーザーによるアクティベーション] を選択する必要があります。 アクティベーション ポリシーは、コレクション内のすべてのリソースのすべてのユーザー割り当てに適用されます。[アカウント] > [ユーザー] または [アカウント] > [ユーザー グループ] ページで利用できるユーザーまたはグループ ページから、リソースごとに個々のユーザーまたはグループのアクティベーション ポリシーを変更できます。
      デフォルトの起動クライアント	Intelligent Hub アプリケーションまたはポータルから Horizon デスクトップおよびアプリケーションにアクセスするエンド ユーザーのデフォルト クライアントを選択します。 [なし]：管理者レベルではデフォルトの環境設定は指定されません。このオプションが [なし] に設定され、エンド ユーザーも環境設定を指定していない場合は、Horizon の [デフォルトの表示プロトコル] の設定を使用してデスクトップまたはアプリケーションの起動方法が決定されます。 [ブラウザ]：Horizon デスクトップとアプリケーションは、デフォルトで Web ブラウザで起動されます。エンド ユーザーの環境設定が指定されている場合、この設定は上書きされます。 [ネイティブ]：Horizon デスクトップとアプリケーションは、デフォルトで Horizon Client で起動されます。エンド ユーザーの環境設定が指定されている場合、この設定は上書きされます。 この設定は、このコレクションのすべてのリソースのすべてのユーザーに適用されます。 デフォルトの起動クライアント設定には、優先順に以下の環境設定が適用されます。 Intelligent Hub で設定される、エンド ユーザーの環境設定。 Omnissa Access コンソールで設定される、コレクションのための管理者の [デフォルトの起動クライアント] 設定。 Horizon Console で設定される、デスクトップまたはアプリケーション プールの Horizon の [リモート表示プロトコル] > [デフォルトの表示プロトコル] 設定。たとえば、表示プロトコルが PCoIP に設定されている場合、アプリケーションまたはデスクトップは Horizon Client で起動されます。 重要：Horizon 7.13 以降のバージョンを Omnissa Access に統合する場合、エンド ユーザーの Intelligent Hub にはアプリケーションおよびデスクトップをブラウザで起動するオプションが常に表示されます。ただし、HTML Access が Horizon Connection Server にインストールされていないと、ブラウザの起動に失敗します。Horizon 7.13 以降のバージョンの場合は、Horizon Connection Server に HTML Access をインストールする必要があります。詳細については、Horizon HTML Access のドキュメントを参照してください。

   5. [サマリ] ページで選択内容を確認し、[保存と設定] をクリックします。

      [ネットワーク範囲] タブが表示されます。

   6. [ネットワーク範囲] タブで、各ネットワーク範囲を編集し、Horizon ポッドとポッド フェデレーションのクライアント アクセスの FQDN を指定して、そのネットワーク範囲から Horizon アプリケーションおよびデスクトップにアクセスするエンド ユーザーが正しいサーバに接続できるようにします。

      ネットワーク範囲の構成方法の詳細については、「Omnissa Access での Horizon 仮想アプリケーションのクライアント アクセス FQDN の設定」を参照してください。

   次のステップ

   Horizon コレクションが作成され、[リソース] > [仮想アプリケーションのコレクション] ページに表示されます。コレクション内のリソースはまだ同期されていません。次のスケジュール同期を待つか、[リソース] > [仮想アプリケーションのコレクション] ページからコレクションを手動で同期することができます。