Omnissa Access Connector サービスの高可用性の構成

ディレクトリ同期サービス、ユーザー認証サービス、Kerberos 認証サービス、および仮想アプリケーション サービスの高可用性を構成するには、サービスの複数のインスタンスをインストールし、Omnissa Access コンソールで該当する機能の高可用性を構成します。Kerberos 認証サービスの場合は、ロード バランサも必要です。

コネクタ サービスの高可用性は、自動フェイルオーバーによって機能します。サービスの複数のインスタンスを個別のコネクタ サーバにインストールし、Omnissa Access コンソールでこれらのインスタンスをディレクトリ、認証方法、または仮想アプリケーションのコレクションに関連付けます。Omnissa Access サービスはプライマリ インスタンスを使用し、プライマリが使用できなくなった場合は次に使用可能なインスタンスにフェイルオーバーします。

各サービス タイプには独自のフェイルオーバー構成があるため、ディレクトリ同期、認証、および仮想アプリケーションの高可用性を個別に管理できます。Kerberos 認証には受信接続が必要であるため、ロード バランサは Kerberos 認証サービス インスタンスの前に配置する必要があります。その他のサービスは送信専用であり、ロード バランサは必要ありません。

このセクションで実行する操作

• Omnissa Access でのディレクトリ同期の高可用性の構成

  Omnissa Access コンソールで、ディレクトリを複数のディレクトリ同期サービス インスタンスに関連付け、フェイルオーバーの順序に並べ替えます。ディレクトリごとに独自のサービス インスタンスのリストを保持します。ベスト プラクティスとして、ディレクトリごとに個別のインスタンスを使用するか、同期スケジュールをずらすか、ディレクトリ間でフェイルオーバーの順序を変えることで、同じインスタンスが複数のディレクトリを同時に同期しないようにします。

• Omnissa Access Connector ベースの認証方法のための高可用性の構成

  複数のコネクタにユーザー認証サービスをインストールし、Omnissa Access コンソールで同じ認証方法にリンクすることで、パスワード（クラウド デプロイ）、RSA SecurID（クラウド デプロイ）、および RADIUS（クラウド デプロイ）など、コネクタベースの認証方法の高可用性を有効にします。

• Kerberos 認証サービスの高可用性のためのロード バランサの構成

  ファイアウォール内の内部ネットワークにロード バランサをインストールし、Kerberos 認証サービス ホストを追加します。また、ロード バランサと Kerberos 認証サービス ホスト間で SSL の信頼を確立し、Omnissa Access コンソールで Workspace ID プロバイダの IdP ホスト名の値を Kerberos 認証用に更新する必要があります。

• 仮想アプリケーション サービスの高可用性の構成

  仮想アプリケーションのコレクションを複数の仮想アプリケーション サービス インスタンスに関連付けてフェイルオーバーの順序で並べ替えます。各コレクションには独自のサービス インスタンスのリストが保持されています。これにより、Horizon、Citrix、ThinApp などのさまざまなアプリケーション統合に対してフェイルオーバー動作を個別に最適化できます。