Horizon Administrator でのグローバル資格の作成と設定

グローバル資格を使用して、クラウド ポッド アーキテクチャ環境のデスクトップおよびアプリケーションに対する資格をユーザーおよびグループに付与します。グローバル資格では、デスクトップおよびアプリケーションがポッド フェデレーションのどこにあるかにかかわらず、ユーザーとそのデスクトップおよびアプリケーション間のリンクを提供します。

グローバル資格には、メンバー ユーザーまたはグループのリスト、一連のポリシー、資格のあるユーザーにデスクトップまたはアプリケーションを提供できるプールのリストが含まれています。ユーザーおよびグループの両方、ユーザーのみ、グループのみのいずれかをグローバル資格に追加できます。

前提条件

• クラウド ポッド アーキテクチャ の機能を初期化します。Horizon Administrator での クラウド ポッド アーキテクチャ 機能の初期化を参照してください。
• 作成するグローバル デスクトップ資格のタイプ、およびグローバル資格に含めるユーザーとグループを決定します。ポッド フェデレーションでのユーザーおよびグループの資格付与を参照してください。
• グローバル資格に設定するオプションを決定します。グローバル資格構成用ワークシートを参照してください。

手順

1. ポッド フェデレーション内の Connection Server インスタンスの Horizon Administrator ユーザー インターフェイスにログインします。
2. Horizon Administrator で、[カタログ] > [グローバル資格] の順に選択し、[追加] をクリックします。
3. 追加するグローバル資格のタイプを選択します。

   オプション	説明
   デスクトップに対する資格	グローバル デスクトップ資格を追加します。
   アプリケーションに対する資格	グローバル アプリケーション資格を追加します。

4. [次へ] をクリックし、指示に従ってグローバル資格を設定します。
   グローバル資格構成ワークシートで収集した構成情報を使用します。
5. [次へ] をクリックして、グローバル資格にユーザーまたはグループを追加します。
   1. [追加] をクリックして、1 つ以上の検索基準を選択し、[検索] をクリックして検索基準に基づいてユーザーまたはグループをフィルタ処理します。
      [非認証ユーザー] チェック ボックスを選択すると、非認証アクセス ユーザーを見つけてグローバル アプリケーション資格に追加できます。非認証アクセス ユーザーをグローバル デスクトップ資格に追加することはできません。非認証アクセス ユーザーをグローバル デスクトップ資格に追加しようとすると、Horizon Administrator はエラー メッセージを返します。
   2. グローバル資格に追加するユーザーまたはグループを選択して、[OK] をクリックします。
      グローバル資格へのアクセスを特定のクライアント コンピュータに制限するには、グローバル資格へのアクセスを許可するコンピュータの名前を含む Active Directory セキュリティ グループを選択します。

      Ctrl + Shift キーを押すと、複数のユーザーやグループを選択できます。

6. [次へ] をクリックし、グローバル資格の構成を確認してから、[完了] をクリックしてグローバル資格を作成します。
   グローバル資格が [グローバル資格] ページに表示されます。

結果

クラウド ポッド アーキテクチャ アーキテクチャ機能では、グローバル資格がグローバル データ レイヤーに保存され、そこでポッド フェデレーションの各ポッドにグローバル資格が複製されます。

次のタスク

作成したグローバル資格内のユーザー用にデスクトップまたはアプリケーションを提供できるプールを選択します。Horizon Administrator でのグローバル資格へのプールの追加を参照してください。