公開アプリケーションへの接続に非認証のアクセスを使用する

非認証アクセス ユーザーのアカウントを使用すると、サーバに匿名でログインし、公開アプリケーションに接続できます。

非認証アクセス機能でエンドユーザーを公開アプリケーションにアクセスさせる前に、クライアント デバイスから公開アプリケーションに接続できるかテストしてください。サーバを指定し、ユーザー アカウントの認証情報を入力する必要がある場合があります。

デフォルトでは、ユーザーは [オプション] メニューの [認証されていないアクセスを使用して匿名ログイン] 設定を選択し、匿名でログインするユーザー アカウントを選択します。Horizon 管理者は、グループ ポリシーを設定して [認証されていないアクセスを使用して匿名ログイン] の設定と特定の非認証アクセス ユーザー アカウントのログイン ユーザーを事前に選択できます。

前提条件

• 管理タスクの実行については、Horizon Client 向けの Connection Server の準備で説明しています。
• Connection Server インスタンスで非認証アクセス ユーザーを設定します。詳細については、『VMware Horizon Console の管理』の「公開アプリケーションでの非認証アクセスの提供」を参照してください。
• 企業のネットワークの外部にいる場合は、クライアント デバイスが VPN 接続を使用し、その接続がオンに設定されていることを確認します。
• 公開アプリケーションへのアクセスを提供するサーバの完全修飾ドメイン名（FQDN）が手元にあることを確認します。サーバ名ではアンダースコア (_) はサポートされません。ポートが 443 でない場合、ポート番号も必要です。
• Horizon Client で、サーバによって示された証明書に証明書確認モードを設定します。使用するモードを決定するには、Horizon Client の証明書検証モードの設定を参照してください。
• （オプション）[非認証アクセスに使用するアカウント] および [認証されていないアクセスを使用して匿名ログイン] グループ ポリシー設定を構成して、デフォルトの非認証アクセスの動作を変更します。詳細については、クライアント GPO のスクリプト定義設定を参照してください。

手順

1. VPN 接続が必要な場合、VPN をオンにしてください。
2. Horizon Client を開始します。
3. メニュー バーの [オプション] ボタンをクリックして、[認証されていないアクセスを使用して匿名ログイン] を選択します。
   クライアント システムの構成によっては、この設定はすでに選択されている場合があります。
4. 非認証アクセスを許可しているサーバに接続します。

   オプション	アクション
   新規サーバに接続	[+ サーバの追加] ボタンをダブルクリックするか、メニュー バーの [+ 新規サーバ] ボタンをクリックして、サーバの名前を入力して[接続] をクリックします。
   既存サーバに接続	Horizon Client のホーム ウィンドウでサーバのアイコンをダブルクリックします。

   Horizon Client とサーバ間の接続には常に TLS が使用されます。TLS 接続のデフォルト ポートは 443 です。サーバがデフォルト ポートを使用するように構成されていない場合、以下の例にある形式を使用します。 view.company.com:1443。
   ログイン ダイアログ ボックスが表示される前に、確認する必要があることを知らせるメッセージが表示されます。
5. ログイン ダイアログ ボックスが表示されたら、必要に応じて、[ユーザー アカウント] ドロップダウン メニューからアカウントを選択します。
   利用可能なユーザー アカウントが 1 つしかない場合、ドロップダウン メニューは無効になり、このユーザー アカウントが選択されます。
6. （オプション） [常にこのアカウントを使用] チェック ボックスが利用可能な場合、このオプションを選択すると、サーバに次回接続するときにログイン ダイアログ ボックスをバイパスします。
   サーバに次回接続する前にこの設定をオフにするには、 Horizon Client のホーム ウィンドウのサーバ アイコンを右クリックして、 [保存されている認証されていないアクセス アカウントの削除] を選択します。
7. [ログイン] をクリックしてサーバにログインします。
   アプリケーション選択ウィンドウが表示されます。
8. 公開アプリケーションを起動するには、公開アプリケーションのアイコンをダブルクリックします。