リモート デスクトップまたは公開アプリケーションに接続するには、サーバ名を指定し、ユーザー アカウントの認証情報を入力する必要があります。

前提条件

システム管理者から以下の情報を取得します。

  • VPN (Virtual Private Network)接続をオンにするかどうかに関する指示。
  • サーバに接続するために使用するサーバ名。
  • ポートが 443 でない場合には、サーバとの接続に使用するポート番号。
  • Active Directory ユーザー名とパスワード、RSA SecurID ユーザー名とパスコード、RADIUS 認証情報、スマート カード個人識別番号 (PIN) などのログインに使用する認証情報。
  • Touch ID 認証を使用できるかどうかの説明。
  • Face ID 認証を使用できるかどうかの説明。

クライアント デバイスで RSA SecurID ソフトウェア トークンのセットアップに使用する URL を含む E メールがシステム管理者から送信されている場合には、そのメールを開き、アクティベーション コードを持っているかどうか、アクティベーション コードが URL の末尾に表示されているかどうかを確認します

証明書検証モードを設定するようにシステム管理者から指示された場合には、証明書確認モードの設定を参照してください。

手順

  1. VPN 接続が必要な場合、VPN をオンにしてください。
  2. [Horizon] アプリケーションを開きます。
  3. サーバに接続します。
    オプション アクション
    新規サーバに接続

    システム管理者の指示に従ってサーバの名前を入力し、説明(オプション)を入力してから、[サーバの追加] をタップします。サーバがすでに追加されている場合は、ウィンドウの右上隅にある [新規] をタップします。

    既存サーバに接続 [サーバ] ウィンドウでサーバ ショートカットをタップします。
    Horizon Client とサーバとの接続には常に TLS が使用されます。TLS 接続のデフォルト ポートは 443 です。サーバがデフォルト ポートを使用するように構成されていない場合、 servername:port の形式を使用します。たとえば、 view.company.com:1443 とします。
  4. スマート カードが必要となる場合またはオプションである場合、使用するスマート カード証明書を選択して PIN を入力します。
    スマート カードに証明書が 1 つしかない場合、その証明書はすでに選択されています。多くの証明書がある場合は、スクロールして証明書を選択します。
  5. RSA SecurID の認証情報または RADIUS の認証証明書の入力を求めるダイアログが表示されたら、認証情報を入力します。組み込み RSA SecurID トークンを使用する予定の場合は、組み込みトークンをインストールします。
    オプション アクション
    既存のトークンの使用 スマート フォンでハードウェア認証トークンまたはソフトウェア認証トークンを使用している場合、ユーザー名とパスコードを入力します。パスコードには、PIN とトークンで生成された番号が含まれる場合があります。
    ソフトウェア トークンのインストール
    1. [外部トークン] をタップします。
    2. [ソフトウェア トークンのインストール] ダイアログ ボックスにシステム管理者から E メールで送信された CT-KIP URL または CTFString URL を貼り付けてください。URL にアクティベーション コードが含まれている場合、[パスワードとアクティベーション コード] テキスト ボックスには値を入力する必要がありません。
  6. 再度、RSA SecurID 認証情報または RADIUS 認証情報を入力するダイアログが表示されたら、トークンで次に生成された番号を入力します。
    PIN は入力しないでください。過去に生成され、入力したものと同じ番号も入力しないでください。必要に応じて、新しい番号が生成されるのを待ちます。
  7. (オプション) Touch ID で認証を行うには、[パスワード] テキスト ボックスの右側にある Touch ID のアイコン(指紋のアイコン)をタップします。
    Touch ID が無効の場合、アイコンはグレーになります。Touch ID が有効の場合、アイコンは緑色になります。Touch ID による認証は、生体認証がサーバで有効になっていて、以前に Touch ID で認証されたことがない場合にのみ使用できます。
  8. (オプション) Face ID で認証を行うには、[パスワード] テキスト ボックスの右側にある Face ID のアイコン(顔のアイコン)をタップします。
    Face ID が無効の場合、アイコンはグレーになります。Face ID が有効の場合、アイコンは緑色になります。Face ID による認証は、生体認証がサーバで有効になっていて、以前に Face ID で認証されたことがない場合にのみ使用できます。
  9. ユーザー名とパスワードの入力を要求されたら、Active Directory 認証情報を入力します。
    1. システム管理者に指示されたようにユーザー名とパスワードを入力します。
    2. システム管理者の指示に従って、ドメインを選択します。
      [ドメイン] ドロップダウン メニューが表示されていない場合、 ユーザー名@ドメイン または ドメイン\ユーザー名 の形式でユーザー名を入力します。
    3. (オプション) システム管理者がこの機能を有効にしている場合で、サーバ証明書が完全に検証されている場合、[このパスワードを保存] オプションをタップしてオンに切り替えます。
    4. [ログイン] をタップします。

    Touch ID または Face ID が有効になっている状態で初めてログインすると、Active Directory の認証情報が iOS デバイスのキーチェーンに安全に保存され、以降のログインで使用されるようになります。

  10. Touch ID 認証を要求された場合は、[ホーム] ボタンに指を触れます。
  11. Face ID 認証を求められたら、デバイスに視線を向けます。
    初めての場合、 Horizon Client は Face ID を使って認証を試行します。iOS は Horizon Client による Face ID の使用の許可をユーザーに求めてきます。Face ID 認証を使用しない場合は、 [許可しない] をタップして、代わりにユーザー名とパスワードを入力します。
  12. (オプション) 使用する表示プロトコルを選択するには、Horizon Client ウィンドウの下部にある [設定] をタップし、[優先プロトコル] をタップします。
    [VMware Blast] プロトコルを使用するとバッテリ寿命が向上するため、ハイエンド 3D のユーザーやモバイル デバイスのユーザーに最適なプロトコルです。
  13. 接続するリモート デスクトップや公開アプリケーションをタップします。
    公開デスクトップに接続しようとしており、デスクトップが Microsoft RDP 表示プロトコルを使用するようにすでに設定されている場合、すぐには接続できません。リモート オペレーティング システムからログオフして、PCoIP 表示プロトコルまたは VMware Blast 表示プロトコルで接続が行われるようにすることを求められます。

結果

リモート デスクトップまたは公開アプリケーションに初めて接続した後に、Horizon Client がリモート デスクトップまたは公開アプリケーションのショートカットを [最近使用したファイル] ウィンドウに保存します。次回、リモート デスクトップまたは公開アプリケーションに接続するときは、サーバのショートカットではなく、このショートカットをタップします。

リモート デスクトップまたは公開アプリケーションに接続を試みたときに証明書エラーが発生した場合は、証明書確認モードの設定を参照してください。