Horizon Cloud テナント環境全体に適用される設定を変更するには、Horizon Universal Console の [全般設定] ページを使用します。

Horizon Cloud での管理タスクのためのクラウドベースの Horizon Universal Console のツアーで説明されているように、コンソールはテナント環境の現在の状態を動的に反映します。その結果、[全般設定] ページに表示されるセクションと変更できる設定は、テナント環境の現在の状態に関連するものに限定されます。たとえば、クラウド接続されたポッドがすべて Horizon ポッドで、Microsoft Azure のポッドがない場合、このページでは Horizon ポッドに関連する設定のみが提供されます。Microsoft Azure に少なくとも 1 つのポッドがデプロイされている場合、[全般設定] ページではそのポッド タイプに関連する設定が使用可能です。

設定を変更するには、変更する設定を含むセクションの横にある鉛筆アイコンを使用します。編集ウィンドウが開き、そのセクションの設定が表示されます。そのウィンドウで設定を変更し、変更をシステムに保存します。

注: 次の設定を変更する場合は、更新内容を有効にするまでに最大 5 分程度かかります。

デフォルトのドメイン

環境内で登録されている Active Directory ドメインが 1 つしかない場合、そのドメインの名前がここに表示されます。複数の Active Directory ドメインを登録している場合、デフォルトの Active Directory ドメインとして指定されていて、管理者が管理コンソールにログインした際に使用する Active Directory ログイン ページのドメイン選択リストに最初に表示されるものがこのテキスト ボックスに表示されます。

この設定は、Active Directory ログイン ページのドメイン選択リストに最初に表示される Active Directory ドメインだけを制御するものです。Horizon Universal Console にログインして Horizon Cloud 環境で管理タスクを実行するに記載されているように、環境内に複数の Active Directory ドメインが登録されている場合は、Active Directory ログイン ページにドメイン選択リストが表示されます。この [デフォルトのドメイン] テキスト ボックスを使用して、Active Directory ドメインのいずれかをデフォルトとして指定することができます。そのデフォルト Active Directory ドメインは、Active Directory ログイン ページのドメイン選択リストに最初に表示されます。現在の設定を変更するには、[編集] をクリックします。

My VMware アカウント

ユーザーが Horizon Cloud にログインできるようにするために、ユーザーの My VMware アカウントを追加します。ここに My VMware 情報を追加したら、Active Directory ユーザー アカウントに自分のジョブまたはビジネス タスクに適したロールを割り当てます。Active Directory グループの個人が Horizon Cloud テナント環境に対して認証された後、その個人に対して Horizon Universal Console のどの部分を有効にするかを制御するロールをそのグループに割り当てるを参照してください。

セッション タイムアウト

これらの設定は Horizon Cloud 環境への接続のタイムアウトを制御します。

  • [管理ポータルのタイムアウト] 設定は、管理者がコンソールへのログインを継続できる時間を制御します。この時間が経過すると管理者の認証済みセッションが終了し、管理者は再度ログインする必要があります。

削除保護

[削除保護] 設定は、それぞれの専用デスクトップ割り当てにおいて 1 時間あたりの削除可能なデスクトップ仮想マシンの数を制御します。[専用デスクトップの一括削除(1 時間あたり)] に対して次のオプションのいずれかを選択します。

  • [無制限] - 無制限のデスクトップ仮想マシンを専用デスクトップ割り当てから削除できます。
  • [なし] - [最大デスクトップ削除数] を使用して特定の割り当てを許可しない限り、デスクトップ仮想マシンを専用デスクトップ割り当てから削除することはできません(以下の注を参照)。
  • [カスタム] - 1 時間あたりの専用デスクトップ割り当てから削除できるデスクトップ仮想マシンの数。[カスタム] を選択した場合は、このドロップダウン メニューの右側に数値も入力する必要があります。[最大デスクトップ削除数] を使用して、特定の割り当てから追加のデスクトップ仮想マシンを削除できるようにすることができます(以下の注を参照)。
注:

[なし] または [カスタム] を選択した場合は、割り当てを作成または編集するときに、[デスクトップ削除の最大数] 設定を編集して、この制限が呼び出される前に特定の割り当ての追加の削除を行うことができます。[最大デスクトップ削除数] に 0 より大きい値を入力した場合、システムは、その数の仮想マシンの削除を許可した上で、[削除保護] に設定したレートに対してカウントします。

たとえば、[最大デスクトップ削除数] を値 10 で [カスタム] に設定し、[削除保護] を値 1 で [カスタム] に設定することができます。この場合、最初の 10 台の仮想マシンが削除された後 (数が 10 になるまでの時間に関係なく)、システムはそれ以降、1 時間あたり 1 台の追加の仮想マシンのみを削除できます。

[削除保護][無制限] を選択した場合、[最大デスクトップ削除数] 設定を使用する必要はありません。

[最大デスクトップ削除数] 設定の詳細については、専用の VDI デスクトップ割り当ての作成 を参照してください。

専用デスクトップ割り当て内のすべての仮想マシンの削除を防止するには、[割り当て] ページの [削除の防止] 設定を使用します。専用デスクトップ割り当ての削除の防止または削除の許可を参照してください。

RDSH ファーム

セッション デスクトップまたはリモート アプリケーションを使用してログインしている Windows セッションがファームに設定された最大セッション時間に達したときに、Horizon Cloud でエンド ユーザーに対して表示するメッセージを指定できます。猶予期間が経過すると、システムはログインした Windows セッションからユーザーを強制的にログアウトします。

[猶予期間] テキスト ボックスには、システムの待機時間(リマインダ メッセージが送信されてからユーザーを強制的にログアウトするまで)を指定できます。

デスクトップ割り当てのオプション

この設定を使用して、エンド ユーザーがエンドユーザー クライアントを使用して割り当てられた仮想デスクトップにアクセスするときにエンド ユーザーに表示される仮想デスクトップの名前を構成します。この設定は、Microsoft Azure のポッドからプロビジョニングされた専用 VDI デスクトップ割り当てによってプロビジョニングされた仮想デスクトップにのみ適用されます。Horizon Cloud のデスクトップ割り当ての詳細については、Microsoft Azure での Horizon Cloud 環境ポッドのデスクトップ割り当てについてを参照してください。

最初に、エンド ユーザーがエンドユーザー クライアントにログインし、専用 VDI デスクトップ割り当てから新しくプロビジョニングされたデスクトップを確認すると、クライアントには専用 VDI デスクトップ割り当ての名前が表示されます。この時点では、特定のデスクトップ仮想マシン (VM) はまだ専用のデスクトップ仮想マシンとしてエンド ユーザーに割り当てられていません。そのエンド ユーザーが仮想デスクトップを初めて起動する手順を実行すると、その時点で、システムはその初回の起動の結果として特定のデスクトップ仮想マシンをそのユーザー専用に使用します。その後のデスクトップ起動では、エンド ユーザーのクライアントに表示されるデスクトップの名前はここで選択した設定によって異なります。

重要:
  • [専用デスクトップ割り当て名を有効にする] 設定の有効化は、ポッド マニフェスト バージョン 1900 以降のポッドに適用されます。ポッドのマニフェスト バージョンが 1900 よりも低い場合、このトグルの設定に関係なく、そのポッドからプロビジョニングされた仮想デスクトップに対してレガシーの動作が有効のままになります。
  • この設定を変更する場合、更新内容が有効になるまでに最大 5 分かかる場合があります。
  • このオプションは、Workspace ONE Access を使用するエンドユーザー接続には適用されません。エンド ユーザーが Workspace ONE Access を使用して専用 VDI デスクトップ割り当てから使用資格のあるデスクトップにアクセスすると、Workspace ONE Access は割り当て名とユーザーの Horizon Client を表示し、HTML Access ポータルにはその後のデスクトップ起動用の仮想マシン名が表示されます。
  • [専用デスクトップ割り当て名を有効にする] トグルが無効になっている場合、エンドユーザー クライアントには仮想デスクトップの基盤となる仮想マシンの名前が表示されます。仮想マシン名の表示はレガシーの動作です。
  • [専用デスクトップ割り当て名を有効にする] トグルを有効にすると、エンドユーザー クライアントは、以降のデスクトップ起動の場合でも仮想デスクトップをプロビジョニングする専用 VDI デスクトップ割り当ての名前を引き続き表示します。

エージェント アップデート

[障害のしきい値] の設定は、更新プロセスが停止するまでに、Microsoft Azure のポッドでの専用デスクトップ割り当ての自動エージェント更新の失敗が許容されている仮想マシンの数を示しています。このしきい値により、大量の障害が発生するのを防ぎます。デフォルト値は 30 です。詳細については、Horizon Cloud で使用されるエージェント関連ソフトウェアのアップデートを参照してください。

イメージ管理設定

これらの設定は、テナントのポッドのフリートに少なくとも 1 つの Horizon ポッドが含まれている場合に表示されます。これらの設定は、Horizon ポッドのイメージ管理サービス (IMS) 機能に適用されます。これらの設定を使用して、イメージ レプリケーションのプロセスを最適化します。イメージ管理サービスに関するすべての情報については、クラウドからの Horizon イメージの管理ドキュメントとそのサブトピックを参照してください。

ドメイン セキュリティ設定

これらの設定を使用して、Microsoft Azure のポッドに接続するために、さまざまな Horizon Client を使用する非認証ユーザーへの Active Directory ドメイン名の通信を防止します。これらの設定は、Active Directory ドメイン情報をクライアントに送信するかどうか、および、送信する場合、エンドユーザー クライアントのログイン ページにどのように表示するかを制御します。詳細については、[全般設定] ページでのドメイン セキュリティ設定を参照してください。

重要:
  • これらの設定は、同じ Horizon Cloud ユーザー アカウント(テナント)の下にある、Microsoft Azure にデプロイされているすべての環境のポッドに適用されます。
  • ここで選択したオプションの組み合わせによって、クライアントのユーザー エクスペリエンスが変わります。特定の組み合わせでは、特に、より古いクライアント、コマンドライン クライアントを使用する場合、および環境に複数の Active Directory ドメインがある場合に、エンドユーザーがクライアント ログイン ページでドメイン情報を入力する方法の要件を設定できます。これらの設定がクライアントのユーザー エクスペリエンスに与える影響は、クライアントによって異なります。組織のセキュリティ ポリシーに応じて、エンドユーザー エクスペリエンスのバランスを取る必要がある場合があります。詳細については、[全般設定] ページでのドメイン セキュリティ設定を参照してください。
  • ポッド マニフェスト バージョン 1273 以降にまだ更新されていない Microsoft Azure のポッドが Horizon Cloud 環境にある場合、[全般設定] ページにこの [ドメイン セキュリティの設定] セクションが表示されません。これらのコントロールにアクセスするには、Microsoft Azure のすべてのポッドをこのリリースに更新してください。
  • すべてのポッドがポッド マニフェスト バージョン 1273 以降に更新されるまで、以前の Horizon Cloud リリースと同じ動作を提供するようにデフォルトで環境が構成されます。すべてのポッドがこのリリース レベルになるまで、システムは Active Directory ドメイン名をエンドユーザー クライアントに送信し、クライアントは Active Directory ドメイン ドロップダウン メニューを表示するレガシー動作となります。

    その後、すべてのポッドのマニフェストがバージョン 1273 以降になると、これらの設定は [全般設定] ページに表示されます。その時点で、表示される設定にはレガシー動作 (両方のコントロールが[いいえ]に設定されています) が反映され、クライアントに対するドメイン情報の通信を制御するように変更できます。

ポッドの現在のマニフェスト バージョンを表示するには、キャパシティページ を使用します。このリリースのポッド マニフェスト バージョンについては、Horizon Cloud のドキュメント ページからリンクされているリリース ノート ページを参照してください。

監視

Horizon Cloud Cloud Monitoring Service (CMS) は、監視とレポートの目的で、接続されたポッドからセッション、アプリケーション、およびデスクトップ データを収集して保存します。環境が Horizon インフラストラクチャの監視 用に構成されている場合、CMS はポッドのインフラストラクチャ コンポーネントに関するメトリックも収集します。CMS は、Horizon Cloud で提供される中心的なサービスの 1 つです。CMS の概要については、Horizon Cloud で提供される Cloud Monitoring Service の統合された可視性および洞察、健全性監視、およびヘルプ デスク機能の紹介を参照してください。CMS によって収集された情報は、[ダッシュボード] ページのチャートおよび [レポート] ページのレポートで使用されます。Horizon Cloud ダッシュボード - ポッド フリートおよびテナント環境の健全性の可視性および洞察[レポート] ページ、およびHorizon インフラストラクチャの監視 と Horizon Cloud 環境のポッドを参照してください。

  • Horizon Cloud Cloud Monitoring Service を有効または無効にするには、[Cloud Monitoring Service] トグルを使用します。これはデフォルトでは有効になっています。

    この設定を無効にすると、以下の [セッション データ] 設定が表示されなくなります。

  • Cloud Monitoring Service が有効になっている場合は、[セッション データ] トグルを使用して、エンド ユーザーのセッションに関連するユーザー情報の追跡をオプトインまたはオプトアウトすることができます。収集された情報には、ユーザーごとのログイン時刻、セッションの接続時間、および平均のセッションの長さが含まれます。

    ユーザー データの収集をオプトインすると、Horizon Cloud はこの情報を収集し、Horizon Cloud を使用している間維持します。[セッション データ] トグルをオフにすると、収集したデータを削除できます。

    ユーザー データの収集をオプトアウトし、その一方で CMS を有効にしたままにすると、Horizon Cloud は一定期間セッション データを収集し、ユーザー名をハッシュしてリアルタイム管理を可能にします。ただし、履歴情報または集計情報の表示は無効化されます。その結果、ユーザー使用量レポートなどの一部のレポートは使用できません。この場合、システムは、接続されたポッド内のアプリケーションおよびデスクトップに関連する他のデータの収集も継続します。

  • Horizon インフラストラクチャの監視 機能によってインフラストラクチャ監視が有効になっているポッドの 1 つでインフラストラクチャの問題が検出されたときに E メールを送信できるようにするには、[インフラストラクチャ アラートのメール通知] トグルを使用します。このトグルを有効にすると、システムは、問題に関する通知として、[My VMware] セクションにロール customer-admin とともにリストされているすべてのユーザーに E メールを送信します。このトグルを有効にするには、少なくとも 1 つのポッドで Horizon インフラストラクチャの監視 が有効になっている必要があります。

Cloud サービス プロバイダ

このセクションでは、テナント環境が VMware Cloud Service Engagement Platform にオンボーディングされているかを示します。このプラットフォームへの登録は、この環境のクラウド接続されたポッドで Horizon インフラストラクチャの監視 機能を有効にするための前提条件です。VMware Cloud Service Engagement Platform へのオンボーディングについては、Horizon Universal Console を使用して Horizon Cloud テナントを VMware Cloud Services Engagement Platform および VMware Cloud Services にオンボーディングするを参照してください。

Horizon インフラストラクチャの監視

Horizon インフラストラクチャの監視 機能は、ポッドのインフラストラクチャ コンポーネントの健全性に関するメトリックを収集し、それらのメトリックを CMS に送信します。この機能は、ポッド単位で有効にする必要があります。テナント環境を VMware Cloud Service Engagement Platform にオンボーディングすることは、この Horizon インフラストラクチャの監視 機能をポッドで有効にするための前提条件です。

参加しているポッドで問題が発生すると、CMS は [ダッシュボード] ページに情報を報告します。詳細については、Horizon インフラストラクチャの監視 と Horizon Cloud 環境のポッドを参照してください。

鉛筆アイコンをクリックし、画面上の指示に従って、特定のポッドで Horizon インフラストラクチャの監視 を有効にします。

お問い合わせ先

これらのフィールドを使用しないでください。これらのフィールドはコンソールに表示されており、データを入力できるようになっていても、あらゆるワークフローやユースケースやシステム操作において、そのデータは使用されません。