これらのドキュメント トピックは、[VMware Horizon Service へようこそ] E メールを受信し、最初のポッドをオンボーディングする準備ができたときに適用されます。この一連のオンボーディング トピックでは、Horizon ユニバーサル ライセンスと Horizon Cloud テナント アカウントの関係について概説します。ライセンスには、クラウドホスト型サービスを使用するとともに、ポッドでサブスクリプション ライセンスを使用する資格が付与されます。また、このトピックおよびそのサブトピックでは、ポッドを Horizon Cloud に初めてオンボーディングするプロセスについても説明します。この初めてのオンボーディング フローは、Horizon サブスクリプション ライセンスを利用し、VMware SDDC 上の既存の Horizon ポッドをクラウド ホスト型サービスにオンボーディングし、Microsoft Azure で新しい Horizon Cloud ポッドをデプロイし、現在 VMware Horizon® Cloud Service™ がクラウド接続されたポッドに対して提供しているクラウド ホスト型サービスのすべてを活用するための鍵となります。

VMware SDDC 内にある既存の Horizon ポッドをクラウドにオンボーディングする場合、2 つの主要なユースケースを想定します。すなわち、そのポッドのサブスクリプション ライセンスをアクティベーションすること、そして Horizon Cloud がそのタイプのポッドに提供するクラウド ホスト型サービスを使用できるようにすることです。Horizon Cloud ポッドを Microsoft Azure にオンボーディングするには、Horizon Universal Console を使用してそのタイプのポッドを Microsoft Azure クラウド サブスクリプションにデプロイします。

ヒント: すでに少なくとも 1 つのクラウド接続されたポッドがある場合は、最初のオンボーディングを実行した後の後続のポッドのオンボーディングに関する情報について、このオンボーディングのトピック セットの代わりに、コンパニオンの 管理のトピック セットを使用してください。

Horizon ユニバーサル ライセンスを使用した最初のポッドのオンボーディング、そのライセンスに関連付けられた My VMware アカウントまたは VMware Cloud Services 組織、Horizon Cloud テナント、「ようこそ」E メールの関係

現在、このサービスを使用するためのユーザーのアクセス権はさまざまな方法で設定できます。たとえば、サービスを使用するためにユーザー固有の My VMware アカウントが登録されていることがあります。また、サービスへのアクセス権が付与されている VMware Cloud services 内の組織にユーザーが属している場合や、ユーザーが Horizon Cloud と統合された Workspace ONE 環境に属している場合があります。VMware Cloud services では、クラウド サービス アカウントと VMware ID という用語を使用します(VMware Cloud Services への登録を参照してください)。

注: VMware Cloud services は、 VMware Cloud Services Engagement Platform という名前でも知られています。これらの 2 つの名前は、 Horizon Cloud のドキュメントと Horizon Universal Console で同じ意味で使用される場合があります。

概要レベルでは、これらの要素をつなぐ点は次のようになります。

  1. VMware セールスまたはパートナーを通じてサブスクリプション ライセンスを購入します。現在、取得するライセンスは Horizon ユニバーサル ライセンスです。ライセンスは、ライセンス要求で使用される特定の My VMware アカウントまたは VMware Cloud services アカウントに関連付けられます。
  2. VMware は、新しい Horizon Cloud テナント アカウントをセットアップし、Horizon ユニバーサル ライセンスが関連付けられているのと同じアカウント、VMware Cloud services 組織、または Workspace ONE 環境に関連付け、リージョンの Horizon Cloud 制御プレーン インスタンスのいずれかをテナント アカウントに対して指定します。ライセンス要求の情報は、テナント アカウントに対して適切なリージョンの制御プレーン インスタンスを決定するために使用されます。これらのリージョンの制御プレーン インスタンスは、「Horizon Cloud Service の説明およびサービス レベル アグリーメント」ページから入手できるサービスの説明ドキュメントに記載されているように、クラウド制御プレーンをホストするデータセンターに関連しています。
  3. VMware は、[VMware Horizon Service へようこそ] E メールを、注文書または試用版リクエストに関連付けられたメール アドレスに送信します。このウェルカム E メールの例については、次のスクリーンショットを参照してください。E メールには、テナント アカウントに関連付けられているアカウントとリージョンなどの情報が記載されています。記載されたリージョンは、USAEuropeAustraliaUSA-2Europe-2、および Australia-2 のいずれかの文字列として表示されます。
    注: 2020 年 6 月 9 日に、ウェルカム E メールが標準の地域名に更新されました。日付の前に E メールを受信した場合、E メールには、 USAEU_CENTRAL_1AP_SOUTHEAST_2PROD1_NORTHCENTRALUS2_CP1PROD1_NORTHEUROPE_CP1、および PROD1_AUSTRALIAEAST_CP1 のいずれかのシステム生成文字列が含まれているはずです。

    「ようこそ」E メールの上部のスクリーンショットの例。
  4. E メールを受信した後、含まれている情報を確認し、[はじめに] セクションのハイパーテキスト リンクを使用して、主要な宛先にアクセスします。これらの URL は、テナント環境ポータル(Horizon Universal Console またはコンソールと略称)、Horizon Cloud Connector ソフトウェアのダウンロード場所、およびオンライン ドキュメントにリンクします。
重要: E メールを最初に受信した後、テナント環境ポータルにログインし、ポッドのオンボーディングおよびオンボーディングされたポッドの管理を許可するユーザーを追加することをお勧めします。最初のポッドをオンボーディングする前にこれらのユーザーを追加すると、テナント アカウントへのタイムリーなアクセスを伴う遅延を回避できます。たとえば、元のユーザーが会社で使用できなくなっていて、ログインするための認証情報を知っているユーザーがいない場合に、遅延が発生する可能性があります。ポッドをオンボーディングしたり、 Horizon Cloud Connector の再構成などの関連ワークフローを実行するには、テナント アカウントへのアクセスが必要です。メインのユーザーが組織を離れたためにテナント アカウントへのアクセスが中断された場合、VMware へのサポート リクエストを開いて、テナント アカウントの関連付けられた My VMware アカウントを更新する必要があります。これにより、オンボーディングおよび管理ポータルへのログインで遅延が発生する場合があります。

テナント環境にアクセスするユーザーを追加する手順については、Horizon Cloud テナント環境にログインする管理者の追加を参照してください。

ライセンスの取得

まずライセンスを取得する必要があります。ライセンスは、VMware が Horizon Cloud テナント アカウントと環境を生成するポイントです。

クラウド制御プレーンの新しい Horizon Cloud テナント アカウント

Horizon Cloud テナント アカウントは、既存の Horizon ポッドでサブスクリプション ライセンスを使用することが唯一の使用事例で、クラウド ホスト型サービスをポッドで使用することを想定していない場合でも重要です。このテナント アカウントが重要である理由は、同じテナント アカウントが以下の両方で使用されるためです。

  • Horizon Cloud Connector のオンボードおよび管理ポータルへのログイン。Horizon Cloud Connector ポータルは、Horizon ポッドをクラウドにオンボーディングして、サブスクリプション ライセンスを使用するため、およびクラウド ホスト型サービスを有効にするために使用されます。Horizon ポッドの最初のオンボーディングが完了したら、いつでも Horizon Cloud Connector ポータルにログインして、コネクタ自体の機能を管理できます。
  • クラウドベースの Horizon Cloud テナント環境ポータル(Horizon Universal Console または単にコンソールと呼ばれる)へのログイン。この管理コンソールを使用して管理者を追加し、ライセンスおよびアクセス権が関連付けられた最初のアカウントに加えて、それらの管理者も Horizon Cloud Connector のオンボーディングおよび構成ポータルを使用できるようにします。このコンソールは、クラウド監視サービスの監視ダッシュボードとレポート、および Microsoft Azure にデプロイするためのポッド デプロイ ウィザードなどのクラウド ホスト型サービスへのアクセスにも使用されます。
テナント アカウントと、ライセンスに関連付けられた My VMware アカウントまたは VMware Cloud services クラウド サービス アカウントとの関係

最初に Horizon ユニバーサル ライセンスを取得するには、これらのアカウントの 1 つを使用する必要があります。最初のアカウントは、新しく作成された Horizon Cloud テナント アカウントおよび環境に登録され、Horizon Cloud テナント環境のポータルへの認証に使用されます。テナント アカウントが作成されると、[VMware Horizon Service へようこそ] E メールが、その My VMware アカウントまたは VMware Cloud services クラウド サービス アカウントで構成されている特定のメール アドレスに送信されます。次のスクリーンショットは、「ようこそ」E メールの例です。自分または組織内の誰かが、サブスクリプション ライセンスの購入で使用した最初のアカウントに関連付けられているメール アカウントから「ようこそ」E メールを取得できることを確認する必要があります。その E メールに記載されたリンクを使用して Horizon Cloud Connector のダウンロードに移動したり、管理コンソールを開いたりすることができます。

次のスクリーンショットは「ようこそ」E メールの例で、My VMware アカウントが参照されている場所を示しています。


My VMware アカウント情報の参照先を矢印で示した「ようこそ」E メールの例のスクリーンショット。
新しい Horizon Cloud テナント環境とそのポータル

VMware から「ようこそ」E メールを受け取ると、クラウド接続されたポッドの数がゼロの場合でも、その E メールに記載されたアカウントは、新しく作成された Horizon Cloud テナント環境にログインできます。ただし、この最初の時点で、管理コンソールは、単一の初期画面とその画面内のクラウドホスト型ワークフロー アクションの小さなサブセットへのアクセスを提供します。

次のスクリーンショットは、テナント アカウントが最初に作成された時点のコンソールを示しています。次のリストは、最初のポッドをオンボーディングする前にその画面で実行できる主要なアクションについて説明します。


ポッドが Horizon Cloud 環境に接続される前の最初の [はじめに] ページのスクリーンショット。

ヒント: その画面の [全般的なセットアップ] バーをクリックして、次の 2 つの主要なアクションを確認します。

Horizon Cloud のテナント レコードが、VMware Cloud Services Engagement Platform にオンボーディングするオプションを使用して構成されていて、テナントが VMware Cloud services の組織にまだ関連付けられていない場合、ウィンドウの上部に青いバナーが表示され、そのオンボーディング プロセスを有効にする方法を提供します。次のスクリーンショットは、テナント レコードがこれらの条件を満たしている場合の表示を示しています。


オンボードディングの有効化ボタンが表示された、VMware Cloud Services へのオンボーディングに関する青いバナー。

このプロセスの詳細については、Horizon Cloud テナントを VMware Cloud Services にオンボーディングするを参照してください。Horizon Cloud タイルをクリックして Workspace ONE 環境からこのポータルにアクセスしている場合、青いバナーは表示されません。テナント レコードが VMware Cloud Services Engagement Platform にオンボーディングするオプションを使用して構成されていない場合、青いバナーは表示されません。

  • [VMware SDDC] 行で、[追加] をクリックして VMware SDDC の Horizon ポッドをクラウド テナントに接続するための Horizon Cloud Connector のダウンロード方法について確認します。VMware SDDC 上の Horizon ポッドは、Horizon Connection Server ソフトウェア コンポーネントをベースとするタイプのポッドです。これらのポッドは、オンプレミスの vSphere インフラストラクチャにあるか、クラウドベースの VMware SDDC 環境にあるかにかかわらず、VMware がサポートする SDDC に配置されています。
    注: この行から [追加] をクリックした後、画面に表示されている [ダウンロード] リンクに従ってください。これらの手順は、 Horizon ポッドをオンボーディングする場合のワークフローの概要に記載されています。これらの手順により、前提条件、DNS およびポートの要件、および後続の手順に関する情報へのリンクが得られるため、現時点で最もスムーズに操作を進めることができます。

    テナント ポータルの [はじめに] 画面の [VMware SDDC] 行を示すスクリーンショット
  • [Microsoft Azure] 行で、Microsoft Azure のサブスクリプションにポッドをデプロイする自動ウィザードを起動します。このようなポッドは VMware Horizon Cloud のポッド マネージャ テクノロジーをベースとしています。
    重要: Azure VMware Solution (AVS) に配置されているポッドをクラウド接続する場合は、この行を使用しないでください。このシナリオでは、 Horizon ポッドをオンボーディングする場合のワークフローの概要の手順を実行する必要があります。

    テナント ポータルの [はじめに] 画面の [Microsoft Azure] 行を示すスクリーンショット
  • [全般的なセットアップ] セクションで、Horizon Cloud Connector のオンボーディングおよび構成ポータル、および Horizon Universal Console(テナント環境へのポータル)にログインする機能を付与する管理者の最初のセットを追加します。テナントのセットアップに使用された My VMware アカウントは、デフォルトで事前入力されています。その結果、その行には緑色のチェック マークが付けられていることがわかります。ただしこれは、テナント環境の作成時にテナント アカウントに関連付けられた最初の My VMware アカウントが常に 1 つあるからのみです。
    ヒント: ユーザーが会社や組織を離れる場合など、何らかの理由で最初の My VMware アカウントが非アクティブになったためにテナント環境、 Horizon Cloud Connector オンボーディングおよび構成ポータルからロックアウトされるのを防ぐため、ポッドを初めてオンボーディングする前でも、 [Horizon Service へようこそ] E メールを受信したらすぐに管理者の最初のセットを追加することを推奨します。

    テナント ポータルの [はじめに] 画面の [My VMware アカウント] 行
  • [全般的なセットアップ] セクションで、必要な Cloud Monitoring Service (CMS) の設定を確認します。CMS はデフォルトで有効になっているため、緑色のチェック マークが付いた行が表示されます。この時点で、ポッドをオンボーディングする前でも、その機能を無効にすることができます。
    テナント ポータルの [はじめに] 画面の [Cloud Monitoring Service] 行
ヒント: 上記の 4 つのアクションのほかに、ポータルの他のアクションとワークフローにアクセスするには、オンボーディングされたポッドがあり、そのポッドがオンラインで、クラウド管理プレーンと通信し、テナント環境に Active Directory ドメインが登録されている必要があります。コンソールは、Active Directory ドメイン登録ワークフローが完了するまで、他の管理アクションへのアクセスをブロックします。このワークフローの詳細については、 Horizon Cloud 環境での最初の Active Directory ドメイン登録の実行を参照してください。

オンボーディング要件のチェックリスト

VMware SDDC にデプロイされた Horizon ポッドで Horizon サブスクリプション ライセンスを利用するために最初のポッドをオンボーディングする場合は、このオンボーディング ドキュメント セットで説明されている手順を開始する前に、まずHorizon Cloud での VMware Horizon ポッド - 要件チェックリスト - 2021 年 7 月のサービス リリース以降のポッドの接続に適切に更新されましたをお読みください。このトピックでは、Horizon ポッドを Horizon Cloud に正常に接続するために必要なさまざまな前提条件について説明します。そのポッドがクラウド接続された後、Horizon サブスクリプション ライセンスがクラウドからポッドにプッシュされ、管理コンソール内でそのポッドのクラウド ホスト型サービスの有効化を開始できます。

Microsoft Azure 上の Horizon Cloud ポッド(ポッド マネージャ ベースのポッド タイプ)を最初のポッドとしてオンボーディングする場合は、このオンボーディング ドキュメント セットで説明されている手順を開始する前に、まず新しいポッドのデプロイに対する VMware Horizon Cloud Service on Microsoft Azure 要件チェックリスト:2021 年 7 月のサービス リリース日以降にデプロイするポッドのために適切に更新されましたを参照してください。このトピックでは、そのタイプのポッドの自動デプロイを成功させるために必要なさまざまな前提条件について説明します。

これらのオンボーディング トピックのリビジョン履歴

このドキュメントのトピック セットは、製品がリリースされるたびに、あるいは必要に応じて更新されます。これまでに行われた大幅な改訂のセットについては、リビジョン履歴 - 変更ログを参照してください。

対象読者

このドキュメントは、以下の領域の知識がある経験豊富なデータセンター管理者を対象としています。

  • VMware HorizonおよびVMware Horizon Connection Server
  • VMware Horizon Cloud Connector
  • VMware Unified Access Gateway™
  • VMware Workspace ONE® Access™
  • 仮想化テクノロジー
  • ネットワーク
  • VMware Cloud™ on AWS (VMware Cloud)
  • VMware Horizon on VMware Cloud™ on AWS
  • Azure VMware Solution (AVS)
  • Microsoft Azure

Horizon Cloud コミュニティ

以下のコミュニティを使用して質問をしたり、その他のユーザーからの質問への回答を検索したり、役に立つ情報へのリンクにアクセスしたりすることができます。

VMware サポートへのお問い合わせ

Horizon Cloud 環境でなにかお困りの場合は、VMware サポートにお問い合わせください。

  • My VMware® アカウントを使用して、オンラインで VMware サポートにサポート リクエストを送信するか、お電話でお問い合わせください。
  • KB 2144012 カスタマ サポートのガイドライン から、発生した問題に応じてサポートを受ける方法が参照できます。
  • コンソールにおいて、[Horizon Cloud on Microsoft Azure:このイメージはコンソールで使用できる、円形のヘルプ アイコンを示します。] > [サポート] をクリックすると、KB 2144012 へのリンクも表示されます。

選択されたポッドに関連する用語(これらのデプロイ ガイドのドキュメントのトピックを参照)

Horizon Cloud のドキュメントのトピック全体にわたり、以下の語句が見られます。これらの語句には、次のような意味があります。

VMware SDDC 上の Horizon ポッド
VMware Horizon 製品ソフトウェアに基づいて構成され、 Horizon Connection Server ソフトウェア コンポーネントを含むポッド。 Horizon Connection Server のコンポーネントは、VMware がこれらのポッドで使用できるようにサポートしている、VMware SDDC (Software-Defined Data Center) の形式で実行されています。このような VMware SDDC の例としては、オンプレミスの vSphere 環境、 VMware Cloud on AWS、Azure VMware Solution などがあります。
Microsoft Azure 上の Horizon ポッド、Microsoft Azure 上の Horizon Cloud ポッド、Horizon Cloud ポッド
Horizon Cloud のポッド デプロイ ウィザードを実行して、Microsoft Azure サブスクリプションにポッド マネージャ ベースのポッドをデプロイすることによって構成されたポッド。このタイプのポッドは VMware Horizon Cloud ポッド マネージャ テクノロジーをベースとしており、Microsoft Azure でのみ実行できます。
注: Microsoft Azure 上の Horizon ポッドは、Azure VMware Solution (AVS) 上の Horizon ポッドとは別個のエンティティです。これら 2 つは完全に異なるテクノロジーに基づいています。1 つは Horizon Connection Server テクノロジーに基づいており、もう 1 つは Horizon Cloud ポッド マネージャ テクノロジーに基づいています。
コネクション ブローカ

コネクション ブローカーは、エンドユーザー クライアントを仮想デスクトップ仮想マシンまたはファーム仮想マシンに接続し、各エンドユーザーのクライアントと、接続した仮想マシンで実行されているエージェント間で接続セッションを設定します。英語のブローカ(名詞)には、一般的に、取引について交渉する人という意味があるため、この「ブローカ」(名詞)という言葉を使用しています。

デスクトップ仮想化ソフトウェアのユースケースでは、コネクション ブローカがエンドユーザーのクライアント要求を受信し、仮想デスクトップ仮想マシンまたはファーム仮想マシンとの接続を確立します。次に、コネクション ブローカは要求を適切にルーティングし、いずれか 1 台の仮想マシンで実行されているエージェントとそのエンドユーザー クライアント間の接続セッションをネゴシエートします。このネゴシエーションでは、ポッドからプロビジョニングされ、エンド ユーザーが接続資格を付与されているリソースのタイプが考慮されます。

Horizon Cloud 制御プレーンは、Universal Broker およびシングルポッド ブローカ(Microsoft Azure の Horizon Cloud ポッドでのみ使用可能)の 2 つの異なる接続仲介テクノロジーを提供します。Universal Broker はマルチテナントのクラウドベース サービスであり、複数のポッドにまたがるリソースの仲介を可能にし、ユーザーとポッドの地理的サイトに基づいて仲介の決定を行います。シングルポッド ブローカを使用すると、Microsoft Azure の単一の Horizon Cloud ポッドからリソースを仲介できます。

VMware SDDC の Horizon ポッド内の Horizon Connection Server、または Microsoft Azure の Horizon Cloud ポッド内のポッド マネージャ仮想マシンは、クライアントの接続要求を満たすポッド内のリソースへのエンド ユーザー クライアントのルーティングを容易にします。(Azure VMware Solution 上の Horizon ポッドには、実際にはポッド マネージャではなく Horizon Connection Server があることに注意してください。)

スクリーンショットについて

スクリーンショットは通常次のようになっています。

  • 説明に対応するユーザー インターフェイスの部分のみが表示されます。完全なユーザー インターフェイスが表示されるとは限りません。
  • データの匿名性を維持するため、適宜ぼかしを入れています。
  • PDF 形式では、幅が 6 インチを超えるスクリーンショット イメージは自動的にサイズ変更されます。その結果、そのようなイメージは PDF 形式でぼやけて表示されることがあります。パラレルの HTML ページでは、このような幅の広いスクリーンショット画像をクリックして、画像をフルサイズで表示することができます。
注: 一部のスクリーンショットは高解像度で取得しています。このため、PDF を 100% で表示したときに、読みにくい場合があります。このような画像は、200% に拡大すると明瞭になり、読みやすくなります。

VMware の技術ドキュメントの用語集

VMware の技術ドキュメントには、専門的な用語などを集約した用語集があります。VMware の技術ドキュメントで使用されている用語の定義については、http://www.vmware.com/support/pubs をご覧ください。