Connection Server ドメインとの正式な信頼関係のないユーザー ドメインを追加できます。Connection Server ドメインとユーザーのドメイン間に一方向または双方向の信頼関係を設定することが、ユーザーの Active Directory (AD) インフラストラクチャに対する侵入的なアクティビティになることが少なくありません。代わりに、別のドメインに VMware Horizon を展開して、信頼されていないドメインとして構成することで、ユーザー ドメインとの通信を設定できます。
信頼されていない関係を確立すると、クラウド ホスト型の Connection Server ドメインがオンプレミスのユーザー ドメインと通信している場合など、一部のシナリオで管理が容易になります。
プライマリ ドメイン バインド アカウントを作成して、Connection Server ドメインと別のドメインの間に、信頼されていないドメインの信頼関係を設定します。Horizon は、ドメイン バインド アカウントを使用して、Active Directory でクエリと検索を実行します。プライマリ ドメイン バインド アカウントにアクセスできなくなったり、ロックアウトされた場合に備えて、複数の補助アカウントを追加することもできます。
構成すると、Horizon は、補助ドメイン バインド アカウントを使用して、Active Directory でクエリと検索を実行します。
Horizon Console で、 の順に移動すると、[ドメイン バインド] タブで構成済みの信頼されていないドメインを確認できます。また、[Connection Server] タブで Connection Server ドメインの情報と信頼関係を確認できます。
信頼されていないドメインが正常に構成され、その後、管理者が 信頼されていないドメインと Connection Server ドメインとの正式な信頼関係（一方向または双方向）を確立すると、信頼されていないドメインは Connection Server ドメインとして扱われます。信頼されていないドメインは、 タブに表示されなくなり、 タブに表示されます。
信頼されていないドメインに属するユーザーは、SAML 認証とスマート カード認証を使用できます。SAML 認証を使用する場合は、SAML 認証の使用を参照してください。信頼されていないドメインに属するユーザーは、SAML 認証で True SSO を使用できます。スマート カード認証を使用する場合は、スマート カード認証の設定を参照してください。
