ThinApp パッケージおよびネットワーク共有リポジトリのための VMware Identity Manager の要件

VMware Identity Manager から配布する ThinApp アプリケーションをキャプチャして格納するときには、特定の要件を満たす必要があります。

ThinApp パッケージでの要件

VMware Identity Manager で管理できる ThinApp パッケージを作成または再パッケージ化するには、VMware Identity Manager がサポートするバージョンの ThinApp を使用する必要があります。VMware Identity Manager は ThinApp 4.7.2 以降をサポートします。サポートされているバージョンの最新情報については、「VMware 製品の相互運用性マトリックス」(http://www.vmware.com/resources/compatibility/sim/interop_matrix.php) を参照してください。

VMware Identity Manager で管理できる ThinApp パッケージが必要です。ThinApp キャプチャおよびビルドプロセスでは、VMware Identity Manager で管理できるパッケージも、管理できないパッケージも作成できます。たとえば、ThinApp のセットアップキャプチャウィザードを使用してアプリケーションをキャプチャする場合、[Workspace で管理] チェックボックスをオンにすると VMware Identity Manager で管理できるパッケージを作成できます。 ThinApp 機能、およびVMware Identity Managerと互換性があるパッケージを作成するために使用する適切なパラメータの詳細は、VMware ThinApp に関するドキュメントを参照してください。

既存の ThinApp パッケージでは、relink - h コマンドを使用してパッケージを VMware Identity Manager に対応させることができます。既存の ThinApp パッケージを VMware Identity Manager で管理できるパッケージに変換する方法については、 VMware Identity Manager 管理ガイドを参照してください。

ThinApp パッケージは、組織のニーズに合った ThinApp パッケージの展開モード、ネットワーク共有タイプ、リポジトリアクセスの組み合わせに関する要件を満たすネットワーク共有に格納する必要があります。

ネットワーク共有リポジトリでの要件

ThinApp パッケージはネットワーク共有（ThinApp パッケージリポジトリとも呼ばれる）に存在する必要があります。ネットワーク共有は、ThinApp パッケージへのアクセスに使用される VMware Identity Manager Desktop アプリケーションを実行している各システムから、UNC（汎用命名規則）パスを使用してアクセスできる必要があります。たとえば、appshare という名前のホスト上の server という名前のネットワーク共有は、UNC パス \\server\appshare を使用してアクセスできます。ネットワーク共有フォルダの完全修飾ホスト名は、VMware Identity Manager から解決できる必要があります。

ネットワーク共有は、Common Internet File System（CIFS）共有または Distributed File System（DFS）共有が可能です。DFS 共有は、単一の Server Message Block（SMB）ファイル共有または分散ファイルシステムとして編成された複数の SMB ファイル共有が可能です。NetApp ストレージシステムで実行されている CIFS 共有と DFS 共有がサポートされます。Isilon ストレージシステム上の DFS 共有もサポートされます。

ネットワーク共有は、VMware Identity Manager が ThinApp パッケージリポジトリへのアクセスに使用するように構成する、アクセスのタイプ（ドメインベースのアクセスまたはアカウントベースのアクセス）に適した条件を満たす必要があります。アクセスのタイプにより、次の項目の使用可能な組み合わせが決まります。

ThinApp パッケージリポジトリに対し、CIFS ネットワーク共有または DFS ネットワーク共有を使用するかどうか。
VMware Identity Manager とネットワーク共有のホストを同じ Active Directory ドメインに参加させる必要があるかどうか。
ユーザーの Windows システムが、ThinApp パッケージを使用するために Active Directory ドメインに参加する必要があるかどうか。
アプリケーションをインストールした Windows システムでの仮想アプリケーションの取得と実行に、インストールした VMware Identity Manager Desktop アプリケーションを使用するように設定された ThinApp パッケージのインストールモード。ユーザーの Windows システムで使用するパッケージのインストールモードは、VMware Identity Manager Desktop アプリケーションを Windows システムにインストールするとき、インストールプロセスの最中に設定されます。このパッケージのインストールモードにより、Windows システムで使用される ThinApp の展開モード、ダウンロードモード、ストリーミングモードが決まります。

アクセスの種類	ネットワーク共有タイプ	VMware Identity Manager の要件	ユーザーの Windows システムに関する要件
ドメインベースのアクセス	ドメインベースのアクセスを使用する場合、ThinApp パッケージリポジトリに CIFS 共有を使用できます。ドメインベースのアクセスでは、DFS 共有を使用できません。DFS 共有の場合は、アカウントベースのアクセスを使用する必要があります。	VMware Identity Manager を Active Directory ドメインに参加させて、Windows ネットワーク共有に参加してパッケージにアクセスできるようにする必要があります。 VMware Identity Manager をドメインに参加させるように構成する方法については、 VMware Identity Manager インストールと構成の Kerberos の構成についての情報を参照してください。注： Windows 認証は必要ありません。ネットワーク共有は、コンピュータアカウントに基づく認証およびファイル権限をサポートする必要があります。VMware Identity Manager はドメインの VMware Identity Manager のコンピュータアカウントを使用してネットワーク共有にアクセスします。ネットワーク共有のフォルダおよびファイル権限は、権限の組み合わせによりドメインでの VMware Identity Manager のコンピュータアカウントに対し読み取りアクセスを許可するように構成する必要があります。	ユーザーが資格を付与された ThinApp パッケージを使用するには、ユーザーの Windows システムをあらかじめ Active Directory ドメインに参加させておく必要があります。次のシステムはすべて同じドメインに参加している必要があります。ユーザーの Windows システム VMware Identity Manager ThinApp パッケージを含むネットワーク共有ドライブのホストドメインベースのアクセスを使用する場合、ThinApp パッケージでは次のインストールモードを使用できます。 COPY_TO_LOCAL。このインストールモードでは、パッケージがクライアントの Windows システムにダウンロードされます。このインストールモードは、仮想アプリケーションに ThinApp ダウンロードモードを使用することに相当します。クライアントの Windows システムへのログインに使用するアカウントは、パッケージをネットワーク共有からクライアントの Windows システムにコピーするために使用されるユーザーアカウントであり、このアカウントには、パッケージを読み取り、そのネットワーク共有からファイルをコピーするための権限が必要です。パッケージがクライアントの Windows システムにダウンロードされ、ユーザーがパッケージを起動すると、仮想アプリケーションがクライアントの Windows システム上でローカルに実行されます。 RUN_FROM_SHARE。このインストールモードでは、パッケージがクライアントの Windows システムにダウンロードされません。ユーザーはローカルデスクトップ上のショートカットを使用してパッケージを起動します。仮想アプリケーションがネットワーク共有から ThinApp ストリーミングモードを使用して実行されます。クライアントの Windows システムへのログインに使用するアカウントは、パッケージをネットワーク共有から実行するために使用されるユーザーアカウントであり、このアカウントには、そのネットワーク共有からファイルを読み取り実行するための権限が必要です。注： RUN_FROM_SHARE は、ThinApp パッケージのネットワーク共有への接続が常に確立されている Windows システムに最も適しています。Horizon デスクトップは常にドメインに接続されているため、このインストールモードに最適な Windows システムです。フローティングの、すなわちステートレスな Horizon デスクトップでは、RUN_FROM_SHARE を最大限に活用して、パッケージを Windows システムにダウンロードする際に伴うリソースの使用を回避します。デフォルトでは、クライアントのインストーラプログラムのグラフィカルバージョンを実行して VMware Identity Manager Desktop アプリケーションを Windows システムにインストールするときのデフォルトのインストールモードとして、COPY_TO_LOCAL インストールモードが設定されます。別のインストールモードをパッケージのデフォルトのインストールモードとして設定するには、コマンドラインを使用するクライアントのインストールを実行する必要があります。VMware Identity Manager Desktop 用のコマンドラインインストーラオプションを参照してください。重要： HTTP_DOWNLOAD モードでは、ユーザーの Windows マシンから IDP URL にアクセスできる必要があります。RUN_FROM_SHARE および COPY_TO_LOCAL モードでは、ユーザーの Windows マシンから ThinApp 共有にアクセスできる必要があります。
アカウントベースのアクセス	アカウントベースのアクセスを使用する場合、ThinApp パッケージリポジトリには CIFS 共有または DFS 共有を使用できます。	VMware Identity Manager は、ネットワーク共有およびパッケージへのアクセスに共有ユーザーアカウントおよびパスワードを使用するように構成する必要があります。共有ユーザーアカウントおよびパスワードは、ネットワーク共有フォルダへの UNC パスに対して読み取りアクセスが可能な任意の組み合わせです。ネットワーク共有にアクセスするのに、VMware Identity Manager を Active Directory ドメインに参加させる必要はありません。注： VMware Identity Manager コンソールでは、[ThinApp パッケージ] ページを使用する前に [ドメインに参加] ページを完了する必要があります。注： NetApp 共有を使用している場合は、アカウントベースのアクセスが必須となります。	使用資格が付与された ThinApp パッケージをユーザーが使用するために、ユーザーの Windows システムを Active Directory ドメインに参加させる必要はありません。Windows 認証は必要ありません。ユーザーの Windows システム、VMware Identity Manager、ThinApp パッケージを含むネットワーク共有のホストを同じ Active Directory ドメインに参加させる必要はありません。アカウントベースのアクセスを構成することによって、ThinApp パッケージでは次のインストールモードを使用できます。ユーザーの Windows システムがドメインに参加していない場合、クライアントでは HTTP_DOWNLOAD インストールモードを使用して仮想アプリケーションを取得する必要があります。このインストールモードは、仮想アプリケーションに ThinApp ダウンロードモードを使用することに相当します。 VMware Identity Manager は共有ユーザーアカウントを使用して、リポジトリからパッケージを取得します。ユーザーが Windows システムをドメインに参加させると、クライアントでは COPY_TO_LOCAL インストールモードまたは RUN_FROM_SHARE インストールモードのどちらかを使用して、ユーザーに使用資格が付与された ThinApp パッケージを実行することができます。クライアントの Windows システムへのログインに使用するアカウントは、パッケージをネットワーク共有から取得するために使用されるユーザーアカウントであり、このアカウントには、ネットワーク共有上での適切な権限が必要です。ユーザーの Windows システムがドメインに参加している場合と参加していない場合があるときには、VMware Identity Manager がアカウントベースのアクセス用に構成されている限り、COPY_TO_LOCAL モードを使用し AUTO_TRY_HTTP オプションを有効にしてクライアントをインストールできます。この構成では、クライアントはまず COPY_TO_LOCAL モードを使用して、パッケージをダウンロードしようとします。このとき Windows システムがドメインに参加していない場合、パッケージをコピーしようとするその試みは失敗します。ただし、AUTO_TRY_HTTP オプションが有効な場合は、クライアントは直ちに HTTP を使用してパッケージをダウンロードしようと試みます。COPY_TO_LOCAL と AUTO_TRY_HTTP のこの組み合わせは、クライアントのインストーラプログラムのグラフィカルバージョンを実行して VMware Identity Manager Desktop アプリケーションを Windows システムにインストールするときのデフォルトです。 HTTP_DOWNLOAD モードを使用したパッケージのダウンロードの試みが成功するために、VMware Identity Manager はアカウントベースのアクセス用に構成されている必要があります。重要： HTTP_DOWNLOAD モードでは、ユーザーの Windows マシンから IDP URL にアクセスできる必要があります。RUN_FROM_SHARE および COPY_TO_LOCAL モードでは、ユーザーの Windows マシンから ThinApp 共有にアクセスできる必要があります。

アクセスの種類

ネットワーク共有タイプ

VMware Identity Manager の要件

ユーザーの Windows システムに関する要件

ドメインベースのアクセス

ドメインベースのアクセスを使用する場合、ThinApp パッケージリポジトリに CIFS 共有を使用できます。

ドメインベースのアクセスでは、DFS 共有を使用できません。DFS 共有の場合は、アカウントベースのアクセスを使用する必要があります。

VMware Identity Manager を Active Directory ドメインに参加させて、Windows ネットワーク共有に参加してパッケージにアクセスできるようにする必要があります。

VMware Identity Manager をドメインに参加させるように構成する方法については、 VMware Identity Manager インストールと構成の Kerberos の構成についての情報を参照してください。

注： Windows 認証は必要ありません。

ネットワーク共有は、コンピュータアカウントに基づく認証およびファイル権限をサポートする必要があります。VMware Identity Manager はドメインの VMware Identity Manager のコンピュータアカウントを使用してネットワーク共有にアクセスします。

ネットワーク共有のフォルダおよびファイル権限は、権限の組み合わせによりドメインでの VMware Identity Manager のコンピュータアカウントに対し読み取りアクセスを許可するように構成する必要があります。

ユーザーが資格を付与された ThinApp パッケージを使用するには、ユーザーの Windows システムをあらかじめ Active Directory ドメインに参加させておく必要があります。

次のシステムはすべて同じドメインに参加している必要があります。

ユーザーの Windows システム
VMware Identity Manager
ThinApp パッケージを含むネットワーク共有ドライブのホスト

ドメインベースのアクセスを使用する場合、ThinApp パッケージでは次のインストールモードを使用できます。

COPY_TO_LOCAL。このインストールモードでは、パッケージがクライアントの Windows システムにダウンロードされます。このインストールモードは、仮想アプリケーションに ThinApp ダウンロードモードを使用することに相当します。クライアントの Windows システムへのログインに使用するアカウントは、パッケージをネットワーク共有からクライアントの Windows システムにコピーするために使用されるユーザーアカウントであり、このアカウントには、パッケージを読み取り、そのネットワーク共有からファイルをコピーするための権限が必要です。パッケージがクライアントの Windows システムにダウンロードされ、ユーザーがパッケージを起動すると、仮想アプリケーションがクライアントの Windows システム上でローカルに実行されます。
RUN_FROM_SHARE。このインストールモードでは、パッケージがクライアントの Windows システムにダウンロードされません。ユーザーはローカルデスクトップ上のショートカットを使用してパッケージを起動します。仮想アプリケーションがネットワーク共有から ThinApp ストリーミングモードを使用して実行されます。クライアントの Windows システムへのログインに使用するアカウントは、パッケージをネットワーク共有から実行するために使用されるユーザーアカウントであり、このアカウントには、そのネットワーク共有からファイルを読み取り実行するための権限が必要です。
注： RUN_FROM_SHARE は、ThinApp パッケージのネットワーク共有への接続が常に確立されている Windows システムに最も適しています。Horizon デスクトップは常にドメインに接続されているため、このインストールモードに最適な Windows システムです。フローティングの、すなわちステートレスな Horizon デスクトップでは、RUN_FROM_SHARE を最大限に活用して、パッケージを Windows システムにダウンロードする際に伴うリソースの使用を回避します。

デフォルトでは、クライアントのインストーラプログラムのグラフィカルバージョンを実行して VMware Identity Manager Desktop アプリケーションを Windows システムにインストールするときのデフォルトのインストールモードとして、COPY_TO_LOCAL インストールモードが設定されます。別のインストールモードをパッケージのデフォルトのインストールモードとして設定するには、コマンドラインを使用するクライアントのインストールを実行する必要があります。VMware Identity Manager Desktop 用のコマンドラインインストーラオプションを参照してください。

重要： HTTP_DOWNLOAD モードでは、ユーザーの Windows マシンから IDP URL にアクセスできる必要があります。RUN_FROM_SHARE および COPY_TO_LOCAL モードでは、ユーザーの Windows マシンから ThinApp 共有にアクセスできる必要があります。

アカウントベースのアクセス

アカウントベースのアクセスを使用する場合、ThinApp パッケージリポジトリには CIFS 共有または DFS 共有を使用できます。

VMware Identity Manager は、ネットワーク共有およびパッケージへのアクセスに共有ユーザーアカウントおよびパスワードを使用するように構成する必要があります。

共有ユーザーアカウントおよびパスワードは、ネットワーク共有フォルダへの UNC パスに対して読み取りアクセスが可能な任意の組み合わせです。

ネットワーク共有にアクセスするのに、VMware Identity Manager を Active Directory ドメインに参加させる必要はありません。

注： VMware Identity Manager コンソールでは、[ThinApp パッケージ] ページを使用する前に [ドメインに参加] ページを完了する必要があります。

注： NetApp 共有を使用している場合は、アカウントベースのアクセスが必須となります。

使用資格が付与された ThinApp パッケージをユーザーが使用するために、ユーザーの Windows システムを Active Directory ドメインに参加させる必要はありません。Windows 認証は必要ありません。

ユーザーの Windows システム、VMware Identity Manager、ThinApp パッケージを含むネットワーク共有のホストを同じ Active Directory ドメインに参加させる必要はありません。

アカウントベースのアクセスを構成することによって、ThinApp パッケージでは次のインストールモードを使用できます。

ユーザーの Windows システムがドメインに参加していない場合、クライアントでは HTTP_DOWNLOAD インストールモードを使用して仮想アプリケーションを取得する必要があります。このインストールモードは、仮想アプリケーションに ThinApp ダウンロードモードを使用することに相当します。
VMware Identity Manager は共有ユーザーアカウントを使用して、リポジトリからパッケージを取得します。
ユーザーが Windows システムをドメインに参加させると、クライアントでは COPY_TO_LOCAL インストールモードまたは RUN_FROM_SHARE インストールモードのどちらかを使用して、ユーザーに使用資格が付与された ThinApp パッケージを実行することができます。クライアントの Windows システムへのログインに使用するアカウントは、パッケージをネットワーク共有から取得するために使用されるユーザーアカウントであり、このアカウントには、ネットワーク共有上での適切な権限が必要です。

ユーザーの Windows システムがドメインに参加している場合と参加していない場合があるときには、VMware Identity Manager がアカウントベースのアクセス用に構成されている限り、COPY_TO_LOCAL モードを使用し AUTO_TRY_HTTP オプションを有効にしてクライアントをインストールできます。

この構成では、クライアントはまず COPY_TO_LOCAL モードを使用して、パッケージをダウンロードしようとします。このとき Windows システムがドメインに参加していない場合、パッケージをコピーしようとするその試みは失敗します。ただし、AUTO_TRY_HTTP オプションが有効な場合は、クライアントは直ちに HTTP を使用してパッケージをダウンロードしようと試みます。COPY_TO_LOCAL と AUTO_TRY_HTTP のこの組み合わせは、クライアントのインストーラプログラムのグラフィカルバージョンを実行して VMware Identity Manager Desktop アプリケーションを Windows システムにインストールするときのデフォルトです。

HTTP_DOWNLOAD モードを使用したパッケージのダウンロードの試みが成功するために、VMware Identity Manager はアカウントベースのアクセス用に構成されている必要があります。

さらに、ThinApp パッケージリポジトリは、説明された状況に従い、次の条件を満たす必要があります。

設定に Active Directory ドメインに参加しているシステムが含まれる場合、不整合のある名前空間により、ThinApp パッケージをホストするネットワーク共有へのドメインメンバーコンピュータからのアクセスが妨げられないことを確認します。不整合のある名前空間は、Active Directory ドメイン名が、そのドメイン内のマシンが使用する DNS 名前空間と異なる場合に発生します。
ネットワーク共有のファイル権限と共有権限は、アプリケーションを実行する機能と読み取りアクセス権を、COPY_TO_LOCAL または RUN_FROM_SHARE オプションを使用して ThinApp アプリケーションを実行するユーザーに提供するように構成する必要があります。
たとえば、ThinApp アプリケーションをストリーミングモードで実行するユーザーの Active Directory ユーザーアカウントの場合、共有フォルダの権限を [読み取り] に、NTFS 権限を [読み取りと実行] に設定することで、アプリケーションを実行する機能と読み取りアクセス権をそれらのユーザーに提供できます。
[読み取りと実行] の NTFS 権限の設定は、ThinApp のストリーミングモードを使用した ThinApp アプリケーションの実行に必要です。これは、VMware Identity Manager Desktop アプリケーションの RUN_FROM_SHARE インストールモードに対応します。組織で NTFS 権限を [読み取り] に設定する必要がある場合、ユーザーは仮想アプリケーションに対して ThinApp ダウンロードモードを使用できます。ThinApp ダウンロードモードは、COPY_TO_LOCAL インストールモードまたは HTTP_DOWNLOAD インストールモードのどちらかを使用した Windows クライアントのインストールに対応します。どちらのインストールモードを使用しても、アプリケーションは Windows システムにダウンロードされ、ローカルで起動されます。
CIFS および DFS ネットワーク共有のどちらでも、ThinApp パッケージは、名前空間の直下のサブディレクトリではなく、名前空間の下のディレクトリ内の個別のサブディレクトリに配置する必要があります。たとえば、\\server\appshare\thinapp1、 \\server\appshare\thinapp2 などです。VMware Identity Manager が管理する ThinApp パッケージのためのネットワーク共有の作成を参照してください。