ThinApp パッケージへのアクセスをユーザーに提供するように VMware Identity Manager を構成するには、格納されている ThinApp パッケージを VMware Identity Manager で特定し、そのパッケージと VMware Identity Manager を同期できるようにする必要があります。
前提条件
- 適切な構成でネットワーク共有を作成し、そのネットワーク共有内の適切な場所に ThinApp パッケージを格納します。VMware Identity Manager が管理する ThinApp パッケージのためのネットワーク共有の作成を参照してください。
- ThinApp パッケージが置かれているネットワーク共有フォルダへの UNC パスがあることを確認します。
- Active Directory ドメイン名と、そのドメインに参加する権限を持つ Active Directory 内のアカウントのユーザー名とパスワードがあることを確認します。アカウント ベースのアクセスを使用する場合でも、管理コンソール では、[ThinApp パッケージ] ページを使用する前に [ドメインに参加] ページを完了する必要があります。
ドメイン ベースのアクセスを有効にするには、ThinApp パッケージ リポジトリが参加しているのと同じ Active Directory ドメインに VMware Identity Manager も参加させる必要があります。ネットワーク共有が使用するドメイン用の Active Directory ドメイン名と、そのドメインに参加する権限を持つ Active Directory 内のアカウントのユーザー名とパスワードがあることを確認します。この Active Directory アカウントは、VMware Identity Manager をドメインに参加させるのに使用されます。
- アカウント ベースのアクセスを有効にする場合は、ネットワーク共有を読み取る権限があるユーザー名とパスワードがあることを確認します。ThinApp パッケージおよびネットワーク共有リポジトリのための VMware Identity Manager の要件を参照してください。
注: : すべての実行状況に対して ThinApp パッケージの使用をドメインに参加している Windows システムに制限する必要がない限り、ドメイン ベースのアクセスに加えてアカウント ベースのアクセスも有効にする必要があります。この組み合わせは、ユーザーが Windows システムをドメインに参加させずに使用資格が付与された ThinApp パッケージを使用する必要がある実行状況をサポートするための、最高の柔軟性を提供します。
手順
- Active Directory ドメインに参加します。
- 管理コンソール にログインします。
- [ID とアクセス管理] タブを選択します。
- [セットアップ] をクリックします。
- [コネクタ] ページの適切なコネクタ行で [ドメインに参加] をクリックします。
- [ドメインに参加] ページで、Active Directory ドメインの情報を入力し、[ドメインに参加] をクリックします。
重要: : Active Directory(AD)ドメイン名、AD ユーザー名または AD パスワードを入力する場合は、ASCII 以外の文字を使用しないでください。
管理コンソール のこれらのエントリ フィールドでは、ASCII 以外の文字がサポートされていません。
オプション |
説明 |
AD ドメイン |
Active Directory の完全修飾ドメイン名を入力します。たとえば、HS.TRDOT.COM と入力します。 |
AD ユーザー名 |
システムを Active Directory ドメインに参加させる権限を持つ、Active Directory 内のアカウントのユーザー名を入力します。 |
AD パスワード |
[AD ユーザー名] と関連付けられているパスワードを入力します。このパスワードが VMware Identity Manager によって保存されることはありません。 |
重要: :
VMware Identity Manager の構成をインポートするたびに、
VMware Identity Manager をドメインにあらためて参加させる必要があります。
[ドメインに参加] ページが更新され、現在ドメインに参加していることを伝えるメッセージが表示されます。
- 格納されている ThinApp パッケージへのアクセスを有効にします。
- [カタログ] タブを選択します。
- [Manage Desktop アプリケーション] をクリックして、[ThinApp アプリケーション] を選択します。
- [パッケージ アプリケーションを有効にする] チェック ボックスを選択します。
- 情報をすべて入力し、[保存] をクリックします。
重要: : このページのフィールドのエントリには、ASCII 以外の文字を使用しないでください。
管理コンソール のこれらのエントリ フィールドでは、ASCII 以外の文字がサポートされていません。
オプション |
説明 |
パス |
ThinApp パッケージのフォルダが置かれている共有フォルダのパスを UNC パス形式(\\server\share\subfolder)で入力します。例: \\DirectoryHost\ThinAppFileShareDirectoryHost には、IP アドレスではなく、ホスト名を指定します。 CIFS と DFS の両方のネットワーク共有について、このパスは、名前空間自体ではなく、名前空間の下のディレクトリである必要があります。 |
頻度を選択 |
VMware Identity Manager でネットワーク共有の場所にある ThinApp パッケージに関する情報を VMware Identity Manager と同期する間隔を選択します。 週ごとに同期する場合は、同期を行う曜日と時刻を設定します。毎日同期する場合は、時刻を設定します。 |
アカウント ベースのアクセスを有効にする |
アカウント ベースのアクセスを使用する場合にこのオプションを選択します。
注: : ThinApp パッケージ リポジトリが DFS ネットワーク共有である場合は、このオプションを選択する必要があります。ドメインに参加していない Windows システムで使用資格が付与された ThinApp パッケージをユーザーが使用できるようにする場合、アカウント ベースのアクセスを有効にする必要があります。
注: : NetApp 共有を使用している場合は、アカウント ベースのアクセスが必須となります。
|
共有のユーザー |
ネットワーク共有への読み取りアクセス権を持つユーザー アカウントのユーザー名を入力します。この情報は、[アカウント ベースのアクセスを有効にする] が選択されている場合に必要です。 |
共有のパスワード |
[共有ユーザー] ユーザー アカウントと関連付けられているパスワードを入力します。 |
値が保存されたことを伝えるメッセージが表示され、前回の同期状態の要約が表示されます。
- [今すぐ同期] をクリックして、ThinApp パッケージと VMware Identity Manager を同期します。
同期プロセスの完了までにかかる時間は、ThinApp パッケージの数によって異なります。
同期プロセスが完了すると、同期された ThinApp パッケージのリストが表示されます。
結果
これで VMware Identity Manager は、グループおよびユーザーに ThinApp パッケージへの資格を付与できるように構成されました。また、それらのユーザーは、自分が資格を持つ ThinApp パッケージを、自分の Windows システムにインストールされた VMware Identity Manager Desktop アプリケーションを使用して実行できるようになります。
次のタスク
ThinApp パッケージに対する資格をグループおよびユーザーに付与します。 VMware Identity Manager 管理ガイドを参照してください。