View ポッド フェデレーションと VMware Identity Manager の統合には、次の要件があります。
- VMware Identity Manager は、Horizon 6.2 以降のアプリケーションとデスクトップの両方で、Cloud Pod アーキテクチャ機能をサポートします。
- VMware Identity Manager サービスには、最大 10 のポッド フェデレーションを統合できます。各フェデレーションには、最大 7 個のポッドを含めることができます。
- View 接続サーバ インスタンスを、デフォルト ポートの 443 またはカスタム ポートに展開します。
- View の環境内の各 View 接続サーバ インスタンスに対し、逆引きで解決できる DNS エントリと IP アドレスがあることを確認します。VMware Identity Manager では、View 接続サーバ、View セキュリティ サーバ、およびロード バランサ インスタンスに逆引きが必要です。逆引きが正しく構成されていないと、VMware Identity Manager の View 統合が失敗します。
- このサービスのコンポーネントである VMware Identity Manager コネクタは、ポッド フェデレーションのすべての View 接続サーバ インスタンスに到達できなければなりません。
- ポッド フェデレーションのすべての View 接続サーバ インスタンスは、SAML 認証が構成され、ID プロバイダとして VMware Identity Manager サービスが指定されている必要があります。また、URL の一部として、サービスの完全修飾ドメイン名を使用する必要があります。
詳細については、SAML 認証の構成を参照してください。
View 接続サーバ インスタンス上で SAML メタデータの有効期限を 90 日まで延長することを推奨します。詳細については、「View 接続サーバでのサービス プロバイダ メタデータの有効期間の変更」を参照してください。
- View 接続サーバ証明書は VMware Identity Manager に同期されます。
- アプリケーション プールとデスクトップ プールを View ポッドに展開します。
- デスクトップ プールの構成時は、[リモート設定] の [切断されたら自動的にログオフ] オプションを、[すぐに実行] ではなく、1 分か 2 分に変更します。
- View プールは、View のルート フォルダに作成するようにします。ルート以外のフォルダに View プールを作成すると、VMware Identity Manager はそれらの View ポッドや資格を照会することができません。
VMware Identity Manager との統合後にアプリケーション プールやデスクトップ プールを追加または削除した場合、その変更を VMware Identity Manager サービスに反映させるには、再び同期する必要があります。
- View 環境でポッド フェデレーションを作成するには、いずれか 1 つのポッドから Cloud Pod アーキテクチャ機能を初期化し、その他すべてのポッドをフェデレーションに参加させてから VMware Identity Manager サービスに統合します。ポッドがフェデレーションに参加する際、ポッドにグローバル資格が複製されます。
VMware Identity Manager サービスとの統合後、ポッド フェデレーションに対してポッドの追加や削除を実行する場合は、VMware Identity Manager 管理コンソールでポッド フェデレーションの情報を編集して、ポッドの追加または編集、変更の保存、および再同期を実行します。
- View 環境で、ポッド フェデレーションにグローバル資格を作成して、Active Directory のユーザーまたはグループにデスクトップおよびアプリケーションの資格を付与します。
- VMware Identity Manager と同期するグローバル資格には、範囲ポリシーが [すべてのサイト] に設定されている必要があります。その他の範囲ポリシーが設定された資格は同期されません。
- エンド ユーザーが Web ブラウザで、デスクトップやアプリケーションを起動できるようにするには、View のグローバル資格に [HTML Access] オプションを選択します。
- （オプション）必要に応じて、ポッドにローカル資格を作成します。
View の構成の詳細については、Horizon 6 または Horizon 7 のドキュメントを参照してください。
