VMwareへの接続

接続とリソースの作成および管理では、接続を作成するウィザードについて説明します。以下の情報は、VMware仮想化環境に固有の詳細を扱っています。

注：

VMwareへの接続を作成する前に、まず、VMwareアカウントをリソースの場所として設定を完了する必要があります。「VMware仮想化環境」を参照してください。

接続の作成

接続作成ウィザードで：

1. VMware接続の種類を選択します。
2. vCenter SDKのアクセスポイントのアドレスを指定します。
3. 以前に設定した、VMを作成する権限を持つVMwareユーザーアカウントの資格情報を指定します。ユーザー名はdomain/usernameの形式で指定します。

VMware SSLサムプリント

VMware SSLサムプリント機能により、VMware vSphereハイパーバイザーへのホスト接続を手動で作成する必要がなくなります。接続を作成する前に、サイト内のDelivery Controllerとハイパーバイザーの証明書との間に信頼関係を手動で作成する必要はなくなりました。

VMware SSLサムプリント機能は、信頼されていない証明書のサムプリントをサイトデータベースに保存します。この構成により、ハイパーバイザーは、Controllerによって信頼されていなくても、Citrix Virtual Apps and Desktops™によって継続的に信頼されていると識別されるようになります。

StudioでvSphereホスト接続を作成する際、接続先のマシンの証明書を表示できるダイアログボックスが表示されます。その後、それを信頼するかどうかを選択できます。

必要な権限

この記事に記載されている権限の一部またはすべてを持つVMwareユーザーアカウントと1つ以上のVMwareロールを作成します。ロールの作成は、ユーザーがいつでもさまざまなCitrix DaaS™操作を要求するために必要な権限の特定の粒度レベルに基づいて行います。ユーザー固有の権限をいつでも付与するには、子に伝播オプションを選択した状態で、データセンターレベル以上でそれぞれのロールに関連付けます。ただし、StorageProfile権限と特定のTags権限については、子に伝播なしで、ルートvCenter Serverレベルで権限を適用します。各テーブルの注記を参照してください。

以下の表は、Citrix Virtual Apps and Desktops の操作と、必要最低限の VMware 権限とのマッピングを示しています。

注：

権限リストの表示名、特に ユーザーインターフェイス は、vSphere のバージョンによって異なります。たとえば、vSphere 6.7 では、ユーザーインターフェイス 権限は、このページに記載されている必要な権限の Settings および Memory ではなく、Change Memory および Change Settings です。

接続とリソースの追加

電源管理

マシンのプロビジョニング (マシン クリエーション サービス™)

MCS を使用してマシンをプロビジョニングするには、次の権限が必要です。

イメージの更新とロールバック

プロビジョニングされたマシンの削除

ストレージプロファイル (vSAN)

vSANデータストアでのカタログ作成中にストレージポリシーを表示、作成、または削除するには、次の権限が必要です。

注:

ストレージプロファイルの権限は、子に伝播せずに、ルート vCenter Server レベルで適用してください。

タグとカスタム属性

タグとカスタム属性を使用すると、vSphere インベントリで作成された VM にメタデータを添付し、これらのオブジェクトの検索とフィルタリングを容易にすることができます。タグまたはカテゴリを作成、編集、割り当て、削除するには、次の権限が必須です。

注：

• MCSがマシンカタログを作成すると、ターゲットVMに特別な名前タグを付けます。これらのタグは、マスターイメージとMCSで作成されたVMを区別し、MCSで作成されたVMをイメージ準備に使用することを防ぎます。vCenterのXdProvisioned属性の値で違いを識別できます。MCSがVMを作成する場合、属性はTrueに設定されます。
• ルートvCenter Serverレベルで、子への伝播なしでInventoryService.Tagging.AttachTag権限を適用します。

暗号化に関する操作

暗号化操作の特権は、どの種類のオブジェクトに対して、どの種類の暗号化操作を誰が実行できるかを制御します。vSphere Native Key ProviderはCryptographer.*特権を使用します。暗号化操作には、以下の最小限の権限が必要です。

注：

vTPMを搭載したVMでMCSマシンカタログを作成するには、これらの権限が必要です。

マシンのプロビジョニング (Citrix Provisioning™)

Citrix Provisioningコンソールを介してCitrix Virtual Apps and Desktopsセットアップウィザードおよびデバイスのエクスポートウィザードを使用してVMをプロビジョニングするには、テンプレートをクローンして展開するためのこれらの権限が必要です。ホスティング接続の作成時に権限を設定します。マシンのプロビジョニング (Machine Creation Services) のすべての権限と、以下の権限が必要です。

注:

VApp.Export は、マシンプロファイルを使用して MCS マシンカタログを作成するために必要です。

証明書を取得してインポートする

vSphere 通信を保護するため、Citrix® は HTTP ではなく HTTPS を使用することを推奨します。

HTTPS にはデジタル証明書が必要です。組織のセキュリティポリシーに準拠した認証局から発行されたデジタル証明書を使用してください。

認証局から発行されたデジタル証明書を使用できない場合は、VMware がインストールした自己署名証明書を使用できます。この方法は、組織のセキュリティポリシーで許可されている場合にのみ使用してください。VMware vCenter 証明書を各 Delivery Controller に追加します。

1. vCenter Server を実行しているコンピューターの完全修飾ドメイン名 (FQDN) を、そのサーバーの hosts ファイルの %SystemRoot%/WINDOWS/system32/Drivers/etc/ に追加します。この手順は、vCenter Server を実行しているコンピューターの FQDN がドメインネームシステムにまだ存在しない場合にのみ必要です。

2. 次のいずれかの方法で vCenter 証明書を取得します。

   ブイセンター サーバーから。

   1. vCenter サーバーから rui.crt ファイルを Delivery Controller でアクセス可能な場所にコピーします。
   2. Controller で、エクスポートされた証明書の場所に移動し、rui.crt ファイルを開きます。

   Web ブラウザーを使用して証明書をダウンロードします。 Internet Explorer を使用している場合は、Internet Explorer を右クリックし、管理者として実行を選択して証明書をダウンロードまたはインストールします。

   1. Web ブラウザーを開き、vCenter サーバーへの安全な Web 接続を行います (例: https://server1.domain1.com)。
   2. セキュリティ警告を受け入れます。
   3. 証明書エラーが表示されているアドレスバーをクリックします。
   4. 証明書を表示し、[詳細] タブをクリックします。
   5. 「ファイルにコピーして.CER形式でエクスポート」を選択し、プロンプトが表示されたら名前を指定します。
   6. エクスポートした証明書を保存します。
   7. エクスポートした証明書の場所に移動し、.CERファイルを開きます。

   「管理者として実行しているInternet Explorerから直接インポートします。」

   • Webブラウザを開き、vCenterサーバーへの安全なWeb接続を行います（例: https://server1.domain1.com)）。
   • セキュリティ警告を受け入れます。
   • 証明書エラーが表示されているアドレスバーをクリックします。
   • 証明書を表示します。

3. 各Controllerの証明書ストアに証明書をインポートします。

   1. 「証明書のインストール」オプションをクリックし、「ローカルコンピューター」を選択して、「次へ」をクリックします。
   2. 「証明書をすべて次のストアに配置する」を選択し、「参照」をクリックします。「信頼されたユーザー」を選択し、「OK」をクリックします。「次へ」をクリックし、「完了」をクリックします。

   インストール後にvSphereサーバーの名前を変更した場合、新しい証明書をインポートする前に、そのサーバーで新しい自己署名証明書を生成する必要があります。

次のステップ

• 初期展開プロセス中の場合は、「マシンカタログの作成」を参照してください。
• VMware固有の情報については、「VMwareカタログの作成」を参照してください。

詳細情報

• 接続とリソース
• マシンカタログの作成