VMwareへの接続

接続とリソースの作成および管理では、接続を作成するウィザードについて説明しています。以下の情報は、VMware仮想化環境に固有の詳細を扱っています。

注：

VMwareへの接続を作成する前に、まずVMwareアカウントをリソースの場所として設定を完了する必要があります。VMware仮想化環境を参照してください。

接続を作成する

接続作成ウィザードで：

1. VMware接続タイプを選択します。
2. vCenter SDKのアクセスポイントのアドレスを指定します。
3. 以前に設定した、VMを作成する権限を持つVMwareユーザーアカウントの資格情報を指定します。ユーザー名は「ドメイン/ユーザー名」の形式で指定します。

VMware SSLサムプリント

VMware SSLサムプリント機能により、VMware vSphereハイパーバイザーへのホスト接続を手動で作成する必要がなくなります。接続を作成する前に、サイト内のDelivery Controllerとハイパーバイザーの証明書との間に信頼関係を手動で作成する必要はなくなりました。

VMware SSLサムプリント機能は、信頼されていない証明書のサムプリントをサイトデータベースに保存します。この構成により、ハイパーバイザーがControllerによって信頼されていなくても、Citrix Virtual Apps and Desktops™によって継続的に信頼されていると識別されることが保証されます。

StudioでvSphereホスト接続を作成する際、接続先のマシンの証明書を表示できるダイアログボックスが表示されます。その後、それを信頼するかどうかを選択できます。

必要な権限

VMwareユーザーアカウントと、この記事に記載されている権限の一部またはすべてを持つ1つ以上のVMwareロールを作成します。ロールの作成は、ユーザーがいつでもさまざまなCitrix DaaS™操作を要求するために必要な権限の特定の粒度レベルに基づいて行います。ユーザー固有の権限をいつでも付与するには、データセンターレベルで、少なくとも子に伝播オプションを選択して、それぞれのロールに関連付けます。ただし、StorageProfile権限と特定のTags権限については、子に伝播なしで、ルートvCenter Serverレベルで権限を適用します。各テーブルの注記を参照してください。

以下の表は、Citrix Virtual Apps™ and Desktops の操作と、VMware の最小限必要な権限とのマッピングを示しています。

注：

権限リストの表示名、特に ユーザーインターフェイス は、一部の vSphere バージョンで異なります。たとえば、vSphere 6.7 では、ユーザーインターフェイス の権限は、このページに記載されている必要な権限で説明されている Settings および Memory ではなく、Change Memory および Change Settings です。

接続とリソースの追加

電源管理

マシンのプロビジョニング (マシンクリエーションサービス™)

MCS を使用してマシンをプロビジョニングするには、次の権限が必要です。

イメージの更新とロールバック

準備されたイメージを共有する

異なるホスティング接続間で準備されたイメージを共有するには、ターゲットホスティング接続に次の権限が必要です。

プロビジョニングされたマシンの削除

ストレージプロファイル

vSANまたはvVolデータストアでカタログ作成中にストレージポリシーを表示、作成、または削除するには、次の権限が必要です。

注：

ストレージプロファイルの権限は、子への伝播なしで、ルートvCenter Serverレベルで適用します。

タグとカスタム属性

タグとカスタム属性を使用すると、vSphereインベントリで作成されたVMにメタデータを添付し、これらのオブジェクトの検索とフィルタリングを容易にすることができます。タグまたはカテゴリを作成、編集、割り当て、削除するには、以下の権限が必要です。

注:

• MCS がマシンカタログを作成すると、ターゲット VM に特別な名前タグを付けます。これらのタグは、マスターイメージを MCS で作成された VM と区別し、MCS で作成された VM をイメージ準備に使用することを防ぎます。vCenter の XdProvisioned 属性の値によって違いを識別できます。MCS が VM を作成する場合、この属性は True に設定されます。
• ルート vCenter Server レベルで、子への伝播なしで InventoryService.Tagging.AttachTag 権限を適用します。

暗号化の操作

暗号化操作の特権は、誰がどの種類のオブジェクトに対してどの種類の暗号化操作を実行できるかを制御します。vSphere Native Key Provider は Cryptographer.* 特権を使用します。暗号化操作には、以下の最小限の権限が必要です。

注:

これらの権限は、vTPM を搭載した VM で MCS マシンカタログを作成するために必要です。

マシンのプロビジョニング (Citrix Provisioning™)

テンプレートをクローンして展開するためのこれらの権限は、Citrix Provisioningコンソールを介してCitrix Virtual Apps and Desktopsセットアップウィザードおよびデバイスのエクスポートウィザードを使用してVMをプロビジョニングするために必要です。ホスティング接続の作成時に権限を設定します。マシンのプロビジョニング (Machine Creation Services) からのすべての権限と、以下の権限が必要です。

注:

VApp.Export は、マシンプロファイルを使用してMCSマシンカタログを作成するために必要です。

証明書の取得とインポート

vSphere通信を保護するため、Citrix®はHTTPではなくHTTPSを使用することを推奨します。

HTTPSにはデジタル証明書が必要です。組織のセキュリティポリシーに準拠した認証局から発行されたデジタル証明書を使用してください。

認証局から発行されたデジタル証明書を使用できない場合、VMwareがインストールした自己署名証明書を使用できます。この方法は、組織のセキュリティポリシーで許可されている場合にのみ使用してください。VMware vCenter証明書を各Delivery Controllerに追加します。

1. vCenter Serverを実行しているコンピューターの完全修飾ドメイン名 (FQDN) を、そのサーバーのhostsファイルに%SystemRoot%/WINDOWS/system32/Drivers/etc/で追加します。この手順は、vCenter Serverを実行しているコンピューターのFQDNがドメインネームシステムにまだ存在しない場合にのみ必要です。

2. 以下の3つの方法のいずれかを使用してvCenter証明書を取得します。

   ブイセンターサーバーから。

   1. vCenterサーバーからrui.crtファイルをDelivery Controllersでアクセス可能な場所にコピーします。
   2. Controllerで、エクスポートされた証明書の場所に移動し、rui.crtファイルを開きます。

   Webブラウザを使用して証明書をダウンロードします。 Internet Explorerを使用している場合は、Internet Explorerを右クリックし、管理者として実行を選択して証明書をダウンロードまたはインストールします。

   1. Webブラウザを開き、vCenterサーバーへの安全なWeb接続を行います（例: https://server1.domain1.com)。
   2. セキュリティ警告を受け入れます。
   3. 証明書エラーが表示されているアドレスバーをクリックします。
   4. 証明書を表示し、「詳細」タブをクリックします。
   5. ファイルにコピーして.CER形式でエクスポートを選択し、プロンプトが表示されたら名前を指定します。
   6. エクスポートされた証明書を保存します。
   7. エクスポートされた証明書の場所に移動し、.CERファイルを開きます。

   管理者として実行しているInternet Explorerから直接インポートします。

   • Webブラウザを開き、vCenterサーバーへの安全なWeb接続を行います（例: https://server1.domain1.com)。
   • セキュリティ警告を受け入れます。
   • 証明書エラーが表示されているアドレスバーをクリックします。
   • 証明書を表示します。

3. 証明書を各Controllerの証明書ストアにインポートします。

   1. 証明書のインストールオプションをクリックし、ローカルコンピューターを選択して、次へをクリックします。
   2. 証明書をすべて次のストアに配置するを選択し、参照をクリックします。信頼されたユーザーを選択し、OKをクリックします。次へをクリックし、完了をクリックします。

   インストール後にvSphereサーバーの名前を変更した場合、新しい証明書をインポートする前に、そのサーバーで新しい自己署名証明書を生成する必要があります。

次のステップ

• 初期展開プロセス中の場合は、マシンカタログの作成を参照してください。
• VMware固有の情報については、VMwareカタログの作成を参照してください。

詳細情報

• 接続とリソース
• マシンカタログの作成