製品ドキュメント
Linux Virtual Delivery Agent 2407
Current Release 2402 LTSR 2311 2308 2305 2303 2301 2212 2210 2209 2207 2206 2204 2203 LTSR 1912 LTSR 7.15 LTSR
PDFを表示

Azure Active Directory を使用した認証

April 13, 2026
寄稿者: 
C C

注:

この機能は、Azure でホストされている VDA でのみ利用できます。

  • 必要に応じて、Azure に 2 種類の Linux VDA を展開できます。

  • Azure AD DS に参加している VM。VM は Azure Active Directory (AAD) Domain Services (DS) マネージド ドメインに参加しています。ユーザーはドメイン資格情報を使用して VM にログオンします。

  • ドメインに参加していない VM。VM は AAD ID サービスと統合してユーザー認証を提供します。ユーザーは AAD 資格情報を使用して VM にログオンします。

  • AAD DS と AAD の詳細については、こちらの Microsoft の記事を参照してください。

この記事では、ドメインに参加していない VDA で AAD ID サービスを有効にして構成する方法について説明します。

サポートされているディストリビューション

  • Ubuntu 22.04、20.04
    • RHEL 8.10、8.9、8.8
    • SUSE 15.5

詳細については、こちらの Microsoft の記事を参照してください。

手順 1：Azure portal でテンプレート VM を作成

テンプレート VM を作成し、VM に Azure CLI をインストールします。

  1. Azure portal でテンプレート VM を作成します。[管理] タブで [Azure AD でログイン] を選択してから、[確認と作成] をクリックしてください。

    Enable login with AAD

  2. テンプレート VM に Azure CLI をインストールします。 詳細については、こちらの Microsoft の記事を参照してください。

手順 2：テンプレート VM でマスターイメージを準備

マスターイメージを準備するには、手順 3：マスターイメージを準備に従ってください。

手順 3：テンプレート VM をドメイン非参加モードに設定

マスターイメージを作成したら、以下の手順に従って VM をドメイン非参加モードに設定します。

  1. コマンドプロンプトから次のスクリプトを実行します。

    Modify /var/xdl/mcs/mcs_util.sh
<!--NeedCopy-->

  2. function read_non_domain_joined_info() を見つけて、NonDomainJoined の値を 2 に変更します。例については、次のコードブロックを参照してください。

    function read_non_domain_joined_info()
{
log "Debug: Enter read_non_domain_joined_info"
# check if websocket enabled
TrustIdentity=`cat ${id_disk_mnt_point}${ad_info_file_path} | grep '\[TrustIdentity\]' | sed 's/\s//g'`
if [ "$TrustIdentity" == "[TrustIdentity]" ]; then
NonDomainJoined=2
fi
...
}
<!--NeedCopy-->
      1. 変更を保存します。

  3. テンプレート VM をシャットダウンします。

手順 4：テンプレート VM から Linux VM を作成

ドメインに参加していないテンプレート VM の準備ができたら、以下の手順に従って VM を作成します。

  1. Citrix Cloud にサインインします。

  2. Citrix DaaS™ をダブルクリックし、Full Configuration 管理コンソールにアクセスします。

  3. [マシンカタログ] で、Machine Creation Services を使用してテンプレート VM から Linux VM を作成することを選択します。詳細については、Citrix DaaS の記事「ドメイン非参加」を参照してください。

手順 5：Linux VM に AAD ユーザーアカウントを割り当て

ドメインに参加していない VM を作成したら、AAD ユーザーアカウントを割り当てます。

VM に AAD ユーザーアカウントを割り当てるには、以下の手順に従います。

  1. 管理者アカウントを使用して VM にアクセスします。

  2. [ID > システム割り当て済み] タブで、[システム ID] を有効にします。

    setting to enable login with AAD

  3. [アクセス制御 (IAM) > ロールの割り当て] タブで、[仮想マシンユーザーログイン] 領域を見つけて、必要に応じて AAD ユーザーアカウントを追加します。

    Enable login with AAD

ドメイン非参加 VDA へのログオン

組織のエンドユーザーは、2 つの方法でドメインに参加していない VDA にログオンできます。詳細な手順は次のとおりです。

  1. Workspace アプリを起動し、AAD ユーザー名とパスワードを入力してワークスペースにログオンします。Workspace ページが表示されます。

  2. ドメインに参加していないデスクトップをダブルクリックします。AAD ログインページが表示されます。

    ページは、VDA に設定されているログインモード（デバイスコードまたは AAD アカウント/パスワード）によって異なります。デフォルトでは、Linux VDA は次のようにデバイスコードログインモードを使用して AAD ユーザーを認証します。管理者として、必要に応じてログインモードを AAD アカウント/パスワードに変更できます。詳細な手順については、次のセクションを参照してください。

    Enable login with AAD

  3. 画面の指示に従って、次のいずれかの方法でデスクトップセッションにログオンします。
    • QR コードをスキャンしてコードを入力します。
    • AAD ユーザー名とパスワードを入力します。

AAD アカウント/パスワードログインモードへの変更

デフォルトでは、Linux VDA はデバイスコードを使用して AAD ユーザーを認証します。詳細については、こちらの Microsoft の記事を参照してください。ログインモードを AAD アカウント/パスワードに変更するには、以下の手順に従います。

VDA で次のコマンドを実行し、キー AADAcctPwdAuthEnable を見つけて、その値を 0x00000001 に変更します。

/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket" -t "REG_DWORD" -v "AADAcctPwdAuthEnable" -d "0x00000001" --force

<!--NeedCopy-->

注:

このアプローチは、Microsoft アカウントや 2 要素認証が有効になっているアカウントでは機能しません。

Azure Active Directory を使用した認証
April 13, 2026
寄稿者: 
C C
April 13, 2026
寄稿者: 
C C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.