製品ドキュメント
Linux Virtual Delivery Agent 2507 LTSR
Current Release 2402 LTSR 2311 2308 2305 2303 2301 2212 2210 2209 2207 2206 2204 2203 LTSR 1912 LTSR 7.15 LTSR
PDFを表示

Azure Active Directoryでの認証

April 13, 2026
寄稿者: 
C

注:

この機能は、AzureでホストされているVDAでのみ利用可能です。

  • ニーズに応じて、Azureに2種類のLinux VDAを展開できます。

  • Azure AD DSに参加しているVM。VMはAzure Active Directory (AAD) Domain Services (DS) マネージドドメインに参加しています。ユーザーはドメイン資格情報を使用してVMにログオンします。

  • ドメイン非参加VM。VMはAAD IDサービスと統合され、ユーザー認証を提供します。ユーザーはAAD資格情報を使用してVMにログオンします。

  • AAD DSおよびAADの詳細については、こちらのMicrosoft記事を参照してください。

この記事では、ドメイン非参加VDAでAAD IDサービスを有効にして構成する方法について説明します。

サポートされているディストリビューション

  • Ubuntu 24.04、22.04
    • RHEL 8.10
    • SUSE 15.6

詳細については、こちらのMicrosoft記事を参照してください。

ステップ1：AzureポータルでテンプレートVMを作成

テンプレートVMを作成し、VMにAzure CLIをインストールします。

  1. AzureポータルでテンプレートVMを作成します。[管理] タブで [Azure ADでログイン] を選択してから、[確認 + 作成] をクリックしてください。

    AADでのログインを有効にする設定

  2. テンプレートVMにAzure CLIをインストールします。 詳細については、こちらのMicrosoft記事を参照してください。

ステップ2：テンプレートVMでマスターイメージを準備

マスターイメージを準備するには、「MCSを使用してAzureにLinux VMを作成する」のステップ3：マスターイメージを準備するに従ってください。

ステップ3：テンプレートVMをドメイン非参加モードに設定

マスターイメージを作成したら、以下の手順に従ってVMをドメイン非参加モードに設定します。

  1. コマンドプロンプトから次のスクリプトを実行します。

    Modify /var/xdl/mcs/mcs_util.sh
<!--NeedCopy-->

  2. function read_non_domain_joined_info() を見つけ、NonDomainJoined の値を 2 に変更します。例については、次のコードブロックを参照してください。

    function read_non_domain_joined_info()
{
log "Debug: Enter read_non_domain_joined_info"
# check if websocket enabled
TrustIdentity=`cat ${id_disk_mnt_point}${ad_info_file_path} | grep '\[TrustIdentity\]' | sed 's/\s//g'`
if [ "$TrustIdentity" == "[TrustIdentity]" ]; then
NonDomainJoined=2
fi
...
}
<!--NeedCopy-->
      1. 変更を保存します。

  3. テンプレートVMをシャットダウンします。

ステップ4：テンプレートVMからLinux VMを作成

ドメイン非参加テンプレートVMの準備ができたら、以下の手順に従ってVMを作成します。

  1. Citrix Cloudにサインインします。

  2. Citrix DaaS™をダブルクリックし、フル構成管理コンソールにアクセスします。

  3. [マシンカタログ] で、Machine Creation Servicesを使用してテンプレートVMからLinux VMを作成することを選択します。詳細については、Citrix DaaSの記事「ドメイン非参加」を参照してください。

ステップ5：Linux VMにAADユーザーアカウントを割り当てる

ドメイン非参加VMを作成したら、それらにAADユーザーアカウントを割り当てます。

VMにAADユーザーアカウントを割り当てるには、以下の手順に従います。

  1. 管理者アカウントを使用してVMにアクセスします。

  2. [ID > システム割り当て済み] タブで、[システムID] を有効にします。

    AADでのログインを有効にする設定

  3. [アクセス制御 (IAM) > ロールの割り当て] タブで、[仮想マシンユーザーログイン] 領域を見つけ、必要に応じてAADユーザーアカウントを追加します。

    AADでのログインを有効にする

ドメイン非参加VDAへのログオン

組織のエンドユーザーは、2つの方法でドメイン非参加VDAにログオンできます。詳細な手順は次のとおりです。

  1. Workspaceアプリを起動し、AADユーザー名とパスワードを入力してワークスペースにログオンします。Workspaceページが表示されます。

  2. ドメイン非参加デスクトップをダブルクリックします。AADログインページが表示されます。

    このページは、VDAに設定されているログインモード（デバイスコードまたはAADアカウント/パスワード）によって異なります。デフォルトでは、Linux VDAは次のようにデバイスコードログインモードを使用してAADユーザーを認証します。管理者として、必要に応じてログインモードをAADアカウント/パスワードに変更できます。詳細な手順については、次のセクションを参照してください。

    AADでのログインを有効にする

  3. 画面の指示に従って、次のいずれかの方法でデスクトップセッションにログオンします。
    • QRコードをスキャンし、コードを入力します。
    • AADユーザー名とパスワードを入力します。

AADアカウント/パスワードログインモードへの変更

デフォルトでは、Linux VDAはデバイスコードを使用してAADユーザーを認証します。詳細については、こちらのMicrosoft記事を参照してください。ログインモードをAADアカウント/パスワードに変更するには、以下の手順に従います。

VDAで次のコマンドを実行し、キー AADAcctPwdAuthEnable を見つけて、その値を 0x00000001 に変更します。

/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket" -t "REG_DWORD" -v "AADAcctPwdAuthEnable" -d "0x00000001" --force

<!--NeedCopy-->

注:

このアプローチは、Microsoftアカウントや2要素認証が有効になっているアカウントでは機能しません。

Azure Active Directoryでの認証
April 13, 2026
寄稿者: 
C
April 13, 2026
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.