コネクタアプライアンス を使用した Active Directory

• VDA を含むフォレストでは、Cloud Connector の代わりに Connector Appliance を使用することはできません。

要件

サポートされているActive Directoryの機能レベル

コネクタアプライアンスを使用してActive DirectoryドメインをCitrix Cloudに接続する

• 参加済みドメイン – ドメイン内にアプライアンスのマシンアカウントを作成することによって、コネクタアプライアンスをADドメインに参加させるために使用されます。Kerberosは、参加済みドメインの右側にある省略記号メニューをクリックすることで検証できます。ドメイン内にマシンアカウントが存在する必要があります。
• サービスアカウント – Secure Private Access (SPA) ソリューションの一部として使用され、ドメイン参加によって作成されたマシンアカウントの代わりにサービスアカウントを使用してKerberos SSOを実現します。Kerberosは、サービスアカウントの右側にある省略記号メニューをクリックすることで検証できます。マシンに特定のドメインが関連付けられていることは必須ではありません。ただし、コネクタアプライアンスがドメインに接続されていない場合でも、ドメインコントローラーに接続できます。

1. リソースの場所に Connector Appliance をインストールします。
   (/ja-jp/citrix-cloud/citrix-cloud-resource-locations/connector-appliance.html) の情報を参照してください。
2. Connector Appliance コンソールに表示されている IP アドレスを使用して、ブラウザで Connector Appliance 管理Webページに接続します。
3. Active Directory ドメインセクションで、参加済みドメインタブに移動します。
4. + Active Directory ドメインの追加をクリックすると、ドメイン名を入力するための新しいポップアップウィンドウが表示されます。
5. ドメイン名の手順で、Active Directory ドメイン名を入力し、次へをクリックします。Connector Appliance がドメインをチェックします。チェックが成功すると、ウィザードは次の手順に進みます。
6. アカウントの詳細の手順で、次の情報を入力し、次へをクリックします。
   • ドメインに参加する権限を持つ Active Directory ユーザーのユーザー名とパスワード。
   • マシン名。Connector Appliance はマシン名を提案します。最大15文字の独自のマシン名で上書きできます。このマシン名は、Connector Appliance が参加するときに Active Directory ドメインに作成されます。
7. ドメインコントローラーの手順で、Connector Appliance がこのドメインのドメインコントローラーを選択する方法について、次のいずれかのオプションを選択します。
   • ドメインコントローラーを自動的に決定する (デフォルト) – Connector Appliance は、Active Directory 操作に使用するドメインコントローラーを自動的に決定し、この選択を定期的に再評価します。
   • 優先ドメインコントローラーを手動で選択する — Connector Appliance は、選択したドメインコントローラーのみを使用します。検索可能なテーブルには、測定された待機時間 (ミリ秒単位) とともに利用可能なドメインコントローラーが一覧表示されます。検索ボックスを使用して名前でフィルタリングするか、名前または待機時間で並べ替えてから、使用するドメインコントローラーのチェックボックスを選択します。ドメインコントローラーを選択しない場合、Connector Appliance は自動選択に戻ります。
8. 「ドメインの追加」をクリックします。ドメインは、Connector Appliance UI の「Active Directory ドメイン」セクションに表示されます。

次のステップ

• このConnector Applianceにさらにドメインを追加できます。
  注：
  Connector Applianceは、最大10のフォレストでテストされています。

• 復元性を高めるため、各リソースの場所で、各ドメインを複数のConnector Applianceに追加します。

Active Directory構成の表示

• Citrix Cloudの場合：
  1. メニューで、「IDおよびアクセス管理」ページに移動します。
  2. 「ドメイン」タブに移動します。
     Active Directoryドメインは、それらが属するリソースの場所とともに一覧表示されます。
• Connector ApplianceのWebページの場合：
  1. Connector Applianceコンソールで提供されているIPアドレスを使用して、Connector ApplianceのWebページに接続します。
  2. 初めて登録したときに作成したパスワードでログインします。
  3. ページの「Active Directory ドメイン」セクションで、このConnector Applianceが参加しているActive Directoryドメインのリストを確認できます。

Connector ApplianceからActive Directoryドメインを削除する

1. Connector Applianceコンソールに表示されているIPアドレスを使用して、Connector ApplianceのWebページに接続します。
2. 初めて登録したときに作成したパスワードでログインします。
3. ページの「Active Directory ドメイン」セクションで、参加しているActive Directoryドメインのリストから、離脱したいドメインを見つけます。
4. Connector Applianceによって作成されたマシンアカウントの名前を控えておきます。
5. ドメインの横にある削除アイコン（ゴミ箱）をクリックします。確認ダイアログが表示されます。
6. アクションを確定するには、続行をクリックします。
7. Active Directoryコントローラーに移動します。
8. コントローラーから、Connector Applianceによって作成されたマシンアカウントを削除します。

参加済みActive Directoryドメインのドメインコントローラー設定を変更する

1. Connector Applianceコンソールに表示されているIPアドレスを使用して、Connector Appliance管理Webページに接続します。
2. 初めて登録したときに作成したパスワードでログインします。
3. Active Directory ドメインセクションの参加済みドメインタブで、更新するドメインを見つけます。
4. ドメインの横にある省略記号 (…) メニューをクリックし、ドメインコントローラーの優先設定を選択します。
   ドメインコントローラーの優先設定ブレードが開きます。
   参加済みドメイン(/en-us/citrix-cloud/media/connector-appliance-joined-domains-tab.png)
5. このドメインのドメインコントローラーをConnector Applianceが選択する方法を選択します。
   • ドメインコントローラーを自動的に決定する – Connector Applianceは、Active Directory 操作に使用するドメインコントローラーを自動的に決定し、この選択を定期的に再評価します。
   • 優先ドメインコントローラーを手動で選択する – Connector Appliance は、選択したドメインコントローラーのみを使用します。検索可能な テーブルには、利用可能なドメインコントローラーが測定された 待機時間（ミリ秒）とともに表示されます。検索ボックスを使用して名前でフィルターするか、 名前または待機時間で並べ替えてから、 使用するドメインコントローラーのチェックボックスを選択します。
   注:
   優先ドメインコントローラーを手動で選択するを選択してもドメインコントローラーを選択しない場合、Connector Applianceは自動選択にフォールバックします。

6. 保存をクリックして変更を適用します。

フォレストの優先コネクタタイプを設定する

1. IDとアクセス管理 > ドメインに移動し、優先コネクタタイプを設定したいADフォレストのドロップダウン矢印をクリックします。
2. 「フォレスト優先コネクタタイプ」を選択します。
   フォレスト優先コネクタタイプ(/en-us/citrix-cloud/media/forest-preferred-connector-type.png)

Active Directory で Connector Appliance を使用するための展開シナリオ

• Secure Private Access を設定しています。詳細については、「Connector Appliance を使用した Secure Private Access」を参照してください。
• ユーザー認証のみに使用されるフォレストが 1 つ以上ある場合
• 複数のフォレストをサポートするために必要なコネクタの数を減らしたい場合
• その他のユースケースで Connector Appliance が必要な場合