Azure Active Directory を使用した認証

• Azure AD DS に参加している VM。VM は Azure Active Directory (AAD) Domain Services (DS) マネージド ドメインに参加しています。ユーザーはドメイン資格情報を使用して VM にログオンします。
• ドメインに参加していない VM。VM は AAD ID サービスと統合してユーザー認証を提供します。ユーザーは AAD 資格情報を使用して VM にログオンします。

サポートされているディストリビューション

• Ubuntu 20.04版、18.04版
• RHEL 8.4, 7.9
• SUSE 15.x
• デビアン 10

ステップ 1: AzureポータルでテンプレートVMを作成する

1. Azureポータルで、テンプレートVMを作成します。確認 + 作成をクリックする前に、管理タブでAzure ADでログインを必ず選択してください。
   AADでのログインを有効にする設定(/en-us/linux-virtual-delivery-agent/2207/media/aad-auth-create-vm.png)
2. テンプレートVMにAzure CLIをインストールします。 詳細については、このMicrosoftの記事を参照してください。

ステップ 2: テンプレートVMでマスターイメージを準備する

ステップ 3: テンプレートVMを非ドメイン参加モードに設定する

1. コマンドプロンプトから次のスクリプトを実行します。
   Modify /var/xdl/mcs/mcs_util.sh
2. function read_non_domain_joined_info()を見つけて、NonDomainJoinedの値を2に変更します。例については、次のコードブロックを参照してください。
   function read_non_domain_joined_info()
{
log "Debug: Enter read_non_domain_joined_info"
# check if websocket enabled
TrustIdentity=`cat ${id_disk_mnt_point}${ad_info_file_path} | grep '\[TrustIdentity\]' | sed 's/\s//g'`
if [ "$TrustIdentity" == "[TrustIdentity]" ]; then
NonDomainJoined=2
fi
...
}
3. 変更を保存します。
4. テンプレートVMをシャットダウンします。

ステップ 4: テンプレートVMからLinux VMを作成する

1. Citrix Cloudにサインインします。
2. Citrix DaaS™ をダブルクリックし、フル構成管理コンソールにアクセスします。
3. 「マシンカタログ」で、Machine Creation Services を使用してテンプレート VM から Linux VM を作成することを選択します。詳細については、Citrix DaaS の記事「ドメインに参加していない」を参照してください。

ステップ 5: AAD ユーザーアカウントを Linux VM に割り当てる

1. 管理者アカウントを使用して VM にアクセスします。
2. 「ID > システム割り当て済み」タブで、「システム ID」を有効にします。
   
3. 「アクセス制御 (IAM) > ロールの割り当て」タブで、「仮想マシンユーザーログイン」領域を見つけ、必要に応じて AAD ユーザーアカウントを追加します。
   

ドメインに参加していない VDA にログオンする

1. Workspace アプリを起動し、AAD ユーザー名とパスワードを入力してワークスペースにログオンします。Workspace ページが表示されます。
2. ドメインに参加していないデスクトップをダブルクリックします。AAD ログインページが表示されます。
   このページは、VDA に設定されているログインモード（デバイスコードまたは AAD アカウント/パスワード）によって異なります。デフォルトでは、Linux VDA は次のようにデバイスコードログインモードを使用して AAD ユーザーを認証します。管理者として、必要に応じてログインモードを AAD アカウント/パスワードに変更できます。詳細な手順については、次のセクションを参照してください。
   AADでのログインを有効にする設定(/en-us/linux-virtual-delivery-agent/2207/media/aad-auth-device-code.png)
3. 画面の指示に従って、次のいずれかの方法でデスクトップセッションにログオンします。
   • QRコードをスキャンしてコードを入力します。
   • AADユーザー名とパスワードを入力します。