Azure Active Directory を使用した認証

• Azure AD DS に参加している VM。VM は Azure Active Directory (AAD) Domain Services (DS) マネージド ドメインに参加しています。ユーザーはドメイン資格情報を使用して VM にログオンします。
• ドメインに参加していない VM。VM は AAD ID サービスと統合してユーザー認証を提供します。ユーザーは AAD 資格情報を使用して VM にログオンします。

サポートされているディストリビューション

• ウブントゥ 22.04、20.04
• RHEL 8.8、8.6、7.9
• SUSE 15.5

ステップ 1: Azure ポータルでテンプレート VM を作成する

1. Azure portalで、テンプレートVMを作成します。Review + createをクリックする前に、ManagementタブでLogin with Azure ADを必ず選択してください。
   AADでのログインを有効にする設定(/en-us/linux-virtual-delivery-agent/2311/media/aad-auth-create-vm.png)
2. テンプレートVMにAzure CLIをインストールします。 詳細については、このMicrosoftの記事を参照してください。

手順2：テンプレートVMでマスターイメージを準備する

手順3：テンプレートVMを非ドメイン参加モードに設定する

1. コマンドプロンプトから次のスクリプトを実行します。
   Modify /var/xdl/mcs/mcs_util.sh
2. function read_non_domain_joined_info()を見つけて、NonDomainJoinedの値を2に変更します。例については、次のコードブロックを参照してください。
   function read_non_domain_joined_info()
{
log "Debug: Enter read_non_domain_joined_info"
# check if websocket enabled
TrustIdentity=`cat ${id_disk_mnt_point}${ad_info_file_path} | grep '\[TrustIdentity\]' | sed 's/\s//g'`
if [ "$TrustIdentity" == "[TrustIdentity]" ]; then
NonDomainJoined=2
fi
...
}
3. 変更を保存します。
4. テンプレートVMをシャットダウンします。

手順4：テンプレートVMからLinux VMを作成する

1. Citrix Cloudにサインインします。
2. Citrix DaaS™をダブルクリックし、Full Configuration管理コンソールにアクセスします。
3. 「Machine Catalogs」で、テンプレートVMからLinux VMを作成するためにMachine Creation Servicesを使用することを選択します。詳細については、Citrix DaaSの記事「非ドメイン参加」を参照してください。

ステップ5：AADユーザーアカウントをLinux VMに割り当てる

1. 管理者アカウントを使用してVMにアクセスします。
2. 「Identify > System assigned」タブで、「System Identity」を有効にします。
   
3. 「Access control (IAM) > Role assignments」タブで、「Virtual Machine User Login」領域を見つけ、必要に応じてAADユーザーアカウントを追加します。
   

非ドメイン参加VDAへのログオン

1. Workspaceアプリを起動し、AADユーザー名とパスワードを入力してワークスペースにログオンします。Workspaceページが表示されます。
2. 非ドメイン参加デスクトップをダブルクリックします。AAD LOGINページが表示されます。
   ページは、VDAで設定されているログインモード（Device CodeまたはAADアカウント/パスワード）によって異なります。デフォルトでは、Linux VDAは次のようにDevice Codeログインモードを使用してAADユーザーを認証します。管理者として、必要に応じてログインモードをAADアカウント/パスワードに変更できます。詳細な手順については、次のセクションを参照してください。
   
3. 画面の指示に従って、以下のいずれかの方法でデスクトップセッションにログオンします。
   • QRコードをスキャンしてコードを入力します。
   • AADユーザー名とパスワードを入力します。