Azure Active Directory を使用した認証

• Azure AD DS に参加している VM。VM は Azure Active Directory (AAD) Domain Services (DS) マネージド ドメインに参加しています。ユーザーはドメイン資格情報を使用して VM にログオンします。
• ドメインに参加していない VM。VM は AAD ID サービスと統合してユーザー認証を提供します。ユーザーは AAD 資格情報を使用して VM にログオンします。

サポートされているディストリビューション

• Ubuntu 22.04および20.04
• RHEL 8.9、8.8、8.6、7.9
• SUSE 15.5

ステップ 1: Azure ポータルでテンプレート VM を作成する

1. AzureポータルでテンプレートVMを作成します。「Review + create」をクリックする前に、「Management」タブで「Login with Azure AD」を必ず選択してください。
   AADでのログインを有効にする設定(/en-us/linux-virtual-delivery-agent/2402-ltsr/media/aad-auth-create-vm.png)
2. テンプレートVMにAzure CLIをインストールします。 詳細については、このMicrosoftの記事を参照してください。

ステップ2：テンプレートVMでマスターイメージを準備する

ステップ3：テンプレートVMをドメイン非参加モードに設定する

1. コマンドプロンプトから次のスクリプトを実行します。
   Modify /var/xdl/mcs/mcs_util.sh
2. function read_non_domain_joined_info()を見つけて、NonDomainJoinedの値を2に変更します。例については、以下のコードブロックを参照してください。
   function read_non_domain_joined_info()
{
log "Debug: Enter read_non_domain_joined_info"
# check if websocket enabled
TrustIdentity=`cat ${id_disk_mnt_point}${ad_info_file_path} | grep '\[TrustIdentity\]' | sed 's/\s//g'`
if [ "$TrustIdentity" == "[TrustIdentity]" ]; then
NonDomainJoined=2
fi
...
}
3. 変更を保存します。
4. テンプレートVMをシャットダウンします。

ステップ4：テンプレートVMからLinux VMを作成する

1. Citrix Cloudにサインインします。
2. Citrix DaaS™をダブルクリックし、Full Configuration管理コンソールにアクセスします。
3. 「マシンカタログ」で、テンプレートVMからLinux VMを作成するためにMachine Creation Servicesを使用することを選択します。詳細については、Citrix DaaSの記事「ドメインに参加していない」を参照してください。

ステップ5：AADユーザーアカウントをLinux VMに割り当てる

1. 管理者アカウントを使用してVMにアクセスします。
2. 「ID > システム割り当て済み」タブで、「システムID」を有効にします。
   AADでのログインを有効にする設定(/en-us/linux-virtual-delivery-agent/2402-ltsr/media/aad-auth-identity-setting.png)
3. 「アクセス制御 (IAM) > ロールの割り当て」タブで、「仮想マシンユーザーログイン」領域を見つけ、必要に応じてAADユーザーアカウントを追加します。
   AADでのログインを有効にする設定(/en-us/linux-virtual-delivery-agent/2402-ltsr/media/aad-auth-assign-aad-account.png)

ドメインに参加していないVDAにログオンする

1. Workspaceアプリを起動し、AADユーザー名とパスワードを入力してワークスペースにログオンします。Workspaceページが表示されます。
2. ドメインに参加していないデスクトップをダブルクリックします。AADログインページが表示されます。
   ページは、VDAに設定されているログインモード（デバイスコードまたはAADアカウント/パスワード）によって異なります。デフォルトでは、Linux VDAは次のようにデバイスコードログインモードを使用してAADユーザーを認証します。管理者として、必要に応じてログインモードをAADアカウント/パスワードに変更できます。詳細な手順については、次のセクションを参照してください。
   AADでのログインを有効にする設定(/en-us/linux-virtual-delivery-agent/2402-ltsr/media/aad-auth-device-code.png)
3. 画面の指示に従って、次のいずれかの方法でデスクトップセッションにログオンします。
   • QRコードをスキャンし、コードを入力します。
   • AADのユーザー名とパスワードを入力します。