Azure Active Directory を使用した認証

• Azure AD DS に参加している VM。VM は Azure Active Directory (AAD) Domain Services (DS) マネージド ドメインに参加しています。ユーザーはドメイン資格情報を使用して VM にログオンします。
• ドメインに参加していない VM。VM は AAD ID サービスと統合され、ユーザー認証を提供します。ユーザーは AAD 資格情報を使用して VM にログオンします。

サポートされているディストリビューション

• ウブントゥ 24.04, 22.04, 20.04
• RHEL 8.10, 8.8
• SUSE 15.6

ステップ 1: Azure ポータルでテンプレート VM を作成する

1. Azure ポータルでテンプレート VM を作成します。「Review + create」をクリックする前に、「Management」タブで「Login with Azure AD」を必ず選択してください。
   
2. テンプレートVMにAzure CLIをインストールします。 詳細については、このMicrosoftの記事を参照してください。

ステップ2：テンプレートVMでマスターイメージを準備する

ステップ3：テンプレートVMをドメイン非参加モードに設定する

1. コマンドプロンプトから次のスクリプトを実行します。
   Modify /var/xdl/mcs/mcs_util.sh
2. function read_non_domain_joined_info()を見つけて、NonDomainJoinedの値を2に変更します。例については、以下のコードブロックを参照してください。
   function read_non_domain_joined_info()
{
log "Debug: Enter read_non_domain_joined_info"
# check if websocket enabled
TrustIdentity=`cat ${id_disk_mnt_point}${ad_info_file_path} | grep '\[TrustIdentity\]' | sed 's/\s//g'`
if [ "$TrustIdentity" == "[TrustIdentity]" ]; then
NonDomainJoined=2
fi
...
}
3. 変更を保存します。
4. テンプレートVMをシャットダウンします。

ステップ4：テンプレートVMからLinux VMを作成する

1. Citrix Cloudにサインインします。
2. Citrix DaaS™をダブルクリックし、Full Configuration管理コンソールにアクセスします。
3. マシンカタログで、Machine Creation Servicesを使用してテンプレートVMからLinux VMを作成することを選択します。詳細については、Citrix DaaSの記事ドメイン非参加を参照してください。

ステップ5：AADユーザーアカウントをLinux VMに割り当てる

1. 管理者アカウントを使用してVMにアクセスします。
2. > タブで、 を有効にします。
   AADでログインを有効にする設定(/en-us/linux-virtual-delivery-agent/2411/media/aad-auth-identity-setting.png)
3. > タブで、 領域を見つけ、必要に応じてAADユーザーアカウントを追加します。
   AADでのログインを有効にする(/en-us/linux-virtual-delivery-agent/2411/media/aad-auth-assign-aad-account.png)

ドメインに参加していないVDAへのログオン

1. Workspaceアプリを起動し、AADユーザー名とパスワードを入力してワークスペースにログオンします。Workspaceページが表示されます。
2. ドメインに参加していないデスクトップをダブルクリックします。AADログインページが表示されます。
   ページは、VDAで設定されているログインモード（デバイスコードまたはAADアカウント/パスワード）によって異なります。デフォルトでは、Linux VDAは次のようにデバイスコードログインモードを使用してAADユーザーを認証します。管理者として、必要に応じてログインモードをAADアカウント/パスワードに変更できます。詳細な手順については、次のセクションを参照してください。
   AADでのログインを有効にする(/en-us/linux-virtual-delivery-agent/2411/media/aad-auth-device-code.png)
3. 画面の指示に従って、次のいずれかの方法でデスクトップセッションにログオンします。
   • QRコードをスキャンしてコードを入力します。
   • AADユーザー名とパスワードを入力します。