非ドメイン参加型Linux VDAとRed Hat IdMの統合

最終公開日 : Nov 13, 2026
Red Hat Identity Management (IdM) は、Linux環境でIDを管理するための広く採用されているソリューションです。LinuxシステムをActive Directory (AD) に直接参加させるのと比較して、IdMは、特に大規模なLinuxフットプリントを持つインフラストラクチャにおいて、戦略的および運用上の大きな利点を提供します。
Citrix Linux VDA が非ドメイン参加型 (NDJ) 展開をサポートするようになったことで、組織はNDJ Linux VDAをIdMと統合することを検討できます。このアプローチにより、利用可能な認証方法の範囲が広がり、ID管理の柔軟性が向上します。 ユーザーは、ADドメインの資格情報、またはADとの信頼関係が確立されているIdMドメインの資格情報を使用してワークスペースに認証する必要があります。認証されると、シングルサインオン (SSO) を介してIdMに参加しているLinuxデスクトップにシームレスにアクセスできます。
以下に、IdMでLinux VDAを構成するための検証済みの統合およびテスト手順の概要を示します。
  1. 前提条件と環境設定
  • ID管理 (IdM) の統合:
    • IdMサーバーのインストール: IdMサーバーは適切にインストールされ、そのサービスが稼働している必要があります。Red Hatドキュメントを参照してください。
  • IdMとADの統合:
    • 双方向の信頼: 両方のドメインのユーザーが互いのサービスにアクセスできるように、IdMとADの間に双方向の信頼関係を確立する必要があります。Red Hatドキュメントを参照してください。
  • IdMサーバーでの信頼関係の検証:
    • IdMユーザー権限の確認: getentpasswd idmuser1@idm.example.com
    • ADユーザー権限の確認: getentpasswd aduser1@domain
  1. 非ドメイン参加型Linux VDAマシンの作成
非ドメイン参加型Linux VDAを作成するには、MCSを使用した非ドメイン参加型Linux VDAの作成を参照してください。
  1. DDCでのデフォルトログオンタイプの変更
MCSによって作成されたデリバリーグループのデフォルトのMachineLogOnTypeはLocalMappedAccountです。これは、DDCで以下のPowerShellコマンドを実行してActiveDirectoryに設定する必要があります。
Set-BrokerDesktopGroup -Name "<your delivery group name>" -MachineLogOnType ActiveDirectory
  1. IdMクライアントをインストールし、VDAをIdMに参加させる
  • Linux VDAにIdMクライアントをインストールして構成する:
    • IdMクライアントのセットアップ: マシンがIdMサーバーによって管理されるようにするには、Linux VDAにIdMクライアントをインストールする必要があります。Red Hatドキュメントを参照してください。
    • 非対話型インストールモードの使用を推奨します
  • AD/IDMユーザー認証の確認:
    • IdMユーザー権限の確認: ssh localhost -l idmuser1@idm.example.com
    • ADユーザー権限の確認: ssh localhost -l admuser1@domain
  1. 統合を確認するためのセッションの起動
  • オンプレミスシナリオの場合: ADユーザーとIdMユーザーの両方が、IdMと統合されたLinux VDAでセッションを起動できます。
  • DaaSシナリオの場合: IdMユーザーはADドメインに属するサービスを利用できないため、DaaS環境ではADユーザーのみがIdMと統合されたLinux VDAでセッションを起動できます。
  1. Linux VDAマシンの一括プロビジョニング
  • ステップ2「MCSを介してより多くのLinux VDAをプロビジョニングする」を参照してください
  • ステップ4「サードパーティの自動化を活用して各VDAをIdMに参加させる」を参照してください
Related information
ベストプラクティス