ドメインに参加していないLinux VDA
概要
ドメインに参加していないVDAは、VDAとユーザー認証のためにVDAをActive Directoryドメインに参加させる必要性をなくします。ドメインに参加していないVDAを作成する際、VDAをクラウドコントロールプレーンに登録するための公開鍵と秘密鍵のペアを生成します。これにより、Active Directoryドメインへの参加は不要になります。ユーザーがドメインに参加していないVDAからセッションを起動すると、VDAはユーザーがCitrix Workspaceアプリにログオンする際に使用するユーザー名を使用してローカルマッピングアカウントを作成します。VDAは、ローカルマッピングアカウントがSSOとセッション再接続に使用するランダムなパスワードを割り当てます。ランダムなパスワードを変更すると、SSOとセッション再接続は失敗します。SSOを無効にするには、「非SSO認証」を参照してください。
重要:
-
Citrix DaaS™のお客様の場合：
-
ドメインに参加していないVDAは、パブリッククラウドまたはオンプレミスのデータセンターに展開できます。ドメインに参加していないVDAは、Citrix DaaSのコントロールプレーンによって管理されます。
-
ドメインに参加していないVDAを作成するには、Citrix Gatewayサービスを使用しているお客様は、Rendezvous V2が有効になっていることを確認する必要があります。Cloud Connectorは、オンプレミスのハイパーバイザーにマシンをプロビジョニングする場合、またはWorkspaceでActive DirectoryをIDプロバイダーとして使用する場合にのみ必要です。
-
-
CVADのお客様の場合：
-
以下の手順に従って、DDCでWebSocket機能を有効にします。
"HKLM:\SOFTWARE\Citrix\DesktopServer\WorkerProxy" -Name "WebSocket_Enabled" -PropertyType "DWord" -Value 1 -ForcePowerShellを開いて以下のコマンドを実行し、DDCを再起動します。New-ItemProperty
-
-
ドメインに参加していないVDAを作成するには、MCSと簡易インストールの両方を使用できます。詳しくは、「MCSを使用してドメインに参加していないLinux VDAを作成する」および「簡易インストールを使用してドメインに参加していないLinux VDAを作成する」を参照してください。
-
MCSはベアメタルサーバーをサポートしていません。
-
ドメインに参加していないLinux VDAで利用できる機能は次のとおりです。
非ドメイン参加Linux VDAで利用可能な機能
非ドメイン参加VDAで指定された属性を持つローカルユーザーを作成する
非ドメイン参加VDAでホストされているセッションを開くと、VDAはデフォルト属性を持つローカルユーザーを自動的に作成します。VDAは、Citrix Workspace™アプリにログオンするために使用したユーザー名に基づいてローカルユーザーを作成します。ユーザーのユーザー識別子 (UID)、グループID (GID)、ホームディレクトリ、ログインシェルなどのユーザー属性を指定することもできます。この機能を使用するには、次の手順を完了します。
-
この機能を有効にするには、次のコマンドを実行します。
/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent\LocalMappedAccount" -t "REG_DWORD" -v "CreateWithUidGid" -d "0x00000001" --force -
VDAのインストールパスにある
/var/xdl/getuidgid.shスクリプトで、次の属性を指定します。属性 必須またはオプション 説明 uid必須 ユーザー識別子 (UID) は、Linuxがシステム上の各ユーザーに割り当てる番号です。これは、ユーザーがアクセスできるシステムリソースを決定します。 gid必須 グループ識別子 (GID) は、特定のグループを表すために使用される番号です。 homedirオプション Linuxのホームディレクトリは、特定のユーザーのためのディレクトリです。 shellオプション ログインシェルは、ユーザーがユーザーアカウントにログインしたときに与えられるシェルです。 以下は、getuidgid.shスクリプトの例です。注:スクリプトで指定された属性が有効であることを確認してください。#!/bin/bash
###############################################################################
#
# Citrix Virtual Apps™ & Desktops For Linux Script: Get uid and gid for the user
#
# Copyright (c) Citrix Systems, Inc. All Rights Reserved.
#
export LC_ALL="en_US.UTF-8"
function get_uid_gid_for_user()
{
echo "uid:12345"
echo "gid:1003"
echo "homedir:/home/$1"
echo "shell:/bin/sh"
}
get_uid_gid_for_user $1
非SSO認証
デフォルトでは、Linux VDAでシングルサインオン (SSO) が有効になっています。ユーザーは、1組の資格情報を使用してCitrix WorkspaceアプリとVDAセッションにログオンします。 ユーザーが別の資格情報を使用してVDAセッションにログオンするようにするには、Linux VDAでSSOを無効にします。詳細については、「非SSO認証」(/ja-jp/linux-virtual-delivery-agent/2511/configure/authentication/non-sso-authentication.html)を参照してください。
Azure Active Directoryによる認証
Azureに展開するドメインに参加していないVDAは、AAD IDサービスと統合してユーザー認証を提供します。詳細については、「Azure Active Directoryによる認証」(/ja-jp/linux-virtual-delivery-agent/2511/configure/authentication/aad-authentication.html)を参照してください。
ランデブー V2
ドメインに参加していないVDAは、Citrix Cloud ConnectorをバイパスするためにRendezvous V2の使用がサポートされています。詳細については、「Rendezvous V2」(/ja-jp/linux-virtual-delivery-agent/2511/configure/session/rendezvous-v2.html)を参照してください。