VMware Horizon Client for Mac
の使用
最新の技術ドキュメントは
VMware
のWeb
サイト（https://docs.vmware.com/jp/
）にありますVMware
のWeb
サイトでは最新の製品アップデートも提供されています。このドキュメントに関するご意見およびご感想がある場合は、
[email protected]
までお送りください。Copyright
©2010
年～2017
年VMware, Inc.
無断転載を禁ず。著作権および商標情報。VMware, Inc.
3401 Hillview Ave.
Palo Alto, CA 94304
www.vmware.com
ヴイエムウェア株式会社105-0013
東京都港区浜松町1-30-5
浜松町スクエア13F
www.vmware.com/jp
目次
VMware Horizon Client for Mac
の使用
5
1
セットアップとインストール
7
Mac クライアントのシステム要件 7 リアルタイムオーディオビデオのシステム要件 8 スマートカード認証の要件 9 Touch ID 認証の要件 10 URL コンテンツリダイレクトの要件 10 サポートされているデスクトップのオペレーティングシステム 11 Horizon Client 向けの接続サーバの準備 11Mac への Horizon Client のインストール 12
Horizon Client のオンラインアップグレード 13
Dock への Horizon Client の追加 13 エンドユーザーの証明書確認の構成 14
TLS/SSL 詳細オプションの構成 14 ログファイル収集値の構成 15
VMware Blast オプションの構成 15
VMware によって収集される Horizon Client データ 16
2
URI
を使用した
Horizon Client
の構成
19
vmware-view URI を作成するための構文 19 vmware-view URI の例 22
3
リモート
デスクトップおよびアプリケーション接続の管理
25
リモートデスクトップまたはアプリケーションへの接続 26 Horizon Client の証明書確認モードの設定 28 スマートカードの証明書を選択するための Horizon Client の構成 29 ローカルフォルダおよびドライブへの共有アクセス 30Horizon Client の外部で開く URL リンクのクリック 32
最近使用したリモートデスクトップまたはアプリケーションを開く 32
Horizon Client 起動時のサーバへの接続 33
サーバユーザー名およびドメインを記憶しないよう Horizon Client を構成 33
VMware Horizon Client ウィンドウを非表示にする 33 キーボードショートカットマッピングの構成 34 オペレーティングシステムのキーボードショートカットのマッピングに関する考慮事項 35 マウスショートカットマッピングの構成 35 Horizon Client ショートカットの構成 36 デスクトップまたはアプリケーションの検索 36 お気に入りのリモートデスクトップまたはアプリケーションの選択 36 デスクトップまたはアプリケーションの切り替え 37 ログオフまたは切断 38
Horizon Client での Touch Bar の使用 39 リモートデスクトップへの自動接続 39
リモートアプリケーションの再接続動作の構成 40 ホーム画面からのサーバショートカットの削除 40 ショートカットの順序変更 40
4
Mac
での
Microsoft Windows
デスクトップまたはアプリケーションの使用
43
Mac の機能サポート一覧 43 国際化 46 モニターおよび画面解像度 46 排他モードの使用 47 USB デバイスの接続 47 Mac クライアントでの USB リダイレクトの構成 50 USB リダイレクトのプロパティ 51 USB デバイスファミリ 53 USB リダイレクト用のログ処理をオンにする 54 Web カメラとマイクでリアルタイムオーディオビデオ機能を使用 55 Webcam を使用できる場合 55 Mac クライアントシステムでのデフォルトのマイクロフォンの選択 56 Mac クライアント上でのリアルタイムオーディオビデオの構成 56 Mac クライアントシステムで優先する Web カメラまたはマイクロフォンの構成 57 テキストとイメージのコピーおよび貼り付け 59 クライアントのクリップボードのメモリサイズの構成 60 リモートアプリケーションの使用 60 リモートアプリケーションでのローカル IME の使用 61 リモートアプリケーションへのドキュメントの保存 61 リモートデスクトップまたはアプリケーションからの印刷 61 Horizon Client で仮想印刷を有効にする 62 リモートデスクトップにおける仮想印刷機能の印刷設定の指定 62 USB プリンタの使用 63 PCoIP クライアントサイドイメージキャッシュ 63
5
Horizon Client
のトラブルシューティング
65
リモートデスクトップの再起動 65 リモートデスクトップまたはリモートアプリケーションのリセット 65 Horizon Client のアンインストール 66インデックス
67
VMware Horizon Client for Mac
の使用
『VMware Horizon Client for Mac の使用』では、VMware Horizon® Client™ ソフトウェアを Mac にインストールし、 このソフトウェアを使用してデータセンターのリモートデスクトップまたはアプリケーションに接続する方法について説 明します。
この情報は、Mac クライアントデバイスを含む Horizon 展開設定を行う必要がある管理者を対象としています。これら の情報は、仮想マシンテクノロジーおよびデータセンターの運用に精通している経験豊富なシステム管理者向けに記述さ れています。
セットアップとインストール
1
Mac クライアント向けに Horizon の展開環境をセットアップするには、特定の接続サーバの構成を使用し、クライアン トとサーバのシステム要件に適合させ、VMware の Web サイトから Horizon Client for Mac をダウンロードしてイン ストールします。注意 Horizon 7 以降では、View Administrator が Horizon Administrator という名前に変更されました。本書では、
Horizon Administrator という名前は View Administrator と Horizon Administrator の両方を示しています。 この章では次のトピックについて説明します。 n Mac クライアントのシステム要件 (P. 7) n リアルタイムオーディオビデオのシステム要件 (P. 8) n スマートカード認証の要件 (P. 9) n Touch ID 認証の要件 (P. 10) n URL コンテンツリダイレクトの要件 (P. 10) n サポートされているデスクトップのオペレーティングシステム (P. 11) n Horizon Client 向けの接続サーバの準備 (P. 11)
n Mac への Horizon Client のインストール (P. 12)
n Horizon Client のオンラインアップグレード (P. 13)
n Dock への Horizon Client の追加 (P. 13)
n エンドユーザーの証明書確認の構成 (P. 14)
n TLS/SSL 詳細オプションの構成 (P. 14)
n ログファイル収集値の構成 (P. 15)
n VMware Blast オプションの構成 (P. 15)
n VMware によって収集される Horizon Client データ (P. 16)
Mac
クライアントのシステム要件
Horizon Client をインストールする Mac とその周辺機器は、一定のシステム要件を満たしている必要があります。
Mac モデル 64 ビットの Intel ベースのすべての Mac メモリ 2GB 以上の RAM
n Mac OS X Yosemite (10.10.x) n Mac OS X El Capitan (10.11) n macOS Sierra (10.12) スマートカード認証 「スマートカード認証の要件 (P. 9)」を参照してください。 Touch ID 認証 「Touch ID 認証の要件 (P. 10)」を参照してください。 接続サーバ、セキュリティ サーバ、および View Agent または Horizon Agent View 5.3.x 以降の最新メンテナンスリリース 企業のファイアウォールの外部からクライアントシステムが接続する場合には、セキュ リティサーバを使用することを推奨します。セキュリティサーバでは、クライアント システムで VPN 接続は不要です。
リモートアプリケーションは、Horizon 6.0 with View およびそれ以降のサーバで使 用できます。
表示プロトコル n PCoIP n RDP
n VMware Blast（Horizon Agent 7.0 以降が必要）
RDP のソフトウェア要件 Microsoft の Remote Desktop Connection Client for Mac バージョン 2.0 から
2.1.1。このクライアントは Microsoft の Web サイトからダウンロードできます。 注意 Horizon Client for Mac は、Microsoft Remote Desktop 8.0 以降のリリース と組み合わせて使用することができません。
リアルタイム
オーディオ
ビデオのシステム要件
リアルタイムオーディオビデオは、標準的な webcam、USB オーディオ、およびアナログオーディオデバイス、そし て Skype、WebEx、および Google Hangouts などの標準的な会議アプリケーションで動作します。リアルタイムオー ディオビデオをサポートするには、Horizon の展開環境が特定のソフトウェアおよびハードウェア要件を満たす必要があ ります。
リモートデスクトップ デスクトップには、View Agent 5.2 以降、または Horizon Agent 7.0 以降がインス トールされている必要があります。View Agent 5.2 のデスクトップの場合、デスク トップには対応する Remote Experience Agent もインストールする必要がありま す。たとえば、View Agent 5.2 がインストールされている場合は、View 5.2 Feature
Pack 2 の Remote Experience Agent もインストールする必要があります。 『 View Feature Pack のインストールと管理ガイド』を参照してください。 View Agent
6.0 以降または Horizon Agent 7.0 以降がインストールされている場合、Feature Pack は必要ありません。公開されたデスクトップとアプリケーションでリアルタイムオー ディオビデオを使用するには、Horizon Agent 7.0.2 以降が必要です。 Horizon Client コンピュータ またはクライアントアクセス デバイス n webcam およびオーディオデバイスドライバをインストールする必要があり、 webcam およびオーディオデバイスがクライアントコンピュータで操作可能で ある必要があります。リアルタイムオーディオビデオをサポートするために、 エージェントがインストールされているデスクトップオペレーティングシステム にデバイスドライバをインストールする必要はありません。 表示プロトコル n PCoIP
スマート
カード認証の要件
ユーザー認証にスマートカードを使用するクライアントシステムは、特定の要件を満たす必要があります。
VMware でテスト済みのスマートカードは、次のとおりです。 n 米国国防総省 Common Access Card (CAC)
n 米国連邦政府 Personal Identity Verification (PIV) （FIPS-201 とも呼ばれる）
ユーザー認証にスマートカードを使用する各クライアントシステムには、次のソフトウェアおよびハードウェアが必要 です。 n Horizon Client n 互換性のあるスマートカードリーダー n 製品固有のアプリケーションドライバ また、製品固有のアプリケーションドライバをリモートデスクトップまたは Microsoft RDS ホストにインストールする 必要もあります。Windows 7 リモートデスクトップの場合は、スマートカードリーダーと PIV カードを挿入したとき に関連ドライバがオペレーティングシステムによってインストールされます。Windows XP および Windows Vista リ モートデスクトップの場合は、ActivIdentify ActivClient を使用して関連ドライバをインストールできます。
スマートカードで認証を行うユーザーはスマートカードを所有している必要があり、各スマートカードにはユーザー証 明書が含まれる必要があります。空の PIV カードの証明書を生成する場合は、PIV データ生成ツールの [暗号化プロバイ ダ] タブに接続サーバまたはセキュリティサーバホスト上のサーバ信頼ストアファイルへのパスを入力します。サーバ信 頼ストアファイルの作成については、『View 管理』を参照してください。
Horizon Client システムのこれらの要件を満たすことに加えて、他の Horizon コンポーネントは、スマートカードをサ ポートするための特定の構成要件を満たす必要があります。 n スマートカードの使用をサポートするように接続サーバを構成する方法については、『View 管理』を参照してくだ さい。 注意 スマートカードは、View 5.3.2 以降のサーバおよびデスクトップでのみサポートされます。 すべての信頼されたユーザー証明書に適用可能なすべての証明機関 (CA) 証明書を接続サーバホストまたはセキュリ ティサーバホスト上のサーバ信頼ストアファイルに追加する必要があります。これらの証明書にはルート証明書が 含まれ、ユーザーのスマートカード証明書が中間証明機関によって発行された場合には中間証明書を含める必要が あります。
n スマートカード認証のために Active Directory で実行する必要があるタスクについては、『View 管理』を参照して ください。
Horizon Client
で
[
ユーザー名のヒント
]
フィールドを有効にする
いくつかの環境では、スマートカードユーザーは、単一のスマートカード証明書を使用して、複数のユーザーアカウン トを認証できます。スマートカードによるサインイン時に、ユーザーが[ユーザー名のヒント] フィールドにユーザー名を 入力します。
Horizon Client のログインダイアログボックスで [ユーザー名のヒント] フィールドを表示させるには、Horizon
Administrator の接続サーバインスタンスでスマートカードユーザー名のヒント機能を有効にする必要があります。ス マートカードユーザー名のヒント機能は、Horizon 7 バージョン 7.0.2 以降のサーバとエージェントでのみサポートされ ます。スマートカードユーザー名のヒント機能を有効にする方法については、『View 管理』を参照してください。
外部アクセスのセキュリティを確保するために、お使いの環境でセキュリティサーバではなく Access Point アプライア ンスを使用している場合、スマートカードユーザー名のヒント機能をサポートするように、Access Point アプライアン スを構成する必要があります。スマートカードユーザー名のヒント機能は、Access Point 2.7.2 以降でのみサポートさ れます。Access Point でスマートカードユーザー名のヒント機能を有効にする方法については、『Access Point をデプ ロイして構成する』ドキュメントを参照してください。
注意 Horizon Client は、スマートカードユーザー名のヒント機能が有効な場合、単一アカウントのスマートカード証 明書も引き続きサポートします。
Touch ID
認証の要件
Horizon Client でユーザー認証に Touch ID を使用するには、特定の要件を満たす必要があります。
Mac モデル MacBook Pro などの Touch ID をサポートする Mac モデル。 オペレーティングシステムの 要件 Touch ID 設定に少なくとも 1 つのフィンガープリントを追加します。 接続サーバの要件 n Horizon 6 バージョン 6.2 以降のリリース。 n 生体認証を接続サーバで有効にします。詳細については、『View 管理』ドキュメ ントを参照してください。 n 接続サーバインスタンスは、有効なルート署名の証明書を Horizon Client に提 示する必要があります。 Horizon Client の要件 n 証明書確認モードを、[信頼されていないサーバに接続しない] または [信頼されて いないサーバに接続する前に警告する] に設定します。証明書確認モードの設定に ついては、「Horizon Client の証明書確認モードの設定 (P. 28)」を参照してく ださい。 n サーバに接続するときに Touch ID を有効にします。ログインが成功すると、
Active Directory 認証情報が Mac クライアントシステムに安全な状態で保存さ れます。Touch ID オプションは、初回ログイン時に表示され、Touch ID が有効 にされた後は表示されません。
スマートカード認証や、RSA SecurID および RADIUS の認証による二要素認証の一部として、Touch ID を使用できま す。Touch ID をスマートカード認証で使用すると、PIN の入力後に Horizon Client がサーバに接続し、Touch ID ログ イン画面は表示されません。
URL
コンテンツ
リダイレクトの要件
URL コンテンツリダイレクトを使用すると、URL コンテンツをクライアントからリモートデスクトップまたはアプリ ケーションに、またはその逆にリダイレクトできます。たとえば、クライアントでネイティブ Microsoft Word アプリ ケーションのリンクをクリックして、リモートの Internet Explorer アプリケーションでリンクが開くことができます。 また、リモートの Internet Explorer アプリケーションのリンクをクリックして、クライアントのネイティブブラウザで リンクを開くこともできます。 HTTP、mailto、および callto など、リダイレクトに必要なプロトコルをいくつでも設定できます。この機能は、次の両 方向のリダイレクトをサポートしています。 n クライアントからリモートデスクトップまたはアプリケーションへ（クライアントからエージェントへ）Horizon Client は、リモートデスクトップまたはリモートアプリケーションを起動して、URL を処理します。デス クトップが起動されると、URL のプロトコルのデフォルトアプリケーションが URL を処理します。
n リモートデスクトップまたはアプリケーションからクライアントへ（エージェントからクライアントへ）
Horizon Agent から URL が Horizon Client に送信され、URL で指定されたプロトコルのデフォルトアプリケー ションが起動されます。 この機能には次の要件があります。 リモートデスクトップ、また はリモートアプリケーション を提供する RDS ホスト n Horizon Agent 7.0 以降。エージェントからクライアントへのリダイレクトを構 成する場合は、この機能がインストールされている必要があります。 n Horizon 管理者は、リモートデスクトップまたはアプリケーションからクライア ントシステムへ Horizon Agent が URL コンテンツをリダイレクトする方法を構 成する必要があります。詳細については、『Horizon 7 でのリモートデスクトッ プ機能の構成』を参照してください。 n URL を入力またはクリックしたときのその URL のリダイレクトをサポートして いるブラウザは、Internet Explorer 9、10、および 11 です。 Horizon Client コンピュータ またはクライアントアクセス デバイス n Horizon 管理者は、クライアントシステムからリモートデスクトップまたはアプ リケーションに Horizon Client が URL コンテンツをリダイレクトする方法を構 成する必要があります。詳細については、『Horizon 7 でのリモートデスクトッ プ機能の構成』を参照してください。 n URL を入力またはクリックしたときのその URL のリダイレクトをサポートして いるブラウザは、Internet Explorer 9、10、および 11 です。 リモートセッションの表示プ ロトコル n VMware Blast n PCoIP
サポートされているデスクトップのオペレーティング
システム
管理者は、ゲストオペレーティングシステムを使用して仮想マシンを作成し、そのゲストオペレーティングシステムに エージェントソフトウェアをインストールします。エンドユーザーは、クライアントデバイスからこれらの仮想マシン にログインできます。 サポートされる Windows ゲスト OS のリストについては、『View のインストール』を参照してください。また、View Agent 6.1.1 以降または Horizon Agent 7.0 以降を使用している場合、いくつかの Linux ゲスト OS がサ ポートされます。システム要件、Horizonで使用するための Linux 仮想マシンの構成、およびサポートされている機能の リストについては、『Horizon 6 for Linux デスクトップのセットアップ』または『Horizon 7 for Linux デスクトップの セットアップ』を参照してください。
Horizon Client
向けの接続サーバの準備
エンドユーザーがリモートデスクトップおよびアプリケーションに接続できるようにするには、管理者が特定のタスク を実行する必要があります。 エンドユーザーが接続サーバまたはセキュリティサーバに接続して、リモートデスクトップまたはアプリケーションに アクセスするには、特定のプールの設定およびセキュリティの設定を構成する必要があります。n Access Point を使用することを計画している場合、Access Point と連携するように接続サーバを構成します。 『Access Point をデプロイして構成する』ドキュメントを参照してください。Access Point アプライアンスは、セ
キュリティサーバのみがこれまで果たしてきたのと同じ役割を果たします。
n セキュリティサーバを使用している場合は、接続サーバ 5.3.x の最新メンテナンスリリースとセキュリティサーバ
5.3.x 以降のリリースを使用していることを確認します。詳細については、『View のインストール』を参照してくだ さい。
n クライアントデバイスにセキュアなトンネル接続を使用し、その安全な接続を接続サーバまたはセキュリティサー バの DNS ホスト名を使用して構成する場合には、クライアントデバイスがこの DNS 名を解決できることを確認し ます。
セキュアなトンネルを有効または無効にするには、Horizon Administrator で [Horizon 接続サーバ設定の編集] ダ イアログボックスに移動して、[デスクトップへのセキュアなトンネル接続を使用する] チェックボックスを使用しま す。 n デスクトップまたはアプリケーションプールが作成済みであること、および使用する予定のユーザーアカウントに プールへのアクセス権が付与されていることを確認します。詳細については、『Horizon 7 での仮想デスクトップの セットアップ』または『Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ』を参照してく ださい。 重要 エンドユーザーが高解像度ディスプレイを使用していて、高解像度モードのクライアント設定を使用して同時 に全画面表示モードでリモートデスクトップを表示する場合は、Windows 7 以降のそれぞれのリモートデスクトッ プに十分な VRAM を割り当てる必要があります。vRAM の容量はエンドユーザー用に構成したモニターの数とディ スプレイの解像度に左右されます。必要となる vRAM の量を推定するには、『View アーキテクチャの計画』を参照 してください。
n Horizon Client で、RSA SecurID または RADIUS 認証などの 2 要素認証を使用するには、接続サーバでこの機能を 有効にする必要があります。詳細については、『View 管理』の 2 要素認証についてのトピックを参照してください。 n サーバ URL 情報や [ドメイン] ドロップダウンメニューなどの Horizon Client でセキュリティ情報を非表示にする
には、Horizon Administrator で [クライアントのユーザーインターフェイスでサーバ情報を非表示] および [クラ イアントのユーザーインターフェイスでドメインリストを非表示] を有効にします。これらのグローバル設定は、 Horizon 7 バージョン 7.1 以降で使用できます。グローバル設定の構成については、『View 管理』を参照してくだ さい。 [ドメイン] ドロップダウンメニューが表示されていない場合、<domain>\<username> または <user>name@<domain> の形式でユーザー名を [ユーザー名] テキストボックスに入力して、ドメイン情報を指定 する必要があります。 重要 [クライアントのユーザーインターフェイスでサーバ情報を非表示] および [クライアントのユーザーインター フェイスでドメインリストを非表示] 設定を有効にしており、接続サーバインスタンスで 2 要素認証（RSA SecureID または RADIUS）を選択している場合、Windows ユーザー名の一致を強制しないでください。Windows ユーザー 名の一致を強制すると、ユーザーはユーザー名のテキストボックスにドメイン情報を入力できなくなり、ログインが 常に失敗するようになります。詳細については、『View 管理』の 2 要素認証についてのトピックを参照してください。 n エンドユーザーが Horizon Client でパスワードを保存できるようにし、接続サーバインスタンスへの接続時に毎回 認証情報を指定しなくて済むようにするには、接続サーバホスト上でこの機能を使用するように Horizon LDAP を 構成します。 ユーザーがパスワードを保存できるのは、この機能を使用するように Horizon LDAP が構成されており、 Horizon Client の証明書検証モードが [信頼されていないサーバに接続する前に警告する] または [信頼されていない サーバに接続しない] に設定されており、接続サーバが提示するサーバ証明書を Horizon Client が完全に検証でき る場合です。手順については、『View 管理』ドキュメントを参照してください。
Mac
への
Horizon Client
のインストール
エンドユーザーは、Horizon Client を開いて、Mac の物理マシンからリモートデスクトップおよびアプリケーションに 接続します。Horizon Client は、ディスクイメージファイルから Mac クライアントシステムにインストールします。 開始する前に
n クライアントシステムがサポートされているオペレーティングシステムを使用していることを確認します。「Mac クライアントのシステム要件 (P. 7)」を参照してください。
n RDP 表示プロトコルを使用してリモートデスクトップに接続する予定の場合には、Mac クライアントシステムに
Microsoft の Remote Desktop Connection Client for Mac のバージョン 2.0 以降がインストールされていること を確認します。
n Horizon Client インストーラを含むダウンロードページの URL を調べておきます。この URL は、VMware のダウ ンロードページhttp://www.vmware.com/go/viewclients、または接続サーバインスタンスの URL である場合 があります。
手順
1 Mac から、Horizon Client インストーラファイルをダウンロードするための URL を参照します。
ファイル名の形式は VMware-Horizon-Client-<y.y.y>-<xxxxxx>.dmg です。<xxxxxx> はビルド番号、
<y.y.y> はバージョン番号です。
2 .dmg ファイルをダブルクリックして開き、[同意する] をクリックします。 ディスクイメージの内容は、Horizon Client Finder ウィンドウに表示されます。
3 [Finder] ウィンドウで、[VMware Horizon Client] アイコンを [アプリケーション] フォルダアイコンにドラッグし ます。 管理者ユーザーとしてログインしていない場合、管理者のユーザー名とパスワードの入力が求められます。 次に進む前に Horizon Client を起動して、リモートデスクトップまたはアプリケーションに接続できることを確認します。「リモート デスクトップまたはアプリケーションへの接続 (P. 26)」を参照してください。
Horizon Client
のオンライン
アップグレード
起動するときに毎回自動的にアップデートを確認し、インストールするように Horizon Client を構成できます。手動で アップデートを確認してインストールすることもできます。 Horizon Client が新しいバージョンを検出するときに、新しいバージョンをダウンロードしてインストールするか、次回 の起動時に新しいバージョンをインストールするかどうかを Horizon Client から確認するか、新しいバージョンをスキッ プするかを選択できます。手動でアップデートをチェックするときに新しいバージョンをスキップすると、自動アップデー トのチェックプロセスでもそのバージョンがスキップされます。 手順n 起動時に毎回アップデートをチェックしてインストールするように Horizon Client を構成するには、[VMware
Horizon Client] - [環境設定] を選択して、[アップデートの自動確認] チェックボックスをオンにします。
[アップデートの自動確認] チェックボックスはデフォルトで選択されています。
n 手動でアップデートを確認してインストールするには、[VMware Horizon Client] - [更新の確認 ] を選択します。
Dock
への
Horizon Client
の追加
他のアプリケーションと同じような操作で、Horizon Client を Dock に追加できます。 手順
1 [アプリケーション] フォルダで、[VMware Horizon Client] を選択します。
2 [VMware Horizon Client] アイコンを Dock にドラッグします。
3 ログイン時に Horizon Client を開く [Dock] アイコンを設定、または Finder にアイコンを表示するには、Dock 上 のアイコンを右クリックして [オプション] を選択し、コンテキストメニューから適切なコマンドを選択します。
Horizon Client を終了すると、アプリケーションショートカットが Dock に残ります。
エンドユーザーの証明書確認の構成
管理者は、証明書検証モードを構成し、たとえば、完全な検証を常に実行するようにすることができます。 証明書確認は、接続サーバと Horizon Client 間の SSL 接続に対して実行されます。管理者は、次のいずれかの方法を使 用するように検証モードを構成できます。 n エンドユーザーに検証モードの選択を許可します。このリストのこれ以降では、3 つの検証モードを説明します。 n （検証なし）証明書確認は実行されません。 n （警告）自己署名証明書がサーバによって提示されると、エンドユーザーに警告が通知されます。ユーザーは、この タイプの接続を許可するかどうかを選択できます。 n （フルセキュリティ）フル検証が実行され、フル検証をパスしない接続は拒否されます。 実行される検証確認のタイプの詳細については、「Horizon Client の証明書確認モードの設定 (P. 28)」を参照してくだ さい。 エンドユーザーが変更できないように、検証モードを設定できます。Mac クライアントの /Library/Preferences/com.vmware.horizon.plist ファイルの「Security Mode」キーを、次のいずれか の値に設定します。
n 1 は、Never connect to untrusted servers を実装します。
n 2 は、Warn before connecting to untrusted servers を実装します。 n 3 は Do not verify server identity certificatesを実装します。
TLS/SSL
詳細オプションの構成
Horizon Client と Horizon サーバ間、および Horizon Client とリモートデスクトップのエージェント間の通信を暗号 化するために使用するセキュリティプロトコルと暗号化アルゴリズムを選択できます。 これらのセキュリティオプションを使用して、USB チャネル（リモートデスクトップでの USB サービスデーモンとエー ジェント間の通信）を暗号化することもできます。 デフォルトで、TLSv1.0、TLSv1.1、および TLSv1.2 は有効です。SSL v2.0 と 3.0 はサポートされません。デフォルトの 暗号制御文字列は、「!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA +AES」になります。 注意 TLSv1.0 と RC4 が無効であると、ユーザーが Windows XP リモートデスクトップに接続されたときに USB リダ イレクトが動作しません。TLSv1.0 と RC4 を有効にしてこの機能が動作するようにする場合は、セキュリティ上のリス クがあるので注意してください。
クライアントの接続先である Horizon Server で有効になっていないセキュリティプロトコルを Horizon Client に対し て構成すると、TLS/SSL エラーが発生して接続に失敗します。 重要 Horizon Client で有効にするプロトコルバージョンの少なくとも 1 つは、リモートデスクトップでも有効にする 必要があります。有効になっていないと、USB デバイスをリモートデスクトップにリダイレクトできません。 接続サーバインスタンスで許可されているセキュリティプロトコルの構成方法については、『View セキュリティ』を参 照してください。 手順
1 メニューバーから [VMware Horizon Client] - [環境設定] を選択し、[セキュリティ]、[詳細] の順にクリックします。
2 セキュリティプロトコルを有効または無効にするには、セキュリティプロトコル名の横にあるチェックボックスを オンまたはオフにします。
4 (オプション) デフォルトの設定に戻す場合は、[デフォルトに戻す] をクリックします。
5 [確認] をクリックして変更を保存します。
変更は、次回、サーバに接続したときに有効になります。
ログ
ファイル収集値の構成
Horizon Client は、Mac クライアントの ~/Library/Logs/VMware Horizon Client ディレクトリにログファイ ルを生成します。管理者は、Mac クライアントの /Library/Preferences/com.vmware.horizon.plist ファイ ルにキーを設定すると、ログファイルの最大数とログファイルを保存する最大日数を構成できます。 表 1‑1. ログファイル収集の plist キー キー 説明 MaxDebugLogs ログファイルの最大数。最大値は 100 です。 MaxDaysToKeepLogs ログファイルを保存する最大日数。この値に制限はありません。 これらの条件と一致しないファイルは、Horizon Client を起動するときに削除されます。
MaxDebugLogs キーまたは MaxDaysToKeepLogs キーが com.vmware.horizon.plist ファイルに設定されてい ない場合、ログファイルのデフォルト数は 5 個で、ログファイルを保存するデフォルトの日数は 7 日間です。
VMware Blast
オプションの構成
VMware Blast 表示プロトコルを使用するリモートデスクトップセッションとアプリケーションセッションの、H.264 デコードとネットワーク条件のオプションを構成できます。 サーバにログインした後は、ネットワーク条件オプションは変更できません。H.264 デコードは、サーバにログインする 前後で構成できます。 開始する前に この機能には、Horizon Agent 7.0 以降が必要です。 手順1 メニューバーから、[VMware Horizon Client] - [環境設定]を選択し、[VMware Blast] をクリックします。
2 デコードとネットワーク条件のオプションを構成します。 オプション アクション H.264 デコードを許可する 接続サーバに接続する前または後で、このオプションを構成し、Horizon Client で H.264 のデコードを許可します。 このオプションが選択されると（デフォルト設定）、エージェントが H.264 ソフトウェ アまたはハードウェアエンコードをサポートしている場合に、Horizon Client は H. 264 デコードを使用します。エージェントが H.264 ソフトウェアまたはハードウェ アエンコードをサポートしていない場合、Horizon Client は JPG/PNG デコードを 使用します。 JPG/PNG デコードを使用するには、このオプションを選択解除します。 最適な環境のためのネットワーク条件を選択 します 接続サーバに接続する前のみ、このオプションを構成できます。次のネットワーク条 件オプションのいずれかを選択します。 n [良好] - Horizon Client TCP ネットワークのみを使用します。このオプションは LAN 環境で理想的です。 n [通常 (デフォルト) ] - Horizon Client 混合モードで動作します。混合モードで は、Horizon Client は、サーバに接続するときに TCP ネットワークを使用し、 エージェントと Blast Security Gateway（有効な場合）が Blast Extreme
Adaptive Transport (BEAT) 接続をサポートしている場合に、BEAT を使用しま す。このオプションがデフォルトの設定です。
n [不良] - Horizon Client BEAT トンネルサーバがサーバで有効になっている場合 は BEAT ネットワークのみを使用し、有効になっていない場合は混合モードに切 り替えます。
注意 Horizon 7 バージョン 7.1 以前では、接続サーバおよびセキュリティサーバイ ンスタンスは BEAT トンネルサーバをサポートしません。VMware Access Point 2.9 以降は、BEAT トンネルサーバをサポートします。
接続サーバおよびセキュリティサーバインスタンスの Blast Security Gateway は、
BEAT ネットワークをサポートしません。
3 [環境設定] ダイアログボックスを閉じます。
H.264 の変更は、ユーザーが次にリモートデスクトップまたはアプリケーションに接続して、VMware Blast 表示プロト コルを選択したときに有効になります。変更内容は、既存の VMware Blast セッションには影響しません。
VMware
によって収集される
Horizon Client
データ
所属する企業がカスタマーエクスペリエンス向上プログラムに参加している場合、VMware は Horizon Client の特定 フィールドのデータを収集します。機密情報が含まれるフィールドは、匿名扱いとなります。 VMware は、クライアント上で情報を収集し、ハードウェアとソフトウェアの互換性を優先度付けします。社内の管理者 がカスタマーエクスペリエンス向上プログラムへの参加を決めた場合、VMware はお客様のご要望に対する VMware の 対応を改善する目的で、現在ご使用の配置に関する匿名データを収集します。企業が特定できるような情報は収集されま せん。Horizon Client の情報は最初に接続サーバに送信されてから、接続サーバインスタンス、デスクトッププール、 およびリモートデスクトップのデータと共に VMware に送信されます。 情報は接続サーバへ送信される途中で暗号化されますが、クライアントシステムの情報は暗号化されずに、ユーザー固有 のディレクトリ内に記録されます。この記録には、個人情報は含まれません。 接続サーバをインストールする管理者は、接続サーバインストールウィザードの実行時に VMware カスタマーエクスペ リエンス改善プログラムに参加するかどうかを選択できます。管理者はインストール後に Horizon Administrator でオ プションを設定できます。
表 1‑2. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ 説明 このフィールド は匿名になりま すか？ 値の例 Horizon Client アプリケーションを開発する 企業 いいえ VMware
製品名 いいえ VMware Horizon Client
クライアント製品のバージョン いいえ （形式は <x.x.x-yyyyyy> で、<x.x.x> はクライアントのバージョン 番号、<yyyyyy> はビルド番号です。） クライアントのバイナリアーキテクチャ いいえ 以下に例を挙げます。 n i386 n x86_64 n arm クライアントのビルド名 いいえ 以下に例を挙げます。 n VMware-Horizon-Client-Win32-Windows n VMware-Horizon-Client-Linux n VMware-Horizon-Client-iOS n VMware-Horizon-Client-Mac n VMware-Horizon-Client-Android n VMware-Horizon-Client-WinStore ホスト OS いいえ 以下に例を挙げます。 n Windows 8.1
n Windows 7、64 ビット Service Pack 1 (Build 7601) n iPhone OS 5.1.1 (9B206)
n Ubuntu 12.04.4 LTS n Mac OS X 10.8.5 (12F45)
ホスト OS のカーネル いいえ 以下に例を挙げます。
n Windows 6.1.7601 SP1
n Darwin Kernel バージョン 11.0.0:Sun Apr 8 21:52:26 PDT
2012;root:xnu-1878.11.10~1/RELEASE_ARM_S5L8945X
n Darwin 11.4.2
n Linux 2.6.32-44-generic #98-Ubuntu SMP Mon Sep 24 17:27:10 UTC 2012 n 不明（Windows ストア版） ホスト OS のアーキテクチャ いいえ 以下に例を挙げます。 n x86_64 n i386 n armv71 n ARM ホストシステムのモデル いいえ 以下に例を挙げます。
n Dell Inc. OptiPlex 960
n iPad3,3
n MacBookPro8,2
n Dell Inc. Precision WorkStation T3400 (A04 03/21/2008)
ホストシステムの CPU いいえ 以下に例を挙げます。
n Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GH
n Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GH
n 不明 (iPad)
ホストシステムのプロセッサのコア数 いいえ 例：4
表 1‑2. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ (続き) 説明 このフィールド は匿名になりま すか？ 値の例 ホストシステムのメモリ容量（MB） いいえ 以下に例を挙げます。 n 4096 n 不明（Windows ストア版）
接続された USB デバイスの数 いいえ 2（USB デバイスのリダイレクトは Linux、Windows および Mac
クライアントでのみサポートされています。） 同時並行する USB デバイスの最大接続数 いいえ 2 USB デバイスベンダー ID いいえ 以下に例を挙げます。 n Kingston n NEC n Nokia n Wacom USB デバイス製品 ID いいえ 以下に例を挙げます。 n DataTraveler n ゲームパッド n ストレージドライブ n 無線マウス USB デバイスファミリ いいえ 以下に例を挙げます。 n セキュリティ n ヒューマンインターフェイスデバイス n イメージング USB デバイス使用数 いいえ （デバイスが共有された回数）
URI
を使用した
Horizon Client
の構成
2
Uniform Resource Identifier (URI) を使用して作成できるリンク付きの Web ページや電子メールでは、エンドユーザー がクリックすると Horizon Client が起動したり、サーバに接続したり、特定の構成オプションを持つ特定のデスクトッ プまたはアプリケーションを開いたりできます。 エンドユーザー用の Web または電子メールのリンクを作成することで、リモートデスクトップまたはアプリケーション への接続プロセスを簡素化できます。部分的または以下のすべての情報を提供する URI を作成することでこれらのリンク を作成すれば、エンドユーザーは入力する必要がありません。 n 接続サーバのアドレス n 接続サーバのポート番号 n Active Directory ユーザー名 n ドメイン名 n デスクトップまたはアプリケーション表示名 n ウィンドウサイズ n セッションのリセット、ログアウト、開始を含むアクション n 表示プロトコル n USB デバイスをリダイレクトするオプションURI を作成するには、Horizon Client 固有のパスとクエリ部分と共に vmware-view URI スキーマを使用します。
注意 クライアントソフトウェアがすでにクライアントコンピュータにインストールされている場合にのみ、URI を使用 して Horizon Client を起動できます。 この章では次のトピックについて説明します。 n vmware-view URI を作成するための構文 (P. 19) n vmware-view URI の例 (P. 22)
vmware-view URI
を作成するための構文
構文には、vmware-view URI スキーム、デスクトップやアプリケーションを指定するためのパス部分、オプションでデ スクトップやアプリケーションのアクション、または構成オプションを指定するためのクエリが含まれます。URI
仕様
以下の構文を使用して Horizon Client を起動するための URI を作成します。
必要となる唯一の要素は URI スキーム vmware-view です。一部のクライアント OS のバージョンによっては、スキー マ名は大文字と小文字の区別があります。したがって、vmware-view を使用してください。
重要 すべての部分で、非 ASCII 文字は UTF-8 [STD63] に基づいて最初にエンコードされる必要があり、次に対応する
UTF-8 シーケンスの各オクテットは、URI 文字として表されるパーセントでエンコードされる必要があります。
ASCII 文字のエンコードについての詳細は、http://www.utf8-chartable.de/の URL エンコーディング資料を参照して ください。 <authority-part> サーバアドレス、オプションでユーザー名、非デフォルトポート番号、またはその両 方を指定します。サーバ名ではアンダースコア (_) はサポートされません。サーバ名 は、DNS 構文に一致する必要があります。 ユーザー名を指定するには、以下の構文を使用します： user1@<server-address> ドメインが含まれる UPN アドレスを指定できません。ドメインを指定するには、URI で
domainName
クエリ部分を使用できます。 ポート番号を指定するには、以下の構文を使用します： <server-address>:<port-number> <path-part> デスクトップまたはアプリケーションを指定します。デスクトップ表示名またはアプリ ケーション表示名を使用します。この名前は、デスクトップまたはアプリケーション プールの作成時に Horizon Administrator で指定した名前です。表示名にスペースが 含まれている場合、%20 エンコーディング機能を使用してスペースを表します。 <query-part> 使用する構成オプション、または実行するデスクトップかアプリケーションアクショ ンを指定します。クエリは大文字と小文字の区別がありません。複数のクエリを使用す るには、クエリの間にアンパサンド (&) を使用します。クエリが違いに競合する場合、 リストの最後のクエリが使用されます。次の構文を使用します: <query1>=<value1>[&<query2>=<value2>...]サポートされるクエリ
このトピックでは、このタイプの Horizon Client でサポートされるクエリを示します。デスクトップクライアントやモ バイルクライアントなどの複数のクライアントタイプ用に URI を作成する場合は、クライアントシステムの各タイプのVMware Horizon Client の使用を参照してください。
操作 表 2‑1. アクションクエリで使用できる値 値 説明 browse 指定したサーバにホストされている使用可能なデスクトップおよびアプリ ケーションのリストを表示します。このアクションを使用しているときに、 デスクトップまたはアプリケーションを指定する必要はありません。 browseアクションを使用し、デスクトップまたはアプリケーションを指 定する場合、そのデスクトップまたはアプリケーションは使用できるアイテ ムのリストで強調表示されます。 start-session指定したデスクトップまたはアプリケーションを開きます。アクションクエ リが提供されず、デスクトップまたはアプリケーション名が提供されなけれ ば、start-sessionがデフォルトアクションとなります。 reset 指定したデスクトップまたはリモートアプリケーションをシャットダウンし て再起動します。保存されてないデータは失われます。リモートデスクトッ プのリセットは、物理 PC のリセットボタンを押すことに相当します。
表 2‑1. アクションクエリで使用できる値 (続き) 値 説明 restart 指定したデスクトップをシャットダウンして再起動します。リモートデスク トップの再起動は、Windows オペレーティングシステムを再起動すること と同じです。オペレーティングシステムでは、通常、ユーザーは再起動する 前に未保存データを保存するよう求められます。 logoff リモートデスクトップのゲスト OS からユーザーをログオフします。アプリ ケーションを指定すると、アクションは無視されるか、エンドユーザーに警 告メッセージ「無効な URI アクション」が表示されます。 args リモートアプリケーションの起動に追加するコマンドライン引数を指定します。args=< 値> の構文を使用します。<値> には文字列を指定します。次の文字についてはパーセ ントエンコーディングを使用します。 n コロン (:) には、%3A を使用します n バックスラッシュ (\) には、%5C を使用します n スペース ( ) には、%20 を使用します n 二重引用符 (") には、%22 を使用します
たとえば、Notepad++ アプリケーションに "My new file.txt" というファイル 名を指定するには、%22My%20new%20file.txt%22 を使用します。
appProtocol リモートアプリケーションの場合、有効な値は PCOIP と BLAST です。たとえば、
PCoIP を指定するには、appProtocol=PCOIP 構文を使用します。
connectUSBOnInsert USB デバイスを物理的に接続したときに、そのデバイスをフォアグラウンド仮想デス クトップに接続します。このクエリは、unattended クエリを指定している場合に暗 黙的に設定されます。このクエリを使用するには、action クエリを start-session に設定する必要があります。さもないと、action クエリを持ちません。有効な値は、
true および false です。構文の例は、connectUSBOnInsert=true です。
connectUSBOnStartup クライアントシステムに現在接続されているすべての USB デバイスをデスクトップに リダイレクトします。このクエリは、unattended クエリを指定している場合に暗黙 的に設定されます。このクエリを使用するには、action クエリを start-session に設定する必要があります。さもないと、action クエリを持ちません。有効な値は、
true および false です。構文の例は、connectUSBOnStartup=true です。
desktopLayout リモートデスクトップを表示するウィンドウのサイズを設定します。このクエリを使 用するには、action クエリを start-session に設定する必要があります。さもな いと、action クエリを持ちません。 表 2‑2. desktopLayout クエリの有効値 値 説明 fullscreen 接続されているすべての外部モニターで全画面表示。この値がデフォ ルトになります。 windowLarge 大きなウィンドウ。 windowSmall 小さなウィンドウ。 <W>x<H> カスタム解像度で、幅と高さをピクセルで指定します。構文の例は、 desktopLayout=1280x800です。
desktopProtocol リモートアプリケーションの場合、有効な値は RDP、PCOIP、および BLAST です。 たとえば、PCoIP を指定するには、desktopProtocol=PCOIP 構文を使用します。
domainName リモートデスクトップやアプリケーションに接続しているユーザーに関連付けられて いる NETBIOS ドメイン名例として、mycompany.com ではなく mycompany を使用 してください。 filePath リモートアプリケーションで開くローカルシステムにあるファイルへのパスを指定し ます。絶対パスや、~/username/test%20file.txt のような相対パスを使用でき ます。次の文字についてはパーセントエンコーディングを使用します。 n コロン (:) には、%3A を使用します n バックスラッシュ (\) には、%5C を使用します n スペース ( ) には、%20 を使用します たとえば、ファイルパス /Users/username/test file.txt を示すに は、/User/username/test%20file.txt を使用します。
vmware-view URI
の例
vmware-view URI スキームでハイパーテキストリンクまたはボタンを作成し、これらのリンクを電子メールまたは Web ページに含めることができます。エンドユーザーはこれらのリンクをクリックして、たとえば、指定した起動オプション で特定のリモートデスクトップを開くことができます。
URI
構文の例
各 URI の例に続いて、URI リンクをクリック後にエンドユーザーに表示される事柄について説明します。
1 vmware-view://view.mycompany.com/Primary%20Desktop?action=start-session
Horizon Client が起動し、view.mycompany.com サーバに接続します。ログインボックスが表示され、ユーザー 名、ドメイン名、およびパスワードが求められます。ログインに成功すると、クライアントはディスプレイ名が [Primary Desktop（プライマリデスクトップ）] として表示されるデスクトップに接続し、ユーザーはゲスト OS に ログインされます。 注意 デフォルトの表示プロトコルおよびウィンドウサイズが使用されます。デフォルトの表示プロトコルは PCoIP です。デフォルトのウィンドウサイズは全画面表示です。 2 vmware-view://view.mycompany.com:7555/Primary%20Desktop この URI は前の例と同じ効果がありますが、接続サーバに 7555 の非デフォルトポートを使用するところが異なり ます（デフォルトのポートは 443 です）。デスクトップ ID が提供されるので、start-session アクションが URI に含まれていない場合であっても、デスクトップが開きます。 3 vmware-view://[email protected]/Finance%20Desktop?desktopProtocol=PCOIP Horizon Client が起動し、view.mycompany.com サーバに接続します。ログインボックスで、[ユーザー名] テキ ストボックスに [fred] という名前が入力されます。ユーザーはドメイン名とパスワードを入力する必要があります。 ログインに成功すると、クライアントはディスプレイ名が [Finance Desktop（ファイナンスデスクトップ）] とし て表示されるデスクトップに接続し、ユーザーはゲスト OS にログインされます。PCoIP 表示プロトコルを使用して 接続します。
4 vmware-view://view.mycompany.com/Calculator?action=start-session&appProtocol=BLAST Horizon Client が起動し、view.mycompany.com サーバに接続します。ユーザーは、ログインボックスにユー ザー名、ドメイン名、およびパスワードを入力する必要があります。ログインに成功すると、クライアントは表示名 が [Calculator] と表示されるアプリケーションに接続されます。VMware Blast 表示プロトコルを使用して接続しま す。
5 vmware-view://[email protected]/Finance%20Desktop?domainName=mycompany
Horizon Client が起動し、view.mycompany.com サーバに接続します。ログインボックスで、[ユーザー名] テキ ストボックスに [fred] という名前が入力され、[ドメイン] テキストボックスに [mycompany] が入力されます。 ユーザーはパスワードを入力する必要があるだけです。ログインに成功すると、クライアントはディスプレイ名が
[Finance Desktop（ファイナンスデスクトップ）] として表示されるデスクトップに接続し、ユーザーはゲスト OS にログインされます。
6 vmware-view://view.mycompany.com/
Horizon Client が起動し、ユーザーは、view.mycompany.com サーバに接続するためにログインを求められます。
7 vmware-view://view.mycompany.com/Primary%20Desktop?action=reset
Horizon Client が起動し、view.mycompany.com サーバに接続します。ログインボックスが表示され、ユーザー 名、ドメイン名、およびパスワードが求められます。ログインに成功すると Horizon Client はダイアログボックス を表示し、プライマリデスクトップのリセット操作を確認することをユーザーに求めます。
注意 Horizon 管理者がデスクトップのリセット機能を有効にしている場合にのみ、このアクションを実行できます。
8 vmware-view://view.mycompany.com/Primary%20Desktop?action=restart
Horizon Client が起動し、view.mycompany.com サーバに接続します。ログインボックスが表示され、ユーザー 名、ドメイン名、およびパスワードが求められます。ログインに成功すると Horizon Client はダイアログボックス を表示し、プライマリデスクトップの再起動操作を確認することをユーザーに求めます。 注意 Horizon 管理者がデスクトップ再起動機能を有効にしている場合にのみ、このアクションを実行できます。 9 vmware-view:// Horizon Client が起動し、サーバのアドレスを入力するページが表示されます。 10 vmware-view://10.10.10.10/My%20Notepad++?args=%22My%20new%20file.txt%22
Notepad++ をサーバ 10.10.10.10 で起動して、引数 My new file.txt をアプリケーションの起動コマンドに渡 します。ファイル名にはスペース文字が含まれるため、二重引用符で囲まれています。 11 vmware-view://10.10.10.10/Notepad++%2012?args=a.txt%20b.txt Notepad++ 12 をサーバ 10.10.10.10 で起動して、引数 a.text b.txt をアプリケーションの起動コマンドに渡 します。引数は引用符で囲まれていないため、スペース文字によってファイル名が分割され、2 つのファイルが Notepad++ で別々に開きます。 注意 アプリケーションによって、コマンドラインの引数を使用する方法が異なる場合があります。たとえば、引数 a.txt b.txt をワードバッドに渡すと、ワードバッドは a.txt の 1 ファイルのみを開きます。
HTML
コードの例
URI を使用してハイパーリンクおよびボタンを作成し、E メールまたは Web ページに含めることができます。以下の例 は、[Test Link（テストリンク）] と言うハイパーリンクおよび [TestButton] と言うボタンのコードを記述するために最 初の URI の例から URI を使用する方法を示します。<html> <body>
<a href="vmware-view://view.mycompany.com/Primary%20Desktop?action=start-session">Test Link</a><br>
<form><input type="button" value="TestButton" onClick="window.location.href=
'vmware-view://view.mycompany.com/Primary%20Desktop?action=start-session'"></form>
<br> </body> </html>
リモート
デスクトップおよびアプリケー
ション接続の管理
3
Horizon Client を使用して接続サーバまたはセキュリティサーバに接続し、リモートデスクトップにログインするか、 リモートデスクトップからログオフし、リモートアプリケーションを使用します。トラブルシューティングを目的とし て、リモートデスクトップおよびアプリケーションをリセットすることもできます。 管理者によるリモートデスクトップのポリシーの構成方法によっては、エンドユーザーはデスクトップで多くの操作を 実行できるようになります。 この章では次のトピックについて説明します。 n リモートデスクトップまたはアプリケーションへの接続 (P. 26) n Horizon Client の証明書確認モードの設定 (P. 28) n スマートカードの証明書を選択するための Horizon Client の構成 (P. 29) n ローカルフォルダおよびドライブへの共有アクセス (P. 30)n Horizon Client の外部で開く URL リンクのクリック (P. 32)
n 最近使用したリモートデスクトップまたはアプリケーションを開く (P. 32)
n Horizon Client 起動時のサーバへの接続 (P. 33)
n サーバユーザー名およびドメインを記憶しないよう Horizon Client を構成 (P. 33)
n VMware Horizon Client ウィンドウを非表示にする (P. 33)
n キーボードショートカットマッピングの構成 (P. 34) n マウスショートカットマッピングの構成 (P. 35) n Horizon Client ショートカットの構成 (P. 36) n デスクトップまたはアプリケーションの検索 (P. 36) n お気に入りのリモートデスクトップまたはアプリケーションの選択 (P. 36) n デスクトップまたはアプリケーションの切り替え (P. 37) n ログオフまたは切断 (P. 38)
n Horizon Client での Touch Bar の使用 (P. 39)
n リモートデスクトップへの自動接続 (P. 39)
n リモートアプリケーションの再接続動作の構成 (P. 40)
n ホーム画面からのサーバショートカットの削除 (P. 40)
リモート
デスクトップまたはアプリケーションへの接続
サーバに接続した後、使用を許可されているリモートデスクトップとアプリケーションを開くことができます。 エンドユーザーがリモートデスクトップおよびアプリケーションにアクセスする前に、クライアントシステムからリモー トデスクトップまたはアプリケーションに接続できることをテストします。 リモートアプリケーションを使用するには、接続サーバ 6.0 以降に接続する必要があります。 開始する前にn ユーザー名とパスワード、RSA SecurID ユーザー名とパスコード、RADIUS 認証ユーザー名とパスコード、スマー トカード個人識別番号（PIN）などのログインに使用する認証情報を取得します。
n ログイン用の NETBIOS ドメイン名を取得します。例として、mycompany.com ではなく mycompany を使用して ください。 n 管理タスクの実行については、「Horizon Client 向けの接続サーバの準備 (P. 11)」で説明しています。 n 社内ネットワークの外部から接続し、リモートデスクトップへのアクセスにセキュリティサーバを使用していない 場合、使用しているクライアントデバイスが VPN 接続を使用するように設定されていることを確認し、この接続を オンにします。 重要 VMware では、VPN よりもセキュリティサーバの使用を推奨しています。 n リモートデスクトップまたはアプリケーションへのアクセスを提供するサーバの完全修飾ドメイン名 (FQDN) があ ることを確認します。サーバ名ではアンダースコア (_) はサポートされません。ポート番号が 443 ではない場合は、 ポート番号も必要です。 n RDP 表示プロトコルを使用してリモートデスクトップに接続する予定である場合は、AllowDirectRDP エージェン トグループポリシーが有効になっていることを確認します。 n サーバから提示される SSL 証明書の証明書確認モードを構成します。「Horizon Client の証明書確認モードの設 定 (P. 28)」を参照してください。 n スマートカード認証を使用している場合は、ローカル証明書、つまりスマートカードの証明書が自動的に使用され るよう Horizon Client を構成します。「スマートカードの証明書を選択するための Horizon Client の構成 (P. 29)」
を参照してください。
n エンドユーザーが Microsoft RDP 表示プロトコルの使用を許可されている場合は、Microsoft の Remote Desktop
Connection Client for Mac のバージョン 2.0 以降がクライアントシステムにインストールされていることを確認 します。このクライアントは Microsoft の Web サイトからダウンロードできます。
n 認証に Touch ID を使用することを予定している場合は、Mac の Touch 設定に少なくとも 1 つの指紋を追加する必 要があります。Touch ID の認証は、サーバでバイオメトリック認証が有効になっている場合にのみ使用できます。
Touch ID 認証の詳細な要件については、「Touch ID 認証の要件 (P. 10)」を参照してください。 手順
1 VPN 接続が必要な場合、VPN をオンにしてください。
2 [アプリケーション] フォルダで、[VMware Horizon Client] をダブルクリックします。
3 [続行] をクリックしてリモートデスクトップ USB および印刷サービスを開始するか、[キャンセル] をクリックして リモートデスクトップ USB および印刷サービスなしで Horizon Client を使用します。
[続行] をクリックする場合、システム認証情報を提供する必要があります。[キャンセル] をクリックする場合、リ モートデスクトップ USB および印刷サービスを後で有効にできます。
注意 リモートデスクトップの USB および印刷サービスを開始するためのプロンプトは、Horizon Client を初めて 起動したときに表示されます。[キャンセル] または [続行] をクリックするかどうかに関係なく、再び表示されません。
