Android 版 VMware Horizon Client の使用 - Horizon

Transcription

1 2016 年 3 月 Horizon Client このドキュメントは新しいエディションに置き換わるまで ここで書いてある各製品と後続のすべてのバージョンをサポートします このドキュメントの最新版をチェックするには を参照してください JA

2 最新の技術ドキュメントは VMware の Web サイト ( にあります VMware の Web サイトでは最新の製品アップデートも提供されています このドキュメントに関するご意見およびご感想がある場合は までお送りください Copyright 2011 年 ~ 2016 年 VMware, Inc. 無断転載を禁ず 著作権および商標情報 VMware, Inc Hillview Ave. Palo Alto, CA ヴイエムウェア株式会社 東京都港区浜松町 浜松町スクエア 13F 2 VMware, Inc.

3 目次 Android 版 VMware Horizon Client の使用 5 1 セットアップとインストール 7 システム要件 7 リアルタイムオーディオビデオのシステム要件 8 スマートカード認証の要件 9 モバイルクライアント用のスマートカード認証を構成する 10 フィンガープリント認証の要件 11 サポートされているデスクトップのオペレーティングシステム 11 Horizon Client 向けの接続サーバの準備 11 Android モバイルデバイスでの Horizon Client のインストールまたはアップグレード 12 組込み RSA SecurID ソフトウェアトークンの使用 13 TLS/SSL 詳細オプションの構成 14 VMware Blast オプションの構成 15 Horizon Client デフォルトの表示の構成 15 AirWatch を構成してモバイルデバイスに Horizon Client を配信する 16 VMware によって収集される Horizon Client データ 18 2 URI を使用した Horizon Client の構成 21 vmware-view URI を作成するための構文 21 vmware-view URI の例 23 3 リモートデスクトップおよびアプリケーション接続の管理 27 リモートデスクトップまたはアプリケーションに接続する 27 Horizon Client の証明書確認モード 30 ローカルストレージへのアクセスの共有 31 Android ホーム画面のデスクトップショートカットまたはアプリケーションショートカットの作成 32 サーバショートカットの管理 33 お気に入りのリモートデスクトップまたはアプリケーションの選択 33 リモートデスクトップまたはアプリケーションからの切断 34 リモートデスクトップからのログオフ 34 デスクトップショートカットとアプリケーションショートカットの管理 35 4 モバイルデバイスでの Microsoft Windows デスクトップまたはアプリケーションの使用 37 Android の機能サポート一覧 37 入力デバイス キーボード およびキーボード設定 40 日本語 106/109 キーボードレイアウトの有効化 40 マイクロフォンでのリアルタイムオーディオビデオ機能の使用 41 タッチリダイレクトでのネイティブオペレーティングシステムジェスチャの使用 41 リモートデスクトップでの Unity Touch サイドバーの使用 41 VMware, Inc. 3

4 リモートアプリケーションでの Unity Touch サイドバーの使用 44 Horizon Client ツール 45 動作 47 マルチタスク 48 リモートアプリケーションへのドキュメントの保存 48 画面解像度と外部ディスプレイの使用 48 PCoIP クライアントサイドイメージキャッシュ 49 国際化と国際キーボード 50 5 Horizon Client のトラブルシューティング 51 ログ情報の収集と送信 51 Horizon Client ログ収集の有効化 51 Horizon Client ログファイルの手動での取得と送信 52 Horizon Client ログ収集の無効化 52 リモートデスクトップまたはアプリケーションのリセット 52 Horizon Client のアンインストール 53 Horizon Client の応答の停止またはリモートデスクトップのフリーズ 54 プロキシ使用時に接続を確立するときの問題 54 インデックス 55 4 VMware, Inc.

5 本ガイド Android 版 VMware Horizon Client の使用 では データセンターでリモートデスクトップやアプリケーションに接続するために Android デバイスに VMware Horizon Client ソフトウェアをインストールして使用するための情報について説明します このドキュメントでは Android 版 Horizon Client をインストールするためのシステム要件と手順について説明しています 本ガイドは Android デバイスで Windows デスクトップエレメントをナビゲートおよび使用するユーザーエクスペリエンスを向上するためのヒントも提供します この情報は Android クライアントデバイスを含む View 展開設定を行う必要がある管理者を対象としています これらの情報は 仮想マシンテクノロジーおよびデータセンターの運用に精通している経験豊富なシステム管理者向けに記述されています VMware, Inc. 5

6 6 VMware, Inc.

7 セットアップとインストール 1 Android クライアント向けに View のデプロイ環境をセットアップするには 特定の接続サーバの構成を使用し View サーバと Android デバイスクライアントのシステム要件に適合させ Horizon Client アプリケーションをインストール します 注意 Horizon 7 以降では View Administrator が Horizon Administrator という名前に変更されました 本書では View Administrator という名前は View Administrator と Horizon Administrator の両方を示しています この章では次のトピックについて説明します システム要件 (P. 7) リアルタイムオーディオビデオのシステム要件 (P. 8) スマートカード認証の要件 (P. 9) モバイルクライアント用のスマートカード認証を構成する (P. 10) フィンガープリント認証の要件 (P. 11) サポートされているデスクトップのオペレーティングシステム (P. 11) Horizon Client 向けの接続サーバの準備 (P. 11) Android モバイルデバイスでの Horizon Client のインストールまたはアップグレード (P. 12) 組込み RSA SecurID ソフトウェアトークンの使用 (P. 13) TLS/SSL 詳細オプションの構成 (P. 14) VMware Blast オプションの構成 (P. 15) Horizon Client デフォルトの表示の構成 (P. 15) AirWatch を構成してモバイルデバイスに Horizon Client を配信する (P. 16) VMware によって収集される Horizon Client データ (P. 18) システム要件 Horizon Client は さまざまな Android デバイスにインストールすることができます Horizon Client をインストールする Android デバイスとその周辺機器は 一定のシステム要件を満たしている必要があります オペレーティングシステム Android 3 (Honeycomb) Android 4 (Ice Cream Sandwich) Android および 4.3 (Jelly Bean) VMware, Inc. 7

8 Android 4.4 (KitKat) Android 5 (Lollipop) Android 6 (Marshmallow) CPU アーキテクチャ ARM x86 外部キーボード スマートカード 接続サーバ セキュリティサーバ および View Agent または Horizon Agent ( オプション )Bluetooth キーボードデバイスとドッキングキーボードデバイス お使いのデバイスがサポートするデバイスの詳細については デバイス製造元からのドキュメントを参照してください スマートカード認証の要件 (P. 9) を参照してください View 5.3.x 以降の最新メンテナンスリリース VMware ではセキュリティサーバの使用を推奨しています これにより お使いのデバイスでは VPN 接続が不要になります Unity Touch 機能を View 5.3.x デスクトップで使用するには Remote Experience Agent をデスクトップにインストールする必要があります リモートアプリケーションは Horizon 6.0 with View およびそれ以降のサーバで使 用できます View 用の表示プロトコル PCoIP VMware Blast(Horizon Client 4.0 以降および Horizon Agent 7.0 以降が必要 です ) リアルタイムオーディオビデオのシステム要件 リアルタイムオーディオビデオは 標準オーディオデバイス および Skype WebEx Google ハングアウトなどの一般的な会議用アプリケーションで動作します リアルタイムオーディオビデオをサポートするには View の環境が特定のソフトウェアおよびハードウェア要件を満たす必要があります View リモートデスクトップ クライアントアクセスデバ イス デスクトップには View Agent 5.3 以降をインストールする必要があります View Agent5.3 のデスクトップの場合 デスクトップには対応する Remote Experience Agent もインストールする必要があります たとえば View Agent 5.3 がインストー ルされている場合は View 5.3 Feature Pack 1 の Remote Experience Agent もイ ンストールする必要があります View の詳細については View Feature Pack のインストールと管理を参照してください View Agent 6.0 以降または Horizon Agent 7.0 以降がインストールされている場合 Feature Pack は必要ありません リアルタ イムオーディオビデオは リモートアプリケーションではサポートされません リアルタイムオーディオビデオは Android 版 Horizon Client を実行するすべての Android デバイスでサポートされます 詳細については システム要件 (P. 7) を参 照してください Horizon Client 4.0 以降がクライアントデバイスにインストールされている必要があ ります 注意 Horizon Client 4.0 では オーディオ入力機能のみがサポートされます ビデオ 機能は Horizon Client 4.0 ではサポートされません 8 VMware, Inc.

9 第 1 章セットアップとインストール スマートカード認証の要件 ユーザー認証にスマートカードを使用するクライアントシステムは 特定の要件を満たす必要があります Android 版 Horizon Client では Windows XP Windows Vista または Windows 7 ゲスト OS を実行するリモー トデスクトップでのスマートカードの使用がサポートされています VMware は Android 4.0 以降のオペレーティングシステムの使用を推奨しています CPU アーキテクチャは ARM でなければなりません baimobile 3000MP Bluetooth スマートカードリーダー baimobile 301MP USB スマートカードリーダー および baimobile 301MP_LT スマート カードリーダーは 次のスマートカードでテスト済みです Oberthur ID One V5.2a DOD CAC カード Gemalto TOPDLGX4 DOD CAC カード ActivIdentity 64K V2C Java カード Gemalto ID Prime.NET( 旧名.NET V2+ Orange) ユーザー認証にスマートカードを使用する各クライアントシステムには 次のソフトウェアおよびハードウェアが必要 です Horizon Client 互換性のあるスマートカードリーダー スマートカードミドルウェア Android デバイスのアプリケーションは baimobile スマートカードリーダーをサポートする必要があります そ のようなアプリケーションの 1 つとして baimobile PCSC-Lite があり Android デバイスにおけるそのタイル名は baimobile PC/SC です バージョン 5.14 は baimobile 3000MP Bluetooth と baimobile 301MP USB スマー トカードリードの両方をサポートします たとえば このようなアプリケーションがない場合は Bluetooth カー ドリーダーと Android デバイスを組み合わせることができますが 接続することはできません 接続するには ア プリケーションはリーダーに接続要求を送信し Bluetooth 接続を確立するためにリーダーの [OK] ボタンをタップ する必要があります 製品固有のアプリケーションドライバ また 製品固有のアプリケーションドライバをリモートデスクトップまたは Microsoft RDS ホストにインストールする 必要もあります たとえば 次のドライバがテスト済みです ActiveClient ActivClient_7.0.1 および Gemalto.MiniDriver.NET.inf スマートカードで認証を行うユーザーはスマートカードを所有している必要があり 各スマートカードにはユーザー証 明書が含まれる必要があります Horizon Client システムのこれらの要件を満たすことに加えて 他の View コンポーネントは スマートカードをサポー トするための特定の構成要件を満たす必要があります スマートカードの使用をサポートするための接続サーバの構成についての詳細は View 管理ガイド のトピック スマートカード認証の構成 を参照してください すべての信頼されたユーザー証明書に適用可能なすべての CA( 証明機関 ) 証明書は 接続サーバホストやセキュリ ティサーバホストのサーバ信頼ストアファイルに追加する必要があります これらの証明書にはルート証明書が含 まれ ユーザーのスマートカード証明書が中間証明機関によって発行された場合には中間証明書を含める必要があ ります スマートカード認証を実装するために Active Directory で実行する必要があるタスクについては View のインス トール マニュアルのスマートカード認証のための Active Directory の準備に関するトピックを参照してください VMware, Inc. 9

10 モバイルクライアント用のスマートカード認証を構成する 構成タスクでは カードリーダーとモバイルデバイスを接続してペアにし スマートカード取り外しポリシーを設定します 開始する前に 正しいバージョンのクライアント デスクトップエージェント サーバ モバイルデバイスのオペレーティングシステム スマートカードリーダー およびスマートカードを使用していることを確認します スマートカード認証の要件 (P. 9) を参照してください スマートカードミドルウェアが Android デバイスにインストールされていることを確認します View インストールガイド の スマートカード認証のための Active Directory の準備 に説明されているタスクをまだ実行していない場合は そのタスクを実行します スマートカードの使用をサポートするように View Server を構成します View 管理ガイド のトピック スマートカード認証の構成 を参照してください 手順 1 スマートカードミドルウェアアプリケーションをモバイルデバイスにインストールします 2 スマートカードリーダーのメーカーのマニュアルに従って モバイルデバイスとリーダーをペアにします Bluetooth スマートカードリーダーを使用している場合は このプロセスの間 ランダムに生成された数字が両方のデバイスに表示されます 数字が一致することを確認したら 安全な Bluetooth 通信を確立します 3 スマートカード取り外しポリシーを構成します オプション サーバにポリシーを設定する デスクトップにポリシーを設定する 説明 View Administrator を使用してポリシーを設定する場合は スマートカードを取り外したときにユーザーを接続サーバから切断するか スマートカードを取り外したときに接続サーバに接続したままにして 再認証せずに新しいデスクトップやアプリケーションセッションを開始させるかを選択します a b c d e View Administrator で [View 構成 ] - [ サーバ ] を選択します [ 接続サーバ ] タブで 接続サーバインスタンスを選択して [ 編集 ] をクリックします [ 認証 ] タブで [ スマートカードを取り外すときにユーザーセッションを切断する ] チェックボックスを選択または選択解除して スマートカードを取り外すときのポリシーを構成します [OK] をクリックして変更を保存します 接続サーバサービスを再起動して 変更を有効にします [ スマートカードを取り外すときにユーザーセッションを切断する ] チェックボックスを選択すると ユーザーがスマートカードを取り外すと Horizon Client は [ 最近使用した接続 ] 画面 (Horizon Client 3.0) または [ 最近使用したアイテム ] タブ (Horizon Client 3.1 以降 ) に戻ります グループポリシーエディタ (gpedit.msc) を使用する場合 操作なし ワークス テーションのロック 強制ログオフ または切断 ( リモートデスクトップセッションの場合 ) の設定を使用できます デスクトップのオペレーティングシステムで gpedit.msc を開いた後 [Windows の設定 ] - [ セキュリティの設定 ] - [ ローカルポリシー ] - [ セキュリティオプション ] - [ 対話式ログオン : スマートカード取り外し時の動作 ] に移動します グループポリシー更新を強制する構成を変更した後に gpupdate /force コマンドを実行し ます 10 VMware, Inc.

11 第 1 章セットアップとインストール フィンガープリント認証の要件 フィンガープリント認証を Horizon Client で使用するには Horizon Client をインストールする Android デバイスが 次の要件を満たしている必要があります Android デバイスモデル オペレーティングシステムの 要件 フィンガープリントセンサーとネイティブのフィンガープリント読み取り機能を装備している任意の Android デバイスモデル Android 6 (Marshmallow) [ フィンガープリント認証 ] オプションを有効にし 1 つ以上のフィンガープリントが登録されている必要があります 接続サーバの要件 Horizon 6 バージョン 6.2 以降のリリース 生体認証を接続サーバで有効にします 詳細については View 管理 の 生体認証の構成 を参照してください 接続サーバインスタンスは 有効なルート署名の証明書を Horizon Client に提示する必要があります Horizon Client の要件 Horizon Client 4.0 以降 証明書確認モードを [ 信頼されていないサーバに接続しない ] または [ 信頼されて いないサーバに接続する前に警告する ] に設定します 証明書確認モードの設定に ついては Horizon Client の証明書確認モード (P. 30) を参照してください サーバのログイン画面で [ フィンガープリントを有効にする ] をタップして フィンガープリント認証を有効にします ログインが成功すると Active Directory 認証情報が Android デバイスに安全な状態で保存されます [ フィンガープリン トを有効にする ] オプションは 初回ログイン時に表示され フィンガープリント 認証が有効化された後は表示されません スマートカード認証や RSA SecurID および RADIUS の認証による二要素認証の一部として フィンガープリント認証 を使用できます フィンガープリント認証をスマートカード認証で使用すると PIN の入力後に Horizon Client がサー バに接続し フィンガープリント認証画面は表示されません サポートされているデスクトップのオペレーティングシステム 管理者は ゲストオペレーティングシステムを使用して仮想マシンを作成し そのゲストオペレーティングシステムに エージェントソフトウェアをインストールします エンドユーザーは クライアントデバイスからこれらの仮想マシン にログインできます サポートされている Windows ゲスト OS のリストについては View 5.x または 6.x インストールガイド の View Agent でサポートされるオペレーティングシステム のトピックを参照してください Horizon 7 インストールガイ ド の Horizon Agent でサポートされているオペレーティングシステム のトピックを参照してください Horizon Client 向けの接続サーバの準備 エンドユーザーがリモートデスクトップおよびアプリケーションに接続できるようにするには 管理者が特定のタスクを実行する必要があります エンドユーザーが接続サーバまたはセキュリティサーバに接続して リモートデスクトップまたはアプリケーションにアクセスするには 特定のプールの設定およびセキュリティの設定を構成する必要があります Horizon 6 バージョン 6.2 以降で利用可能な Access Point を使用する場合 Access Point と連動するように接続サーバを構成します Access Point をデプロイして構成するを参照してください Access Point アプライアンスは セキュリティサーバのみがこれまで果たしてきたのと同じ役割を果たします VMware, Inc. 11

12 セキュリティサーバを使用している場合は 接続サーバ 5.3.x の最新メンテナンスリリースとセキュリティサーバ 5.3.x 以降のリリースを使用していることを確認します View インストールガイド を参照してください クライアントデバイスに安全なトンネル接続を使用し その安全な接続を接続サーバまたはセキュリティサーバの DNS ホスト名を使用して構成する場合には クライアントデバイスがこの DNS 名を解決できることを確認します 安全なトンネルを有効または無効にするには View Administrator で [View 接続サーバ設定の編集 ] ダイアログ ボックスに移動して [ デスクトップへの安全なトンネル接続を使用する ] チェックボックスを使用します デスクトップまたはアプリケーションプールが作成済みであること および使用する予定のユーザーアカウントに プールへのアクセス権が付与されていることを確認します 接続サーバ 5.3.x の場合は View 管理ガイド のデス クトッププールの作成についてのトピックを参照してください 接続サーバ 6.0 以降の場合は View でのデスク トップとアプリケーションプールの設定 のデスクトップおよびアプリケーションプールの作成についてのトピッ クを参照してください Horizon Client で RSA SecurID または RADIUS 認証などの 2 要素認証を使用するには 接続サーバでこの機能を 有効にする必要があります 詳細については View 管理ガイド の 2 要素認証についてのトピックを参照してく ださい エンドユーザーがリモートデスクトップまたはアプリケーションに接続する際にいつも認証情報を入力しなくて済 むように Horizon Client でパスワードを保存できるようにするには 接続サーバでこの機能のポリシーを構成し ます ユーザーがパスワードを保存できるのは 保存を許可するポリシーが設定されていて Horizon Client が接続サー バが提示するサーバ証明書を完全に検証できる場合です このポリシーの構成の詳細については View 管理ガイ ド の ユーザ認証の設定 の章の ユーザに認証情報の保存を許可 トピックを参照してください デスクトップまたはアプリケーションプールが VMware Blast 表示プロトコルまたは PCoIP 表示プロトコルを使用 するように設定されているのを確認します 接続サーバ 5.3.x の場合は View 管理ガイド を参照してください 接続サーバ 6.0 以降の場合は View でのデスクトップとアプリケーションプールの設定 を参照してください Android モバイルデバイスでの Horizon Client のインストールまたはアップグレード Android 版 Horizon Client は Android アプリケーションです 他の Android アプリケーションと同じようにインス トールしてください 開始する前に デバイスを未だセットアップしていなければ行ってください デバイスの製造メーカーのユーザーガイドを参照し てください Horizon Client インストーラを含むダウンロードページの URL を調べておきます この URL は VMware ダウン ロードページ ( の場合があります アプリケーションをインストールするためのデバイスの操作を理解しておきます Android アプリケーションのインストール方法は 各メーカーのデバイスごとに異なります デバイスの製造メー カーのユーザーガイドを参照してください デバイスにより アプリケーションをインストールする前に次のタス クを実行する必要がある場合もあります 特殊なドライバのインストール ファイルブラウザのインストール 手順 1 Horizon Client アプリケーションをダウンロードするための URL を参照するか または Google Play ストアや Android 版 Amazon Appstore で Horizon Client アプリケーションを検索します 一部のデバイスでは ファイルをデバイスにダウンロードします 他のタブレットでは ファイルを PC または USB デバイスにダウンロードします 12 VMware, Inc.

13 第 1 章セットアップとインストール 2 必要に応じて アプリケーション (.apk ファイル ) をデバイスにコピーします 3 アプリケーションをインストールするためのデバイスの通例の手順に従ってアプリケーションをインストールします たとえば 一部のデバイスでは ファイルをタップしてインストールします 次に進む前に インストールが成功したかどうかを確認するには ホーム画面のデスクトップのいずれかで [VMware View] (Horizon Client 3.0) または [Horizon] (Horizon Client 3.1 以降 ) アプリケーションアイコンが表示されていることを確認します Horizon Client 4.0 以降を Android 6 (Marshmallow) で初めて起動すると デバイスでの通話 写真 メディア およ びファイルへのアクセス 録音の管理を Horizon Client に許可するよう要求されます 組込み RSA SecurID ソフトウェアトークンの使用 RSA SecurID ソフトウェアのトークンを作成し エンドユーザーに配布した場合 PIN とトークンコードではなく PIN のみを入力すれば認証されます セットアップ要件 CTF(Compressed Token Format) またはダイナミックシードプロビジョニング (CT-KIP(Cryptographic Token Key Initialization Protocol) とも呼ばれる ) を使用して 使いやすい RSA 認証システムをセットアップできます この システムを使用すれば エンドユーザーに送信する URL を生成できます トークンをインストールするには エンドユー ザーはこの URL をクライアントデバイスの Horizon Client に直接貼り付けます エンドユーザーが接続サーバに Horizon Client で接続すると この URL を貼り付けるダイアログボックスが表示されます Horizon Client は ファイルベースのプロビジョニングもサポートします ファイルベースのソフトウェアトークンが ユーザーに発行される場合 認証サーバは XML 形式のトークンファイルを生成します これは.sdtid 拡張子が付く ので SDTID ファイルと呼ばれます Horizon Client は SDTID ファイルを直接インポートできます ファイルブラウザ で SDTID ファイルをタップすると Horizon Client を起動できます ソフトウェアトークンがインストールされた後 エンドユーザーは PIN を入力して認証を行います 外部 RSA トークン の場合は エンドユーザーは PIN とハードウェアまたはソフトウェア認証トークンによって生成されたトークンコード を入力する必要があります Horizon Client が RSA を有効にした接続サーバインスタンスに接続しているときに エンドユーザーが Horizon Client に URL をコピーして貼り付ける場合 次の URL プリフィックスがサポートされます viewclient-securid:// エンドユーザーは URL をタップすることによりトークンをインストールできます プレフィックス viewclientsecurid:// および がサポートされています 一部のブラウザでは で始まるハイパーリンクはサポートされません また 一部のファイルブラウザ (ASUS Transformer Pad の File Manager アプリケーションなど ) では SDTID ファイルを Horizon Client にリンクできませ ん ダイナミックシードプロビジョニングまたはファイルベース (CTF) のプロビジョニングの詳細については で Web ページ iphone デバイス用 RSA SecurID ソフトウェアトーク ン または で Android 用 RSA SecurID ソフトウェアトークン を参照 してください VMware, Inc. 13

14 エンドユーザーへの指示 エンドユーザーに送る CTFString URL または CT-KIP URL を作成する場合 パスワード またはアクティベーション コード付 またはなしで URL を生成することができます 以下の情報を記載した電子メールで エンドユーザーにこの URL を送信してください [ ソフトウェアトークンのインストール ] ダイアログボックスに移動する手順 接続サーバインスタンスに接続するときに RSA SecurID 認証情報の入力を求める Horizon Client ダイアログボッ クスの [ 外部トークン ] をタップするよう エンドユーザーに指示します プレーンテキストの CTFString URL または CT-KIP URL URL に書式が設定されている場合 Horizon Client で使用すると エラーメッセージが表示されます 作成した CT-KIP URL にアクティベーションコードが含まれていない場合は アクティベーションコード エンドユーザーは ダイアログボックスのテキストフィールドにこのアクティベーションコードを入力します CT-KIP URL にアクティベーションコードが含まれている場合 [ ソフトウェアトークンのインストール ] ダイアログ ボックスの [ パスワードまたはアクティベーションコード ] テキストボックスには何も入力する必要がないことをエ ンドユーザーに指示してください TLS/SSL 詳細オプションの構成 Horizon Client で使用できるセキュリティプロトコルを選択できます また 暗号制御文字列も指定できます Horizon Client 3.0~3.4 では TLSv1.0 および TLSv1.1 はデフォルトで有効です デフォルトの暗号制御文字列 は AES:!aNULL:@STRENGTH です Horizon Client 3.5 では TLSv1.0 TLSv1.1 および TLSv1.2 はデフォルトで有効です デフォルトの暗号制御文 字列は!aNULL:kECDH+AES:ECDH+AES:RSA+AES:@STRENGTH です Horizon Client 4.0 以降では TLSv1.0 がデフォルトで無効であり TLSv1.1 および TLSv1.2 はデフォルトで有効です また SSLv3 は削除されました デフォルトの暗号制御文字列は!aNULL:kECDH+AES:ECDH+AES:RSA +AES:@STRENGTH です 開始する前に接続サーバで使用できるセキュリティプロトコルを確認します クライアントの接続先である接続サーバインスタンスで有効になっていないセキュリティプロトコルを Horizon Client に対して構成すると SSL エラーが発生して接続に失敗します 接続サーバインスタンスで許可されているセキュリティプロトコルの構成方法については View セキュリティ ガイドを参照してください Horizon Client のセキュリティプロトコルを変更するのは View 管理者に指示された場合 または接続サーバインスタンスで最新のプロトコルがサポートされていない場合にのみにしてください 手順 1 Horizon Client 画面の右上隅にある [ 設定 ]( 歯車 ) アイコンをタップし [ 一般設定 ] をタップします 2 [SSL 詳細オプション ] をタップします 3 [ デフォルトの設定を使用 ] がオフになっていることを確認します 4 セキュリティプロトコルを有効または無効にするには セキュリティプロトコル名の横にあるチェックボックスをタップします 5 暗号制御文字列を変更する場合は デフォルトの文字列を置き換えます 6 ( オプション ) デフォルト設定に戻す必要がある場合は [ デフォルトの設定を使用 ] オプションをタップして選択します 7 [OK] をタップして変更を保存します 14 VMware, Inc.

15 第 1 章セットアップとインストール 変更は 次回 サーバに接続したときに有効になります VMware Blast オプションの構成 Horizon Client 4.0 以降では VMware Blast 表示プロトコルを使用するリモートデスクトップとアプリケーションのセッションのデコードとネットワークプロトコルのオプションを構成できます 開始する前に Horizon Client 4.0 以降であることを確認します VMware Blast は 以前の Horizon Client バージョンではサポートされていません また この機能には Horizon Agent 7.0 以降が必要です 手順 1 Horizon Client 画面の右上隅にある [ 設定 ]( 歯車 ) アイコンをタップし [ 一般設定 ] をタップします 2 デコードとネットワークプロトコルのオプションを構成します オプション 説明 H.264 H.264 デコードを Horizon Client で許可するには このオプションを選択します このオプションが選択されると ( デフォルト設定 ) エージェントが H.264 ソフトウェアエンコードをサポートしている場合に Horizon Client は H.264 デコードを使用します エージェントが H.264 ソフトウェアエンコードをサポートしていない場合 Horizon Client は JPG/PNG デコードを使用します UDP JPG/PNG デコードを常に使用するには このオプションを選択解除します UDP ネットワークを Horizon Client で許可するには このオプションを選択します このオプションが選択されると ( デフォルト設定 ) UDP 接続を使用できる場合に Horizon Client は UDP ネットワークを使用します UDP ネットワークがブロックされている場合 Horizon Client は TCP ネットワークを使用します TCP ネットワークを常に使用するには このオプションを選択解除します 注意 Horizon リモートデスクトップでは UDP はデフォルトで無効になります UDP が動作するようにするには デスクトップ クライアント および Blast Secure Gateway (BSG) で有効にする必要があります 変更内容は ユーザーが次にリモートデスクトップまたはアプリケーションに接続するか VMware Blast 表示プロトコ ルを選択したときに有効になります 変更内容は 既存の VMware Blast セッションには影響しません Horizon Client デフォルトの表示の構成 Horizon Client 4.0 以降では Horizon Client の起動時に [ 最近使用したファイル ] 画面または [ サーバ ] 画面のどちらを表示するかを構成できます 開始する前に Horizon Client 4.0 以降であることを確認します この機能は 以前の Horizon Client バージョンではサポートされていません 手順 1 Horizon Client 画面の右上隅にある [ 設定 ]( 歯車 ) アイコンをタップし [ 一般設定 ] をタップします 2 [ 起動時のデフォルトの表示 ] をタップします VMware, Inc. 15

16 3 オプションをタップしてデフォルトの表示を選択します オプション 説明 [ 最近使用したファイル ] Horizon Client を起動すると [ 最近使用したファイル ] 画面が表示されます [ 最近使用したファイル ] 画面には 最近使用されたデスクトップやアプリケーションへのショートカットが表示されます これはデフォルトの設定です [ サーバ ] Horizon Client を起動すると [ サーバ ] 画面が表示されます [ サーバ ] 画面には Horizon Client に追加したサーバへのショートカットが表示されます デフォルトの表示の選択は ただちに反映されます AirWatch を構成してモバイルデバイスに Horizon Client を配信する AirWatch を構成してモバイルデバイスユーザーに Horizon Client を配信できます オプションで接続サーバインスタ ンスのデフォルトリストを指定できます 指定した接続サーバインスタンスは Horizon Client にショートカットとし て表示されます モバイルデバイスユーザーが Horizon Client の ARM と x86 バージョンの両方を使用している場合 AirWatch コンソールでどちらのバージョンの Horizon Client を展開するかを決める必要があります AirWatch コンソールは ARM と x86 バージョンの両方を同時に展開することはできません 開始する前に AirWatch のインストールと展開を行います を参照してください Horizon Client アプリケーションを VMware ダウンロードページ ( または Google Play ストアや Android 版 Amazon Appstore からダウンロードします AirWatch コンソールについて理解しておきます この手順は AirWatch コンソールの使用方法を理解しているこ とを前提にしています 詳細については AirWatch のマニュアルまたはオンラインヘルプを参照してください AirWatch 統合は Horizon Client 3.2 以降でサポートされています 手順 1 管理者として AirWatch コンソールにログインします 2 [ アカウント ] - [ ユーザー ] - [ リストビュー ] を選択し [ ユーザーを追加 ] をクリックして モバイルデバイスで Horizon Client を実行するユーザーのユーザーアカウントを追加します 3 [ アカウント ] - [ ユーザー ] - [ ユーザーグループ ] を選択し [ 追加 ] をクリックして 作成したユーザーアカウント用 のユーザーグループを作成します 4 AirWatch に Horizon Client のアプリケーションプロファイルを作成します a b [ アプリとブック ] - [ アプリケーション ] - [ アプリケーション設定 ] - [ プロファイル ] を選択し [ プロファイルを 追加 ] をクリックします [SDK プロファイル ] 構成タイプを選択します 16 VMware, Inc.

17 第 1 章セットアップとインストール c d [Android] プロファイルタイプを選択します ( オプション ) [ カスタム設定 ] をクリックして View 接続サーバインスタンスのデフォルトリストを構成します 例 : { "settings": { "server-list": [ {"server":" ", "description":"view server 1"}, {"server":" ", "description":"view server 2"}, {"server":" ", "description":"view server 3"}, {"server":"viewserver4.mydomain.com", "description":"view server 4"}, ] } } server プロパティは View 接続サーバインスタンスの IP アドレスまたはホスト名を指定し description プロパティはサーバの説明を指定します 5 Horizon Client アプリケーションを AirWatch にアップロードして追加します a b c d e f [ アプリとブック ] - [ アプリケーション ] - [ リスト表示 ] を選択し [ 社内 ] タブで [ アプリケーションの追加 ] をク リックします ダウンロードした Horizon Client アプリケーションを参照し [ 保存 ] をクリックしてアプリケーションを AirWatch にアップロードします [ 情報 ] タブで アプリケーション名を入力し サポートされるモバイルデバイスのモデルを指定します [ 割り当て ] タブで Horizon Client アプリケーションを作成したユーザーグループに割り当てます [ 展開 ] タブで [ アプリケーションで AirWatch SDK を使用する ] を [ はい ] に設定し [SDK プロファイル ] ド ロップダウンメニューから作成した SDK プロファイルを選択します Horizon Client アプリケーションを公開します 6 各 Android デバイスに AirWatch MDM Agent をインストールしてセットアップします AirWatch MDM Agent は Google Play ストアや Android 版 Amazon Appstore からダウンロードできます 7 AirWatch コンソールを使用して Horizon Client アプリケーションをモバイルデバイスにインストールします [ 展開 ] タブの有効日より前に Horizon Client アプリケーションをインストールすることはできません AirWatch により Horizon Client アプリケーションに関連付けたユーザーグループ内のモバイルデバイスに Horizon Client が配信されます ユーザーが Horizon Client を起動したときに Horizon Client はデバイス上の AirWatch MDM Agent と通信します 接続サーバインスタンスのデフォルトリストを構成した場合は AirWatch によってサーバ情報がデバイス上の AirWatch MDM Agent にプッシュされ これらのサーバのショートカットが Horizon Client に表示されます 次に進む前に AirWatch コンソールを使用して Horizon Client アプリケーションを編集し この変更をモバイルデバイスにプッシュ することができます たとえば デフォルトの接続サーバインスタンスを Horizon Client アプリケーションのサーバリ ストに追加することができます VMware, Inc. 17

18 VMware によって収集される Horizon Client データ 所属する企業がカスタマーエクスペリエンス向上プログラムに参加している場合 VMware は Horizon Client の特定フィールドのデータを収集します 機密情報が含まれるフィールドは 匿名扱いとなります VMware は クライアント上で情報を収集し ハードウェアとソフトウェアの互換性を優先度付けします 社内の管理者がカスタマーエクスペリエンス向上プログラムへの参加を決めた場合 VMware はお客様のご要望に対する VMware の対応を改善する目的で 現在ご使用の配置に関する匿名データを収集します 企業が特定できるような情報は収集されません Horizon Client の情報は最初に接続サーバに送信されてから 接続サーバインスタンス デスクトッププール およびリモートデスクトップのデータと共に VMware に送信されます 情報は接続サーバへ送信される途中で暗号化されますが クライアントシステムの情報は暗号化されずに ユーザー固有のディレクトリ内に記録されます この記録には 個人情報は含まれません 接続サーバをインストールする管理者は 接続サーバインストールウィザードの実行時に VMware カスタマエクスペリエンス改善プログラムに参加するかどうかを選択できます 管理者はインストール後に View Administrator でオプションを設定できます 表 1 1. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ 説明 Horizon Client アプリケーションを開発する企業 このフィールドは匿名になりますか? いいえ 値の例 VMware 製品名いいえ VMware Horizon Client クライアント製品のバージョン いいえ ( 形式は <x.x.x-yyyyyy> で <x.x.x> はクライアントのバージョン 番号 <yyyyyy> はビルド番号です ) クライアントのバイナリアーキテクチャいいえ以下に例を挙げます i386 x86_64 arm クライアントのビルド名いいえ以下に例を挙げます VMware-Horizon-Client-Win32-Windows VMware-Horizon-Client-Linux VMware-Horizon-Client-iOS VMware-Horizon-Client-Mac VMware-Horizon-Client-Android VMware-Horizon-Client-WinStore ホスト OS いいえ以下に例を挙げます Windows 8.1 Windows 7 64 ビット Service Pack 1 (Build 7601) iphone OS (9B206) Ubuntu LTS Mac OS X (12F45) ホスト OS のカーネルいいえ以下に例を挙げます Windows SP1 Darwin Kernel バージョン :Sun Apr 8 21:52:26 PDT 2012;root:xnu ~1/RELEASE_ARM_S5L8945X Darwin Linux generic #98-Ubuntu SMP Mon Sep 24 17:27:10 UTC 2012 不明 (Windows ストア版 ) 18 VMware, Inc.

19 第 1 章セットアップとインストール 表 1 1. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ ( 続き ) 説明 このフィールドは匿名になりますか? 値の例 ホスト OS のアーキテクチャいいえ以下に例を挙げます x86_64 i386 armv71 ARM ホストシステムのモデルいいえ以下に例を挙げます Dell Inc. OptiPlex 960 ipad3,3 MacBookPro8,2 ホストシステムの CPU いいえ以下に例を挙げます ホストシステムのプロセッサのコア数いいえ例 : 4 Dell Inc. Precision WorkStation T3400 (A04 03/21/2008) Intel(R) Core(TM)2 Duo CPU 3.00GH Intel(R) Core(TM)2 Quad CPU 2.40GH 不明 (ipad) ホストシステムのメモリ容量 (MB) いいえ以下に例を挙げます 4096 不明 (Windows ストア版 ) 接続された USB デバイスの数 いいえ 2 (USB デバイスのリダイレクトは Linux Windows および Mac OS X クライアントでのみサポートされています ) 同時並行する USB デバイスの最大接続数いいえ 2 USB デバイスベンダー ID いいえ以下に例を挙げます Kingston NEC Nokia Wacom USB デバイス製品 ID いいえ以下に例を挙げます DataTraveler ゲームパッド ストレージドライブ 無線マウス USB デバイスファミリいいえ以下に例を挙げます セキュリティ ヒューマンインターフェイスデバイス イメージング USB デバイス使用数いいえ ( デバイスが共有された回数 ) VMware, Inc. 19

20 20 VMware, Inc.

21 URI を使用した Horizon Client の構成 2 Uniform Resource Identifier (URI) を使用して作成できるリンク付きの Web ページや電子メールでは エンドユーザーがクリックすると Horizon Client が起動したり 接続サーバに接続したり 特定の構成オプションを持つ特定のデスクトップまたはアプリケーションを起動したりできます エンドユーザー用の Web または電子メールのリンクを作成することで リモートデスクトップまたはアプリケーションへの接続プロセスを簡素化できます 部分的または以下のすべての情報を提供する URI を作成することでこれらのリンクを作成すれば エンドユーザーは入力する必要がありません 接続サーバのアドレス 接続サーバのポート番号 Active Directory ユーザー名 Active Directory ユーザー名と異なる場合 RADIUS または RSA SecurID ユーザー名 ドメイン名 デスクトップまたはアプリケーション表示名 セッションのリセット ログオフ 開始を含むアクション URI を作成するには Horizon Client 固有のパスとクエリ部分と共に vmware-view URI スキーマを使用します 注意クライアントソフトウェアがすでにエンドユーザーのクライアントコンピュータにインストールされている場合 にのみ URI を使用して Horizon Client を起動できます この章では次のトピックについて説明します vmware-view URI を作成するための構文 (P. 21) vmware-view URI の例 (P. 23) vmware-view URI を作成するための構文 構文には vmware-view URI スキーム デスクトップやアプリケーションを指定するためのパス部分 オプションでデ スクトップやアプリケーションのアクション または構成オプションを指定するためのクエリが含まれます URI 仕様 以下の構文を使用して Horizon Client を起動するための URI を作成します vmware-view://[<authority-part>][/<path-part>][?<query-part>] VMware, Inc. 21

22 必要となる唯一の要素は URI スキーム vmware-view です 一部のクライアント OS のバージョンによっては スキー マ名は大文字と小文字の区別があります したがって vmware-view を使用してください 重要すべての部分で 非 ASCII 文字は UTF-8 [STD63] に基づいて最初にエンコードされる必要があり 次に対応する UTF-8 シーケンスの各オクテットは URI 文字として表されるパーセントでエンコードされる必要があります ASCII 文字のエンコードについての詳細は の URL エンコーディング資料を参照して ください <authority-part> サーバアドレス オプションでユーザー名 非デフォルトポート番号 またはその両 方を指定します サーバ名ではアンダースコア (_) はサポートされていないことに注意 してください サーバ名は DNS 構文に一致する必要があります ユーザー名を指定するには 以下の構文を使用します : user1@<server-address> ドメインが含まれる UPN アドレスを指定できません ドメインを指定するには URI で domainname クエリ部分を使用できます ポート番号を指定するには 以下の構文を使用します : <server-address>:<port-number> <path-part> <query-part> デスクトップまたはアプリケーションを指定します デスクトップ表示名またはアプリ ケーション表示名を使用します この名前は デスクトップまたはアプリケーション プールの作成時に View Administrator で指定した名前です 表示名にスペースが含 まれている場合 %20 エンコーディング機能を使用してスペースを表します 使用する構成オプション または実行するデスクトップかアプリケーションアクショ ンを指定します クエリは大文字と小文字の区別がありません 複数のクエリを使用す るには クエリの間にアンパサンド (&) を使用します クエリが違いに競合する場合 リストの最後のクエリが使用されます 次の構文を使用します : <query1>=<value1>[&<query2>=<value2>...] サポートされるクエリ このトピックでは このタイプの Horizon Client でサポートされるクエリを示します デスクトップクライアントやモ バイルクライアントなどの複数のクライアントタイプ用に URI を作成する場合は クライアントシステムの各タイプの VMware Horizon Client の使用を参照してください 操作 表 2 1. アクションクエリで使用できる値 値 browse 説明 指定したサーバにホストされている使用可能なデスクトップおよびアプリケーションのリストを表示します このアクションを使用しているときに デスクトップまたはアプリケーションを指定する必要はありません browse アクションを使用し デスクトップまたはアプリケーションを指 定する場合 そのデスクトップまたはアプリケーションは使用できるアイテムのリストで強調表示されます start-session 指定したデスクトップまたはアプリケーションを起動します アクションクエリが提供されず デスクトップまたはアプリケーション名が提供されなければ start-session がデフォルトアクションとなります 22 VMware, Inc.

23 第 2 章 URI を使用した Horizon Client の構成 表 2 1. アクションクエリで使用できる値 ( 続き ) 値 reset logoff 説明 指定したデスクトップをシャットダウンして再起動します 保存されてないデータは失われます リモートデスクトップのリセットは 物理 PC のリセットボタンを押すことに相当します アプリケーションの指定はサポートされていません アプリケーションを指定すると エラーメッセージが表示されます Horizon Client 3.1 以降の場合 デスクトップまたはアプリケーションを指定しないと すべてのリモートアプリケーションが Horizon Client によって終了されます リモートデスクトップのゲスト OS からユーザーをログオフします アプリケーションを指定すると アクションは無視されるか エンドユーザーに警告メッセージ 無効な URI アクション が表示されます appprotocol defaultlaunchview desktopprotocol domainname tokenusername リモートアプリケーションの場合 有効な値は PCOIP と BLAST です たとえば PCoIP を指定するには appprotocol=pcoip 構文を使用します このクエリは Horizon Client 4.0 以降のリリースでのみサポートされています それより前の Horizon Client リリースでは リモートアプリケーションは常に PCoIP を使用します (Horizon Client 4.0 以降 )Horizon Client のデフォルトで起動するビューを設定しま す 有効な値は recent および servers です リモートデスクトップの場合 有効な値は PCOIP と BLAST です たとえば PCoIP を指定するには desktopprotocol=pcoip 構文を使用します このクエリは Horizon Client 4.0 以降のリリースでのみサポートされています それより前の Horizon Client リリースでは リモートデスクトップは常に PCoIP を使用します リモートデスクトップやアプリケーションに接続しているユーザーに関連付けられて いる NETBIOS ドメイン名例として mycompany.com ではなく mycompany を使用 してください RSA または RADIUS ユーザー名を指定します RSA または RADIUS ユーザー名が Active Directory ユーザー名と異なる場合に限ってこのクエリを使用します このク エリを指定せず RSA または RADIUS 認証が必要である場合 Windows ユーザー名 が使用されます この構文は tokenusername=<name> です vmware-view URI の例 vmware-view URI スキームでハイパーテキストリンクまたはボタンを作成し これらのリンクを電子メールまたは Web ページに含めることができます エンドユーザーはこれらのリンクをクリックして たとえば 指定した起動オプションで特定のリモートデスクトップを起動できます URI 構文の例 各 URI の例に続いて URI リンクをクリック後にエンドユーザーに表示される事柄について説明します 1 vmware-view://view.mycompany.com/primary%20desktop?action=start-session Horizon Client が起動され view.mycompany.com サーバに接続します ログインボックスが表示され ユー ザー名 ドメイン名 およびパスワード求められます ログインに成功すると クライアントはディスプレイ名が [Primary Desktop( プライマリデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS に ログインされます 注意デフォルトの表示プロトコルおよびウィンドウサイズが使用されます デフォルトの表示プロトコルは PCoIP です デフォルトのウィンドウサイズはフルスクリーンです VMware, Inc. 23

24 2 vmware-view://view.mycompany.com:7555/primary%20desktop この URI は前の例と同じ効果がありますが 接続サーバに 7555 の非デフォルトポートを使用するところが異なり ます ( デフォルトのポートは 443 です ) デスクトップ ID が提供されるので デスクトップは start-session ア クションが URI に含まれていない場合であっても起動されます 3 vmware-view://fred@view.mycompany.com/finance%20desktop?desktopprotocol=pcoip Horizon Client が起動され view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テ キストボックスに [fred] という名前が入力されます ユーザーはドメイン名とパスワードを入力する必要がありま す ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] と して表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます PCoIP 表示プロトコルを使用し て接続します 4 vmware-view://view.mycompany.com/calculator?action=start-session&appprotocol=blast Horizon Client が起動され view.mycompany.com サーバに接続します ユーザーは ログインボックスにユー ザー名 ドメイン名 およびパスワードを入力する必要があります ログインに成功すると クライアントは表示名 が [Calculator] と表示されるアプリケーションに接続されます VMware Blast 表示プロトコルを使用して接続しま す 5 vmware-view://fred@view.mycompany.com/finance%20desktop?domainname=mycompany Horizon Client が起動され view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テ キストボックスに [fred] という名前が入力され [ ドメイン ] テキストボックスに [mycompany] が入力されます ユーザーはパスワードを入力する必要があるだけです ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます 6 vmware-view://view.mycompany.com/ Horizon Client が起動され ユーザーは view.mycompany.com サーバに接続するためにログインを求められま す 7 vmware-view://view.mycompany.com/primary%20desktop?action=reset Horizon Client が起動され view.mycompany.com サーバに接続します ログインボックスが表示され ユー ザー名 ドメイン名 およびパスワード求められます ログインに成功すると Horizon Client はダイアログボック スを表示し プライマリデスクトップのリセット操作を確認することをユーザーに求めます クライアントのタイ プによっては リセットが行われた後 リセットが成功したかどうかを示すメッセージがユーザーに表示される場合 があります 注意このアクションは View 管理者がこの機能をエンドユーザーに対して有効にしている場合にのみ可能です 8 vmware-view://view.mycompany.com?action=reset Horizon Client が起動され view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー名 ドメイン名 およびパスワード求められます ログインに成功すると Horizon Client はダイアログボックスを表示し すべてのリモートアプリケーションのリセット操作を確認することをユーザーに求めます リセットすると リセットが成功したかどうかを示すメッセージが表示されます 9 vmware-view:// クライアントがすでに実行されている場合は Horizon Client アプリケーションがフォアグラウンドで表示されます クライアントがまだ実行されていない場合は Horizon Client が起動します 10 vmware-view://?defaultlaunchview=recent Horizon Client が起動し [ 最近使用したファイル ] 画面が表示されます 24 VMware, Inc.

25 第 2 章 URI を使用した Horizon Client の構成 HTML コードの例 URI を使用してハイパーリンクおよびボタンを作成し 電子メールまたは Web ページに含めることができます 以下の 例は [Test Link( テストリンク )] と言うハイパーリンクおよび [TestButton] と言うボタンのコードを記述するために 最初の URI の例から URI を使用する方法を示します <html> <body> <a href="vmware-view://view.mycompany.com/primary%20desktop?action=startsession">test Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= 'vmware-view://view.mycompany.com/primary%20desktop?action=start-session'"></form> <br> </body> </html> VMware, Inc. 25

26 26 VMware, Inc.

27 リモートデスクトップおよびアプリケー 3 ション接続の管理 Horizon Client を使用して接続サーバまたはセキュリティサーバに接続し 接続するサーバのリストを編集し リモートデスクトップにログインするか リモートデスクトップからログオフし リモートアプリケーションを使用します トラブルシューティングを目的として リモートデスクトップおよびアプリケーションをリセットすることもできます 管理者によるリモートデスクトップのポリシーの構成方法によっては エンドユーザーはデスクトップで多くの操作を実行できるようになります この章では次のトピックについて説明します リモートデスクトップまたはアプリケーションに接続する (P. 27) Horizon Client の証明書確認モード (P. 30) ローカルストレージへのアクセスの共有 (P. 31) Android ホーム画面のデスクトップショートカットまたはアプリケーションショートカットの作成 (P. 32) サーバショートカットの管理 (P. 33) お気に入りのリモートデスクトップまたはアプリケーションの選択 (P. 33) リモートデスクトップまたはアプリケーションからの切断 (P. 34) リモートデスクトップからのログオフ (P. 34) デスクトップショートカットとアプリケーションショートカットの管理 (P. 35) リモートデスクトップまたはアプリケーションに接続する リモートデスクトップまたはアプリケーションに接続するには サーバ名を指定し ユーザーアカウントの認証情報を入力する必要があります リモートアプリケーションを使用するには 接続サーバ 6.0 以降に接続する必要があります 注意エンドユーザーがリモートデスクトップにアクセスする前に クライアントデバイスからリモートデスクトップ にログインすることが可能であることをテストします 開始する前に ユーザー名とパスワード RSA SecurID ユーザー名とパスコード RADIUS 認証ユーザー名とパスコード スマートカード個人識別番号 (PIN) などのログインに必要な認証情報を取得します ログイン用の NETBIOS ドメイン名を取得します 例として mycompany.com ではなく mycompany を使用してください 管理タスクの実行については Horizon Client 向けの接続サーバの準備 (P. 11) で説明しています VMware, Inc. 27

28 社内ネットワークの外部から接続し リモートデスクトップへのアクセスにセキュリティサーバを使用していない 場合 使用しているクライアントデバイスが VPN 接続を使用していることを確認し この接続をオンにします 重要 VMware では VPN よりもセキュリティサーバの使用を推奨しています 社内にワイヤレスネットワークがあって デバイスが使用できるリモートデスクトップにルーターアクセスが可能である場合 View セキュリティサーバまたは VPN 接続を設定する必要はありません リモートデスクトップまたはアプリケーションへのアクセスを提供するサーバの完全修飾ドメイン名 (FQDN) があることを確認します サーバ名ではアンダースコア (_) はサポートされていないことに注意してください ポート番号が 443 ではない場合は ポート番号も必要です 組み込み RSA SecurID ソフトウェアを使用する予定がある場合 適切な CT-KIP URL およびアクティベーションコードを持っていることを確認してください 組込み RSA SecurID ソフトウェアトークンの使用 (P. 13) を参照してください 接続サーバによって示された SSL 証明書に対して証明書確認モードを構成します Horizon Client の証明書確認モード (P. 30) を参照してください Horizon Client 4.0 以降で指紋認証を使用する場合は [ 指紋認証 ] オプションが有効であり 1 つ以上の指紋が Android デバイスに登録されていることを確認します 指紋認証の詳細な要件については フィンガープリント認証の要件 (P. 11) を参照してください 手順 1 VPN 接続が必要な場合 VPN をオンにしてください 2 ホーム画面の [VMware View] (Horizon Client 3.0) または [Horizon] (Horizon Client 3.1 以降 ) アプリケーションアイコンをタップします 3 サーバに接続します オプション アクション Horizon Client 3.0 新しいサーバに接続するには [ サーバの追加 ] をタップして サーバの名前を入力し [ 接続 ] をタップします 既存のサーバに接続するには [ 最近使用した接続 ] 画面でサーバのショートカッ トをタップします Horizon Client 3.1 以降 新しいサーバに接続するには サーバの名前を入力し 説明 ( オプション ) を入力して [ 接続 ] をタップします 既存のサーバに接続するには [ サーバ ] タブのサーバーのショートカットをタッ プします Horizon Client とサーバとの接続には常に SSL が使用されます SSL 接続のデフォルトポートは 443 です View server がデフォルトポートを使用するように構成されていない場合 以下の例にあるフォーマットを使用します view.company.com: スマートカードが必要となる場合またはオプションである場合 使用するスマートカード証明書を選択して PIN を 入力します スマートカードに証明書が 1 つしかない場合 その証明書はすでに選択されています 多くの証明書がある場合は 必要に応じてスクロールできます 28 VMware, Inc.

29 第 3 章リモートデスクトップおよびアプリケーション接続の管理 5 RSA SecurID の認証情報または RADIUS の認証証明書の入力を求めるダイアログが表示されたら 認証情報を入力 するか 組込み RSA SecurID トークンを使用する予定の場合は 組込みトークンをインストールします オプション 既存のトークン ソフトウェアトークンのインストール アクション スマートフォンでハードウェア認証トークンまたはソフトウェア認証トークンを使用している場合 ユーザー名とパスコードを入力します パスコードには PIN とトークンで生成された番号が含まれる場合があります [ 外部トークン ] をクリックします [ ソフトウェアトークンのインストール ] ダイアログボックスに管理者から電子メールで送信された CT-KIP URL または CTFString URL を貼り付けてください URL にアクティベーションコードが含まれている場合 [ パスワードとアクティベーションコード ] テキストボックスには何も入力する必要がありません 6 再度 RSA SecurID 認証情報または RADIUS 認証情報を入力するダイアログが表示されたら トークンで次に生成された番号を入力します PIN および 過去に生成され 入力したものと同じ番号は入力しないでください 必要に応じて 新しい番号が生成されるのを待ちます この手順は 最初のパスコードの入力をミスした または RSA サーバの構成設定が変更された時にのみ 必要になります 7 ユーザー名とパスワードの入力を要求されたら Active Directory 認証情報を入力します a b c 少なくとも 1 つのデスクトップまたはアプリケーションプールを使用する資格が付与されているユーザーのユーザー名とパスワードを入力します ドメインを選択します ( オプション ) [ 指紋を有効にする ] チェックボックスを使用できる場合は 選択して指紋認証を使用するようにします [ 指紋を有効にする ] チェックボックスは 生体認証がサーバで有効になっていて 以前に指紋認証で認証され たことがない場合にのみ使用できます d ( オプション ) 管理者がこの機能を有効にしている場合で サーバ証明書が完全に検証されている場合 [ パスワー ドの保存 ] チェックボックスを選択します パスワードを初めて保存するのであれば デバイス管理者を起動するように求められます これは Android デバイスでパスワードを保存するのに必要です e [ 接続 ] をタップします 指紋認証が有効な場合 初回のログインで Active Directory 認証情報が Android デバイスのデータベースに保護さ れた状態で保存され 以降のログインではそれが使用されます 8 指紋認証を要求された場合は 指紋センサーに指を触れます 指紋認証を使用したくない場合は [ キャンセル ] をタップします サーバに再接続して [ パスワードを使用 ] をタップ し ユーザー名とパスワードを入力できます 9 ( オプション ) 画面の右上隅にある表示プロトコル設定アイコンをタップして 使用する表示プロトコルを選択します [PCoIP] は 画像 オーディオ ビデオなどのコンテンツを LAN または WAN 経由で配信して PC 上でスムーズに 再生する目的に最適化されています [VMware Blast] プロトコルを使用するとバッテリ寿命が向上するため ハイ エンド 3D のユーザーやモバイルデバイスのユーザーに最適なプロトコルです デフォルトの表示プロトコルは [PCoIP] です Horizon Client 4.0 以降では 表示プロトコルを選択できます Horizon Client 3.x リリースでは PCoIP 表示プ ロトコルが常に使用されます VMware, Inc. 29

30 10 デスクトップまたはアプリケーションをタップし 接続します スマートカード認証を使用している場合 PIN の再入力は求められませんが Active Directory 認証を使用する場 合よりもログインプロセスに時間がかかります Microsoft RDS ホスト上でホストされているセッションベースのリモートデスクトップに接続しようとしており デスクトップが Microsoft RDP 表示プロトコルを使用するようにすでに設定されている場合 すぐには接続できま せん リモートオペレーティングシステムからログオフして PCoIP 表示プロトコルまたは VMware Blast 表示プ ロトコルで接続が行われるようにすることを求められます VMware Blast では Horizon Client 4.0 以降および Horizon Agent 7.0 以降が必要です デスクトップまたはアプリケーションへの初回接続後 デスクトップまたはアプリケーションのショートカットが [ 最近使用した接続 ] 画面 (Horizon Client 3.0) または [ 最近使用したアイテム ] (Horizon Client 3.1 以降 ) タブに保存されます 次回 リモートデスクトップまたはアプリケーションに接続するときは サーバ名を入力する代わりにショートカットをタップします Horizon Client の証明書確認モード 管理者は またときにはエンドユーザーは サーバの証明書チェックが失敗した場合にクライアント接続を拒否するかどうかを設定できます 証明書確認は 接続サーバと Horizon Client 間の SSL 接続に対して実行されます 証明書検査では 次のような検査が行われます 証明書の目的は 送信側の ID 検証やサーバ通信の暗号化以外にあるか つまり 証明書のタイプは正しいか 証明書は期限切れになっているか また有効なのは未来のみか つまり 証明書はコンピュータの時刻に応じて有効になっているか 証明書上の共通名は それを送信するサーバのホスト名と一致しているか ロードバランサが Horizon Client を Horizon Client で入力したホスト名と一致しない証明書を持つサーバにリダイレクトした場合 不一致が発生する可能性があります クライアントにホスト名ではなく IP アドレスを入力した場合でも 不一致の原因となる可能性があります 不明なまたは信頼されていない証明機関 (CA) によって署名された証明書か 自己署名された証明書は 信頼されていない CA の証明書タイプの 1 つです チェックをパスするには 証明書のトラストチェーンが デバイスのローカル証明書ストアでルートになっている必要があります 重要ユーザーが Android デバイスにインストールできる自己署名付ルート証明書を配布する手順 および Android デ バイスに証明書をインストールする手順については Google の Web サイトの Android 3.0 ユーザーズガイド など のドキュメントを参照してください セキュリティモードを設定するには Horizon Client 画面の右上隅の [ 設定 ] ( 歯車 ) アイコンをタップし [ 一般設定 ] [ セキュリティモード ] の順にタップします 選択肢は次の 3 つです [ 信頼が確認されていないサーバには絶対に接続しない ] 証明書の確認に失敗した場合 クライアントはサーバに接 続できなくなります 失敗したチェックは エラーメッセージに一覧表示されます [ 信頼されていないサーバに接続する前に警告する ] サーバが自己署名証明書を使用していることが原因で 証明書 の確認に失敗した場合 [ 続行 ] をクリックして警告を無視することができます 自己署名証明書の場合 証明書名が Horizon Client に入力したサーバ名と一致する必要はありません [ サーバ ID 証明書を検証しない ] この設定は 証明書確認が実行されないことを示します 30 VMware, Inc.

31 第 3 章リモートデスクトップおよびアプリケーション接続の管理 証明書確認モードが [ 警告 ] に設定されている場合でも 自己署名証明書を使用する接続サーバインスタンスに接続することができます 後で管理者が信頼される証明機関からのセキュリティ証明書をインストールし 接続時のすべての証明書チェックにパスするようになると この信頼された接続はその特定のサーバに対して記録されます その後 このサーバが自己署名証明書を再び提示すると 接続は失敗します 特定のサーバが完全に検証可能な証明書を提示した後は 必ずその処理が行われます ローカルストレージへのアクセスの共有 Horizon Client を構成することで ローカルフォルダおよびリムーバブルストレージデバイスを含むローカルストレー ジをリモートデスクトップまたはアプリケーションと共有できます この機能はクライアントドライブリダイレクトと 呼ばれます Windows リモートデスクトップまたはリモートアプリケーションでは ローカルストレージは [ この PC] フォルダの [ デバイスとドライブ ] セクション または [ コンピューター ] フォルダの [ その他 ] セクションに表示されます 共有を選択 するフォルダおよびストレージデバイスは [<name> on HorizonClient] という名前の形式を使用します 開始する前に Horizon Client 4.0 以降であることを確認します クライアントドライブリダイレクト機能を有効にします このタスクには View Agent 以降または Horizon Agent 7.0 以降をインストールすることと エージェントの [ クライアントドライブリダイレクト ] オプ ションを有効にすることが含まれます ポリシーの設定またはレジストリの設定を行って クライアントドライブ リダイレクトの動作を制御することも含まれる場合があります 詳細については View でのデスクトッププールと アプリケーションプールの設定を参照してください ローカルストレージを共有するリモートデスクトップまたはアプリケーションに接続します 1 度もログインした 手順 ことがない場合は リモートデスクトップまたはアプリケーションに接続する (P. 27) で手順について理解して おきます 1 [ 一般設定 ] リストを表示します リモートデスクトップまたはアプリケーションをフル画面モードで使用している場合 Horizon Client ラジアルメ ニューアイコンをタップし [ 設定 ]( 歯車 ) アイコンをタップして [ 全般設定 ] をタップします フル画面モードを 使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅のメニューにあります 2 [ ローカルストレージリダイレクト ] をタップして ローカルストレージリダイレクトオプションを構成します オプション すべてのリムーバブルストレージデバイスを自動的に共有する すべてのリムーバブルストレージデバイスを自動的に共有しない アクション [ マウントされたストレージの自動ダイレクトを有効にする ] チェックボックスを選択します デバイスにマウントされたすべてのリムーバブルストレージデバイスがリモートデスクトップまたはアプリケーションで自動的に共有されます このオプションはデフォルトで選択されています [ マウントされたストレージの自動ダイレクトを有効にする ] チェックボックスを選択解除します リモートデスクトップまたはアプリケーションに次に接続したときに デバイスにマウントされたリムーバブルストレージデバイスはリモートデスクトップまたはアプリケーションで自動的に共有されません 注意 [ マウントされたストレージの自動ダイレクトを有効にする ] チェックボックスによって リモートデスクトップまたはアプリケーションですでに共有されているリムーバブルストレージデバイスの共有が停止されるわけではありません VMware, Inc. 31

32 オプション 特定のフォルダまたはリムーバブルストレージデバイスを共有する 特定のフォルダまたはリムーバブルストレージデバイスの共有を停止する アクション リスト内のローカルフォルダまたはリムーバブルストレージデバイスの名前の隣のチェックボックスを選択します デバイスがリモートデスクトップまたはアプリケーションで使用できるようになります リムーバブルストレージデバイスに接続すると そのデバイスの名前がリストに表示されます リムーバブルストレージデバイスを切断すると そのデバイスの名前がリストから削除されます リスト内のローカルフォルダまたはリムーバブルストレージデバイスの名前の隣のチェックボックスを選択解除します デバイスがリモートデスクトップまたはアプリケーションで使用できなくなります 3 [OK] をタップして設定を保存します 次に進む前に 変更内容を リモートデスクトップまたはアプリケーションで確認します Windows リモートデスクトップで [ この PC] フォルダを開いて [ デバイスとドライブ ] セクションを探すか [ コ ンピューター ] フォルダを開いて [ その他 ] セクションを探します フォルダまたはストレージデバイスを共有していれば そのフォルダまたはデバイスが表示されます 共有フォルダおよびストレージデバイスは [<name> on HorizonClient] という名前の形式を使用します リモートアプリケーションから [ ファイル ] - [ 開く ] または 必要があれば [ ファイル ] - [ 名前を付けて保存 ] を選 択します フォルダまたはストレージデバイスを共有していれば そのフォルダまたはデバイスに移動できます 共有フォルダおよびストレージデバイスは [<name> on HorizonClient] という名前の形式を使用します Android ホーム画面のデスクトップショートカットまたはアプリケーションショートカットの作成 デスクトップまたはアプリケーションショートカットを使用して Android ホーム画面のショートカットを作成できます 注意この機能は Kindle fire デバイスでは利用できません 開始する前に 少なくとも 1 回はデバイスからリモートデスクトップまたはアプリケーションに接続し デスクトップまたはアプリケー ションのショートカットが [ 最近使用した接続 ] 画面 (Horizon Client 3.0) または [ 最近使用したアイテム ] タブ (Horizon Client 3.1 以降 ) に表示されるようにします 1 度もログインしたことがない場合は リモートデスクトップまたはアプリケーションに接続する (P. 27) で手順につ いて理解しておきます 手順 1 [ 最近使用した接続 ] 画面 (Horizon Client 3.0) または [ 最近使用したアイテム ] タブ (Horizon Client 3.1 以降 ) で ショートカットにタッチしてそのまま押し続けます 画面の下部に [ ホームに追加 ] が表示されます 2 ショートカットを [ ホームに追加 ] にドラッグします 3 ショートカットの名前を入力し [OK] をタップします この名前が 12 文字を超えると 超過した文字は Android のホーム画面に表示されません 32 VMware, Inc.

33 第 3 章リモートデスクトップおよびアプリケーション接続の管理 サーバショートカットの管理 サーバに接続すると Horizon Client でサーバショートカットが作成されます サーバのショートカットは 編集したり 削除したりできます サーバ名や IP アドレスを誤入力した場合でも Horizon Client はサーバ名や IP アドレスをショートカットとして保存します サーバ名や IP アドレスを編集することによって この情報を削除または変更できます サーバの説明を入力しない場合 サーバ名または IP アドレスがサーバの説明となります サーバショートカットは複数のページに表示され ページ間でスワイプしてさらに多くのショートカットを表示できます Horizon Client は必要に応じて新しいページを作成し すべてのサーバショートカットを格納します 手順 Horizon Client 3.0 では 以下の手順を実行します a b c [ 最近使用した接続 ] 画面で 画面の右上隅の [ クラウド ] アイコンをタップします コンテキストメニューが表示されるまで サーバ名または IP アドレスをタッチして押したままにします メニューを使用してサーバを削除するか サーバ名 サーバの説明またはユーザー名を編集します Horizon Client 3.1 以降では 以下の手順を実行します a b [ サーバ ] タブで コンテキストメニューが表示されるまでサーバショートカットをタッチして押したままにし ます メニューを使用してサーバを削除するか サーバ名 サーバの説明またはユーザー名を編集します Horizon Client 4.0 以降では [ 認証情報を削除 ] をタップして フィンガープリント認証用に保存された認証 情報を削除することもできます お気に入りのリモートデスクトップまたはアプリケーションの選択 リモートデスクトップとアプリケーションをお気に入りとして選択できます お気に入りは星アイコンで識別されます 星アイコンを使用すると お気に入りのデスクトップとアプリケーションを素早く見つけることができます サーバからログオフした後でも お気に入りの選択は保存されます 開始する前にサーバへの接続に必要な認証情報 ( ユーザー名とパスワードまたは RSA SecurID とパスコードなど ) を取得します 手順 1 サーバに接続します オプション Horizon Client 3.0 Horizon Client 3.1 以降 説明 [ 最近使用した接続 ] 画面で 右上隅の [ クラウド ] アイコンをタップし サーバ名をタップします [ サーバ ] タブで サーバのショートカットをタップします 2 入力のダイアログが表示されたら RSA のユーザー名とパスコード Active Directory のユーザー名とパスワード のいずれかまたは両方を入力します VMware, Inc. 33

34 3 以下の手順を実行して デスクトップまたはアプリケーションをお気に入りとして選択するか選択解除します オプション お気に入りを選択 お気に入りを選択解除 アクション Horizon Client 3.0: コンテキストメニューが表示されるまでデスクトップまたはアプリケーションの名前をタッチして押したままにし [ お気に入りとしてマーク ] をタップします 名前の右上隅に星アイコンが表示されます Horizon Client 3.1 以降 : コンテキストメニューが表示されるまでデスクトップまたはアプリケーションの名前をタッチして押したままにし [ お気に入りとしてマーク ] をタップします 名前の右上隅に星アイコンが表示され [ お気に入り ] タブに名前が表示されます Horizon Client 3.0: コンテキストメニューが表示されるまでデスクトップまたはアプリケーションの名前をタッチして押したままにし [ お気に入りマークの解除 ] をタップします Horizon Client 3.1 以降 : [ すべて ] または [ お気に入り ] タブで コンテキストメニューが表示されるまでデスクトップまたはアプリケーションの名前をタッチして押したままにし [ お気に入りマークの解除 ] をタップします 名前の右上隅にあった星アイコンが消え [ お気に入り ] タブに名前が表示されなくなります 4 ( オプション ) Horizon Client 3.1 以降の場合 お気に入りのデスクトップまたはアプリケーションのみを表示するに は [ お気に入り ] タブをタップします 使用可能なデスクトップとアプリケーションをすべて表示する場合は [ すべて ] タブをタップします リモートデスクトップまたはアプリケーションからの切断 アプリケーションがリモートデスクトップで開いたままになるように ログオフせずにリモートデスクトップから切断できます リモートアプリケーションが開いたままになるように リモートアプリケーションから切断することもできます リモートデスクトップまたはアプリケーションをフル画面モードで使用している場合 Horizon Client ツールラジアルメニューアイコンをタップして [ 切断 ] アイコンをタップすることで切断できます フル画面モードを使用していない場合 [ 切断 ] は Horizon Client ツールバーの右上隅のメニューにあります 注意 View 管理者は 切断された時点で自動的にログオフするようにデスクトップを構成できます その場合 デスク トップで開いているプログラムは停止します リモートデスクトップからのログオフ Horizon Client でデスクトップを開いていなくても リモートデスクトップのオペレーティングシステムからログオフできます リモートデスクトップに現在接続してログインしている場合 Windows の [ スタート ] メニューを使用してログオフできます Windows からログオフした後 デスクトップが切断されます 注意リモートデスクトップで開いている未保存ファイルは ログオフ操作中に閉じられます 開始する前に Active Directory ユーザー名とパスワード RSA SecurID ユーザー名とパスコード RADIUS 認証ユーザー名とパスコードなどのログインに必要な認証情報を取得します 1 度もログインしたことがない場合は リモートデスクトップまたはアプリケーションに接続する (P. 27) で手順について理解しておきます 34 VMware, Inc.

35 第 3 章リモートデスクトップおよびアプリケーション接続の管理 手順 1 サーバに接続します オプション Horizon Client 3.0 Horizon Client 3.1 以降 説明 [ 最近使用した接続 ] 画面で 右上隅の [ クラウド ] アイコンをタップし サーバ名をタップします [ サーバ ] タブで サーバのショートカットをタップします 2 入力のダイアログが表示されたら RSA のユーザー名とパスコード Active Directory のユーザー名とパスワードのいずれかまたは両方を入力します 3 コンテキストメニューが表示されるまで デスクトップ名をタッチして押したままにします Horizon Client 3.1 以降の場合 この手順は [ すべて ] または [ お気に入り ] タブのいずれかから実行できます 4 コンテキストメニューで [ ログオフ ] をタップします 次に進む前に 画面右上隅の Android Back(Android 戻る ) ボタンまたは [ 切断 ] アイコンをタップして [ ログアウト ] をタップし サーバから切断します デスクトップショートカットとアプリケーションショートカットの管理 リモートデスクトップまたはアプリケーションに接続すると Horizon Client により最近使用されたデスクトップまたはアプリケーションのショートカットが保存されます これらのショートカットは並び替えたり 削除したりできます デスクトップとアプリケーションのショートカットは複数のページに表示され ページをスワイプするとさらに多くのショートカットを表示できます Horizon Client は必要に応じて新しいページを作成して すべてのショートカットを格納します 手順 デスクトップまたはアプリケーションショートカットを [ 最近使用した接続 ] 画面 (Horizon Client 3.0) または [ 最近使用したアイテム ] タブ (Horizon Client 3.1 以降 ) から削除するには 次の手順を実行します a b [ ショートカットを削除 ] が画面の下部に表示されるまでショートカットにタッチして押したままにします ショートカットを [ ショートカットを削除 ] にドラッグします デスクトップまたはアプリケーションショートカットを移動するには ショートカットをタッチして押したままに し 新しい場所にドラッグします 既存のページでない限り ショートカットを別のページにドラッグすることはできません VMware, Inc. 35

36 36 VMware, Inc.

37 モバイルデバイスでの Microsoft Windows デスクトップまたはアプリケーションの使用 4 モバイルデバイスでは ナビゲーションを支援する Horizon Client の追加機能を使用できます この章では次のトピックについて説明します Android の機能サポート一覧 (P. 37) 入力デバイス キーボード およびキーボード設定 (P. 40) 日本語 106/109 キーボードレイアウトの有効化 (P. 40) マイクロフォンでのリアルタイムオーディオビデオ機能の使用 (P. 41) タッチリダイレクトでのネイティブオペレーティングシステムジェスチャの使用 (P. 41) リモートデスクトップでの Unity Touch サイドバーの使用 (P. 41) リモートアプリケーションでの Unity Touch サイドバーの使用 (P. 44) Horizon Client ツール (P. 45) 動作 (P. 47) マルチタスク (P. 48) リモートアプリケーションへのドキュメントの保存 (P. 48) 画面解像度と外部ディスプレイの使用 (P. 48) PCoIP クライアントサイドイメージキャッシュ (P. 49) 国際化と国際キーボード (P. 50) Android の機能サポート一覧 一部の機能は Horizon Client のタイプによってサポートされる場合とされない場合があります 表 4 1. Android 版 Horizon Client 向け Windows デスクトップでサポートされる機能 機能 Windows 10 デスクトップ Windows 8.x デスクトップ Windows 7 デスクトップ Windows Vista デスクトップ Windows XP デスクトップ Windows Server 2008/2012 R2 デスクトップ RSA SecurID または RADIUS X X X 制限あり 制限あり X シングルサインオン X X X 制限あり 制限あり X RDP 表示プロトコル PCoIP 表示プロトコル X X X 制限あり 制限あり X VMware Blast 表示プロトコル X X X X USB リダイレクト VMware, Inc. 37

38 表 4 1. Android 版 Horizon Client 向け Windows デスクトップでサポートされる機能 ( 続き ) 機能 Windows 10 デスクトップ Windows 8.x デスクトップ Windows 7 デスクトップ Windows Vista デスクトップ Windows XP デスクトップ Windows Server 2008/2012 R2 デスクトップ クライアントドライブリダイレクト リアルタイムオーディオビデオ ( オーディオ入力のみ ) X X X X X X X X Wyse MMR Windows 7 MMR 仮想印刷ロケーションベースの印刷 X X X 制限あり 制限あり X スマートカード X X X 制限あり 制限あり X 複数のモニタ Windows 10 デスクトップには View Agent 6.2 以降 または Horizon Agent 7.0 以降が必要です Windows Server 2012 R2 デスクトップには View Agent 6.1 以降 または Horizon Agent 7.0 以降が必要です 重要 View Agent 6.1 以降および Horizon Agent 7.0 以降のリリースでは Windows XP および Windows Vista デスクトップはサポートされていません これらのゲスト OS をサポートしている最後の View リリースは View Agent です Windows XP および Vista に関して Microsoft と拡張サポート契約を行っているお客様 およびこれらのゲスト OS システムに関して VMware と拡張サポート契約を行っているお客様は View 接続サーバ 6.1 を使用して Windows XP および Vista デスクトップの View Agent バージョンを展開できます 上記の機能の詳細については View プランニングガイド を参照してください RDS ホストでのセッションベースのデスクトップの機能サポート RDS ホストは Windows リモートデスクトップサービスと View Agent または Horizon Agent がインストールされたサーバコンピュータです RDS ホスト上のデスクトップセッションは複数のユーザーによる同時利用が可能です RDS ホストには物理マシンまたは仮想マシンのいずれかを使用できます 注意次の表には サポートされている機能のみが記載されています View Agent の最小バージョンを指定するテキス トがある場合 以降 というテキストは Horizon Agent 7.0 以降を含むことを示します 表 4 2. View Agent 6.0.x 以降 または Horizon Agent 7.0 以降がインストールされた RDS ホストでサポートされている機能 機能 物理マシン上の Windows Server 2008 R2 RDS ホスト 仮想マシン上の Windows Server 2008 R2 RDS ホスト 物理マシン上の Windows Server 2012 RDS ホスト 仮想マシン上の Windows Server 2012 RDS ホスト RSA SecurID または RADIUS X X X X スマートカード View Agent 6.1 以降 View Agent 6.1 以降 View Agent 6.1 以降 View Agent 6.1 以降 シングルサインオン X X X X RDP 表示プロトコル ( デスクトップクライアントの場合 ) X X X X PCoIP 表示プロトコル X X X X VMware Blast 表示プロトコル Horizon Agent 7.0 以降 Horizon Agent 7.0 以降 Horizon Agent 7.0 以降 Horizon Agent 7.0 以降 HTML Access View Agent 以降 View Agent 以降 38 VMware, Inc.

39 第 4 章モバイルデバイスでの Microsoft Windows デスクトップまたはアプリケーションの使用 表 4 2. View Agent 6.0.x 以降 または Horizon Agent 7.0 以降がインストールされた RDS ホストでサポートされている機能 ( 続き ) 機能 物理マシン上の Windows Server 2008 R2 RDS ホスト 仮想マシン上の Windows Server 2008 R2 RDS ホスト 物理マシン上の Windows Server 2012 RDS ホスト 仮想マシン上の Windows Server 2012 RDS ホスト クライアントドライブリダイレクト 仮想印刷 ( デスクトップクライアントの場合 ) ロケーションベースの印刷 View Agent 以降 View Agent 以降 View Agent 以降 View Agent 以降 View Agent 以降 View Agent 以降 View Agent 以降 View Agent 以降 複数のモニタ ( デスクトップクライアントの場合 ) Unity Touch ( モバイルクライアントの場合 ) X X X X X X X X 注意スマートカード機能を使用するには Horizon Client 3.4 以降も必要です クライアントドライブリダイレクト 機能を使用するには Horizon Client 4.0 以降も必要です 各ゲスト OS のどのエディションがサポートされるか またはどのサービスパックがサポートされるかについての詳細は View 5.x または 6.x インストールガイド の View Agent でサポートされているオペレーティングシステム のトピックを参照してください Horizon 7 インストールガイド の Horizon Agent でサポートされているオペレーティングシステム のトピックを参照してください 固有機能の制限事項 Android 版 Horizon Client 向け Windows デスクトップでサポートされている特定の機能には いくつかの制限があり ます 表 4 3. 固有機能の要件 機能 Windows Server 2008 R2 デスクトップ RDS デスクトップ ( 仮想マシン RDS ホスト ) およびリモートアプリケーションのロケーションベースの印刷 要件 Horizon Client 3.1 以降と Horizon (with View) 以降のサーバ RDS デスクトップ向けのスマートカード Horizon Client 3.4 以降および View Agent 6.1 以降または Horizon Agent 7.0 以降 リアルタイムオーディオビデオ ( オーディオ入力のみ ) リアルタイムオーディオビデオのシステム要件 (P. 8) を参照してください クライアントドライブリダイレクト Horizon Client 4.0 以降および View Agent 以降または Horizon Agent 7.0 以降 注意 Horizon Client を使用すると リモートデスクトップだけでなく リモートの Windows ベースのアプリケーショ ンにも安全にアクセスできます Horizon Client でアプリケーションを選択すると ローカルクライアントデバイス上 でそのアプリケーションのウィンドウが開きます アプリケーションは まるでローカルにインストールされているかの ように動作します 接続サーバ 6.0 以降に接続している場合のみ リモートアプリケーションを使用できます リモートデスクトップセッ ション (RDS) ホスト ( リモートアプリケーションおよびセッションベースのデスクトップを提供 ) でサポートされるオ ペレーティングシステムについては View 5.x または 6.x インストールガイド の Horizon Agent でサポートされるオペレーティングシステム のトピックを参照してください Horizon 7 インストールガイド の Horizon Agent でサポートされているオペレーティングシステム のトピックを参照してください VMware, Inc. 39

40 入力デバイス キーボード およびキーボード設定 Android 版 Horizon Client では Bluetooth と Dock 型のキーボードデバイスとキーボードがサポートされています 自動的に文字を大文字にしたり テキストを修正したりするなどの設定を行うこともできます 外部キーボードおよび入力デバイス お使いのタブレットがサポートするデバイスの詳細については タブレットの製造元からのドキュメントを参照してください 一部の外部キーボードは Horizon Client によって自動検出されます 一部の外部キーボードについては 3 本指で同時にタブレット画面をタップするか [ キーボード ] アイコンをタップする必要があります リモートデスクトップまたはアプリケーションをフル画面モードで使用する場合 [ キーボード ] アイコンは Horizon Client ツールラジアルメニューにあります フル画面モードを使用しない場合 [ キーボード ] アイコンは Horizon Client ツールバーにあります 注意 Kindle Fire タブレットでは 3 本の指でタップしても オンスクリーンキーボードは表示されません [ キーボー ド ] アイコンを代わりに使用して オンスクリーンキーボードを表示できます 外部キーボードが検出されると Horizon Client ツールや 3 本指のタップを使用してオンスクリーンキーボードを表示 することができなくなることがあります 最初に Eject( 取り外し ) キーを押して外部キーボードを非アクティブにする 必要があります 国際オンスクリーンキーボード入力方法を正しくインストールすれば 以下の言語で文字を入力できます : 英語 - 米国 日本語 フランス語 ドイツ語 簡体字中国語 繁体字中国語 および韓国語 キーボードまたは音声の言語の選択または選択解除を行うには オンスクリーンキーボードの Keyboard Settings( キーボード設定 ) キーをタップします Keyboard Settings( キーボード設定 ) キーは オンスクリーンキーボードの下段の左端のキーです 設定の選択が完了したら Android Back(Android 戻る ) ボタンをタップしてダイアログボックスを消去します 日本語 106/109 キーボードレイアウトの有効化 Windows XP デスクトップに接続している場合は Horizon Client を構成して日本語 106/109 キーボードレイアウトを使用することができます 開始する前に Horizon Client を使用して 日本語キーボードレイアウトが有効になっている Windows XP デスクトップに接続します 手順 1 [ 一般設定 ] リストを表示します リモートデスクトップをフル画面モードで使用している場合 Horizon Client ツールラジアルメニューアイコンをタップし [ 設定 ]( 歯車 ) アイコンをタップして [ 一般設定 ] をタップします フル画面モードを使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅のメニューにあります 2 [ 日本語 106/109 キーボードレイアウトの使用 ] をタップしてチェックボックスをオンにします Windows XP デスクトップのキーボードレイアウトが日本語に設定されていないか デスクトップが Windows XP を実行していない場合には この設定は無効になります 40 VMware, Inc.

41 第 4 章モバイルデバイスでの Microsoft Windows デスクトップまたはアプリケーションの使用 マイクロフォンでのリアルタイムオーディオビデオ機能の使用 リアルタイムオーディオビデオ機能を使用すると モバイルデバイスに接続されたマイクロフォンをリモートデスクトップで使用できます リアルタイムオーディオビデオは 標準オーディオデバイス および Skype WebEx Google ハングアウトなどの標準会議アプリケーションと互換性があります Horizon Client 4.0 以降をデバイスにインストールすると リアルタイムオーディオビデオがデフォルトで有効になります この機能は 以前の Horizon Client バージョンではサポートされていません 注意 Horizon Client 4.0 では オーディオ入力機能のみがサポートされます ビデオ機能は Horizon Client 4.0 ではサ ポートされません リモートデスクトップでのリアルタイムオーディオビデオ機能のセットアップの詳細については View でのデスクトッププールとアプリケーションプールの設定を参照してください Horizon Client を Android 6 デバイスにインストールすると Horizon Client からマイクロフォンへのアクセスを許可するよう指示されます リモートデスクトップでマイクロフォンを使用する場合は アクセスを許可する必要があります Android の設定アプリケーションで Horizon Client のマイクロフォンのアクセス許可を変更することで アクセスを有効または無効にできます Android 6 より前の Android デバイスの場合 マイクロフォンへのアクセス許可がデフォルトで開きます タッチリダイレクトでのネイティブオペレーティングシステムジェスチャの使用 Horizon Client 3.2 以降では Windows 8 または Windows Server 2012 リモートデスクトップ あるいは Windows Server 2012 でホストされているリモートアプリケーションに接続しているときに タッチベースのモバイルデバイス からオペレーティングシステムのネイティブのジェスチャを使用できます たとえば Windows 8 デスクトップの項目 をタッチして押したままにしてから放し 項目のコンテキストメニューを表示することができます タッチリダイレクトが有効になっているときは オペレーティングシステムのネイティブのタッチジェスチャのみを使用できます ダブルクリックやピンチなどの Horizon Client のローカルジェスチャは機能しなくなります Unity Touch サイドバーを表示するには Unity Touch タブボタンをドラッグする必要があります タッチリダイレクトは Windows 8 または Windows Server 2012 リモートデスクトップ あるいは Windows Server 2012 でホストされているリモートアプリケーションに接続すると デフォルトで有効になります リモートデスクトップをフル画面モードで使用している場合は Horizon Client ツールラジアルメニューアイコンを タップし [ 設定 ]( 歯車 ) アイコンをタップし [ 一般設定 ] をタップして [Windows ネイティブのタッチ動作 ] チェッ クボックスを選択解除します フル画面モードを使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅の メニューにあります リモートデスクトップでの Unity Touch サイドバーの使用 Unity Touch サイドバーからリモートデスクトップアプリケーションまたはファイルに素早く移動できます このサイドバーから リモートデスクトップのファイルおよびアプリケーションを開いたり 実行しているアプリケーションを切り替えたり ウィンドウやアプリケーションを最小化または最大化したり 元の大きさに戻したり 閉じたりできます Unity Touch 機能を有効にすると 最初にリモートデスクトップにアクセスする時に画面の左側にサイドバーが表示されます VMware, Inc. 41

42 図 4 1. リモートデスクトップの Unity Touch サイドバー Unity Touch が有効にされているがサイドバーが表示されていないデスクトップにアクセスすると 画面の左側にタブが表示されます このタブを右にスワイプしてサイドバーを開いたり タブを上下にスライドできます このサイドバーから ファイルまたはアプリケーションで多くの操作を実行できます 表 4 4. リモートデスクトップの Unity Touch サイドバーのアクション アクションサイドバーを表示サイドバーを非表示にするアプリケーションに移動ファイルへの移動 手順 タブを右にスワイプします サイドバーが開いているときは デスクトップ画面や Horizon Client ツールラジアルメニューでの操作を実行できません タブを左にスワイプしてサイドバーを閉じます サイドバーが開いているときは デスクトップ画面や Horizon Client ツールラジアルメニューでの操作を実行できません [ すべてのプログラム ] をタップして Windows の [ スタート ] メニューからの操作と同じようにアプリケーションに移動します [ マイファイル ] をタップしてユーザーフォルダにアクセスし ファイルに移動します [ マイファ イル ] には マイピクチャ マイドキュメント およびダウンロードなどのフォルダが含まれます [ マイファイル ] には ユーザープロファイルのフォルダが含まれます (%USERPROFILE% ディ レクトリ ) %USERPROFILE% ディレクトリにシステムフォルダを移動すると ローカルに移動 したフォルダか ネットワーク共有フォルダかにかかわらず [ マイファイル ] メニューは移動したフォルダからコンテンツを表示できます アプリケーションまたはファイルの検索 [ 検索 ] ボックスをタップし アプリケーションまたはファイルの名前を入力します 音声読み上げを使用するには キーボードでマイクロフォンをタップします アプリケーションまたはファイルを起動するには 検索結果でアプリケーションまたはファイ ルの名前をタップします サイドバーのホーム表示に戻るには [X] をタップして [ 検索 ] ボックスを閉じます 42 VMware, Inc.

43 第 4 章モバイルデバイスでの Microsoft Windows デスクトップまたはアプリケーションの使用 表 4 4. リモートデスクトップの Unity Touch サイドバーのアクション ( 続き ) アクション アプリケーションまたはファイルを開く 動作中のアプリケーションまたは開いているウィンドウの切り替え 動作中のアプリケーションまたはウィンドウを最小化する 動作中のアプリケーションまたはウィンドウを最大化する 動作中のアプリケーションまたはウィンドウを閉じる 実行中のアプリケーションまたはウィンドウを元のサイズと位置に戻す お気に入りのアプリケーションまたはファイルの一覧を作成 手順 サイドバーのファイルまたはアプリケーションの名前をタップします アプリケーションが起動し サイドバーが閉じます [ 動作中のアプリケーション ] でアプリケーション名をタップします 複数のファイルがひとつのアプリケーションで開かれている場合 アプリケーションの横の山形マーク ([>]) をタップしてリストを展開します コンテキストメニューが表示されるまで [ 動作中のアプリケーション ] の下のアプリケーション名をタッチして押したままにします [ 最小化 ] をタップします コンテキストメニューが表示されるまで [ 動作中のアプリケーション ] の下のアプリケーション名をタッチして押したままにします [ 最大化 ] をタップします コンテキストメニューが表示されるまで [ 動作中のアプリケーション ] の下のアプリケーション名をタッチして押したままにします [ 閉じる ] をタップします コンテキストメニューが表示されるまで [ 動作中のアプリケーション ] の下のアプリケーション名をタッチして押したままにします [ 元に戻す ] をタップします 1 アプリケーションまたはファイルを検索するか [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] リストの下にある [ 管理 ] をタップします [ 管理 ] バーが表示されない場合 [ お気に入りのアプリケーション ] または [ お気に入りのファイル ] の横の山形マーク ([>]) をタップします 2 使用できるアプリケーションまたはファイルの検索結果またはリストで お気に入りの名前の横にあるチェックボックスをタップします 最後に追加したお気に入りがお気に入りリストの最上部に表示されます すべてのモバイルデバイスでお気に入りが記憶されます たとえば 使用しているスマートフォンでもタブレットでも同じリストを持つことになります お気に入りリストからアプリケーションまたはファイルを削除する 1 アプリケーションまたはファイルを検索するか [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] リストの下にある [ 管理 ] をタップします [ 管理 ] バーが表示されない場合 [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] の横の山形マーク ([>]) をタップします 2 お気に入りリストでアプリケーションまたはファイルの名前の横にあるチェックマークをタップして削除します お気に入りリストでアプリケーションまたはファイルの順序を変更する 1 [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] リストの下の [ 管理 ] をタップします [ 管理 ] バーが表示されない場合 [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] の横の山形マーク ([>]) をタップします 2 お気に入りリストで アプリケーション名またはファイル名の左側にあるハンドルにタッチして押したままにし お気に入りをリストの上下にドラッグします 注意 Unity Touch 機能を View 5.3.x デスクトップで使用するには Remote Experience Agent をデスクトップにインストールする必要があります Remote Experience Agent をインストールしていてこの機能をオフにする場合は リモートデスクトップでレジストリ値を設定できます ユーザーが流動デスクトップを持っている場合 ユーザーのお気に入りのアプリケーションおよびファイルは そのデスクトップ用に Windows 移動プロファイルが構成されている場合に限って保存できます 管理者は サイドバーが初めて表示されたときにエンドユーザーに表示されるデフォルトの [ お気に入りのアプリケーション ] リストを作成できます 接続サーバ 5.3.x サーバの場合は View Feature Pack のインストールと管理ガイド を参照してください 接続サーバ 6.0 以降のサーバの場合は View でのデスクトップとアプリケーションプールの設定 を参照してください VMware, Inc. 43

44 リモートアプリケーションでの Unity Touch サイドバーの使用 Unity Touch サイドバーからリモートアプリケーションに素早く移動できます このサイドバーから アプリケーションを起動したり 動作中のアプリケーションを切り替えたり リモートアプリケーションのウィンドウを最小化または最大化したり 元の大きさに戻したり 閉じたりできます また リモートデスクトップに切り替えることもできます リモートアプリケーションにアクセスすると Unity Touch サイドバーが画面左側に表示されます Unity Touch サイドバーが閉じている場合は 画面左側にタブが表示されます このタブを右にスワイプすると サイドバーを再び開くことができます このタブは上または下へスライドさせることもできます 注意接続サーバ 6.0 以降に接続している場合のみ リモートアプリケーションを使用できます 図 4 2. リモートアプリケーションの Unity Touch サイドバー Unity Touch サイドバーから リモートアプリケーションでさまざまな操作を実行できます 表 4 5. リモートアプリケーションへの Unity Touch サイドバーの操作 アクションサイドバーを表示サイドバーを非表示にする動作中のアプリケーションを切り替えるアプリケーションを開く 手順 タブを右にスワイプしてサイドバーを開きます このサイドバーが開いていると アプリケーション画面で操作することはできません タブを左にスワイプしてサイドバーを閉じます このサイドバーが開いていると アプリケーション画面で操作することはできません [ 現在の接続 ] でアプリケーションをタップします サイドバーの [ アプリケーション ] でアプリケーションの名前をタップします アプリケーションが起動し サイドバーが閉じます 動作中のアプリケーションを閉じる 1 コンテキストメニューが表示されるまで [ 現在の接続 ] の下のアプリケーション名をタッチ して押したままにします 2 [ 閉じる ] をタップします 動作中のアプリケーションのウィンドウを最小化する 動作中のアプリケーションのウィンドウを最大化する 1 コンテキストメニューが表示されるまで [ 現在の接続 ] の下のアプリケーション名をタッチして押したままにします 2 [ 最小化 ] をタップします 1 コンテキストメニューが表示されるまで [ 現在の接続 ] の下のアプリケーション名をタッチして押したままにします 2 [ 最大化 ] をタップします 44 VMware, Inc.