VMware Horizon Client for iOS のインストールとセットアップ ガイド - VMware Horizon

Transcription

1 VMware Horizon Client for ios のインストールとセットアップガイド 2018 年 1 月 4 日 VMware Horizon Client for ios 4.7

2 最新の技術ドキュメントは VMware の Web サイト ( にあります このドキュメントに関するご意見およびご感想がある場合は までお送りください VMware, Inc Hillview Ave. Palo Alto, CA ヴイエムウェア株式会社 東京都港区浜松町 浜松町スクエア 13F Copyright VMware, Inc. 無断転載を禁ず 著作権および商標情報 VMware, Inc. 2

3 目次 VMware Horizon Client for ios のインストールとセットアップガイド 5 1 セットアップとインストール 6 システム要件 6 ios クライアントのシステム要件 6 リアルタイムオーディオビデオのシステム要件 7 スマートカード認証の要件 7 Touch ID 認証の要件 9 Face ID 認証の要件 10 サポートされているデスクトップのオペレーティングシステム 10 Horizon Client 向けの接続サーバの準備 11 Horizon Client のインストール 12 ios デバイスでの Horizon Client のインストールまたはアップグレード 12 AirWatch を構成して ios デバイスに Horizon Client を配信する 13 組込み RSA SecurID ソフトウェアトークンの使用 15 スマートカード認証の構成 16 仮想スマートカードの作成 17 仮想スマートカードの管理 18 TLS/SSL 詳細オプションの構成 19 VMware Blast オプションの構成 19 Horizon Client デフォルトの表示の構成 20 VMware によって収集される Horizon Client データ 21 2 URI を使用した Horizon Client の構成 24 vmware-view URI を作成するための構文 24 vmware-view URI の例 27 3 リモートデスクトップおよびアプリケーション接続の管理 30 Horizon Client の証明書検証モードの設定 30 リモートデスクトップまたはアプリケーションへの接続 31 保存済みサーバの管理 34 お気に入りのリモートデスクトップまたはアプリケーションの選択 35 リモートデスクトップまたはアプリケーションからの切断 36 リモートデスクトップからログオフする 36 デスクトップショートカットとアプリケーションショートカットの管理 37 Horizon Client での 3D タッチの使用 37 Horizon Client での Spotlight 検索の使用 38 Horizon Client でのスプリットビューとスライドオーバの使用 39 VMware, Inc. 3

4 Horizon Client での ipad 分割キーボードの使用 39 ショートカットと URI にドラッグアンドドロップを使用する 39 Horizon Client ウィジェットの使用 40 4 Microsoft Windows デスクトップまたはアプリケーションの使用 41 ios の機能サポート一覧 41 リモートデスクトップでの Unity Touch サイドバーの使用 44 リモートアプリケーションでの Unity Touch サイドバーの使用 47 モバイルデバイス上の Horizon Client ツール 48 動作 50 タッチリダイレクトでのネイティブオペレーティングシステムジェスチャの使用 52 画面解像度と外部ディスプレイの使用 52 外部キーボードおよび入力デバイス 54 日本語 106/109 キーボードレイアウトの有効化 54 Horizon Client での Swiftpoint 社の GT マウスの有効化 55 マイクロフォンでのリアルタイムオーディオビデオ機能の使用 55 マウスボタンの反転機能をサポートする Horizon Client の設定 56 テキストとイメージのコピーアンドペースト 56 テキストおよびイメージのドラッグアンドドロップ 57 公開アプリケーションへのドキュメントの保存 58 マルチタスク 58 移動体通信データの警告メッセージの非表示 58 PCoIP クライアントサイドイメージキャッシュ 59 国際化 59 5 Horizon Client のトラブルシューティング 60 リモートデスクトップの再起動 60 リモートデスクトップまたはリモートアプリケーションのリセット 61 ログ情報の収集と VMware への送信 62 Horizon Client ログ収集の有効化 62 Horizon Client ログファイルの手動での取得と送信 63 Horizon Client ログ収集の無効化 64 VMware への Horizon Client クラッシュデータのレポート 64 Horizon Client の応答の停止またはリモートデスクトップのフリーズ 64 プロキシ使用時に接続を確立するときの問題 65 Workspace ONE モードでのサーバへの接続 65 VMware, Inc. 4

5 この VMware Horizon Client for ios のインストールとセットアップガイド では VMware Horizon Client ソフトウェアを ios デバイスにインストールして設定し 使用する方法について説明します この情報は ios クライアントデバイスを含む Horizon 展開設定を行う必要がある管理者を対象としています これらの情報は 仮想マシンテクノロジーおよびデータセンターの運用に精通している経験豊富なシステム管理者向けに記述されています VMware, Inc. 5

6 セットアップとインストール 1 ios クライアント向けに Horizon の展開環境をセットアップするには 特定の接続サーバの構成を使用し Horizon サーバおよび ios クライアントのシステム要件に適合させ Horizon Client アプリケーションをインストールします この章では次のトピックについて説明します システム要件 Horizon Client 向けの接続サーバの準備 Horizon Client のインストール 組込み RSA SecurID ソフトウェアトークンの使用 スマートカード認証の構成 仮想スマートカードの作成 仮想スマートカードの管理 TLS/SSL 詳細オプションの構成 VMware Blast オプションの構成 Horizon Client デフォルトの表示の構成 VMware によって収集される Horizon Client データ システム要件 Horizon Client を実行する ios デバイスでは 特定のハードウェアおよびソフトウェア要件を満たしている必要があ ります ios クライアントのシステム要件 Horizon Client をインストールする ios デバイスとその周辺機器は 一定のシステム要件を満たしている必要があります オペレーティングシステム ios 9.x ios 10.x または ios 11 ( オプション ) 外部キーボー ド スマートカード認証 ipad Keyboard Dock および Apple Wireless Keyboard (Bluetooth) スマートカード認証の要件 を参照してください VMware, Inc. 6

7 Touch ID 認証 Face ID 認証接続サーバ セキュリティサーバ および View Agent または Horizon Agent Touch ID 認証の要件 を参照してください Face ID 認証の要件 を参照してください Horizon 6 バージョン 6.x 以降の最新メンテナンスリリース VMware ではセキュリティサーバまたは Unified Access Gateway アプライアンスの使用を推奨しています これにより クライアントデバイスでは VPN 接続が不要になります 社内にワイヤレスネットワークがあって デバイスが使用できるリモートデスクトップへのアクセスがルーティング可能な場合 セキュリティサーバ Unified Access Gateway または VPN 接続を設定する必要はありません 表示プロトコル PCoIP VMware Blast(Horizon Agent 7.0 以降が必要 ) ネットワークプロトコル IPv4 IPv6(iOS 9.2 以降が必要 ) IPv6 環境で Horizon を使用する方法については View のインストール ドキュ メントを参照してください リアルタイムオーディオビデオのシステム要件 リアルタイムオーディオビデオは 標準オーディオデバイス および Skype WebEx Google ハングアウトなどの一般的な会議用アプリケーションで動作します リアルタイムオーディオビデオをサポートするには Horizon 環境が特定のソフトウェアおよびハードウェア要件を満たす必要があります 重要オーディオ入力機能のみがサポートされます ビデオ機能はサポートされません リモートデスクトップおよびアプリケーションクライアントアクセスデバイス 公開デスクトップとリモートアプリケーションでリアルタイムオーディオビデオを使用するには Horizon Agent 以降が必要です リアルタイムオーディオビデオは Horizon Client for ios を実行するすべての ios デバイスでサポートされます 詳細については ios クライアントのシステム要件 を参照してください スマートカード認証の要件 ユーザー認証にスマートカードを使用するクライアントデバイスは 特定の要件を満たす必要があります クライアントのハードウェア要件とソフトウェア要件 ios 以降のオペレーティングシステムが必要です ユーザー認証にスマートカードを使用する各クライアントデバイスには 次のハードウェアおよびソフトウェアが必要です Horizon Client VMware, Inc. 7

8 互換性のあるスマートカードリーダー Purebred アプリで生成された認証情報を使用することもできます 生成された認証情報を使用するには Horizon Client で仮想スマートカードを作成する必要があります 製品固有のアプリケーションドライバスマートカードで認証を行うユーザーは物理または仮想スマートカードを所有している必要があり 各スマートカードにはユーザー証明書が含まれる必要があります リモートデスクトップおよびアプリケーションのソフトウェア要件 Horizon 管理者は リモートデスクトップまたは RDS ホストに製品固有のアプリケーションドライバをインストールする必要があります Horizon Client for ios では Windows 7 Windows Vista Windows XP Windows 8.1 Windows 10 および Windows Server 2008 R2 ゲスト OS を実行するリモートデスクトップでのスマートカードの使用がサポートされています 公開デスクトップとリモートアプリケーションでは Windows Server 2008 R2 および Windows Server 2012 R2 オペレーティングシステムがサポートされます Horizon Client で [ ユーザー名のヒント ] フィールドを有効にする いくつかの環境では スマートカードユーザーは 単一のスマートカード証明書を使用して 複数のユーザーアカウントを認証できます スマートカードによるサインイン時に ユーザーが [ ユーザー名のヒント ] フィールドにユーザー名を入力します Horizon Client のログインダイアログボックスで [ ユーザー名のヒント ] フィールドを表示させるには Horizon Administrator の接続サーバインスタンスでスマートカードユーザー名のヒント機能を有効にする必要があります スマートカードユーザー名のヒント機能は Horizon 7 バージョン 以降のサーバとエージェントでのみサポートされます スマートカードユーザー名のヒント機能を有効にする方法については View 管理 を参照してください 外部アクセスのセキュリティを確保するために お使いの環境でセキュリティサーバではなく Unified Access Gateway アプライアンスを使用している場合 スマートカードユーザー名のヒント機能をサポートするように Unified Access Gateway アプライアンスを構成する必要があります スマートカードユーザー名のヒント機能は Unified Access Gateway 以降でのみサポートされます Unified Access Gateway でスマートカードユーザー名のヒント機能を有効にする方法については Unified Access Gateway の導入および設定 ドキュメントを参照してください 注意 Horizon Client は スマートカードユーザー名のヒント機能が有効な場合 単一アカウントのスマートカー ド証明書も引き続きサポートします VMware, Inc. 8

9 スマートカード認証の追加要件 Horizon Client システムのスマートカード要件以外に 他の Horizon コンポーネントは スマートカードをサポー トするための特定の構成要件を満たす必要があります 接続サーバおよびセキュリ ティサーバホスト 管理者は すべての信頼されたユーザー証明書に適用可能なすべての証明機関 (CA) 証明書を接続サーバホストまたはセキュリティサーバホスト上のサーバ信頼ストアファイルに追加する必要があります これらの証明書にはルート証明書が含まれ ユーザーのスマートカード証明書が中間証明機関によって発行された場合には中間証明書を含める必要があります スマートカードの使用をサポートするように接続サーバを構成する方法について は View 管理 を参照してください Active Directory スマートカード認証のために管理者が Active Directory で実行する必要があるタス クについては View 管理 ドキュメントを参照してください Touch ID 認証の要件 Horizon Client でユーザー認証に Touch ID を使用するには 特定の要件を満たす必要があります ipad および iphone モデル オペレーティングシステム の要件 たとえば ipad Air 2 や iphone 6 などの Touch ID をサポートするすべての ipad または iphone モデル ios 8 以降 [Touch ID とパスコード ] 設定に少なくとも 1 つのフィンガープリントを追加します 接続サーバの要件 Horizon 6 バージョン 6.2 以降のリリース 生体認証を接続サーバで有効にします 詳細については View 管理 の 生体認証の構成 を参照してください 接続サーバインスタンスは 有効なルート署名の証明書を Horizon Client に提示する必要があります Horizon Client の要件 証明書確認モードを [ 信頼されていないサーバに接続しない ] または [ 信頼されていないサーバに接続する前に警告する ] に設定します 証明書確認モードの設定については Horizon Client の証明書検証モードの設定 を参照してください VMware, Inc. 9

10 サーバログインウィンドウの [Touch ID を有効にする ] をタップして Touch ID を有効にします ログインが成功すると Active Directory 認証情報が ios デバイスのキーチェーンに安全な状態で保存されます [Touch ID を有効にする ] オプションは 初回ログイン時に表示され Touch ID が有効にされた後は表示されません スマートカード認証や RSA SecurID および RADIUS の認証による二要素認証の一部として Touch ID を使用で きます Touch ID をスマートカード認証で使用すると PIN の入力後に Horizon Client がサーバに接続し Touch ID ログインウィンドウは表示されません Face ID 認証の要件 Horizon Client でユーザー認証に Face ID を使用するには いくつかの要件を満たす必要があります ipad および iphone モデル Face ID に対応する ipad または iphone モデル (iphone X など ) オペレーティングシステム の要件 ios 11 以降 Face ID とパスコードの設定に Face ID スキャンを追加します 接続サーバの要件 Horizon 6 バージョン 6.2 以降のリリース 生体認証を接続サーバで有効にします 詳細については View 管理 の 生体認証の構成 を参照してください 接続サーバインスタンスは 有効なルート署名の証明書を Horizon Client に提示する必要があります Horizon Client の要件 証明書確認モードを [ 信頼されていないサーバに接続しない ] または [ 信頼されていないサーバに接続する前に警告する ] に設定します 証明書確認モードの設定については Horizon Client の証明書検証モードの設定 を参照してください サーバログインウィンドウの [Face ID を有効にする ] をタップして Face ID を有効にします ログインが成功すると Active Directory 認証情報が ios デバイスのキーチェーンに安全な状態で保存されます [Face ID を有効にする ] オプションは 初回ログイン時に表示され Face ID を有効にした後は表示されなくなります スマートカード認証や RSA SecurID および RADIUS の認証による二要素認証の一部として Face ID を使用でき ます Face ID をスマートカード認証で使用すると PIN の入力後に Horizon Client がサーバに接続し Face ID ログインウィンドウは表示されません サポートされているデスクトップのオペレーティングシステム Horizon 管理者は ゲスト OS を実行する仮想マシンを作成して ゲスト OS にエージェントソフトウェアをインストールします エンドユーザーは クライアントデバイスからこれらの仮想マシンにログインできます サポートされる Windows ゲスト OS のリストについては View のインストール を参照してください VMware, Inc. 10

11 また View Agent 以降または Horizon Agent 7.0 以降を使用している場合 いくつかの Linux ゲスト OS がサポートされます システム要件 Horizon で使用するための Linux 仮想マシンの構成 およびサポートされている機能のリストについては Horizon 6 for Linux デスクトップのセットアップ または Horizon 7 for Linux デスクトップのセットアップ を参照してください Horizon Client 向けの接続サーバの準備 エンドユーザーがリモートデスクトップおよびアプリケーションに接続できるようにするには Horizon 管理者が特定のタスクを実行する必要があります エンドユーザーがサーバに接続して リモートデスクトップまたは公開アプリケーションにアクセスするには Horizon 管理者が特定のプールとセキュリティを設定する必要があります Unified Access Gateway とセキュリティサーバ Unified Access Gateway を使用することを計画している場合 Unified Access Gateway と連携するように接続サーバを構成します Unified Access Gateway の導入および設定 ドキュメントを参照してください Unified Access Gateway アプライアンスは セキュリティサーバのみがこれまで果たしてきたのと同じ役割を果たします セキュリティサーバを使用している場合は 接続サーバ 6.x の最新メンテナンスリリースとセキュリティサーバ 6.x 以降のリリースを使用していることを確認します 詳細については View のインストール を参照してください 安全なトンネル接続 クライアントデバイスにセキュアなトンネル接続を使用し その安全な接続を接続サーバインスタンスまたはセキュリティサーバの DNS ホスト名を使用して構成する場合には クライアントデバイスがこの DNS 名を解決できることを確認します セキュアなトンネルを有効または無効にするには Horizon Administrator で [Horizon 接続サーバ設定の編集 ] ダイアログボックスを開き [ デスクトップへのセキュアなトンネル接続を使用する ] チェックボックスをオンまたはオフにします デスクトップおよびアプリケーションプール デスクトップまたはアプリケーションプールが作成済みであること および使用する予定のユーザーアカウントにプールへのアクセス権が付与されていることを確認します 詳細については Horizon 7 での仮想デスクトップのセットアップ または Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ を参照してください デスクトップまたはアプリケーションプールが VMware Blast 表示プロトコルまたは PCoIP 表示プロトコルを使用するように設定されているのを確認します 詳細については Horizon 7 での仮想デスクトップのセットアップ および Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ を参照してください VMware, Inc. 11

12 ユーザー認証 Horizon Client で RSA SecurID または RADIUS 認証などの 2 要素認証を使用するには 接続サーバインスタンスでこの機能を有効にする必要があります 詳細については View 管理 の 2 要素認証についてのトピックを参照してください サーバ URL 情報や [ ドメイン ] ドロップダウンメニューなどの Horizon Client でセキュリティ情報を非表示にするには Horizon Administrator で [ クライアントのユーザーインターフェイスでサーバ情報を非表示 ] および [ クライアントのユーザーインターフェイスでドメインリストを非表示 ] を有効にします これらのグローバル設定は Horizon 7 バージョン 7.1 以降で使用できます グローバル設定については View 管理 を参照してください [ ドメイン ] ドロップダウンメニューが表示されていない場合 <domain>\<username> または <user>name@<domain> の形式でユーザー名を [ ユーザー名 ] テキストボックスに入力して ドメイン情報を指定する必要があります 重要 [ クライアントのユーザーインターフェイスでサーバ情報を非表示 ] および [ クライアントのユーザーインターフェイスでドメインリストを非表示 ] 設定を有効にしており 接続サーバインスタンスで 2 要素認証 (RSA SecureID または RADIUS) を選択している場合 Windows ユーザー名の一致を強制しないでください Windows ユーザー名の一致を強制すると ユーザーはユーザー名のテキストボックスにドメイン情報を入力できなくなり ログインが常に失敗するようになります 詳細については View 管理 の 2 要素認証についてのトピックを参照してください Touch ID または Face ID 認証を使用するには 接続サーバで生体認証を有効にする必要があります 生体認証は Horizon 6 バージョン 6.2 以降でサポートされます 詳細については View 管理 を参照してください エンドユーザーが Horizon Client でパスワードを保存できるようにし 接続サーバインスタンスへの接続時に毎回認証情報を指定しなくて済むようにするには 接続サーバインスタンス上でこの機能を使用するように Horizon LDAP を設定します ユーザーがパスワードを保存できるのは この機能を使用するように Horizon LDAP が構成されており Horizon Client の証明書検証モードが [ 信頼されていないサーバに接続する前に警告する ] または [ 信頼されていないサーバに接続しない ] に設定されており 接続サーバが提示するサーバ証明書を Horizon Client が完全に検証できる場合です 詳細については View 管理 を参照してください Horizon Client のインストール Horizon Client は 他の ios アプリと同じ方法でインストールできます エンドユーザーに Horizon Client を配信 するように AirWatch を設定することもできます ios デバイスでの Horizon Client のインストールまたはアップグレード Horizon Client は VMware ダウンロードページまたは App Store からインストールすることができます 開始する前に ios デバイスをまだ設定していない場合は設定を行ってください 詳細については Apple のユーザーガイドを 参照してください VMware, Inc. 12

13 Horizon Client インストーラを含むダウンロードページの URL を調べておきます この URL は VMware の ダウンロードページ または接続サーバインスタンスの URL であ る場合があります 手順 1 ios デバイス Mac または PC で インストーラファイルをダウンロードするための URL を参照するか または App Store で Horizon Client アプリケーションを検索します 2 アプリケーションをダウンロードします 3 Mac または PC にアプリケーションをダウンロードしたら ios デバイスをコンピュータに接続し itunes の画面の指示に従います 4 インストールが成功したかどうかを判断するには [Horizon] アプリケーションアイコンが ios デバイスに表示されているかどうかを確認します AirWatch を構成して ios デバイスに Horizon Client を配信する AirWatch を構成して ios デバイスユーザーに Horizon Client を配信できます オプションで接続サーバインスタンスのデフォルトリストを指定できます 指定した接続サーバインスタンスは Horizon Client にショートカットとして表示されます 開始する前に AirWatch のインストールと展開を行います を参照してください AirWatch コンソールについて理解しておきます この手順は AirWatch コンソールの使用方法を理解していることを前提にしています 詳細については AirWatch のマニュアルまたはオンラインヘルプを参照してください 手順 1 管理者として AirWatch コンソールにログインします 2 [ アカウント ] - [ ユーザー ] - [ リスト表示 ] を選択し [ ユーザーを追加 ] をクリックして モバイルデバイスで Horizon Client を実行するユーザーのユーザーアカウントを追加します 3 [ アカウント ] - [ ユーザー ] - [ ユーザーグループ ] を選択し [ 追加 ] をクリックして 作成したユーザーアカウント用のユーザーグループを作成します 4 Horizon Client アプリケーションを AirWatch にアップロードして追加します a b c d [ アプリとブック ] - [ アプリケーション ] - [ リスト表示 ] を選択し [ パブリック ] タブで [ アプリケーションの追加 ] をクリックします App Store で VMware Horizon Client for Apple ios を検索して選択します [ 情報 ] タブで アプリケーション名を入力し サポートされる ios デバイスのモデルを指定します [ 割り当て ] タブで Horizon Client アプリケーションを作成したユーザーグループに割り当てます VMware, Inc. 13

14 e ( オプション ) 1 つ以上のデフォルトサーバを構成します 指定したサーバは VMware Horizon Client にショートカットとして表示されます 注意この機能は ios 7 以降のデバイスでのみサポートされています デフォルトの接続サーバリストを ios 6 デバイスにプッシュすることはできません オプション サーバ ユーザー名 およびドメイン情報を構 成する 説明 [ 展開 ] タブで プッシュモードを選択して [ アプリケーション構成を送信 ] チェックボッ クスをオンにして [ 構成キー ] テキストボックスに broker_list を入力して [ 値の タイプ ] ドロップダウンメニューから [ 文字列 ] を選択し [ 構成値 ] テキストボックスに JSON 形式でデフォルトサーバのリストを入力します server プロパティを使用して サーバの IP アドレスまたはホスト名を指定し username と domain プロパティを使用して サーバを使用する資格を持つユーザーの名前とドメインを指定し description プロパティを使用して サーバの説明を指定します 次の例では 4 つのデフォルトサーバが指定されています {"settings":{ "server-list":[ {"server":" ","description":"view server 1"}, {"server":" ","description":"view server 2"}, {"server":" ","description":"view server 3"}, {"server":"viewserver4.mydomain.com","description":"vi ew server 4","username":"vmware","domain":"view"} ]}} サーバ情報のみを構成する [ 展開 ] タブで プッシュモードを選択して [ アプリケーション構成を送信 ] チェックボッ クスをオンにして [ 構成キー ] テキストボックスに servers を入力して [ 値のタイプ ] ドロップダウンメニューから [ 文字列 ] を選択し [ 構成値 ] テキストボックスにサーバの IP アドレスまたはホスト名を入力します servers は大文字と小文字が区別されます サーバのリストを指定するには [ 構成値 ] テキストボックスに 複数の IP アドレスまたはホスト名をカンマで区切って入力します 次の例では 3 つのデフォルトサーバが指定されています , viewserver4.mydomain.com, f Horizon Client アプリケーションを公開します 5 各 ios デバイスに AirWatch MDM Agent をインストールしてセットアップします AirWatch MDM Agent は itunes からダウンロードできます 6 AirWatch コンソールを使用して Horizon Client アプリケーションをモバイルデバイスにインストールします [ 展開 ] タブの有効日より前に Horizon Client アプリケーションをインストールすることはできません AirWatch により Horizon Client アプリケーションに関連付けたユーザーグループ内の ios デバイスに Horizon Client が配信されます VMware, Inc. 14

15 ユーザーが Horizon Client を起動したときに Horizon Client はデバイス上の AirWatch MDM Agent と通信しま す 接続サーバインスタンスのデフォルトリストを構成した場合は AirWatch によってサーバ情報がデバイス上の AirWatch MDM Agent にプッシュされ これらのサーバのショートカットが Horizon Client に表示されます 次に進む前に AirWatch コンソールを使用して Horizon Client アプリケーションを編集し この変更を ios デバイスにプッシュすることができます たとえば デフォルトの接続サーバインスタンスを Horizon Client アプリケーションのサーバリストに追加することができます 組込み RSA SecurID ソフトウェアトークンの使用 RSA SecurID ソフトウェアのトークンを作成し エンドユーザーに配布した場合 PIN とトークンコードではなく PIN のみを入力すれば認証されます セットアップ要件 CTF(Compressed Token Format) またはダイナミックシードプロビジョニング (CT-KIP(Cryptographic Token Key Initialization Protocol) とも呼ばれる ) を使用して 使いやすい RSA 認証システムをセットアップできます このシステムを使用すれば エンドユーザーに送信する URL を生成できます トークンをインストールするには エンドユーザーはこの URL をクライアントデバイスの Horizon Client に直接貼り付けます エンドユーザーが接続サーバインスタンスに Horizon Client で接続すると この URL を貼り付けるダイアログボックスが表示されます ソフトウェアトークンがインストールされた後 エンドユーザーは PIN を入力して認証を行います 外部 RSA トークンの場合は エンドユーザーは PIN とハードウェアまたはソフトウェア認証トークンによって生成されたトークンコードを入力する必要があります Horizon Client が RSA を有効にした接続サーバインスタンスに接続しているときに エンドユーザーが Horizon Client に URL をコピーして貼り付ける場合 次の URL プリフィックスがサポートされます viewclient-securid:// com.rsa.securid.iphone:// com.rsa.securid:// URL をタップしてトークンをインストールしているエンドユーザーには viewclient-securid:// プリフィックスのみがサポートされます ダイナミックシードプロビジョニングまたはファイルベース (CTF) のプロビジョニングの詳細については で Web ページ iphone デバイス用 RSA SecurID ソフトウェアトークン または で Android 用 RSA SecurID ソフトウェアトークン を参照してください VMware, Inc. 15

16 エンドユーザーへの指示 エンドユーザーに送る CTFString URL または CT-KIP URL を作成する場合 パスワード またはアクティベーションコード付 またはなしで URL を生成することができます 以下の情報を記載した電子メールで エンドユーザーにこの URL を送信してください [ ソフトウェアトークンのインストール ] ダイアログボックスに移動する手順 接続サーバインスタンスに接続するときに RSA SecurID 認証情報の入力を求める Horizon Client ダイアログボックスの [ 外部トークン ] をタップするよう エンドユーザーに指示します プレーンテキストの CTFString URL または CT-KIP URL URL に書式が設定されている場合 Horizon Client で使用すると エラーメッセージが表示されます 作成した CT-KIP URL にアクティベーションコードが含まれていない場合は アクティベーションコード エンドユーザーは ダイアログボックスのテキストフィールドにこのアクティベーションコードを入力します CT-KIP URL にアクティベーションコードが含まれている場合 [ ソフトウェアトークンのインストール ] ダイアログボックスの [ パスワードまたはアクティベーションコード ] テキストボックスには何も入力する必要がないことをエンドユーザーに指示してください スマートカード認証の構成 物理スマートカードを使用するには デバイスとカードリーダーを接続してペアリングし スマートカード取り外しポリシーを設定する必要があります 生成された認証情報を使用するには 仮想スマートカードを作成する必要があります 仮想スマートカードの作成 を参照してください 開始する前にクライアントデバイス リモートデスクトップ RDS ホスト 接続サーバホストおよび他の Horizon コンポーネントがスマートカード認証の要件を満たしていることを確認します スマートカード認証の要件 を参照してください 手順 1 スマートカードリーダーの製造元のマニュアルに従って デバイスとリーダーをペアリングします ios デバイスが 30 ピンコネクタを使用している場合は スマートカードリーダーをコネクタに接続できます ipad Air と iphone 5S では Lightning インターフェイスが使用されているため 30 ピンアダプタを使用してデバイスの 30 ピンコネクタにスマートカードリーダーを接続する必要があります VMware, Inc. 16

17 2 スマートカード取り外しポリシーを構成します オプション 接続サーバインスタンスにポリシーを設定する 説明接続サーバインスタンスにポリシーを設定する場合 スマートカードを取り外したときにユーザーを接続サーバインスタンスから切断するように設定できます また スマートカードを取り外したときに接続サーバインスタンスとの接続を維持し 再認証を行わずに新しいデスクトップまたはアプリケーションセッションを開始できるようにすることもできます a Horizon Administrator で [View 構成 ] - [ サーバ ] を選択します b [ 接続サーバ ] タブで 接続サーバインスタンスを選択して [ 編集 ] をクリックします c [ 認証 ] タブで [ スマートカードを取り外すときにユーザーセッションを切断する ] チェックボックスを選択または選択解除して スマートカードを取り外すときのポリシーを構成します d [OK] をクリックして変更を保存します e 接続サーバサービスを再起動して 変更を有効にします [ スマートカードを取り出すときはユーザーセッションを切断します ] チェックボックスを選 択した場合 Horizon Client は ユーザーがスマートカードを取り出すときに [ 最近使用し たファイル ] ウィンドウに戻ります リモートデスクトップにポリシーを設定する リモートデスクトップにポリシーを設定する場合 グループポリシーエディタ (gpedit.msc) を使用して 操作なし ワークステーションのロック 強制ログオフ リモートデスクトップサービスセッションの場合に切断 のいずれかを設定できます a デスクトップのオペレーティングシステムで gpedit.msc を開きます b c [Windows 設定 ] - [ セキュリティ設定 ] - [ ローカルポリシー ] - [ セキュリティオプション ] - [ 対話式ログイン : スマートカード取り外し時の動作 ] の順に移動します グループポリシー更新を強制する構成を変更した後に gpupdate /force コマンドを実行します 仮想スマートカードの作成 サーバにログインしてリモートデスクトップに接続する際 使用する仮想スマートカードを作成することができます 仮想スマートカードを使用する場合は ios デバイスに従来のスマートカードリーダーを接続する必要はありません 仮想スマートカード 1 枚につき保持できる証明書は 1 つです 複数の Horizon 環境にそれぞれ異なる証明書がある場合は 各 Horizon 環境ごとに別々の仮想スマートカードを作成できます 開始する前に 生成認証情報の作成および ios デバイスでの認証情報のプロビジョニングには Purebred アプリケーションを使用し てください 手順 1 Horizon Client ウィンドウの下部にある [ 設定 ] をタップします 2 [ 生成された認証情報 ] をタップし [ 新しい仮想スマートカードを作成します ] をタップします 3 仮想スマートカードの PIN を入力 確認します VMware, Inc. 17

18 4 [ 続行 ] をタップし Purebred キーチェーンから生成された認証情報をインポートします a b c [PIV 認証証明書 ] をタップします [Purebred キーチェーン ] の場所を選択します インポートする生成認証情報を選択します 5 [ 完了 ] をタップして仮想スマートカードを作成します 生成された認証情報が [ 設定 ] ウィンドウに表示されます 6 [ 生成された認証情報を使用します ] 設定をオンに切り替えます 7 他の Horizon 環境用に別の仮想スマートカードを作成する必要がある場合は [ 新しい仮想スマートカードを作成します ] をタップして 同じ手順を繰り返します 次に進む前にサーバにログインし リモートデスクトップに接続するときに 仮想スマートカードを使用します プロセスは 物理スマートカードを使用する場合と同じです リモートデスクトップまたはアプリケーションへの接続 を参照してください 注意仮想スマートカードを使用して認証を行う際 間違った PIN を 5 回以上入力すると その仮想スマートカー ドは削除されるため新しい仮想スマートカードを作成しなければならなくなります 仮想スマートカードの管理 仮想スマートカードの PIN はリセットできます また 仮想スマートカードを削除することもできます 開始する前に 仮想スマートカードの作成 手順 次の手順で 仮想スマートカードの PIN をリセットします a b c d e Horizon Client ウィンドウの下部にある [ 設定 ] をタップします [ 生成された認証情報 ] をタップします 仮想スマートカードをタップします [PIN のリセット ] をタップします 現在の PIN を入力し 新しい PIN の入力と確認を行ってから [ 完了 ] をタップします 次の手順で 仮想スマートカードを削除します a b c Horizon Client ウィンドウの下部にある [ 設定 ] をタップします [ 生成された認証情報 ] をタップします 仮想スマートカードをタッチして左に指をスライドさせ [ 削除 ] をタップします VMware, Inc. 18

19 TLS/SSL 詳細オプションの構成 Horizon Client と Horizon サーバ間 および Horizon Client とリモートデスクトップのエージェント間の通信を暗号化するために使用するセキュリティプロトコルと暗号化アルゴリズムを選択できます デフォルトで TLSv1.0 TLSv1.1 および TLSv1.2 は有効です SSL v2.0 と 3.0 はサポートされません デフォルトの暗号制御文字列は!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH +AES:RSA+AES になります クライアントの接続先である Horizon Server で有効になっていないセキュリティプロトコルを Horizon Client に対して構成すると TLS/SSL エラーが発生して接続に失敗します 接続サーバインスタンスで許可されているセキュリティプロトコルの構成方法については View セキュリティ を参照してください 手順 1 Horizon Client ウィンドウの下部にある [ 設定 ] をタップします 2 [SSL 詳細オプション ] をタップします 3 [ 設定をデフォルトにリセット ] オプションが [ オフ ] に設定されていることを確認します 4 セキュリティプロトコルを有効または無効にするには セキュリティプロトコル名の横にある [ オン ] または [ オフ ] を切り替えます 5 暗号制御文字列を変更する場合は デフォルトの文字列を置き換えます 6 ( オプション ) デフォルト設定に戻す必要がある場合は ウィンドウの右上隅にある [ リセット ] をタップします 変更は 次回 サーバに接続したときに有効になります VMware Blast オプションの構成 VMware Blast 表示プロトコルを使用するリモートデスクトップセッションとアプリケーションセッションの H. 264 デコードとネットワーク条件のオプションを構成できます H.264 デコードは サーバに接続する前または後で設定できます サーバに接続する前は ネットワーク条件オプションを任意のタイプに変更できます サーバに接続する前に 標準 または 良好 を選択した場合 サーバに接続した後にネットワーク条件を 標準 または 良好 に切り替えることができます ( 不良 は選択できません) 接続する前に 不良 を選択した場合 サーバに接続した後にネットワーク条件を変更することはできません サーバに接続後 VMware Blast が優先されるプロトコルになっている場合にのみ [VMware Blast] 設定が表示されます 開始する前に この機能を使用するには Horizon Agent 7.0 以降をインストールする必要があります VMware, Inc. 19

20 手順 1 Horizon Client ウィンドウの下部にある [ 設定 ] をタップし [VMware Blast] をタップします サーバにログインするときに VMware Blast が優先されるプロトコルになっている場合にのみ [VMware Blast] 設定が表示されます 2 デコードとネットワーク条件のオプションを構成します オプション アクション H.264 H.264 デコードを Horizon Client で許可するには このオプションを選択します このオプションが選択されると ( デフォルト設定 ) エージェントが H.264 ソフトウェアまたはハードウェアエンコードをサポートしている場合に Horizon Client は H.264 デコードを使用します エージェントが H.264 ソフトウェアまたはハードウェアエンコードをサポートしていない場合 Horizon Client は JPG/PNG デコードを使用します JPG/PNG デコードを使用するには このオプションを選択解除します ネットワーク条件 次のネットワーク条件オプションのいずれかを選択します [ 良好 ] - Horizon Client TCP ネットワークのみを使用します このオプションは LAN 環境で理想的です [ 通常 ( デフォルト ) ] - Horizon Client 混合モードで動作します 混合モードでは Horizon Client は サーバに接続するときに TCP ネットワークを使用し エージェントと Blast Security Gateway( 有効な場合 ) が Blast Extreme Adaptive Transport (BEAT) 接続をサポートしている場合に BEAT を使用します このオプションがデフォルトの設定です [ 不良 ] - Horizon Client BEAT トンネルサーバがサーバで有効になっている場合は BEAT ネットワークのみを使用し 有効になっていない場合は混合モードに切り替えます 注意 Horizon 7 バージョン 7.1 以前では 接続サーバおよびセキュリティサーバインスタンスは BEAT トンネルサーバをサポートしません Unified Access Gateway 2.9 以降では BEAT トンネルサーバをサポートします 接続サーバおよびセキュリティサーバインスタンスの Blast Security Gateway は BEAT ネットワークをサポートしません 変更内容は ユーザーが次にリモートデスクトップまたはアプリケーションに接続するか VMware Blast 表示プロ トコルを選択したときに有効になります 変更内容は 既存の VMware Blast セッションには影響しません Horizon Client デフォルトの表示の構成 Horizon Client の起動時に 最近使用したデスクトップやアプリケーション またはサーバのショートカットを表示 するかどうかを設定します 手順 1 Horizon Client ウィンドウの下部にある [ 設定 ] をタップします 2 [ デフォルトの表示 ] をタップします VMware, Inc. 20

21 3 オプションをタップしてデフォルトの表示を選択します オプション 説明 [ 最近使用したファイル ] Horizon Client を起動すると [ 最近使用したファイル ] ウィンドウが表示されます [ 最近使 用したファイル ] ウィンドウには 最近使用されたデスクトップやアプリケーションへのショー トカットが表示されます これはデフォルトの設定です サーバ Horizon Client を起動すると [ サーバ ] ウィンドウが表示されます [ サーバ ] ウィンドウに は Horizon Client に追加したサーバへのショートカットが表示されます デフォルトの表示の選択は ただちに反映されます VMware によって収集される Horizon Client データ 所属する企業がカスタマーエクスペリエンス向上プログラムに参加している場合 VMware は Horizon Client の特定フィールドのデータを収集します 機密情報が含まれるフィールドは匿名扱いとなります VMware は クライアントシステムで情報を収集し ハードウェアとソフトウェアの互換性を優先度付けします 社内の管理者がカスタマエクスペリエンス改善プログラムへの参加を決めた場合 VMware はお客様のご要望に対する対応を改善する目的で 現在ご使用の環境に関する匿名データを収集します VMware は 組織を特定するデータを収集しません Horizon Client の情報は最初に接続サーバインスタンスに送信されてから 接続サーバ デスクトッププール およびリモートデスクトップのデータと共に VMware に送信されます 情報は接続サーバインスタンスへ送信される途中で暗号化されますが クライアントシステムの情報は暗号化されずに ユーザー固有のディレクトリ内に記録されます この記録には 個人情報は含まれません 接続サーバをインストールする管理者は 接続サーバインストールウィザードの実行時に VMware カスタマーエクスペリエンス改善プログラムに参加するかどうかを選択できます 管理者はインストール後に Horizon Administrator でオプションを設定できます 表 1 1. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ 説明 このフィールドは 匿名になります か? 値の例 Horizon Client アプリケーションを開発する企業 いいえ VMware 製品名 いいえ VMware Horizon Client クライアント製品のバージョン いいえ ( 形式は <x.x.x-yyyyyy> で <x.x.x> はクライアントのバージョン番号 <yyyyyy> はビルド番号です ) クライアントのバイナリアーキテクチャ いいえ 以下に例を挙げます i386 x86_64 arm VMware, Inc. 21

22 表 1 1. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ ( 続き ) 説明 このフィールドは 匿名になります か? 値の例 クライアントのビルド名 いいえ 以下に例を挙げます VMware-Horizon-Client-Win32-Windows VMware-Horizon-Client-Linux VMware-Horizon-Client-iOS VMware-Horizon-Client-Mac VMware-Horizon-Client-Android VMware-Horizon-Client-WinStore ホスト OS いいえ 以下に例を挙げます Windows 8.1 Windows 7 64 ビット Service Pack 1 (Build 7601) iphone OS (9B206) Ubuntu LTS Mac OS X (12F45) ホスト OS のカーネル いいえ 以下に例を挙げます Windows SP1 Darwin Kernel バージョン :Sun Apr 8 21:52:26 PDT 2012;root:xnu ~1/RELEASE_ARM_S5L8945X Darwin Linux generic #98-Ubuntu SMP Mon Sep 24 17:27:10 UTC 2012 不明 (Windows ストア版 ) ホスト OS のアーキテクチャ いいえ 以下に例を挙げます x86_64 i386 armv71 ARM ホストシステムのモデル いいえ 以下に例を挙げます Dell Inc. OptiPlex 960 ipad3,3 MacBookPro8,2 Dell Inc. Precision WorkStation T3400 (A04 03/21/2008) ホストシステムの CPU いいえ 以下に例を挙げます Intel(R) Core(TM)2 Duo CPU 3.00GH Intel(R) Core(TM)2 Quad CPU 2.40GH 不明 (ipad) ホストシステムのプロセッサのコア数 いいえ 例 : 4 ホストシステムのメモリ容量 (MB) いいえ以下に例を挙げます 4096 不明 (Windows ストア版 ) 接続された USB デバイスの数いいえ 2(USB デバイスのリダイレクトは Linux Windows および Mac クライ アントでのみサポートされています ) VMware, Inc. 22

23 表 1 1. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ ( 続き ) 説明 このフィールドは 匿名になります か? 値の例 同時並行する USB デバイスの最大接続数 いいえ 2 USB デバイスベンダー ID いいえ 以下に例を挙げます Kingston NEC Nokia Wacom USB デバイス製品 ID いいえ 以下に例を挙げます DataTraveler ゲームパッド ストレージドライブ 無線マウス USB デバイスファミリ いいえ 以下に例を挙げます セキュリティ ヒューマンインターフェイスデバイス イメージング USB デバイス使用数いいえ ( デバイスが共有された回数 ) VMware, Inc. 23

24 URI を使用した Horizon Client の構成 2 Uniform Resource Identifier (URI) を使用して作成できるリンク付きの Web ページや電子メールでは エンドユーザーがクリックすると Horizon Client が起動したり サーバに接続したり 特定の構成オプションを持つ特定のデスクトップまたはアプリケーションを開いたりできます エンドユーザー用の Web または電子メールのリンクを作成することで リモートデスクトップまたはアプリケーションへの接続プロセスを簡素化できます 部分的または以下のすべての情報を提供する URI を作成することでこれらのリンクを作成すれば エンドユーザーは入力する必要がありません 接続サーバのアドレス 接続サーバのポート番号 Active Directory ユーザー名 Active Directory ユーザー名と異なる場合 RADIUS または RSA SecurID ユーザー名 ドメイン名 デスクトップまたはアプリケーション表示名 セッションのリセット ログアウト 開始を含むアクション URI を作成するには Horizon Client 固有のパスとクエリ部分と共に vmware-view URI スキーマを使用します 注意クライアントソフトウェアがすでにクライアントコンピュータにインストールされている場合にのみ URI を 使用して Horizon Client を起動できます この章では次のトピックについて説明します vmware-view URI を作成するための構文 vmware-view URI の例 vmware-view URI を作成するための構文 構文には vmware-view URI スキーム デスクトップやアプリケーションを指定するためのパス部分 オプショ ンでデスクトップやアプリケーションのアクション または構成オプションを指定するためのクエリが含まれます VMware, Inc. 24

25 URI 仕様 以下の構文を使用して Horizon Client を起動するための URI を作成します vmware-view://[<authority-part>][/<path-part>][?<query-part>] 必要となる唯一の要素は URI スキーム vmware-view です 一部のクライアント OS のバージョンによっては ス キーマ名は大文字と小文字の区別があります したがって vmware-view を使用してください 重要すべての部分で 非 ASCII 文字は UTF-8 [STD63] に基づいて最初にエンコードされる必要があり 次に対応する UTF-8 シーケンスの各オクテットは URI 文字として表されるパーセントでエンコードされる必要があります ASCII 文字のエンコードについての詳細は の URL エンコーディング資料を参照してください <authority-part> サーバアドレス オプションでユーザー名 非デフォルトポート番号 またはその 両方を指定します サーバ名ではアンダースコア (_) はサポートされません サー バ名は DNS 構文に一致する必要があります ユーザー名を指定するには 以下の構文を使用します : user1@<server-address> ドメインが含まれる UPN アドレスを指定できません ドメインを指定するには URI で domainname クエリ部分を使用できます ポート番号を指定するには 以下の構文を使用します : <server-address>:<port-number> <path-part> <query-part> デスクトップまたはアプリケーションを指定します デスクトップ表示名またはアプリケーション表示名を使用します この名前は デスクトップまたはアプリケーションプールの作成時に Horizon Administrator で指定した名前です 表示名にスペースが含まれている場合 %20 エンコーディング機能を使用してスペースを表します 使用する構成オプション または実行するデスクトップかアプリケーションアクションを指定します クエリは大文字と小文字の区別がありません 複数のクエリを使用するには クエリの間にアンパサンド (&) を使用します クエリが違いに競合する場合 リストの最後のクエリが使用されます 次の構文を使用します : <query1>=<value1>[&<query2>=<value2>...] VMware, Inc. 25

26 サポートされるクエリ このトピックでは このタイプの Horizon Client でサポートされるクエリを示します デスクトップクライアントやモバイルクライアントなどの複数のクライアントタイプ用に URI を作成する場合は クライアントシステムの各タイプの VMware Horizon Client の使用を参照してください 操作 表 2 1. アクションクエリで使用できる値 値 browse start-session reset restart logoff 説明 指定したサーバにホストされている使用可能なデスクトップおよびアプリケーショ ンのリストを表示します このアクションを使用しているときに デスクトップま たはアプリケーションを指定する必要はありません browse アクションを使用し デスクトップまたはアプリケーションを指定する 場合 そのデスクトップまたはアプリケーションは使用できるアイテムのリストで 強調表示されます 指定したデスクトップまたはアプリケーションを開きます アクションクエリが提 供されず デスクトップまたはアプリケーション名が提供されなければ start-session がデフォルトアクションとなります 指定したデスクトップまたは公開アプリケーションをシャットダウンして再起動し ます 保存されてないデータは失われます リモートデスクトップのリセットは 物理 PC のリセットボタンを押すことに相当します 指定したデスクトップをシャットダウンして再起動します リモートデスクトップ の再起動は Windows オペレーティングシステムを再起動することと同じです オペレーティングシステムでは 通常 ユーザーは再起動する前に未保存データを 保存するよう求められます リモートデスクトップのゲスト OS からユーザーをログオフします アプリケー ションを指定すると アクションは無視されるか エンドユーザーに警告メッセー ジ 無効な URI アクション が表示されます args 公開アプリケーションの起動に追加するコマンドライン引数を指定します args=< 値 > の構文を使用します < 値 > には文字列を指定します 次の文字についてはパー セントエンコーディングを使用します コロン (:) には %3A を使用します バックスラッシュ (\) には %5C を使用します スペース ( ) には %20 を使用します 二重引用符 (") には %22 を使用しますたとえば Notepad++ アプリケーションに "My new file.txt" というファイル名を指定するには %22My%20new%20file.txt%22 を使用します appprotocol 公開アプリケーションの場合 有効な値は PCOIP と BLAST です たとえば PCoIP を指定するには appprotocol=pcoip 構文を使用します VMware, Inc. 26

27 defaultlaunchview desktopprotocol domainname tokenusername Horizon Client の起動時のデフォルトの表示を設定します 有効な値は recent および servers です リモートデスクトップの場合 有効な値は PCOIP と BLAST です たとえば PCoIP を指定するには desktopprotocol=pcoip 構文を使用します リモートデスクトップや公開アプリケーションに接続しているユーザーに関連付けられている NETBIOS ドメイン名 例として mycompany.com ではなく mycompany を使用してください RSA または RADIUS ユーザー名を指定します RSA または RADIUS ユーザー名が Active Directory ユーザー名と異なる場合に限ってこのクエリを使用します このクエリを指定せず RSA または RADIUS 認証が必要である場合 Windows ユーザー名が使用されます この構文は tokenusername=<name> です vmware-view URI の例 vmware-view URI スキームでハイパーテキストリンクまたはボタンを作成し これらのリンクを電子メールまたは Web ページに含めることができます エンドユーザーはこれらのリンクをクリックして たとえば 指定した起動オプションで特定のリモートデスクトップを開くことができます URI 構文の例 各 URI の例に続いて URI リンクをクリック後にエンドユーザーに表示される事柄について説明します 1 vmware-view://view.mycompany.com/primary%20desktop?action=start-session Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー名 ドメイン名 およびパスワードが求められます ログインに成功すると クライアントはディスプレイ名が [Primary Desktop( プライマリデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます 注意デフォルトの表示プロトコルおよびウィンドウサイズが使用されます デフォルトの表示プロトコルは PCoIP です デフォルトのウィンドウサイズは全画面表示です 2 vmware-view://view.mycompany.com:7555/primary%20desktop この URI は前の例と同じ効果がありますが 接続サーバに 7555 の非デフォルトポートを使用するところが異な ります ( デフォルトのポートは 443 です ) デスクトップ ID が提供されるので start-session アクショ ンが URI に含まれていない場合であっても デスクトップが開きます 3 vmware-view://fred@view.mycompany.com/finance%20desktop?desktopprotocol=pcoip VMware, Inc. 27

28 Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テキストボックスに [fred] という名前が入力されます ユーザーはドメイン名とパスワードを入力する必要があります ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます PCoIP 表示プロトコルを使用して接続します 4 vmware-view://view.mycompany.com/calculator?action=start-session&appprotocol=blast Horizon Client が起動し view.mycompany.com サーバに接続します ユーザーは ログインボックスにユーザー名 ドメイン名 およびパスワードを入力する必要があります ログインに成功すると クライアントは表示名が [Calculator] と表示されるアプリケーションに接続されます VMware Blast 表示プロトコルを使用して接続します 5 vmware-view://fred@view.mycompany.com/finance%20desktop?domainname=mycompany Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テキストボックスに [fred] という名前が入力され [ ドメイン ] テキストボックスに [mycompany] が入力されます ユーザーはパスワードを入力する必要があるだけです ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます 6 vmware-view://view.mycompany.com/ Horizon Client が起動し ユーザーは view.mycompany.com サーバに接続するためにログインを求めら れます 7 vmware-view://view.mycompany.com/primary%20desktop?action=reset Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー名 ドメイン名 およびパスワードが求められます ログインに成功すると Horizon Client はダイア ログボックスを表示し プライマリデスクトップのリセット操作を確認することをユーザーに求めます 注意 Horizon 管理者がデスクトップのリセット機能を有効にしている場合にのみ このアクションを実行でき ます 8 vmware-view://view.mycompany.com/primary%20desktop?action=restart Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー名 ドメイン名 およびパスワードが求められます ログインに成功すると Horizon Client はダイア ログボックスを表示し プライマリデスクトップの再起動操作を確認することをユーザーに求めます 注意 Horizon 管理者がデスクトップ再起動機能を有効にしている場合にのみ このアクションを実行できます VMware, Inc. 28

29 9 vmware-view:// クライアントがすでに実行されている場合は Horizon Client アプリケーションがフォアグラウンドで表示され ます クライアントがまだ実行されていない場合は Horizon Client が起動します 10 vmware-view://?defaultlaunchview=recent Horizon Client が起動し [ 最近使用したファイル ] ウィンドウが表示されます 11 vmware-view:// /my%20notepad++?args=%22my%20new%20file.txt%22 Notepad++ をサーバ で起動して 引数 My new file.txt をアプリケーションの起動コマン ドに渡します ファイル名にはスペース文字が含まれるため 二重引用符で囲まれています 12 vmware-view:// /notepad++%2012?args=a.txt%20b.txt Notepad++ 12 をサーバ で起動して 引数 a.text b.txt をアプリケーションの起動コマンド に渡します 引数は引用符で囲まれていないため スペース文字によってファイル名が分割され 2 つのファイ ルが Notepad++ で別々に開きます 注意アプリケーションによって コマンドラインの引数を使用する方法が異なる場合があります たとえば 引数 a.txt b.txt をワードバッドに渡すと ワードバッドは a.txt の 1 ファイルのみを開きます HTML コードの例 URI を使用してハイパーリンクおよびボタンを作成し E メールまたは Web ページに含めることができます 以下の例は [Test Link( テストリンク )] と言うハイパーリンクおよび [TestButton] と言うボタンのコードを記述するために最初の URI の例から URI を使用する方法を示します <html> <body> <a href="vmware-view://view.mycompany.com/primary%20desktop?action=start-session">test Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= 'vmware-view://view.mycompany.com/primary%20desktop?action=start-session'"></form> <br> </body> </html> VMware, Inc. 29

30 リモートデスクトップおよびアプリケーション接続の管理 3 エンドユーザーは Horizon Client を使用してサーバに接続し 接続するサーバのリストを編集できます また リモートデスクトップにログインまたはログオフしたり リモートアプリケーションを使用できます トラブルシューティングを目的として エンドユーザーはリモートデスクトップやアプリケーションをリセットすることもできます リモートデスクトップのポリシーの設定方法によっては エンドユーザーはデスクトップで多くの操作を実行できるようになります この章では次のトピックについて説明します Horizon Client の証明書検証モードの設定 リモートデスクトップまたはアプリケーションへの接続 保存済みサーバの管理 お気に入りのリモートデスクトップまたはアプリケーションの選択 リモートデスクトップまたはアプリケーションからの切断 リモートデスクトップからログオフする デスクトップショートカットとアプリケーションショートカットの管理 Horizon Client での 3D タッチの使用 Horizon Client での Spotlight 検索の使用 Horizon Client でのスプリットビューとスライドオーバの使用 Horizon Client での ipad 分割キーボードの使用 ショートカットと URI にドラッグアンドドロップを使用する Horizon Client ウィジェットの使用 Horizon Client の証明書検証モードの設定 Horizon Client の設定で すべてまたは一部のサーバ証明書検証が失敗した場合にクライアント接続を拒否するかど うかを指定できます VMware, Inc. 30

31 証明書検証は サーバと Horizon Client 間の SSL 接続に対して実行されます 証明書検査では 次のような検査が行われます 証明書の目的は 送信側の ID 検証やサーバ通信の暗号化以外にあるか つまり 証明書のタイプは正しいか 証明書は期限切れになっているか また有効なのは未来のみか つまり 証明書はコンピュータの時刻に応じて有効になっているか 証明書上の共通名は それを送信するサーバのホスト名と一致しているか ロードバランサが Horizon Client を Horizon Client で入力したホスト名と一致しない証明書を持つサーバにリダイレクトした場合 不一致が発生する可能性があります クライアントにホスト名ではなく IP アドレスを入力した場合でも 不一致の原因となる可能性があります 不明なまたは信頼されていない証明機関 (CA) によって署名された証明書か 自己署名された証明書は 信頼されていない CA の証明書タイプの 1 つです チェックをパスするには 証明書のトラストチェーンが デバイスのローカル証明書ストアでルートになっている必要があります 重要ユーザーが ios デバイスにインストールできる自己署名付ルート証明書を配布する情報については Apple の Web サイトの手順を参照してください たとえば ipad については を参照してください 証明書検証モードを設定するには Horizon Client を起動し Horizon Client ウィンドウの下部にある [ 設定 ] をタップし [ サーバ証明書検証モード ] をタップします 選択肢は次の 3 つです [ 信頼が確認されていないサーバには絶対に接続しない ] 証明書の確認に失敗した場合 クライアントはサーバに接続できなくなります 失敗したチェックは エラーメッセージに一覧表示されます [ 信頼されていないサーバに接続する前に警告する ] サーバが自己署名証明書を使用していることが原因で 証明書の確認に失敗した場合 [ 続行 ] をクリックして警告を無視することができます 自己署名証明書の場合 証明書名が Horizon Client に入力したサーバ名と一致する必要はありません [ サーバ ID 証明書を検証しない ] この設定は 証明書確認が実行されないことを示します 証明書検証モードが [ 警告 ] に設定されている場合でも 自己署名証明書を使用するサーバに接続することができます 後で管理者が信頼される証明機関からのセキュリティ証明書をインストールし 接続時のすべての証明書チェックにパスするようになると この信頼された接続はその特定のサーバに対して記録されます その後 このサーバが自己署名証明書を再び提示すると 接続は失敗します 特定のサーバが完全に検証可能な証明書を提示した後は 必ずその処理が行われます リモートデスクトップまたはアプリケーションへの接続 リモートデスクトップまたはアプリケーションに接続するには サーバ名を指定し ユーザーアカウントの認証情報を入力する必要があります エンドユーザーがリモートデスクトップおよびアプリケーションにアクセスする前に クライアントデバイスからリモートデスクトップまたはアプリケーションに接続できることをテストします サーバを指定し ユーザーアカウントの認証情報を入力する必要がある場合があります VMware, Inc. 31

32 開始する前に Active Directory ユーザー名とパスワード RSA SecurID ユーザー名とパスコード RADIUS 認証ユーザー名とパスコードなどのログイン認証情報を取得します ログイン用の NETBIOS ドメイン名を取得します 例として mycompany.com ではなく mycompany を使用してください 管理タスクの実行については Horizon Client 向けの接続サーバの準備 で説明しています 企業のネットワークの外部から VPN 接続でリモートデスクトップおよびアプリケーションにアクセスする必要がある場合には クライアントデバイスが VPN 接続を使用するように設定され その接続が有効になっていることを確認します リモートデスクトップまたはアプリケーションへのアクセスを提供するサーバの完全修飾ドメイン名 (FQDN) があることを確認します サーバ名ではアンダースコア (_) はサポートされません ポートが 443 でない場合 ポート番号も必要です 組み込み RSA SecurID ソフトウェアを使用する予定がある場合 適切な CT-KIP URL およびアクティベーションコードを持っていることを確認してください 組込み RSA SecurID ソフトウェアトークンの使用 を参照してください サーバによって示された SSL 証明書に証明書確認モードを設定します Horizon Client の証明書検証モードの設定 を参照してください 認証に Touch ID を使用する予定の場合は ios デバイスの [Touch ID とパスコード ] 設定に少なくとも 1 つの指紋を追加する必要があります Touch ID 認証の詳細な要件については Touch ID 認証の要件 を参照してください Face ID 認証を使用する場合は Face ID オプションが有効になっていること また Face ID スキャンがクライアントデバイスで登録されていることを確認します Face ID 認証の全要件については Face ID 認証の要件 を参照してください 手順 1 VPN 接続が必要な場合 VPN をオンにしてください 2 ios デバイスで [Horizon] アプリケーションのアイコンをタップします 3 サーバに接続します オプション 新規サーバに接続 既存サーバに接続 アクション サーバの名前を入力し 説明 ( オプション ) を入力してから [ サーバの追加 ] をタップします [ サーバ ] ウィンドウのサーバアイコンをタップします Horizon Client とサーバとの接続には常に SSL が使用されます SSL 接続のデフォルトポートは 443 です サーバがデフォルトポートを使用するように構成されていない場合 以下の例にある形式を使用します view.company.com:1443 VMware, Inc. 32

33 4 スマートカードが必要となる場合またはオプションである場合 使用するスマートカード証明書を選択して PIN を入力します スマートカードに証明書が 1 つしかない場合 その証明書はすでに選択されています 多くの証明書がある場合は スクロールして証明書を選択します 5 RSA SecurID の認証情報または RADIUS の認証証明書の入力を求めるダイアログが表示されたら 認証情報を入力するか 組込み RSA SecurID トークンを使用する予定の場合は 組込みトークンをインストールします オプション 既存のトークン ソフトウェアトークンのインストール アクションスマートフォンでハードウェア認証トークンまたはソフトウェア認証トークンを使用している場合 ユーザー名とパスコードを入力します パスコードには PIN とトークンで生成された番号が含まれる場合があります [ 外部トークン ] をタップします [ ソフトウェアトークンのインストール ] ダイアログボックスに管理者から E メールで送信された CT-KIP URL または CTFString URL を貼り付けてください URL にアクティベーションコードが含まれている場合 [ パスワードとアクティベーションコード ] テキストボックスには何も入力する必要がありません 6 再度 RSA SecurID 認証情報または RADIUS 認証情報を入力するダイアログが表示されたら トークンで次に生成された番号を入力します PIN は入力しないでください 過去に生成され 入力したものと同じ番号も入力しないでください 必要に応じて 新しい番号が生成されるのを待ちます この手順は 最初のパスコードの入力をミスした または RSA サーバの設定が変更された時にのみ 必要になります 7 ( オプション ) [Touch ID を有効にする ] 設定を使用できる場合は 設定をオンにして Touch ID を認証に使用します [Touch ID を有効にする ] 設定は 生体認証がサーバで有効になっていて 以前に Touch ID で認証されたことがない場合にのみ使用できます 8 ( オプション ) [Face ID を有効にする ] 設定を使用できる場合は 設定をオンにして Face ID を認証に使用します [Face ID を有効にする ] 設定は 生体認証がサーバで有効になっていて 以前に Face ID で認証されたことがない場合にのみ使用できます 9 ユーザー名とパスワードの入力を要求されたら Active Directory 認証情報を入力します a b 少なくとも 1 台のデスクトップまたはアプリケーションプールを使用する資格が付与されているユーザーの ユーザー名とパスワードを入力します ドメインを選択します [ ドメイン ] ドロップダウンメニューが表示されていない場合 < ユーザー名 >@< ドメイン > または < ドメイン >\< ユーザー名 > の形式でユーザー名を入力します VMware, Inc. 33

34 c d ( オプション ) 管理者がこの機能を有効にしている場合で サーバ証明書が完全に検証されている場合 [ この パスワードを保存 ] オプションをタップしてオンに切り替えます [ ログイン ] をタップします Touch ID または Face ID が有効になっている状態で初めてログインすると Active Directory の認証情報が ios デバイスのキーチェーンに安全に保存され 以降のログインで使用されるようになります 10 Touch ID 認証を要求された場合は [ ホーム ] ボタンに指を触れます 11 Face ID 認証を求められたら デバイスに視線を向けます 初めての場合 Horizon Client は Face ID を使って認証を試行します ios は Horizon Client による Face ID の使用の許可をユーザーに求めてきます Face ID 認証を使用しない場合は [ 許可しない ] をタップして 代わりにユーザー名とパスワードを入力します 12 ( オプション ) Horizon Client ウィンドウの下部にある [ 設定 ] をタップして [ 優先されるプロトコル ] をタップして 使用する表示プロトコルを選択します [VMware Blast] プロトコルを使用するとバッテリ寿命が向上するため ハイエンド 3D のユーザーやモバイルデバイスのユーザーに最適なプロトコルです 13 デスクトップまたはアプリケーションをタップし 接続します 公開デスクトップに接続しようとしており デスクトップが Microsoft RDP 表示プロトコルを使用するようにすでに設定されている場合 すぐには接続できません リモートオペレーティングシステムからログオフして PCoIP 表示プロトコルまたは VMware Blast 表示プロトコルで接続が行われるようにすることを求められます デスクトップまたはアプリケーションへの初回接続後 デスクトップまたはアプリケーションのショートカットが [ 最 近使用したファイル ] ウィンドウに保存されます 次回 リモートデスクトップまたはアプリケーションに接続する ときは サーバ名をタップする代わりにショートカットをタップします 保存済みサーバの管理 サーバに接続すると Horizon Client は サーバを [ サーバ ] ウィンドウに保存します 保存したサーバは 編集したり 削除したりできます サーバ名や IP アドレスを誤入力した場合でも Horizon Client はサーバを保存します この情報は 削除または変更できます 手順 1 ウィンドウの下部にある [ サーバ ]( 雲のアイコン ) をタップして 保存されたサーバを表示します VMware, Inc. 34

35 2 保存されたサーバを管理するには コンテキストメニューが表示されるまでサーバアイコンをタッチして押し たままにします 注意サーバアイコンをタップすると サーバに接続します オプション アクション ユーザー名 ドメイン サーバ名 または説明 の変更 a b c コンテキストメニューの [ サーバを編集 ] をタップします [ サーバを編集 ] ウィンドウで変更を加えます [ 更新 ] をタップして変更を保存します サーバの削除保存したパスワードを忘れた Touch ID を無効にするフェイス ID を無効にする コンテキストメニューの [ サーバを削除 ] をタップします サーバに関連付けられたデスクトップとアプリケーションのショートカットも削除されます コンテキストメニューの [ パスワードを忘れた ] をタップします このオプションは 以前にパスワードを保存している場合にのみ使用できます [ ログアウト ] をタップします Touch ID を以前に有効にしたことがある場合にのみ このオプションを利用できます [ ログアウト ] をタップします 以前に Face ID を有効にしたことがある場合にのみ このオプションを利用できます お気に入りのリモートデスクトップまたはアプリケーションの選択 リモートデスクトップとアプリケーションをお気に入りとして選択できます お気に入りは星アイコンで識別されます 星アイコンを使用すると お気に入りのデスクトップとアプリケーションを素早く見つけることができます サーバからログオフした後でも お気に入りの選択は保存されます 開始する前に サーバへの接続に必要な認証情報 ( ユーザー名とパスワードまたは RSA SecurID とパスコードなど ) を取得します 手順 1 ウィンドウの下部にある [ サーバ ]( 雲のアイコン ) をタップして サーバアイコンをタップし サーバに接続します 2 入力のダイアログが表示されたら RSA のユーザー名とパスコード Active Directory のユーザー名とパスワードのいずれかまたは両方を入力します 3 以下の手順を実行して デスクトップまたはアプリケーションをお気に入りとして選択するか選択解除します オプション お気に入りを選択 お気に入りを選択解除 アクションコンテキストメニューが表示されるまでデスクトップまたはアプリケーションの名前をタッチして押したままにし [ お気に入りとしてマーク ] をタップします 名前の右上隅に星アイコンが表示され [ お気に入り ] ページに名前が表示されます コンテキストメニューが表示されるまでデスクトップまたはアプリケーションの名前をタッチして押したままにし [ お気に入りマークの解除 ] をタップします 名前の右上隅にあった星アイコンが消え [ お気に入り ] ページに名前が表示されなくなります VMware, Inc. 35

36 4 ( オプション ) お気に入りのデスクトップまたはアプリケーションのみを表示するには ウィンドウの下部にある [ お気に入り ]( 星のアイコン ) をタップします 使用可能なデスクトップとアプリケーションをすべて表示する場合は ウィンドウの下部にある [ すべて ]( 雲のアイコン ) をタップします リモートデスクトップまたはアプリケーションからの切断 アプリケーションがリモートデスクトップで開いたままになるように ログオフせずにリモートデスクトップから切断できます リモートアプリケーションが開いたままになるように リモートアプリケーションから切断することもできます リモートデスクトップまたはアプリケーションにログインしている場合 Horizon Client ツールラジアルメニューアイコンをタップして [ 切断 ] アイコンをタップすることで切断できます 注意 Horizon 管理者は 切断時に自動的にログオフするようにリモートデスクトップを設定できます その場合 リモートデスクトップで開いているプログラムは停止します リモートデスクトップからログオフする Horizon Client でデスクトップを開いていなくても リモートデスクトップのオペレーティングシステムからログオフできます リモートデスクトップに現在接続してログインしている場合 Windows の [ スタート ] メニューを使用してログオフできます Windows からログオフした後 デスクトップが切断されます 開始する前に Active Directory ユーザー名とパスワード RSA SecurID ユーザー名とパスコード RADIUS 認証ユーザー名とパス コードなどのログインに使用する認証情報を取得します 手順 1 ウィンドウ下部の [ サーバ ]( 雲のアイコン ) をタップして サーバアイコンをタップします 2 入力のダイアログが表示されたら RSA のユーザー名とパスコード Active Directory のユーザー名とパスワードのいずれかまたは両方を入力します 3 コンテキストメニューが表示されるまで デスクトップ名をタッチして押したままにします 4 コンテキストメニューで [ ログオフ ] をタップします リモートデスクトップで開いている未保存ファイルは ログオフ操作中に閉じられます 次に進む前に ウィンドウの左上隅にある [ ログアウト ] ボタンをクリックして サーバから切断します VMware, Inc. 36

37 デスクトップショートカットとアプリケーションショートカットの管理 リモートデスクトップまたはアプリケーションに接続すると Horizon Client により最近使用されたデスクトップ またはアプリケーションのショートカットが保存されます これらのショートカットは並び替えたり 削除したりで きます デスクトップとアプリケーションのショートカットは複数のページに表示され ページをスワイプするとさらに多く のショートカットを表示できます Horizon Client は必要に応じて新しいページを作成して すべてのショートカッ トを格納します 手順 デスクトップまたはアプリケーションショートカットを [ 最近使用したアイテム ] ウィンドウから削除するには 次の手順を実行します a b ショートカットをタッチして押したままにします [X] ボタンをタップします デスクトップまたはアプリケーションショートカットを移動するには ショートカットをタッチして押したまま にし 新しい場所にドラッグして [ 完了 ] をタップします 既存のページでない限り ショートカットを別のページにドラッグすることはできません Horizon Client での 3D タッチの使用 3D タッチが有効な iphone 6s または iphone 6s Plus で Peek と Pop のジェスチャを使用して Horizon Client を 操作できます Horizon アプリケーションでのピークとポップの使用 ios デバイスのホーム画面で [Horizon] アプリケーションのピークを使用すると クイックアクションメニューを表示できます クイックアクションメニューで [ 直近で使用したサーバに接続 ] 項目をタップすると 最近使用したサーバにすばやく接続できます 最近使用したサーバが存在しない場合は [ 直近で使用したサーバに接続 ] 項目をタップして新しいサーバを追加できます リモートデスクトップまたはデスクトップに接続すると Horizon Client がそのリモートデスクトップまたはアプリケーションのショートカットをクイックアクションメニューに追加します たとえば Win7 という名前のリモートデスクトップに接続すると Horizon Client が [Win7 に接続 ] を追加します ショートカットをタップすると リモートデスクトップまたはアプリケーションにすばやく接続できます [Horizon] アイコンクイックアクションメニューには 最大 3 つのショートカットが登録されます VMware, Inc. 37

38 Horizon Client 内でのピークとポップの使用 デスクトップとアプリケーションの選択ウィンドウで リモートデスクトップまたはアプリケーションをピークすると クイックアクションメニューを表示できます クイックアクションメニューの項目をタップすると リモートデスクトップまたはアプリケーションに応じて 接続 ログオフ お気に入りの登録 およびその他のアクションを実行できます リモートデスクトップまたはアプリケーションをポップして接続することもできます クイックアクションメニューは [ サーバ ] [ 最近使用したサーバ ] および [ お気に入り ] ウィンドウでも使用できます たとえば [ サーバ ] ウィンドウでは 保存されているサーバをピークし クイックアクションメニューの項目をタップして サーバを編集 削除 または接続できます [ 最近使用したサーバ ] ウィンドウでは リモートデスクトップまたはアプリケーションのショートカットをピークし クイックアクションメニューの項目をタップして デスクトップまたはアプリケーションのショートカットを削除したり 接続したりできます 保存されたサーバ あるいはリモートデスクトップまたはアプリケーションのショートカットをポップして接続することもできます Horizon Client ツールのピークの有効化 デフォルトは リモートデスクトップまたはアプリケーションに接続されると ウィンドウの中央に Horizon Client ラジアルメニューアイコンが表示されます タップするとラジアルメニューアイコンが拡大され 各ツールのアイコンが表示されます このアイコンはタップで選択することができます ラジアルメニューアイコンとツールアイコンの写真については 表 4 6 を参照してください Horizon Client ツールのピークを有効にしても Horizon Client ツールラジアルメニューアイコンは表示されません 各ツールのアイコンを表示するには ウィンドウの任意の場所を強めに押します Horizon Client ツールのピークの有効にするには Horizon Client ウィンドウの下部にある [ 設定 ] をタップし [ タッチ ] をタップし [ メニューをピークする ] 設定をオンにします リモートデスクトップまたはアプリケーションに接続している場合 設定にアクセスするには Horizon Client ツールラジアルメニューの [ 設定 ]( 歯車 ) アイコンをタップします Horizon Client での Spotlight 検索の使用 ios 9 以降のデバイスの Spotlight 検索を使用して リモートデスクトップおよびアプリケーションを検索したり接続したりできます Horizon Client でサーバにログインすると サーバのリモートデスクトップおよびアプリケーションが Spotlight インデックスに追加されます 最後にログインしたサーバのリモートデスクトップおよびアプリケーションだけがインデックスに追加されます Spotlight 検索を特定のリモートデスクトップまたはアプリケーションの検索で使用するには 名前またはその一部を Spotlight 検索フィールドに入力します たとえば Win 2008 RDS Desktop という名前のリモートデスクトップを検索するには Win または RDS と入力します VMware, Inc. 38

39 Spotlight 検索を使用してお気に入りのリモートデスクトップおよびアプリケーションを検索するには お気に入りと Spotlight 検索フィールドに入力します すべてのリモートデスクトップまたはアプリケーションを検索するには vmware または horizon と Spotlight 検索フィールドに入力します 検索結果には 最大 10 個の項目が含まれます いずれかのリモートデスクトップまたはアプリケーションに接続するには 検索結果の名前をタップします サーバに接続中でない場合 Horizon Client ログインウィンドウが表示され ログインできます Horizon Client でのスプリットビューとスライドオーバの使用 スプリットビューとスライドオーバーをサポートして ios 9 以降を実行する ipad モデルでは Horizon Client でスプリットビューとスライドオーバーを使用できます スプリットビューとスライドオーバを使用すると Horizon Client と他のアプリを同時に開くことができます Horizon Client は プライマリアプリまたはセカンダリアプリのいずれかとして実行できます デバイスを回転させたり プライマリアプリとセカンダリアプリを分割する垂直線をスライドさせたりすると Horizon Client がウィンドウのサイズに合わせて自動的に調整されます リモートデスクトップに接続している場合 [ 解像度 ] 設定が [ 自動的に合わせる ] に設定されていると リモートデスクトップがウィンドウのサイズに合わせて自動的に調整されます リモートデスクトップの解像度の設定の詳細については ディスプレイの解像度設定の変更 を参照してください 注意 Horizon Client は Picture in Picture をサポートしていません Horizon Client での ipad 分割キーボードの使用 サーバに接続してリモートデスクトップで作業しているときに Horizon Client で ipad のオンスクリーンキーボードを分割モードに切り替えることができます この機能は 分割キーボード機能をサポートする ipad モデルでのみ使用できます オンスクリーンキーボードを分割するには テキストフィールドの中をタップし オンスクリーンキーボードの右下隅にある [ キーボード ] キーを押したまま [ 分割 ] をタップします 分割キーボードをマージするには [ マージ ] をタップします オンスクリーンキーボードが分割モードの場合 オンスクリーンキーボードの 2 つの部分の間が透明になります 注意オンスクリーンキーボードが分割モードの場合 アクセサリキーバーは使用できません アクセサリキーバー を使用可能にするには キーボードをマージする必要があります ショートカットと URI にドラッグアンドドロップを使用する サーバ デスクトップおよびアプリケーションのショートカットや URI をドラッグアンドドロップできます サーバのショートカットを Horizon Client [ サーバ ] ウィンドウから Notes などの別のアプリケーションへドラッグアンドドロップできます サーバのショートカットは vmware-view://server-address など 他のアプリケーションでは URI で表示されます サーバのアドレスや URI を別のアプリケーションから [ サーバ ] ウィンドウへドラッグアンドドロップできます また ドラッグアンドドロップ機能を使って [ サーバ ] ウィンドウ上のサーバのショートカットの順序を変更することもできます VMware, Inc. 39

40 サーバに接続すると リモートデスクトップやアプリケーションのショートカットを Horizon Client のデスクトップとアプリケーションの選択ウィンドウや [ お気に入り ] ウィンドウから Notes などの別のアプリケーションにドラッグアンドドロップできます ショートカットは vmware-view://server-name/item-name など 他のアプリケーションでは URI で表示されます また デスクトップやアプリケーションの URI を別のアプリケーションから デスクトップとアプリケーションの選択ウィンドウ [ お気に入り ] ウィンドウ [ 最近使用したファイル ] ウィンドウなどへドラッグアンドドロップできます URI 構文の詳細については vmware-view URI を作成するための構文 を参照してください この機能には ios 11 以降を実行している ipad が必要です Horizon Client ウィジェットの使用 ios 10 以降のデバイスを使用している場合は ios デバイスの [ 検索 ] 画面に Horizon Client ウィジェットを追加できます Horizon Client ウィジェットを [ 検索 ] 画面に追加するには [ 検索 ] 画面で [ 編集 ] をクリックして ウィジェットリストの Horizon Client の横にある緑色のプラス ([+]) ボタンをタップし [ 完了 ] をクリックします リモートデスクトップまたはアプリケーションに接続したことがない場合 Horizon Client ウィジェットに デスクトップ / アプリケーションはまだ起動されていませんでしたと表示されます リモートデスクトップまたはアプリケーションに接続すると 最近使用されたリモートデスクトップまたはアプリケーションのショートカットがウィジェットに表示されます このショートカットをタップすると [ 検索 ] 画面からリモートデスクトップまたはアプリケーションを開くことができます 3D Touch 対応デバイスを使用している場合 ios デバイスのホーム画面で [Horizon] アプリケーションを押すと Horizon Client ウィジェットがクイックアクションメニューに表示されます VMware, Inc. 40

41 Microsoft Windows デスクトップまたはアプリケーションの使用 4 Horizon Client for ios には ios デバイスの操作に役立つ追加機能が含まれています ユーザーは リモートデスクトップやアプリケーションで外部デバイスを使用して ios デバイスからリモートデスクトップやアプリケーションにテキストや画像をコピーしたり リモートアプリケーションに文書を保存できます この章では次のトピックについて説明します ios の機能サポート一覧 リモートデスクトップでの Unity Touch サイドバーの使用 リモートアプリケーションでの Unity Touch サイドバーの使用 モバイルデバイス上の Horizon Client ツール 動作 タッチリダイレクトでのネイティブオペレーティングシステムジェスチャの使用 画面解像度と外部ディスプレイの使用 外部キーボードおよび入力デバイス マイクロフォンでのリアルタイムオーディオビデオ機能の使用 マウスボタンの反転機能をサポートする Horizon Client の設定 テキストとイメージのコピーアンドペースト テキストおよびイメージのドラッグアンドドロップ 公開アプリケーションへのドキュメントの保存 マルチタスク 移動体通信データの警告メッセージの非表示 PCoIP クライアントサイドイメージキャッシュ 国際化 ios の機能サポート一覧 一部の機能は Horizon Client のタイプによってサポートされる場合とされない場合があります VMware, Inc. 41

42 表 4 1. Windows デスクトップで Horizon Client for ios をサポートされる機能 Windows Server Windows 10 Windows 8.x Windows 7 Windows Vista デスク Windows XP 2008/2012 R2 または Windows Server 2016 機能 デスクトップ デスクトップ デスクトップ トップ デスクトップ デスクトップ RSA SecurID または RADIUS X X X 制限あり 制限あり X シングルサインオン X X X 制限あり 制限あり X RDP 表示プロトコル PCoIP 表示プロトコル X X X 制限あり 制限あり X VMware Blast 表示プロト コル X X X X USB アクセス リアルタイムオーディオビデ オ ( オーディオ入力のみ ) X X X X Wyse MMR Windows 7 MMR 仮想印刷ロケーションベースの印刷 X X X 制限あり 制限あり X スマートカード X X X 制限あり 制限あり X 複数のモニター Windows 10 デスクトップには View Agent 6.2 以降 または Horizon Agent 7.0 以降が必要です Windows Server 2012 R2 デスクトップには View Agent 6.1 以降 または Horizon Agent 7.0 以降が必要です Windows Server 2016 デスクトップでは Horizon Agent 以降が必要です 重要 View Agent 6.1 以降および Horizon Agent 7.0 以降のリリースでは Windows XP および Windows Vista デスクトップはサポートされていません これらのゲスト OS をサポートしている最後の View リリースは View Agent です Windows XP および Vista に関して Microsoft と拡張サポート契約を行っているお客様 およびこれらのゲスト OS システムに関して VMware と拡張サポート契約を行っているお客様は 接続サーバ 6.1 を使用して Windows XP および Vista デスクトップの View Agent バージョンをデプロイできます 上記の機能の詳細については View プランニングガイド を参照してください RDS ホストで公開されたデスクトップの機能サポート RDS ホストは Windows リモートデスクトップサービスと View Agent または Horizon Agent がインストールされたサーバコンピュータです RDS ホスト上のデスクトップセッションは複数のユーザーによる同時利用が可能です RDS ホストには物理マシンまたは仮想マシンのいずれかを使用できます 注意次の表には サポートされている機能のみが記載されています View Agent の最小バージョンを指定するテ キストがある場合 以降 というテキストは Horizon Agent7.0.x 以降を含むことを示します VMware, Inc. 42

43 表 4 2. View Agent 6.0.x 以降 または Horizon Agent 7.0.x 以降がインストールされた RDS ホストでサポートされている機能 Windows Server 2008 R2 RDS ホ Windows Server 2012 RDS ホ 機能 スト スト Windows Server 2016 RDS ホスト RSA SecurID または RADIUS X X Horizon Agent7.0.2 以降 スマートカード View Agent 6.1 以降 View Agent 6.1 以降 Horizon Agent7.0.2 以降 シングルサインオン X X Horizon Agent7.0.2 以降 RDP 表示プロトコル X X Horizon Agent7.0.2 以降 PCoIP 表示プロトコル X X Horizon Agent7.0.2 以降 VMware Blast 表示プロトコル Horizon Agent7.0 以降 Horizon Agent7.0 以降 Horizon Agent7.0.2 以降 HTML Access View Agent 以降 ( 仮想マシ View Agent 以降 ( 仮想 Horizon Agent7.0.2 以降 ンのみ ) マシンのみ ) 仮想印刷 View Agent 以降 ( 仮想マシ View Agent 以降 ( 仮想 Horizon Agent7.0.2 以降 ( 仮想マシ ンのみ ) マシンのみ ) ンのみ ) ロケーションベースの印刷 View Agent 以降 ( 仮想マシ View Agent 以降 ( 仮想 Horizon Agent7.0.2 以降 ( 仮想マシ ンのみ ) マシンのみ ) ンのみ ) 複数のモニター X X Horizon Agent7.0.2 以降 Unity Touch X X Horizon Agent7.0.2 以降 リアルタイムオーディオビデオ (RTAV) Horizon Agent 以降 Horizon Agent 以降 Horizon Agent7.0.3 以降 各ゲスト OS でサポートされるエディションについては View のインストール を参照してください 固有機能の制限事項 Windows デスクトップで Horizon Client for ios をサポートされている特定の機能には いくつかの制限があります 表 4 3. 固有機能の要件 機能左ききモード Windows Server 2008 R2 デスクトップ RDS デスクトップ ( 仮想マシン RDS ホスト ) およびリモートアプリケーションのロケーションベースの印刷 RDS デスクトップ向けのスマートカードリアルタイムオーディオビデオ ( オーディオ入力のみ ) 要件これは ios 固有の機能です マウスの主ボタンと副ボタンが切り替わるようにリモートデスクトップを構成している場合は 左利きモード機能を使用できます マウスボタンの反転機能をサポートする Horizon Client の設定 を参照してください Horizon (with View) 以降のサーバ View Agent 6.1 以降 リアルタイムオーディオビデオのシステム要件 を参照してください VMware, Inc. 43

44 Linux デスクトップでサポートされる機能 View Agent 以降または Horizon Agent 7.0 以降を使用している場合 いくつかの Linux ゲスト OS がサポートされます サポートされている Linux オペレーティングシステムのリストおよびサポートされている機能の情報については Horizon 6 for Linux デスクトップのセットアップ または Horizon 7 for Linux デスクトップのセットアップ を参照してください リモートデスクトップでの Unity Touch サイドバーの使用 Unity Touch サイドバーからリモートデスクトップアプリケーションまたはファイルに素早く移動できます このサイドバーから リモートデスクトップのファイルおよびアプリケーションを開いたり 実行しているアプリケーションを切り替えたり ウィンドウやアプリケーションを最小化または最大化したり 元の大きさに戻したり 閉じたりできます Unity Touch 機能は Horizon 管理者が許可した場合に限って使用できます ユーザーがフローティングデスクトップを持っている場合 ユーザーのお気に入りのアプリケーションおよびファイルは リモートデスクトップ用に Windows 移動プロファイルが構成されている場合に限って保存できます Horizon 管理者は サイドバーが初めて表示されたときにエンドユーザーに表示されるデフォルトの [ お気に入りのアプリケーション ] リストも作成できます 詳細については Horizon 7 でのリモートデスクトップ機能の構成 ドキュメントの Unity Touch の設定 を参照してください Unity Touch 機能を有効にすると 最初にリモートデスクトップにアクセスするときに ウィンドウの左側にサイドバーが表示されます VMware, Inc. 44

45 図 4 1. Unity Touch サイドバー Unity Touch が有効にされているがサイドバーが表示されていないデスクトップにアクセスすると ウィンドウの左側にタブが表示されます このタブを右にスワイプしてサイドバーを開いたり タブを上下にスライドできます このサイドバーから ファイルまたはアプリケーションで多くの操作を実行できます 表 4 4. リモートデスクトップの Unity Touch サイドバーのアクション アクションサイドバーを表示サイドバーを非表示にするアプリケーションに移動ファイルへの移動 手順タブを右にスワイプします サイドバーが開いているときは デスクトップウィンドウや Horizon Client ツールラジアルメニューでの操作を実行できません タブを左にスワイプしてサイドバーを閉じます サイドバーが開いているときは デスクトップウィンドウや Horizon Client ツールラジアルメニューでの操作を実行できません Horizon Client ツールラジアルメニューを含むデスクトップウィンドウにタッチして サイドバーを非表示にすることもできます [ すべてのプログラム ] をタップして Windows の [ スタート ] メニューからの操作と同じようにアプリケーションに移動します [ マイファイル ] をタップしてユーザーフォルダにアクセスし ファイルに移動します [ マイファイル ] には マイピクチャ マイドキュメント およびダウンロードなどのフォルダが含まれます [ マイファイル ] には ユーザープロファイルのフォルダが含まれます (%USERPROFILE% ディレクトリ ) %USERPROFILE% ディレクトリにシステムフォルダを移動すると ローカルに移動したフォルダか ネットワーク共有フォルダかにかかわらず [ マイファイル ] メニューは移動したフォルダからコンテンツを表示できます VMware, Inc. 45

46 表 4 4. リモートデスクトップの Unity Touch サイドバーのアクション ( 続き ) アクション 手順 アプリケーションまたはファイルの検索 [ 検索 ] ボックスをタップし アプリケーションまたはファイルの名前を入力します 音声読み上げを使用するには キーボードでマイクロフォンをタップします アプリケーションまたはファイルを起動するには 検索結果でアプリケーションまたはファイルの名前をタップします サイドバーのホーム表示に戻るには [X] をタップして [ 検索 ] ボックスを閉じます アプリケーションまたはファイルを開く動作中のアプリケーションまたは開いているウィンドウの切り替え動作中のアプリケーションまたはウィンドウを最小化する動作中のアプリケーションまたはウィンドウを最大化する動作中のアプリケーションまたはウィンドウを閉じる実行中のアプリケーションまたはウィンドウを元のサイズと位置に戻すお気に入りのアプリケーションまたはファイルの一覧を作成 サイドバーのファイルまたはアプリケーションの名前をタップします アプリケーションが起動し サイドバーが閉じます [ 動作中のアプリケーション ] でアプリケーション名をタップします 複数のファイルがひとつのアプリケーションで開かれている場合 アプリケーションの横の山形マーク ([>]) をタップしてリストを展開します 1 [ 動作中のアプリケーション ] の下のアプリケーション名をタッチし 右から左にスワイプします 2 表示される [ 詳細表示 ] ボタンをタップします 3 [ 最小化 ] をタップします 1 [ 動作中のアプリケーション ] の下のアプリケーション名をタッチし 右から左にスワイプします 2 表示される [ 詳細表示 ] ボタンをタップします 3 [ 最大化 ] をタップします [ 動作中のアプリケーション ] の下のアプリケーション名をタッチし 右から左にスワイプします 表示される [ 閉じる ] ボタンをタップします 1 [ 動作中のアプリケーション ] の下のアプリケーション名をタッチし 右から左にスワイプします 2 表示される [ 詳細表示 ] ボタンをタップします 3 [ 元に戻す ] をタップします 1 アプリケーションまたはファイルを検索するか [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] リストの下にある [ 管理 ] をタップします [ 管理 ] バーが表示されない場合 [ お気に入りのアプリケーション ] または [ お気に入りのファイル ] の横の山形マーク ([>]) をタップします 2 使用できるアプリケーションまたはファイルの検索結果またはリストで お気に入りの名前の横にあるチェックボックスをタップします 最後に追加したお気に入りがお気に入りリストの最上部に表示されます すべてのモバイルデバイスでお気に入りが記憶されます たとえば 使用しているスマートフォンでもタブレットでも同じリストを持つことになります お気に入りリストからアプリケーション またはファイルを削除する 1 アプリケーションまたはファイルを検索するか [ お気に入りのアプリケーション ] または [ お気に入り のドキュメント ] リストの下にある [ 管理 ] をタップします [ 管理 ] バーが表示されない場合 [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] の横の山形マーク ([>]) をタップします 2 お気に入りリストでアプリケーションまたはファイルの名前の横にあるチェックマークをタップして削除します お気に入りリストでアプリケーションま たはファイルの順序を変更する 1 [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] リストの下の [ 管理 ] をタップし ます [ 管理 ] バーが表示されない場合 [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] の横の山形マーク ([>]) をタップします 2 お気に入りリストで アプリケーション名またはファイル名の左側にあるハンドルにタッチして押したままにし お気に入りをリストの上下にドラッグします VMware, Inc. 46

47 リモートアプリケーションでの Unity Touch サイドバーの使用 Unity Touch サイドバーからリモートアプリケーションに素早く移動できます このサイドバーから アプリケーションを起動したり 動作中のアプリケーションを切り替えたり リモートアプリケーションのウィンドウを最小化または最大化したり 元の大きさに戻したり 閉じたりできます また リモートデスクトップに切り替えることもできます Unity Touch 機能は Horizon 管理者が許可した場合に限って使用できます リモートアプリケーションにアクセスすると Unity Touch サイドバーがウィンドウの左側に表示されます Unity Touch サイドバーが閉じている場合は ウィンドウの左側にタブが表示されます このタブを右にスワイプすると サイドバーを再び開くことができます このタブは上または下へスライドさせることもできます 図 4 2. リモートアプリケーションの Unity Touch サイドバー Unity Touch サイドバーから リモートアプリケーションでさまざまな操作を実行できます 表 4 5. リモートアプリケーションへの Unity Touch サイドバーの操作 アクション サイドバーを表示 サイドバーを非表示にする 手順タブを右にスワイプしてサイドバーを開きます このサイドバーが開いていると アプリケーションウィンドウで操作することはできません タブを左にスワイプしてサイドバーを閉じます このサイドバーが開いていると アプリケーションウィンドウで操作することはできません Horizon Client 3.1 以降で Horizon Client ツールラジアルメニューを含むアプリケーションウィン ドウにタッチして サイドバーを非表示にすることもできます 動作中のアプリケーションを切り替える [ 現在の接続 ] でアプリケーションをタップします VMware, Inc. 47