VMware Horizon Client for Android のインストールとセットアップ ガイド - VMware

Transcription

1 変更日 :2017 年 9 月 21 日 VMware Horizon Client for Android 4.6

2 最新の技術ドキュメントは VMware の Web サイト ( にあります VMware の Web サイトでは最新の製品アップデートも提供されています このドキュメントに関するご意見およびご感想がある場合は までお送りください Copyright 2011 年 ~ 2017 年 VMware, Inc. 無断転載を禁ず 著作権および商標情報 VMware, Inc Hillview Ave. Palo Alto, CA ヴイエムウェア株式会社 東京都港区浜松町 浜松町スクエア 13F 2 VMware, Inc.

3 目次 VMware Horizon Client for Android のインストールとセットアップガイド 5 1 セットアップとインストール 7 システム要件 7 Android クライアントのシステム要件 7 シンクライアントのシステム要件 8 Chromebook のシステム要件 8 リアルタイムオーディオビデオのシステム要件 9 スマートカード認証の要件 9 スマートカード認証の構成 10 フィンガープリント認証の要件 11 サポートされているデスクトップのオペレーティングシステム 12 Horizon Client 向けの接続サーバの準備 12 Horizon Client のインストール 13 Horizon Client のインストールまたはアップグレード 13 AirWatch を構成して Android デバイスに Horizon Client を配信する 14 AirWatch を構成して Android for Work デバイスに Horizon Client を配信する 16 Chromebook のサーバリストとデフォルトサーバの設定 19 シンクライアントモードでの Horizon Client の構成 20 シンクライアントでの Horizon Client の使用 20 組込み RSA SecurID ソフトウェアトークンの使用 21 TLS/SSL 詳細オプションの構成 22 VMware Blast オプションの構成 22 Horizon Client デフォルトの表示の構成 23 VMware によって収集される Horizon Client データ 24 2 URI を使用した Horizon Client の構成 27 vmware-view URI を作成するための構文 27 vmware-view URI の例 30 3 リモートデスクトップおよびアプリケーション接続の管理 33 Horizon Client の証明書検証モードの設定 33 リモートデスクトップまたはアプリケーションへの接続 34 リモートアプリケーションへの接続での非認証アクセスの使用 36 クライアントドライブリダイレクトによるローカルストレージへのアクセス共有 37 Android ホーム画面へのリモートデスクトップショートカットまたはアプリケーションショートカットの追加 38 サーバショートカットを管理する 39 お気に入りのリモートデスクトップまたはアプリケーションの選択 39 リモートデスクトップまたはアプリケーションからの切断 40 リモートデスクトップからログオフする 40 デスクトップショートカットとアプリケーションショートカットの管理 41 VMware, Inc. 3

4 Horizon Client での Android 7.0 Nougat マルチウィンドウモードの使用 41 Samsung DeX での Horizon Client の使用 41 DeX モードの自動起動機能を有効にする 42 4 Microsoft Windows デスクトップまたはアプリケーションの使用 43 Android の機能サポート一覧 43 入力デバイス キーボード およびキーボード設定 46 日本語 106/109 キーボードレイアウトの有効化 46 リアルタイムオーディオビデオ機能の使用 47 タッチリダイレクトでのネイティブオペレーティングシステムジェスチャの使用 47 リモートデスクトップでの Unity Touch サイドバーの使用 48 リモートアプリケーションでの Unity Touch サイドバーの使用 50 モバイルデバイス上の Horizon Client ツール 52 動作 54 マルチタスク 55 テキストとイメージのコピーおよび貼り付け 56 リモートアプリケーションへのドキュメントの保存 56 画面解像度と外部ディスプレイの使用 57 PCoIP クライアントサイドイメージキャッシュ 58 国際化と国際キーボード 58 5 Horizon Client のトラブルシューティング 59 リモートデスクトップの再起動 59 リモートデスクトップまたはリモートアプリケーションのリセット 60 Horizon Client のアンインストール 61 ログ情報の収集と VMware への送信 61 Horizon Client ログ収集の有効化 61 Horizon Client ログファイルの手動での取得と送信 62 Horizon Client ログ収集の無効化 62 VMware への Horizon Client クラッシュデータのレポート 63 Horizon Client の応答の停止またはリモートデスクトップのフリーズ 63 プロキシ使用時に接続を確立するときの問題 63 Workspace ONE モードでのサーバへの接続 64 インデックス 65 4 VMware, Inc.

5 この VMware Horizon Client for Android のインストールとセットアップガイド では VMware Horizon Client ソフトウェアを Android デバイスにインストールして設定し 使用する方法について説明します この情報は Android クライアントデバイスを含む Horizon 展開設定を行う必要がある管理者を対象としています こ れらの情報は 仮想マシンテクノロジーおよびデータセンターの運用に精通している経験豊富なシステム管理者向けに記 述されています VMware, Inc. 5

6 6 VMware, Inc.

7 セットアップとインストール 1 Android クライアント向けに Horizon 環境をセットアップする場合 特定の接続サーバの構成を使用し Horizon Server と Android デバイスクライアントのシステム要件に適合させ Horizon Client アプリケーションをインストールします この章では次のトピックについて説明します システム要件 (P. 7) Horizon Client 向けの接続サーバの準備 (P. 12) Horizon Client のインストール (P. 13) Chromebook のサーバリストとデフォルトサーバの設定 (P. 19) シンクライアントモードでの Horizon Client の構成 (P. 20) 組込み RSA SecurID ソフトウェアトークンの使用 (P. 21) TLS/SSL 詳細オプションの構成 (P. 22) VMware Blast オプションの構成 (P. 22) Horizon Client デフォルトの表示の構成 (P. 23) VMware によって収集される Horizon Client データ (P. 24) システム要件 Android シンクライアント Chromebook デバイスで Horizon Client を実行するには 特定のハードウェアおよび ソフトウェア要件を満たす必要があります Android クライアントのシステム要件 Horizon Client をインストールする Android デバイスとその周辺機器は 一定のシステム要件を満たしている必要があ ります Android オペレーティングシ ステム Android 4.0 (Ice Cream Sandwich) Android および 4.3 (Jelly Bean) Android 4.4 (KitKat) Android 5.0 (Lollipop) Android 6.0 (Marshmallow) Android 7.0 および 7.1 (Nougat) VMware, Inc. 7

8 Android 8.0 CPU アーキテクチャ ARM x86 注意 NEON 以外のデバイスはサポートされていません 外部キーボード スマートカード 接続サーバ セキュリティサーバ および View Agent または Horizon Agent ( オプション )Bluetooth キーボードデバイスとドッキングキーボードデバイス お使いのデバイスがサポートする外部デバイスについては デバイス製造元からのドキュメントを参照してください スマートカード認証の要件 (P. 9) を参照してください Horizon 6 バージョン 6.x 以降の最新メンテナンスリリース VMware ではセキュリティサーバまたは Unified Access Gateway アプライアンスの使用を推奨しています これにより クライアントデバイスでは VPN 接続が不要になります 社内にワイヤレスネットワークがあって デバイスが使用できるリモートデスクトップへのアクセスがルーティング可能な場合 セキュリティサーバ Unified Access Gateway または VPN 接続を設定する必要はありません 表示プロトコル PCoIP VMware Blast(Horizon Agent 7.0 以降が必要 ) また Horizon Client for Android は 特定のシンクライアントおよび Chromebook にインストールできます シン クライアントのシステム要件 (P. 8) および Chromebook のシステム要件 (P. 8) を参照してください シンクライアントのシステム要件 Horizon Client for Android は 特定のシンクライアントにインストールできます Horizon Client for Android をインストールするシンクライアントとその外部入力デバイスは 特定のシステム要件を 満たしている必要があります シンクライアントモデルと Android オペレーティングシ ステム Android 5.1 対応の Remix Mini(RemixOS 以降 ) Android 6.0 対応の NVIDIA SHIELD Android TV Android 5.1 対応の Amazon Fire TV( 第 1 世代 ) 外部入力デバイス Horizon Client の要件 通常 Horizon Client は シンクライアントに対応するキーボードやコントローラなどの外部入力デバイスを使用して操作します 特定のシンクライアントがサポートするデバイスについては デバイス製造元からのドキュメントを参照してください Horizon Client で [ シンクライアントモード ] 設定を有効にします シンクライアントモードでの Horizon Client の構成 (P. 20) を参照してください Chromebook のシステム要件 Horizon Client for Android は いくつかの Chromebook モデルにインストールできます Google Play から Horizon Client for Android を Chromebook にインストールできます Chromebook ではすべての機能がサポートさ れるわけではありません Android アプリケーションをサポートする Chromebook モデル ASUS Chromebook Flip Acer Chromebook R11 C738T Google Chromebook Pixel (2015) 8 VMware, Inc.

9 第 1 章セットアップとインストール Google は 今後もさらに多くのモデルを評価する予定です 最新情報については visit_id= &rd=1 をご覧ください 機能制限 Horizon Client for Android を Chromebook にインストールする場合 次の機能は サポートされません AirWatch との連携 フィンガープリント認証 スマートカード認証 リッチテキストのコピーと貼り付け 複数のモニター リアルタイムオーディオビデオのシステム要件リアルタイムオーディオビデオは 標準オーディオおよびビデオデバイス Skype WebEx Google ハングアウトな どの一般的な会議用アプリケーションで動作します リアルタイムオーディオビデオをサポートするには Horizon 環境が特定のソフトウェアおよびハードウェア要件を満たす必要があります リモートデスクトップおよびアプリケーションクライアントアクセスデバイス 公開デスクトップとリモートアプリケーションでリアルタイムオーディオビデオを使 用するには Horizon Agent 以降が必要です リアルタイムオーディオビデオは Horizon Client for Android を実行するすべての Android デバイスでサポートされます 詳細については Android クライアントの システム要件 (P. 7) を参照してください スマートカード認証の要件 ユーザー認証にスマートカードを使用するクライアントシステムは 特定の要件を満たす必要があります クライアントのハードウェア要件とソフトウェア要件 Android 4.0 以降のオペレーティングシステムの使用を推奨します 対応している CPU アーキテクチャは ARM また は x86 です ユーザー認証にスマートカードを使用する各クライアントシステムには 次のハードウェアおよびソフトウェアが必要 です Horizon Client 互換性のあるスマートカードリーダー VMware でテスト済みのスマートカードリーダーは baimobile 3000MP Bluetooth baimobile 301MP USB および baimobile 301MP_LT です スマートカードミドルウェア Android デバイスのアプリケーションが baimobile スマートカードリーダーをサポートしている必要があります たとえば そのようなアプリケーションの 1 つとして baimobile PCSC-Lite(Android デバイスのタイル名は baimobile PC/SC) があります Horizon Client for Android は baimobile 3000MP Bluetooth と baimobile 301MP USB スマートカードリーダーの両方をサポートします このようなアプリケーションがない場合は Bluetooth カードリーダーと Android デバイスを組み合わせることができますが 接続することはできません ア プリケーションはリーダーに接続要求を送信し ユーザーは Bluetooth 接続を確立するためにリーダーの [OK] ボタ ンをタップします VMware, Inc. 9

10 製品固有のアプリケーションドライバ スマートカードで認証を行うユーザーはスマートカードを所有している必要があり 各スマートカードにはユーザー証 明書が含まれる必要があります リモートデスクトップおよびアプリケーションのソフトウェア要件 Horizon 管理者は リモートデスクトップまたは RDS ホストに製品固有のアプリケーションドライバをインストールす る必要があります VMware は ActiveClient ActivClient_7.0.1 Gemalto.MiniDriver.NET.inf および Charismathics CSTC PIV ドライバをテストしています Horizon Client で [ ユーザー名のヒント ] フィールドを有効にする いくつかの環境では スマートカードユーザーは 単一のスマートカード証明書を使用して 複数のユーザーアカウン トを認証できます スマートカードによるサインイン時に ユーザーが [ ユーザー名のヒント ] フィールドにユーザー名を 入力します Horizon Client のログインダイアログボックスで [ ユーザー名のヒント ] フィールドを表示させるには Horizon Administrator の接続サーバインスタンスでスマートカードユーザー名のヒント機能を有効にする必要があります ス マートカードユーザー名のヒント機能は Horizon 7 バージョン 以降のサーバとエージェントでのみサポートされ ます スマートカードユーザー名のヒント機能を有効にする方法については View 管理 を参照してください 外部アクセスのセキュリティを確保するために お使いの環境でセキュリティサーバではなく Unified Access Gateway アプライアンスを使用している場合 スマートカードユーザー名のヒント機能をサポートするように Unified Access Gateway アプライアンスを構成する必要があります スマートカードユーザー名のヒント機能は Unified Access Gateway 以降でのみサポートされます Unified Access Gateway でスマートカードユーザー名 のヒント機能を有効にする方法については Unified Access Gateway の導入および設定 ドキュメントを参照してく ださい 注意 Horizon Client は スマートカードユーザー名のヒント機能が有効な場合 単一アカウントのスマートカード証 明書も引き続きサポートします スマートカード認証の追加要件 Horizon Client システムのスマートカード要件以外に 他の Horizon コンポーネントは スマートカードをサポートす るための特定の構成要件を満たす必要があります 接続サーバおよびセキュリ ティサーバホスト 管理者は すべての信頼されたユーザー証明書に適用可能なすべての証明機関 (CA) 証明書を接続サーバホストまたはセキュリティサーバホスト上のサーバ信頼ストアファイルに追加する必要があります これらの証明書にはルート証明書が含まれ ユーザーのスマートカード証明書が中間証明機関によって発行された場合には中間証明書を含める必要があります スマートカードの使用をサポートするように接続サーバを構成する方法については View 管理 を参照してください Active Directory スマートカード認証のために管理者が Active Directory で実行する必要があるタスク については View 管理 ドキュメントを参照してください スマートカード認証の構成 スマートカードの設定タスクでは カードリーダーとデバイスを接続してペアリングし スマートカード取り外しポリシーを設定します 開始する前にクライアントデバイス リモートデスクトップ RDS ホスト 接続サーバホストおよび他の Horizon コンポーネントがスマートカード認証の要件を満たしていることを確認します スマートカード認証の要件 (P. 9) を参照してください 10 VMware, Inc.

11 第 1 章セットアップとインストール 手順 1 スマートカードミドルウェアアプリケーションをデバイスにインストールします 2 スマートカードリーダーの製造元のマニュアルに従って デバイスとリーダーをペアリングします Bluetooth スマートカードリーダーを使用している場合は このプロセスの間 ランダムに生成された数字が両方のデバイスに表示されます 数字が一致することを確認したら 安全な Bluetooth 通信を確立します 3 スマートカード取り外しポリシーを構成します オプション 接続サーバインスタンスにポリシーを設定する リモートデスクトップにポリシーを設定する 説明 接続サーバインスタンスにポリシーを設定する場合 スマートカードを取り外したときにユーザーを接続サーバインスタンスから切断するように設定できます また スマートカードを取り外したときに接続サーバインスタンスとの接続を維持し 再認証を行わずに新しいデスクトップまたはアプリケーションセッションを開始できるようにすることもできます a b c d e Horizon Administrator で [View 構成 ] - [ サーバ ] を選択します [ 接続サーバ ] タブで 接続サーバインスタンスを選択して [ 編集 ] をクリックします [ 認証 ] タブで [ スマートカードを取り外すときにユーザーセッションを切断する ] チェックボックスを選択または選択解除して スマートカードを取り外すときのポリシーを構成します [OK] をクリックして変更を保存します 接続サーバサービスを再起動して 変更を有効にします [ スマートカードを取り出すときはユーザーセッションを切断します ] チェックボックスを選択した場合 Horizon Client は ユーザーがスマートカードを取り出すときに [ 最近使用したファイル ] タブに戻ります リモートデスクトップにポリシーを設定する場合 グループポリシーエディタ (gpedit.msc) を使用して 操作なし ワークステーションのロック 強制 ログオフ リモートデスクトップサービスセッションの場合に切断 のいずれかを設定できます a b c デスクトップのオペレーティングシステムで gpedit.msc を開きます [Windows 設定 ] - [ セキュリティ設定 ] - [ ローカルポリシー ] - [ セキュリティオプション ] - [ 対話式ログイン : スマートカード取り外し時の動作 ] の順に移動します グループポリシー更新を強制する構成を変更した後に gpupdate /force コマンドを実行します フィンガープリント認証の要件 フィンガープリント認証を Horizon Client で使用するには Horizon Client をインストールする Android デバイスが 次の要件を満たしている必要があります Android デバイスモデル オペレーティングシステムの 要件 フィンガープリントセンサーとネイティブのフィンガープリント読み取り機能を装備している任意の Android デバイスモデル Android 6 (Marshmallow) 以降 [ フィンガープリント認証 ] オプションを有効にし 1 つ以上のフィンガープリントが登録されている必要があります 接続サーバの要件 Horizon 6 バージョン 6.2 以降のリリース 生体認証を接続サーバで有効にします 詳細については View 管理 の 生体 認証の構成 を参照してください VMware, Inc. 11

12 接続サーバインスタンスは 有効なルート署名の証明書を Horizon Client に提 示する必要があります Horizon Client の要件 証明書確認モードを [ 信頼されていないサーバに接続しない ] または [ 信頼されて いないサーバに接続する前に警告する ] に設定します 証明書確認モードの設定に ついては Horizon Client の証明書検証モードの設定 (P. 33) を参照してく ださい サーバのログインウィンドウで [ フィンガープリントを有効にする ] をタップして フィンガープリント認証を有効にします ログインが成功すると Active Directory 認証情報が Android デバイスに安全な状態で保存されます [ フィン ガープリントを有効にする ] オプションは 初回ログイン時に表示され フィン ガープリント認証が有効化された後は表示されません スマートカード認証や RSA SecurID および RADIUS の認証による二要素認証の一部として フィンガープリント認証 を使用できます フィンガープリント認証をスマートカード認証で使用すると PIN の入力後に Horizon Client がサー バに接続し フィンガープリント認証ウィンドウは表示されません サポートされているデスクトップのオペレーティングシステム Horizon 管理者は ゲスト OS を実行する仮想マシンを作成して ゲスト OS にエージェントソフトウェアをインストー ルします エンドユーザーは クライアントデバイスからこれらの仮想マシンにログインできます サポートされる Windows ゲスト OS のリストについては View のインストール を参照してください また View Agent 以降または Horizon Agent 7.0 以降を使用している場合 いくつかの Linux ゲスト OS がサポートされます システム要件 Horizon で使用するための Linux 仮想マシンの構成 およびサポートされている機能のリストについては Horizon 6 for Linux デスクトップのセットアップ または Horizon 7 for Linux デスクトップのセットアップ を参照してください Horizon Client 向けの接続サーバの準備 エンドユーザーがリモートデスクトップおよびアプリケーションに接続できるようにするには Horizon 管理者が特定 のタスクを実行する必要があります エンドユーザーが接続サーバインスタンスまたはセキュリティサーバに接続して リモートデスクトップまたはアプリ ケーションにアクセスするには Horizon 管理者が特定のプールとセキュリティを設定する必要があります Unified Access Gateway を使用することを計画している場合 Unified Access Gateway と連携するように接続 サーバを構成します Unified Access Gateway の導入および設定 ドキュメントを参照してください Unified Access Gateway アプライアンスは セキュリティサーバのみがこれまで果たしてきたのと同じ役割を果 たします セキュリティサーバを使用している場合は 接続サーバ 6.x の最新メンテナンスリリースとセキュリティサーバ 6.x 以降のリリースを使用していることを確認します 詳細については View のインストール を参照してください クライアントデバイスにセキュアなトンネル接続を使用し その安全な接続を接続サーバまたはセキュリティサー バの DNS ホスト名を使用して構成する場合には クライアントデバイスがこの DNS 名を解決できることを確認し ます セキュアなトンネルを有効または無効にするには Horizon Administrator で [Horizon 接続サーバ設定の編集 ] ダ イアログボックスに移動して [ デスクトップへのセキュアなトンネル接続を使用する ] チェックボックスを使用しま す デスクトップまたはアプリケーションプールが作成済みであること および使用する予定のユーザーアカウントに プールへのアクセス権が付与されていることを確認します 詳細については Horizon 7 での仮想デスクトップの セットアップ または Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ を参照してく ださい 12 VMware, Inc.

13 第 1 章セットアップとインストール Horizon Client で RSA SecurID または RADIUS 認証などの 2 要素認証を使用するには 接続サーバでこの機能を 有効にする必要があります 詳細については View 管理 の 2 要素認証についてのトピックを参照してください サーバ URL 情報や [ ドメイン ] ドロップダウンメニューなどの Horizon Client でセキュリティ情報を非表示にする には Horizon Administrator で [ クライアントのユーザーインターフェイスでサーバ情報を非表示 ] および [ クラ イアントのユーザーインターフェイスでドメインリストを非表示 ] を有効にします これらのグローバル設定は Horizon 7 バージョン 7.1 以降で使用できます グローバル設定の構成については View 管理 を参照してくだ さい [ ドメイン ] ドロップダウンメニューが表示されていない場合 <domain>\<username> または <user>name@<domain> の形式でユーザー名を [ ユーザー名 ] テキストボックスに入力して ドメイン情報を指定 する必要があります 重要 [ クライアントのユーザーインターフェイスでサーバ情報を非表示 ] および [ クライアントのユーザーインターフェイスでドメインリストを非表示 ] 設定を有効にしており 接続サーバインスタンスで 2 要素認証 (RSA SecureID または RADIUS) を選択している場合 Windows ユーザー名の一致を強制しないでください Windows ユーザー 名の一致を強制すると ユーザーはユーザー名のテキストボックスにドメイン情報を入力できなくなり ログインが 常に失敗するようになります 詳細については View 管理 の 2 要素認証についてのトピックを参照してください エンドユーザーが Horizon Client でパスワードを保存できるようにし 接続サーバインスタンスへの接続時に毎回 認証情報を指定しなくて済むようにするには 接続サーバホスト上でこの機能を使用するように Horizon LDAP を 構成します ユーザーがパスワードを保存できるのは この機能を使用するように Horizon LDAP が構成されており Horizon Client の証明書検証モードが [ 信頼されていないサーバに接続する前に警告する ] または [ 信頼されていない サーバに接続しない ] に設定されており 接続サーバが提示するサーバ証明書を Horizon Client が完全に検証でき る場合です 手順については View 管理 ドキュメントを参照してください デスクトップまたはアプリケーションプールが VMware Blast 表示プロトコルまたは PCoIP 表示プロトコルを使用 するように設定されているのを確認します 詳細については Horizon 7 での仮想デスクトップのセットアップ および Horizon 7 での公開されたデスクトップとアプリケーションのセットアップ を参照してください エンドユーザーが認証しなくても Horizon Client で公開されたアプリケーションにアクセスできるようにするに は 接続サーバでこの機能を有効にする必要があります 詳細については View 管理 の非認証アクセスについて のトピックを参照してください Horizon Client のインストール Horizon Client は 他の Android アプリと同じ方法でインストールできます AirWatch を使用して Android デバイ スユーザーに Horizon Client を配信することもできます Horizon Client のインストールまたはアップグレード Horizon Client for Android は Android アプリケーションです 他の Android アプリケーションと同じようにインストールしてください 開始する前に デバイスを未だセットアップしていなければ行ってください デバイスの製造メーカーのユーザーガイドを参照してください Horizon Client インストーラを含むダウンロードページの URL を調べておきます この URL は VMware ダウンロードページ ( の場合があります デバイスにアプリケーションをインストールする手順を確認しておきます VMware, Inc. 13

14 Android アプリケーションのインストール方法は 各メーカーのデバイスごとに異なります デバイスの製造メーカーのユーザーガイドを参照してください デバイスにより アプリケーションをインストールする前に次のタスクを実行する必要がある場合もあります 特殊なドライバのインストール ファイルブラウザのインストール 手順 1 Horizon Client アプリケーションをダウンロードするための URL を参照するか または Google Play ストアや Android 版 Amazon Appstore で Horizon Client アプリケーションを検索します 一部のデバイスでは ファイルをデバイスにダウンロードします 他のタブレットでは ファイルを PC または USB デバイスにダウンロードします 2 必要に応じて アプリケーション (.apk ファイル ) をデバイスにコピーします 3 デバイスにアプリケーションをインストールする手順に従って アプリケーションをインストールします たとえば 一部のデバイスでは ファイルをタップしてインストールします 次に進む前にインストールが成功しているかどうか確認するには Android デバイスの [ アプリ ] タブに [Horizon] アプリケーションのアイコンが表示されていることを確認します Horizon Client を Android 6.0 Marshmallow で初めて起動すると デバイスでの通話とその管理 写真 メディア およびファイルへのアクセス オーディオの録音を Horizon Client に許可するよう要求されます Horizon Client をシンクライアントにインストールした場合は シンクライアントモードでの Horizon Client の構成 (P. 20) を参照してください AirWatch を構成して Android デバイスに Horizon Client を配信する AirWatch を構成して Android デバイスユーザーに Horizon Client を配信できます 接続サーバインスタンスのリストまたはデフォルトの接続サーバインスタンスを指定することもできます サーバのリ ストを指定すると サーバが Horizon Client にショートカットとして表示されます デフォルトサーバを指定すると Horizon Client がそのサーバに自動的に接続します お使いの環境が Android for Work 向けにセットアップされている場合 この手順に従って操作しないでください 代わ りに AirWatch を構成して Android for Work デバイスに Horizon Client を配信する (P. 16) を参照してください 開始する前に AirWatch のインストールと展開を行います を参照してください Horizon Client アプリケーションを VMware ダウンロードページ ( または Google Play ストアや Android 版 Amazon Appstore からダウンロードします AirWatch コンソールについて理解しておきます この手順は AirWatch コンソールの使用方法を理解しているこ とを前提にしています 詳細については AirWatch のマニュアルまたはオンラインヘルプを参照してください AirWatch コンソールを使用してデプロイする Horizon Client のバージョンを決定します AirWatch コンソール 手順 は ARM と x86 バージョンの両方を同時に展開することはできません 1 管理者として AirWatch コンソールにログインします 2 [ アカウント ] - [ ユーザー ] - [ リスト表示 ] を選択し [ 追加 ] クリックし [ ユーザーを追加 ] を選択して Android デ バイスで Horizon Client を実行するユーザーのユーザーアカウントを追加します 3 [ アカウント ] - [ ユーザー ] - [ ユーザーグループ ] - [ リストビュー ] を選択し [ 追加 ] をクリックし [ ユーザーグルー プを追加 ] を選択し 作成したユーザーアカウント用のユーザーグループを作成します 14 VMware, Inc.

15 第 1 章セットアップとインストール 4 AirWatch に Horizon Client のアプリケーションプロファイルを作成します a b c d [ アプリとブック ] - [ アプリケーション ] - [ アプリケーション設定 ] - [ プロファイル ] を選択し [ プロファイルを追加 ] をクリックします [SDK プロファイル ] 構成タイプを選択します [Android] プロファイルタイプを選択します ( オプション ) [ カスタム設定 ] をクリックして サーバのリストまたはデフォルトサーバを設定します server プロパティを使用して サーバの IP アドレスまたはホスト名を指定し username と domain プロパティを使用して サーバを使用する資格を持つユーザーの名前とドメインを指定し description プロパティを使用して サーバの説明を指定します username domain description プロパティはオプションです 例 : { "settings": { "server-list": [ {"server":" ","username":"user1","domain":"testdomain1","description" :"View server 1"}, {"server":" ","username":"user2","domain":"testdomain2","description" :"View server 2"}, {"server":" ","username":"user3","domain":"testdomain3","description" :"View server 3"}, {"server":"viewserver4.mydomain.com","username":"user4","domain":"testdomain4", "description":"view server 4"} ] } } default プロパティを使用して デフォルトサーバを指定できます 有効な値は true および false です 例 : { "settings": { "server-list": [ {"server":" ","username":"user1","domain":"testdomain1","description" :"View server 1","default":true}, ] } } 5 Horizon Client アプリケーションを AirWatch にアップロードして追加します a b c d [ アプリとブック ] - [ アプリケーション ] - [ リスト表示 ] を選択し [ 社内 ] タブで [ アプリケーションの追加 ] をク リックします ダウンロードした Horizon Client アプリケーションを参照し [ 保存 ] をクリックしてアプリケーションを AirWatch にアップロードします [ 情報 ] タブで アプリケーション名を入力し サポートされるモバイルデバイスのモデルを指定します [ 割り当て ] タブで Horizon Client アプリケーションを作成したユーザーグループに割り当てます VMware, Inc. 15

16 e f [ 展開 ] タブで [ アプリケーションで AirWatch SDK を使用する ] を [ はい ] に設定し [SDK プロファイル ] ド ロップダウンメニューから作成した SDK プロファイルを選択します Horizon Client アプリケーションを公開します 6 各デバイスに AirWatch Agent をインストールしてセットアップします AirWatch Agent は Google Play ストアや Android 版 Amazon Appstore からダウンロードできます 7 AirWatch コンソールを使用して Horizon Client アプリケーションをデバイスにインストールします [ 展開 ] タブの有効日より前に Horizon Client アプリケーションをインストールすることはできません AirWatch により Horizon Client アプリケーションに関連付けたユーザーグループ内のデバイスに Horizon Client が配信されます ユーザーが Horizon Client を起動したときに Horizon Client はデバイス上の AirWatch Agent と通信します 接続サーバインスタンスのリストを設定すると AirWatch によってサーバ情報がデバイス上の AirWatch Agent にプッシュされ これらのサーバのショートカットが Horizon Client に表示されます 次に進む前に AirWatch コンソールを使用して Horizon Client アプリケーションを編集し この変更をデバイスにプッシュすることができます AirWatch を構成して Android for Work デバイスに Horizon Client を配信する AirWatch を構成して Android for Work デバイスユーザーに Horizon Client を配信できます 接続サーバインスタンスのリストまたはデフォルトの接続サーバインスタンスを指定することもできます サーバのリ ストを指定すると サーバが Horizon Client にショートカットとして表示されます デフォルトサーバを指定すると Horizon Client がそのサーバに自動的に接続します お使いの環境が Android for Work 向けにセットアップされている場合にのみ この手順を使用してください お使いの環境が Android for Work 向けにセットアップされていない場合は AirWatch を構成して Android デバイスに Horizon Client を配信する (P. 14) を参照してください 開始する前に AirWatch 環境に Android for Work が組み込まれていることを確認します AirWatch のドキュメントやオンライ ンヘルプを参照してください AirWatch のインストールと展開を行います AirWatch Server v8.0 FP02 以降および AirWatch Agent v4.2 以降 をインストールする必要があります を参照してください AirWatch Agent は Google Play ストアや Android 版 Amazon Appstore からダウンロードできます AirWatch コンソールについて理解しておきます この手順は AirWatch コンソールの使用方法を理解しているこ とを前提にしています AirWatch のドキュメントやオンラインヘルプを参照してください 会社の Google アカウントを持っていることを確認します Android for Work デバイスを登録するために 会社の 手順 Google アカウントが必要です 登録プロセスの詳細については AirWatch のドキュメントやオンラインヘルプを 参照してください 1 管理者として AirWatch コンソールにログインします 2 AirWatch で Horizon Client ユーザーのスマートグループを作成および構成します a b [ グループと設定 ] - [ グループ ] - [ 割り当てグループ ] を選択します [ スマートグループを追加 ] をクリックします 16 VMware, Inc.

17 第 1 章セットアップとインストール c d スマートグループの名前を入力し スマートグループのタイプを選択して スマートグループのプロパティを 構成します [ 保存 ] をクリックします 3 Horizon Client アプリケーションを AirWatch に追加します a b c d e [ アプリとブック ] - [ アプリケーション ] - [ リスト表示 ] を選択します [ パブリック ] タブで [ アプリケーションの追加 ] をクリックします [ プラットフォーム ] ドロップダウンメニューから [Android] を選択して [ アプリストアを検索 ] をクリックし [ 名前 ] テキストボックスに com.vmware.view.client.android と入力して [ 次へ ] をクリックします Horizon Client アプリケーションの横の [ 選択 ] をクリックします [ 保存して公開 ] をクリックします 4 Horizon Client アプリケーションをユーザーに割り当てて デプロイ環境の詳細を構成します a b c [ アプリとブック ] - [ アプリケーション ] - [ リスト表示 ] を選択します [ パブリック ] タブで Horizon Client アプリケーションの横の [ 編集 ] アイコンをクリックします [ 割り当て ] タブで Horizon Client アプリケーションを作成したスマートグループに割り当てます VMware, Inc. 17

18 d ( オプション ) [ 展開 ] タブで プッシュモードを選択して [ アプリケーション構成を送信 ] チェックボックスを オンにし [ 構成キー ] テキストボックスに broker_list を入力して [ 値のタイプ ] ドロップダウンメニュー から [ 文字列 ] を選択し [ 構成値 ] テキストボックスに JSON 形式でサーバのリストを入力します server プロパティを使用して サーバの IP アドレスまたはホスト名を指定し username と domain プロパティを使用して サーバを使用する資格を持つユーザーの名前とドメインを指定し description プロパティを使用して サーバの説明を指定します username domain description プロパティはオプションです 例 : { "settings":{ "server-list": [ {"server":" ","username":"user1","domain":"testdomain1","description" :"View server 1"}, {"server":" ","username":"user2","domain":"testdomain2","description" :"View server 2"}, {"server":" ","username":"user3","domain":"testdomain3","description" :"View server 3"}, {"server":"viewserver4.mydomain.com","username":"user4","domain":"testdomain4", "description":"view server 4"} ] } } default プロパティを使用して デフォルトサーバを指定できます 有効な値は true および false です 例 : { "settings":{ "server-list": [ {"server":" ","username":"user1","domain":"testdomain1","description" :"View server 1","default":true}, ] } } e [ 保存して公開 ] をクリックして エンドユーザーが Horizon Client アプリケーションを利用できるようにしま す 5 Android for Work デバイスを登録します 会社の Google アカウントを使用して これらのデバイスを登録します 6 AirWatch コンソールで Horizon Client アプリケーションを各デバイスにインストールします AirWatch は 作成したスマートグループにある Android デバイスに Horizon Client を配信します ユーザーが Horizon Client を起動したときに Horizon Client は Android デバイス上の AirWatch Agent と通信します 接続サーバインスタンスのリストまたはデフォルトの接続サーバインスタンスを設定すると AirWatch によって Android デバイスの AirWatch Agent にサーバ情報がプッシュされます 18 VMware, Inc.

19 第 1 章セットアップとインストール 次に進む前に AirWatch コンソールを使用して Horizon Client アプリケーションを編集し この変更をモバイルデバイスにプッシュすることができます たとえば デフォルトの接続サーバインスタンスを Horizon Client アプリケーションのサーバリストに追加することができます Chromebook のサーバリストとデフォルトサーバの設定 登録済みの Chromebook で Horizon Client for Android に接続サーバインスタンスのリストとデフォルトの接続サーバインスタンスを設定できます サーバのリストを設定すると サーバが Horizon Client にショートカットとして表示されます デフォルトサーバを設定すると Horizon Client がそのサーバに自動的に接続します サーバのリストまたはデフォルトのサーバを設定するには JSON 設定ファイルを作成する必要があります Chrome 管理者は Google 管理コンソールを使用して Horizon Client for Android アプリの JSON 設定ファイルをアップロードする必要があります Google 管理コンソールの使用方法については G Suite 管理者のヘルプを参照してください たとえば 次の JSON 設定ファイルにサーバのリストを指定します server プロパティはサーバの IP アドレスまたはホスト名を指定し username と domain プロパティはサーバを使用する資格を持つユーザーの名前とドメインを指定し description プロパティはサーバの説明を指定します username domain description プロパティはオプションです { } "broker_list": " { \"settings\": { \"server-list\": [{ \"server\": \" \", \"description\": \"View Server 1\", \"username\": \"User1\", \"domain\": \"TestDomain1\" }, { \"server\": \" \", \"description\": \"View Server 2\", \"username\": \"User2\", \"domain\": \"TestDomain2\" }, { \"server\": \" \", \"description\": \"View Server 3\", \"username\": \"User3\", \"domain\": \"TestDomain3\" }, { \"server\": \"viewserver4.mydomain.com\", \"description\": \"View Server 4\", \"username\": \"User4\", \"domain\": \"TestDomain4\" }]} }" 次の例に default プロパティでデフォルトサーバを指定する方法を示します 有効な値は true および false です { "broker_list": " { \"settings\": { \"server-list\": [{ VMware, Inc. 19

20 } }" }]} \"server\": \" \", \"description\": \"View Server 1\", \"default\": true, \"username\": \"User1\", \"domain\": \"TestDomain1\" Horizon Client for Android は 特定の Chromebook モデルにのみインストールできます 詳細については Chromebook のシステム要件 (P. 8) を参照してください シンクライアントモードでの Horizon Client の構成 [ シンクライアントモード ] を有効にして シンクライアントで操作するように Horizon Client を設定できます 開始する前にシンクライアントに Horizon Client をインストールします シンクライアントの要件については シンクライアントのシステム要件 (P. 8) を参照してください 手順 1 シンクライアントで Horizon Client を起動します 2 Horizon Client ウィンドウの右上隅にある [ 設定 ]( 歯車 ) アイコンをタップします 3 [ シンクライアントモード ] をタップし [ シンクライアントモード ] チェックボックスをオンにします 次に進む前に シンクライアントでの Horizon Client の使用 (P. 20) を参照してください シンクライアントでの Horizon Client の使用 Horizon Client をシンクライアントモードで使用する場合 動作が通常とは異なる機能や 使用できない機能があります デフォルトでは Horizon Client ウィンドウの解像度は [ 自動的に合わせる ] に設定されています 自動調整後の解 像度は お使いのシンクライアントの HDMI 出力と同じです たとえば シンクライアントが HDMI 4K 出力をサ ポートしている場合 自動調整後の解像度は 4K です シンクライアントが HDMI 1080p 出力をサポートしている 場合 自動調整後の解像度は 1920x1080 です 解像度を下げるには Horizon Client の [ 解像度 ] 設定を変更します Horizon Client の [ プレゼンテーションモード ] および [ 起動したままにする ] の各表示設定は使用できません Horizon Client の [ キーボード ] 設定は変更できません リモートデスクトップおよびアプリケーションでは Horizon Client ツールラジアルメニューを使用できません 通常 Horizon Client で使用する動作は シンクライアントモデル およびシンクライアントで使用する外部入力 デバイスのタイプによって異なります たとえば キーボードを使用する場合もあれば マウス リモコン ゲーム コントローラを使用する場合もあります 詳細については 外部入力デバイスのドキュメントを参照してください Unity Touch サイドバーには [ キーボード ] [ 設定 ] および [ 切断 ] の各アイコンが含まれています 詳細は リモートデスクトップでの Unity Touch サイドバーの使用 (P. 48) および リモートアプリケーションでの Unity Touch サイドバーの使用 (P. 50) を参照してください Remix Mini デバイスおよび NVIDIA SHIELD Android TV デバイスでは Unity Touch サイドバーがサポートされ ています Amazon Fire TV では Unity Touch サイドバーがサポートされていません Amazon Fire TV デバイスからリモートデスクトップまたはアプリケーションに接続している場合 Horizon Client の [ 設定 ] を表示したり リモートデスクトップまたはアプリケーションから切断したりするには ポップアップメ ニューを使用する必要があります ポップアップメニューを表示するには リモコンまたは外部キーボードの [ メ ニュー ] ボタンを押します 20 VMware, Inc.

21 第 1 章セットアップとインストール 組込み RSA SecurID ソフトウェアトークンの使用 RSA SecurID ソフトウェアのトークンを作成し エンドユーザーに配布した場合 PIN とトークンコードではなく PIN のみを入力すれば認証されます セットアップ要件 CTF(Compressed Token Format) またはダイナミックシードプロビジョニング (CT-KIP(Cryptographic Token Key Initialization Protocol) とも呼ばれる ) を使用して 使いやすい RSA 認証システムをセットアップできます この システムを使用すれば エンドユーザーに送信する URL を生成できます トークンをインストールするには エンドユー ザーはこの URL をクライアントデバイスの Horizon Client に直接貼り付けます エンドユーザーが接続サーバインス タンスに Horizon Client で接続すると この URL を貼り付けるダイアログボックスが表示されます Horizon Client は ファイルベースのプロビジョニングもサポートします ファイルベースのソフトウェアトークンが ユーザーに発行される場合 認証サーバは XML 形式のトークンファイルを生成します これは SDTID ファイルといい ます Horizon Client は SDTID ファイルを直接インポートできます ファイルブラウザで SDTID ファイルをタップす ると Horizon Client を起動できます ソフトウェアトークンがインストールされた後 エンドユーザーは PIN を入力して認証を行います 外部 RSA トークン の場合は エンドユーザーは PIN とハードウェアまたはソフトウェア認証トークンによって生成されたトークンコード を入力する必要があります Horizon Client が RSA を有効にした接続サーバインスタンスに接続しているときに エンドユーザーが Horizon Client に URL をコピーして貼り付ける場合 次の URL プリフィックスがサポートされます viewclient-securid:// エンドユーザーは URL をタップすることによりトークンをインストールできます viewclient-securid:// と がサポートされています 一部のブラウザでは で始まるハイ パーリンクはサポートされません 一部のファイルブラウザ (ASUS Transformer Pad の File Manager アプリケーショ ンなど ) では SDTID ファイルを Horizon Client にリンクできません ダイナミックシードプロビジョニングまたはファイルベース (CTF) のプロビジョニングの詳細については で Web ページ iphone デバイス用 RSA SecurID ソフトウェアトーク ン または で Android 用 RSA SecurID ソフトウェアトークン を参照 してください エンドユーザーへの指示 エンドユーザーに送る CTFString URL または CT-KIP URL を作成する場合 パスワード またはアクティベーション コード付 またはなしで URL を生成することができます 以下の情報を記載した電子メールで エンドユーザーにこの URL を送信してください [ ソフトウェアトークンのインストール ] ダイアログボックスに移動する手順 接続サーバインスタンスに接続するときに RSA SecurID 認証情報の入力を求める Horizon Client ダイアログボッ クスの [ 外部トークン ] をタップするよう エンドユーザーに指示します プレーンテキストの CTFString URL または CT-KIP URL URL に書式が設定されている場合 Horizon Client で使用すると エラーメッセージが表示されます 作成した CT-KIP URL にアクティベーションコードが含まれていない場合は アクティベーションコード エンドユーザーは ダイアログボックスのテキストフィールドにこのアクティベーションコードを入力します CT-KIP URL にアクティベーションコードが含まれている場合 [ ソフトウェアトークンのインストール ] ダイアログ ボックスの [ パスワードまたはアクティベーションコード ] テキストボックスには何も入力する必要がないことをエ ンドユーザーに指示してください VMware, Inc. 21

22 TLS/SSL 詳細オプションの構成 Horizon Client と Horizon サーバ間 および Horizon Client とリモートデスクトップのエージェント間の通信を暗号 化するために使用するセキュリティプロトコルと暗号化アルゴリズムを選択できます デフォルトで TLSv1.0 TLSv1.1 および TLSv1.2 は有効です SSL v2.0 と 3.0 はサポートされません デフォルトの暗号制御文字列は!aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA +AES になります クライアントの接続先である Horizon Server で有効になっていないセキュリティプロトコルを Horizon Client に対し て構成すると TLS/SSL エラーが発生して接続に失敗します 接続サーバインスタンスで許可されているセキュリティプロトコルの構成方法については View セキュリティ を参 照してください 手順 1 [ 設定 ] を開いて [ セキュリティオプション ] をタップします リモートデスクトップまたはアプリケーションに全画面表示モードで接続している場合は Horizon Client ツール ラジアルメニューアイコンをタップし 歯車のアイコンをタップして [ 設定 ] にアクセスします 全画面表示モード を使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅のメニューにあります リモートデスクトッ プまたはアプリケーションに接続していない場合は Horizon Client ウィンドウの右上隅にある歯車アイコンをタッ プします 2 [SSL 詳細オプション ] をタップします 3 [ デフォルトの設定を使用 ] がオフになっていることを確認します 4 セキュリティプロトコルを有効または無効にするには セキュリティプロトコル名の横にあるチェックボックスを タップします 5 暗号制御文字列を変更する場合は デフォルトの文字列を置き換えます 6 ( オプション ) デフォルト設定に戻す必要がある場合は [ デフォルトの設定を使用 ] オプションをタップして選択しま す 7 [OK] をタップして変更を保存します 変更は 次回 サーバに接続したときに有効になります VMware Blast オプションの構成 VMware Blast 表示プロトコルを使用するリモートデスクトップセッションとアプリケーションセッションの H.264 デコードとネットワーク条件のオプションを構成できます サーバに接続した後は VMware Blast は設定できません H.264 デコードが有効な場合であっても マルチモニタモードでは常に JPG/PNG エンコーディングが使用されます 開始する前に この機能を使用するには Horizon Agent 7.0 以降をインストールする必要があります 手順 1 サーバにログインする前に Horizon Client ウィンドウの右上隅にある [ 設定 ]( 歯車 ) アイコンをタップし [VMware Blast] をタップします サーバにログインした後は VMware Blast 設定は構成できません 22 VMware, Inc.

23 第 1 章セットアップとインストール 2 デコードとネットワーク条件のオプションを構成します オプション アクション H.264 H.264 デコードを Horizon Client で許可するには このオプションを設定します このオプションが選択されると ( デフォルト設定 ) エージェントが H.264 ソフトウェアまたはハードウェアエンコードをサポートしている場合に Horizon Client は H. 264 デコードを使用します エージェントが H.264 ソフトウェアまたはハードウェアエンコードをサポートしていない場合 Horizon Client は JPG/PNG デコードを使用します JPG/PNG デコードを使用するには このオプションを選択解除します ネットワーク条件 次のネットワーク条件オプションのいずれかを選択します [ 良好 ] - Horizon Client TCP ネットワークのみを使用します このオプションは LAN 環境で理想的です [ 通常 ( デフォルト ) ] - Horizon Client 混合モードで動作します 混合モードでは Horizon Client は サーバに接続するときに TCP ネットワークを使用し エージェントと Blast Security Gateway( 有効な場合 ) が Blast Extreme Adaptive Transport (BEAT) 接続をサポートしている場合に BEAT を使用します このオプションがデフォルトの設定です [ 不良 ] - Horizon Client BEAT トンネルサーバがサーバで有効になっている場合は BEAT ネットワークのみを使用し 有効になっていない場合は混合モードに切り替えます 注意 Horizon 7 バージョン 7.1 以前では 接続サーバおよびセキュリティサーバインスタンスは BEAT トンネルサーバをサポートしません Unified Access Gateway 2.9 以降では BEAT トンネルサーバをサポートします 接続サーバおよびセキュリティサーバインスタンスの Blast Security Gateway は BEAT ネットワークをサポートしません H.264 の変更は ユーザーが次にリモートデスクトップまたはアプリケーションに接続して VMware Blast 表示プロト コルを選択したときに有効になります 変更内容は 既存の VMware Blast セッションには影響しません Horizon Client デフォルトの表示の構成 Horizon Client の起動時に 最近使用したデスクトップやアプリケーション またはサーバのショートカットを表示するかどうかを設定します 手順 1 [ 設定 ] を開き [ ディスプレイ ] をタップします リモートデスクトップまたはアプリケーションに全画面表示モードで接続している場合は Horizon Client ツールラジアルメニューアイコンをタップし 歯車のアイコンをタップして [ 設定 ] にアクセスします 全画面表示モードを使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅のメニューにあります リモートデスクトップまたはアプリケーションに接続していない場合は Horizon Client ウィンドウの右上隅にある歯車アイコンをタップします 2 [ 起動時のデフォルトの表示 ] をタップします 3 オプションをタップしてデフォルトの表示を選択します オプション 説明 [ 最近使用したファイル ] Horizon Client を起動すると [ 最近使用したファイル ] タブが表示されます [ 最近使用したファイル ] タブには 最近使用されたデスクトップやアプリケーションへのショートカットが表示されます これはデフォルトの設定です サーバ Horizon Client を起動すると [ サーバ ] タブが表示されます [ サーバ ] タブには Horizon Client に追加したサーバへのショートカットが表示されます デフォルトの表示の選択は ただちに反映されます VMware, Inc. 23

24 VMware によって収集される Horizon Client データ 所属する企業がカスタマーエクスペリエンス向上プログラムに参加している場合 VMware は Horizon Client の特定フィールドのデータを収集します 機密情報が含まれるフィールドは匿名扱いとなります VMware は クライアントシステムで情報を収集し ハードウェアとソフトウェアの互換性を優先度付けします 社内の管理者がカスタマエクスペリエンス改善プログラムへの参加を決めた場合 VMware はお客様のご要望に対する対応を改善する目的で 現在ご使用の環境に関する匿名データを収集します VMware は 組織を特定するデータを収集しません Horizon Client の情報は最初に接続サーバインスタンスに送信されてから 接続サーバ デスクトッププール およびリモートデスクトップのデータと共に VMware に送信されます 情報は接続サーバインスタンスへ送信される途中で暗号化されますが クライアントシステムの情報は暗号化されずに ユーザー固有のディレクトリ内に記録されます この記録には 個人情報は含まれません 接続サーバをインストールする管理者は 接続サーバインストールウィザードの実行時に VMware カスタマーエクスペリエンス改善プログラムに参加するかどうかを選択できます 管理者はインストール後に Horizon Administrator でオプションを設定できます 表 1 1. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ 説明 Horizon Client アプリケーションを開発する企業 このフィールドは匿名になりますか? いいえ 値の例 VMware 製品名いいえ VMware Horizon Client クライアント製品のバージョン いいえ ( 形式は <x.x.x-yyyyyy> で <x.x.x> はクライアントのバージョン 番号 <yyyyyy> はビルド番号です ) クライアントのバイナリアーキテクチャいいえ以下に例を挙げます i386 x86_64 arm クライアントのビルド名いいえ以下に例を挙げます VMware-Horizon-Client-Win32-Windows VMware-Horizon-Client-Linux VMware-Horizon-Client-iOS VMware-Horizon-Client-Mac VMware-Horizon-Client-Android VMware-Horizon-Client-WinStore ホスト OS いいえ以下に例を挙げます Windows 8.1 Windows 7 64 ビット Service Pack 1 (Build 7601) iphone OS (9B206) Ubuntu LTS Mac OS X (12F45) ホスト OS のカーネルいいえ以下に例を挙げます Windows SP1 Darwin Kernel バージョン :Sun Apr 8 21:52:26 PDT 2012;root:xnu ~1/RELEASE_ARM_S5L8945X Darwin Linux generic #98-Ubuntu SMP Mon Sep 24 17:27:10 UTC 2012 不明 (Windows ストア版 ) 24 VMware, Inc.

25 第 1 章セットアップとインストール 表 1 1. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ ( 続き ) 説明 このフィールドは匿名になりますか? 値の例 ホスト OS のアーキテクチャいいえ以下に例を挙げます x86_64 i386 armv71 ARM ホストシステムのモデルいいえ以下に例を挙げます Dell Inc. OptiPlex 960 ipad3,3 MacBookPro8,2 ホストシステムの CPU いいえ以下に例を挙げます ホストシステムのプロセッサのコア数いいえ例 : 4 Dell Inc. Precision WorkStation T3400 (A04 03/21/2008) Intel(R) Core(TM)2 Duo CPU 3.00GH Intel(R) Core(TM)2 Quad CPU 2.40GH 不明 (ipad) ホストシステムのメモリ容量 (MB) いいえ以下に例を挙げます 4096 不明 (Windows ストア版 ) 接続された USB デバイスの数 いいえ 2(USB デバイスのリダイレクトは Linux Windows および Mac クライアントでのみサポートされています ) 同時並行する USB デバイスの最大接続数いいえ 2 USB デバイスベンダー ID いいえ以下に例を挙げます Kingston NEC Nokia Wacom USB デバイス製品 ID いいえ以下に例を挙げます DataTraveler ゲームパッド ストレージドライブ 無線マウス USB デバイスファミリいいえ以下に例を挙げます セキュリティ ヒューマンインターフェイスデバイス イメージング USB デバイス使用数いいえ ( デバイスが共有された回数 ) VMware, Inc. 25

26 26 VMware, Inc.

27 URI を使用した Horizon Client の構成 2 Uniform Resource Identifier (URI) を使用して作成できるリンク付きの Web ページや電子メールでは エンドユーザーがクリックすると Horizon Client が起動したり サーバに接続したり 特定の構成オプションを持つ特定のデスクトップまたはアプリケーションを開いたりできます エンドユーザー用の Web または電子メールのリンクを作成することで リモートデスクトップまたはアプリケーションへの接続プロセスを簡素化できます 部分的または以下のすべての情報を提供する URI を作成することでこれらのリンクを作成すれば エンドユーザーは入力する必要がありません 接続サーバのアドレス 接続サーバのポート番号 Active Directory ユーザー名 Active Directory ユーザー名と異なる場合 RADIUS または RSA SecurID ユーザー名 ドメイン名 デスクトップまたはアプリケーション表示名 セッションのリセット ログアウト 開始を含むアクション URI を作成するには Horizon Client 固有のパスとクエリ部分と共に vmware-view URI スキーマを使用します 注意クライアントソフトウェアがすでにクライアントコンピュータにインストールされている場合にのみ URI を使用 して Horizon Client を起動できます この章では次のトピックについて説明します vmware-view URI を作成するための構文 (P. 27) vmware-view URI の例 (P. 30) vmware-view URI を作成するための構文 構文には vmware-view URI スキーム デスクトップやアプリケーションを指定するためのパス部分 オプションでデ スクトップやアプリケーションのアクション または構成オプションを指定するためのクエリが含まれます URI 仕様 以下の構文を使用して Horizon Client を起動するための URI を作成します vmware-view://[<authority-part>][/<path-part>][?<query-part>] VMware, Inc. 27

28 必要となる唯一の要素は URI スキーム vmware-view です 一部のクライアント OS のバージョンによっては スキー マ名は大文字と小文字の区別があります したがって vmware-view を使用してください 重要すべての部分で 非 ASCII 文字は UTF-8 [STD63] に基づいて最初にエンコードされる必要があり 次に対応する UTF-8 シーケンスの各オクテットは URI 文字として表されるパーセントでエンコードされる必要があります ASCII 文字のエンコードについての詳細は の URL エンコーディング資料を参照して ください <authority-part> サーバアドレス オプションでユーザー名 非デフォルトポート番号 またはその両 方を指定します サーバ名ではアンダースコア (_) はサポートされません サーバ名 は DNS 構文に一致する必要があります ユーザー名を指定するには 以下の構文を使用します : user1@<server-address> ドメインが含まれる UPN アドレスを指定できません ドメインを指定するには URI で domainname クエリ部分を使用できます ポート番号を指定するには 以下の構文を使用します : <server-address>:<port-number> <path-part> <query-part> デスクトップまたはアプリケーションを指定します デスクトップ表示名またはアプリ ケーション表示名を使用します この名前は デスクトップまたはアプリケーション プールの作成時に Horizon Administrator で指定した名前です 表示名にスペースが 含まれている場合 %20 エンコーディング機能を使用してスペースを表します 使用する構成オプション または実行するデスクトップかアプリケーションアクショ ンを指定します クエリは大文字と小文字の区別がありません 複数のクエリを使用す るには クエリの間にアンパサンド (&) を使用します クエリが違いに競合する場合 リストの最後のクエリが使用されます 次の構文を使用します : <query1>=<value1>[&<query2>=<value2>...] サポートされるクエリ このトピックでは このタイプの Horizon Client でサポートされるクエリを示します デスクトップクライアントやモ バイルクライアントなどの複数のクライアントタイプ用に URI を作成する場合は クライアントシステムの各タイプの VMware Horizon Client の使用を参照してください 操作 表 2 1. アクションクエリで使用できる値 値 browse 説明 指定したサーバにホストされている使用可能なデスクトップおよびアプリケーションのリストを表示します このアクションを使用しているときに デスクトップまたはアプリケーションを指定する必要はありません browse アクションを使用し デスクトップまたはアプリケーションを指 定する場合 そのデスクトップまたはアプリケーションは使用できるアイテムのリストで強調表示されます start-session 指定したデスクトップまたはアプリケーションを開きます アクションクエリが提供されず デスクトップまたはアプリケーション名が提供されなければ start-session がデフォルトアクションとなります 28 VMware, Inc.

29 第 2 章 URI を使用した Horizon Client の構成 表 2 1. アクションクエリで使用できる値 ( 続き ) 値 reset restart logoff 説明 指定したデスクトップをシャットダウンして再起動します 保存されてないデータは失われます リモートデスクトップのリセットは 物理 PC のリセットボタンを押すことに相当します アプリケーションの指定はサポートされていません アプリケーションを指定すると エラーメッセージが表示されます デスクトップまたはアプリケーションを指定しないと すべてのリモートアプリケーションが Horizon Client によって終了します 指定したデスクトップをシャットダウンして再起動します リモートデスクトップの再起動は Windows オペレーティングシステムを再起動することと同じです オペレーティングシステムでは 通常 ユーザーは再起動する前に未保存データを保存するよう求められます リモートデスクトップのゲスト OS からユーザーをログオフします アプリケーションを指定すると アクションは無視されるか エンドユーザーに警告メッセージ 無効な URI アクション が表示されます args リモートアプリケーションの起動に追加するコマンドライン引数を指定します args=< 値 > の構文を使用します < 値 > には文字列を指定します 次の文字についてはパーセ ントエンコーディングを使用します コロン (:) には %3A を使用します バックスラッシュ (\) には %5C を使用します スペース ( ) には %20 を使用します 二重引用符 (") には %22 を使用しますたとえば Notepad++ アプリケーションに "My new file.txt" というファイル名を指定するには %22My%20new%20file.txt%22 を使用します appprotocol defaultlaunchview desktopprotocol domainname tokenusername リモートアプリケーションの場合 有効な値は PCOIP と BLAST です たとえば PCoIP を指定するには appprotocol=pcoip 構文を使用します Horizon Client の起動時のデフォルトの表示を設定します 有効な値は recent お よび servers です リモートデスクトップの場合 有効な値は PCOIP と BLAST です たとえば PCoIP を指定するには desktopprotocol=pcoip 構文を使用します リモートデスクトップやアプリケーションに接続しているユーザーに関連付けられて いる NETBIOS ドメイン名例として mycompany.com ではなく mycompany を使用 してください RSA または RADIUS ユーザー名を指定します RSA または RADIUS ユーザー名が Active Directory ユーザー名と異なる場合に限ってこのクエリを使用します このク エリを指定せず RSA または RADIUS 認証が必要である場合 Windows ユーザー名 が使用されます この構文は tokenusername=<name> です VMware, Inc. 29

30 unauthenticatedaccessen abled unauthenticatedaccessac count このオプションが true に設定されている場合 非認証アクセス機能は デフォルト で有効になります このオプションが false に設定されている場合 非認証アクセス 機能は無効になります このオプションが "" に設定されている場合 非認証アクセス 機能は無効になります [ 認証されていないアクセスを使用して匿名ログイン ] オプショ ンは Horizon Client の設定で使用できます 構文の例は unauthenticatedaccessenabled=true です 非認証アクセス機能が有効な場合 このアカウントを使用するように設定します 非認 証アクセス機能が無効な場合 このクエリは無視されます anonymous1 ユーザーア カウントを使用する場合 unauthenticatedaccessaccount=anonymous1 のよ うに構文を指定します vmware-view URI の例 vmware-view URI スキームでハイパーテキストリンクまたはボタンを作成し これらのリンクを電子メールまたは Web ページに含めることができます エンドユーザーはこれらのリンクをクリックして たとえば 指定した起動オプションで特定のリモートデスクトップを開くことができます URI 構文の例 各 URI の例に続いて URI リンクをクリック後にエンドユーザーに表示される事柄について説明します 1 vmware-view://view.mycompany.com/primary%20desktop?action=start-session Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー 名 ドメイン名 およびパスワードが求められます ログインに成功すると クライアントはディスプレイ名が [Primary Desktop( プライマリデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS に ログインされます 注意デフォルトの表示プロトコルおよびウィンドウサイズが使用されます デフォルトの表示プロトコルは PCoIP です デフォルトのウィンドウサイズは全画面表示です 2 vmware-view://view.mycompany.com:7555/primary%20desktop この URI は前の例と同じ効果がありますが 接続サーバに 7555 の非デフォルトポートを使用するところが異なります ( デフォルトのポートは 443 です ) デスクトップ ID が提供されるので start-session アクションが URI に含まれていない場合であっても デスクトップが開きます 3 vmware-view://fred@view.mycompany.com/finance%20desktop?desktopprotocol=pcoip Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テキ ストボックスに [fred] という名前が入力されます ユーザーはドメイン名とパスワードを入力する必要があります ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] とし て表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます PCoIP 表示プロトコルを使用して 接続します 4 vmware-view://view.mycompany.com/calculator?action=start-session&appprotocol=blast Horizon Client が起動し view.mycompany.com サーバに接続します ユーザーは ログインボックスにユー ザー名 ドメイン名 およびパスワードを入力する必要があります ログインに成功すると クライアントは表示名 が [Calculator] と表示されるアプリケーションに接続されます VMware Blast 表示プロトコルを使用して接続しま す 5 vmware-view://fred@view.mycompany.com/finance%20desktop?domainname=mycompany 30 VMware, Inc.

31 第 2 章 URI を使用した Horizon Client の構成 Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テキ ストボックスに [fred] という名前が入力され [ ドメイン ] テキストボックスに [mycompany] が入力されます ユーザーはパスワードを入力する必要があるだけです ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます 6 vmware-view://view.mycompany.com/ Horizon Client が起動し ユーザーは view.mycompany.com サーバに接続するためにログインを求められます 7 vmware-view://view.mycompany.com/primary%20desktop?action=reset Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー 名 ドメイン名 およびパスワードが求められます ログインに成功すると Horizon Client はダイアログボックス を表示し プライマリデスクトップのリセット操作を確認することをユーザーに求めます 注意 Horizon 管理者がデスクトップのリセット機能を有効にしている場合にのみ このアクションを実行できます 8 vmware-view://view.mycompany.com/primary%20desktop?action=restart Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー名 ドメイン名 およびパスワードが求められます ログインに成功すると Horizon Client はダイアログボックスを表示し プライマリデスクトップの再起動操作を確認することをユーザーに求めます 注意 Horizon 管理者がデスクトップ再起動機能を有効にしている場合にのみ このアクションを実行できます 9 vmware-view://view.mycompany.com?action=reset Horizon Client が起動し view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー 名 ドメイン名 およびパスワードが求められます ログインに成功すると Horizon Client はダイアログボックス を表示し すべてのリモートアプリケーションのリセット操作を確認することをユーザーに求めます 10 vmware-view:// クライアントがすでに実行されている場合は Horizon Client アプリケーションがフォアグラウンドで表示されま す クライアントがまだ実行されていない場合は Horizon Client が起動します 11 vmware-view://?defaultlaunchview=recent Horizon Client が起動し [ 最近使用したファイル ] タブが表示されます 12 vmware-view:// /my%20notepad++?args=%22my%20new%20file.txt%22 Notepad++ をサーバ で起動して 引数 My new file.txt をアプリケーションの起動コマンドに渡 します ファイル名にはスペース文字が含まれるため 二重引用符で囲まれています 13 vmware-view:// /notepad++%2012?args=a.txt%20b.txt Notepad++ 12 をサーバ で起動して 引数 a.text b.txt をアプリケーションの起動コマンドに渡 します 引数は引用符で囲まれていないため スペース文字によってファイル名が分割され 2 つのファイルが Notepad++ で別々に開きます 注意アプリケーションによって コマンドラインの引数を使用する方法が異なる場合があります たとえば 引数 a.txt b.txt をワードバッドに渡すと ワードバッドは a.txt の 1 ファイルのみを開きます 14 vmware-view://view.mycompany.com/notepad? unauthenticatedaccessenabled=true&unauthenticatedaccessaccount=anonymous1 Horizon Client が起動すると anonymous1 というユーザーアカウントを使用して view.mycompany.com サー バに接続します Notepad アプリケーションは ユーザーにログイン認証情報を指定することを求めずに 起動さ れます VMware, Inc. 31

32 HTML コードの例 URI を使用してハイパーリンクおよびボタンを作成し E メールまたは Web ページに含めることができます 以下の例 は [Test Link( テストリンク )] と言うハイパーリンクおよび [TestButton] と言うボタンのコードを記述するために最 初の URI の例から URI を使用する方法を示します <html> <body> <a href="vmware-view://view.mycompany.com/primary%20desktop?action=startsession">test Link</a><br> <form><input type="button" value="testbutton" onclick="window.location.href= 'vmware-view://view.mycompany.com/primary%20desktop?action=start-session'"></form> <br> </body> </html> 32 VMware, Inc.

33 リモートデスクトップおよびアプリケー 3 ション接続の管理 エンドユーザーは Horizon Client を使用してサーバに接続し 接続するサーバのリストを編集できます また リモートデスクトップにログインまたはログオフしたり リモートアプリケーションを使用できます トラブルシューティングを目的として エンドユーザーはリモートデスクトップやアプリケーションをリセットすることもできます リモートデスクトップのポリシーの設定方法によっては エンドユーザーはデスクトップで多くの操作を実行できるようになります この章では次のトピックについて説明します Horizon Client の証明書検証モードの設定 (P. 33) リモートデスクトップまたはアプリケーションへの接続 (P. 34) リモートアプリケーションへの接続での非認証アクセスの使用 (P. 36) クライアントドライブリダイレクトによるローカルストレージへのアクセス共有 (P. 37) Android ホーム画面へのリモートデスクトップショートカットまたはアプリケーションショートカットの追加 (P. 38) サーバショートカットを管理する (P. 39) お気に入りのリモートデスクトップまたはアプリケーションの選択 (P. 39) リモートデスクトップまたはアプリケーションからの切断 (P. 40) リモートデスクトップからログオフする (P. 40) デスクトップショートカットとアプリケーションショートカットの管理 (P. 41) Horizon Client での Android 7.0 Nougat マルチウィンドウモードの使用 (P. 41) Samsung DeX での Horizon Client の使用 (P. 41) Horizon Client の証明書検証モードの設定 Horizon Client の設定で すべてまたは一部のサーバ証明書検証が失敗した場合にクライアント接続を拒否するかどうかを指定できます 証明書検証は サーバと Horizon Client 間の SSL 接続に対して実行されます 証明書検査では 次のような検査が行われます 証明書の目的は 送信側の ID 検証やサーバ通信の暗号化以外にあるか つまり 証明書のタイプは正しいか 証明書は期限切れになっているか また有効なのは未来のみか つまり 証明書はコンピュータの時刻に応じて有効になっているか VMware, Inc. 33

34 証明書上の共通名は それを送信するサーバのホスト名と一致しているか ロードバランサが Horizon Client を Horizon Client で入力したホスト名と一致しない証明書を持つサーバにリダイレクトした場合 不一致が発生する可能性があります クライアントにホスト名ではなく IP アドレスを入力した場合でも 不一致の原因となる可能性があります 不明なまたは信頼されていない証明機関 (CA) によって署名された証明書か 自己署名された証明書は 信頼されていない CA の証明書タイプの 1 つです チェックをパスするには 証明書のトラストチェーンが デバイスのローカル証明書ストアでルートになっている必要があります 重要ユーザーが Android デバイスにインストールできる自己署名付ルート証明書を配布する情報 および Android デ バイスに証明書をインストールする手順については Google の Web サイトの Android 3.0 ユーザーズガイド など のドキュメントを参照してください 証明書検証モードを設定するには Horizon Client を起動し [ 設定 ] を開きます [ 設定 ] で [ セキュリティオプション ] をタップし [ セキュリティモード ] をタップします 選択肢は次の 3 つです [ 信頼が確認されていないサーバには絶対に接続しない ] 証明書の確認に失敗した場合 クライアントはサーバに接 続できなくなります 失敗したチェックは エラーメッセージに一覧表示されます [ 信頼されていないサーバに接続する前に警告する ] サーバが自己署名証明書を使用していることが原因で 証明書 の確認に失敗した場合 [ 続行 ] をクリックして警告を無視することができます 自己署名証明書の場合 証明書名が Horizon Client に入力したサーバ名と一致する必要はありません [ サーバ ID 証明書を検証しない ] この設定は 証明書確認が実行されないことを示します 証明書検証モードが [ 警告 ] に設定されている場合でも 自己署名証明書を使用するサーバに接続することができます 後で管理者が信頼される証明機関からのセキュリティ証明書をインストールし 接続時のすべての証明書チェックにパス するようになると この信頼された接続はその特定のサーバに対して記録されます その後 このサーバが自己署名証明 書を再び提示すると 接続は失敗します 特定のサーバが完全に検証可能な証明書を提示した後は 必ずその処理が行わ れます リモートデスクトップまたはアプリケーションへの接続 リモートデスクトップまたはアプリケーションに接続するには サーバ名を指定し ユーザーアカウントの認証情報を入力する必要があります エンドユーザーがリモートデスクトップおよびアプリケーションにアクセスする前に クライアントデバイスからリモートデスクトップまたはアプリケーションに接続できることをテストします サーバを指定し ユーザーアカウントの認証情報を入力する必要がある場合があります 開始する前に ユーザー名とパスワード RSA SecurID ユーザー名とパスコード RADIUS 認証ユーザー名とパスコード スマートカード個人識別番号 (PIN) などのログイン認証情報を取得します ログイン用の NETBIOS ドメイン名を取得します 例として mycompany.com ではなく mycompany を使用してください 管理タスクの実行については Horizon Client 向けの接続サーバの準備 (P. 12) で説明しています 企業のネットワークの外部から VPN 接続でリモートデスクトップおよびアプリケーションにアクセスする必要がある場合には クライアントデバイスが VPN 接続を使用するように設定され その接続が有効になっていることを確認します リモートデスクトップまたはアプリケーションへのアクセスを提供するサーバの完全修飾ドメイン名 (FQDN) があることを確認します サーバ名ではアンダースコア (_) はサポートされません ポートが 443 でない場合 ポート番号も必要です 34 VMware, Inc.

35 第 3 章リモートデスクトップおよびアプリケーション接続の管理 組み込み RSA SecurID ソフトウェアを使用する予定がある場合 適切な CT-KIP URL およびアクティベーションコードを持っていることを確認してください 組込み RSA SecurID ソフトウェアトークンの使用 (P. 21) を参照してください サーバによって示された SSL 証明書に証明書確認モードを設定します Horizon Client の証明書検証モードの設定 (P. 33) を参照してください 指紋認証を使用する予定の場合は [ 指紋認証 ] オプションが有効であること および 1 つ以上の指紋が Android デバイスに登録されていることを確認します 指紋認証の詳細な要件については フィンガープリント認証の要件 (P. 11) を参照してください 手順 1 VPN 接続が必要な場合 VPN をオンにしてください 2 Android デバイスで [Horizon] アプリケーションのアイコンをタップします 3 サーバに接続します オプション 新規サーバに接続 既存サーバに接続 アクション サーバの名前を入力し 説明 ( オプション ) を入力してから [ 接続 ] をタップします [ サーバ ] タブのサーバショートカットをタップします Horizon Client とサーバとの接続には常に SSL が使用されます SSL 接続のデフォルトポートは 443 です サー バがデフォルトポートを使用するように構成されていない場合 以下の例にある形式を使用します view.company.com: スマートカードが必要となる場合またはオプションである場合 使用するスマートカード証明書を選択して PIN を 入力します スマートカードに証明書が 1 つしかない場合 その証明書はすでに選択されています 多くの証明書がある場合は スクロールして証明書を選択します 5 RSA SecurID の認証情報または RADIUS の認証証明書の入力を求めるダイアログが表示されたら 認証情報を入力 するか 組込み RSA SecurID トークンを使用する予定の場合は 組込みトークンをインストールします オプション 既存のトークン ソフトウェアトークンのインストール アクション スマートフォンでハードウェア認証トークンまたはソフトウェア認証トークンを使用している場合 ユーザー名とパスコードを入力します パスコードには PIN とトークンで生成された番号が含まれる場合があります [ 外部トークン ] をタップします [ ソフトウェアトークンのインストール ] ダイアログボックスに管理者から E メールで送信された CT-KIP URL または CTFString URL を貼り付けてください URL にアクティベーションコードが含まれている場合 [ パスワードとアクティベーションコード ] テキストボックスには何も入力する必要がありません 6 再度 RSA SecurID 認証情報または RADIUS 認証情報を入力するダイアログが表示されたら トークンで次に生成された番号を入力します PIN は入力しないでください 過去に生成され 入力したものと同じ番号も入力しないでください 必要に応じて 新しい番号が生成されるのを待ちます この手順は 最初のパスコードの入力をミスした または RSA サーバの設定が変更された時にのみ 必要になります 7 ユーザー名とパスワードの入力を要求されたら Active Directory 認証情報を入力します a b 少なくとも 1 台のデスクトップまたはアプリケーションプールを使用する資格が付与されているユーザーのユー ザー名とパスワードを入力します ドメインを選択します [ ドメイン ] ドロップダウンメニューが表示されていない場合 < ユーザー名 >@< ドメイン > または < ドメイン >\< ユーザー名 > の形式でユーザー名を入力します VMware, Inc. 35

36 c ( オプション ) [ 指紋を有効にする ] チェックボックスを使用できる場合は 選択して指紋認証を使用するように します [ 指紋を有効にする ] チェックボックスは 生体認証がサーバで有効になっていて 以前に指紋認証で認証され たことがない場合にのみ使用できます d ( オプション ) 管理者がこの機能を有効にしている場合で サーバ証明書が完全に検証されている場合 [ パスワー ドの保存 ] チェックボックスを選択します パスワードを初めて保存するのであれば デバイス管理者を起動するように求められます これは Android デバイスでパスワードを保存するのに必要です e [ 接続 ] をタップします 指紋認証が有効な場合 初回のログインで Active Directory 認証情報が Android デバイスのデータベースに保護さ れた状態で保存され 以降のログインではそれが使用されます 8 指紋認証を要求された場合は 指紋センサーに指を触れます 指紋認証を使用したくない場合は [ キャンセル ] をタップします サーバに再接続して [ パスワードを使用 ] をタップ し ユーザー名とパスワードを入力できます 9 ( オプション ) ウィンドウの右上隅にある表示プロトコル設定アイコンをタップして 使用する表示プロトコルを選択 します [VMware Blast] プロトコルを使用するとバッテリ寿命が向上するため ハイエンド 3D のユーザーやモバイルデバ イスのユーザーに最適なプロトコルです 10 デスクトップまたはアプリケーションをタップし 接続します 公開デスクトップに接続しようとしており デスクトップが Microsoft RDP 表示プロトコルを使用するようにすでに設定されている場合 すぐには接続できません リモートオペレーティングシステムからログオフして PCoIP 表示プロトコルまたは VMware Blast 表示プロトコルで接続が行われるようにすることを求められます デスクトップまたはアプリケーションへの初回接続後 デスクトップまたはアプリケーションのショートカットが [ 最近 使用したファイル ] タブに保存されます 次回 リモートデスクトップまたはアプリケーションに接続するときは サー バのアイコンをタップ力する代わりにショートカットをタップします リモートアプリケーションへの接続での非認証アクセスの使用 Horizon 管理者は 非認証アクセス機能を使用して 非認証アクセスユーザーを作成し これらのユーザーに接続サーバインスタンスにあるリモートアプリケーションに対する資格を付与できます 非認証アクセスユーザーは サーバに匿名でログインして これらのリモートアプリケーションに接続できます エンドユーザーが非認証ユーザー機能を使用してリモートアプリケーションにアクセスできるようにする前に クライアントデバイスからリモートアプリケーションに接続できることをテストします サーバを指定し ユーザーアカウントの認証情報を入力する必要がある場合があります 開始する前に 管理タスクの実行については Horizon Client 向けの接続サーバの準備 (P. 12) で説明しています 接続サーバインスタンスで非認証アクセスユーザーを設定します 詳細については View 管理 の 公開アプリケーションでの非認証アクセスの提供 を参照してください サーバによって示された SSL 証明書に証明書確認モードを設定します Horizon Client の証明書検証モードの設定 (P. 33) を参照してください 企業のネットワークの外部にあるリモートアプリケーションにアクセスしている場合には クライアントデバイスが VPN 接続を使用し その接続がオンに設定されていることを確認します 手順 1 VPN 接続が必要な場合 VPN をオンにしてください 36 VMware, Inc.

37 第 3 章リモートデスクトップおよびアプリケーション接続の管理 2 Android デバイスで [Horizon] アプリケーションのアイコンをタップします 3 Horizon Client ウィンドウの右上隅にある [ 設定 ]( 歯車 ) アイコンをタップして [ 認証されていないアクセス ] をタップし [ 認証されていないアクセス ] チェックボックスをオンにします 4 リモートアプリケーションへの非認証アクセスを許可しているサーバに接続します オプション 新規サーバに接続 既存サーバに接続 説明 サーバの名前を入力し 説明 ( オプション ) を入力してから [ 接続 ] をタップします [ サーバ ] タブのサーバショートカットをタップします Horizon Client とサーバとの接続には常に SSL が使用されます SSL 接続のデフォルトポートは 443 です サー バがデフォルトポートを使用するように構成されていない場合 以下の例にある形式を使用します view.company.com: ログインウィンドウが表示されたら 必要に応じて [ ユーザーアカウント ] ドロップダウンメニューからユーザー アカウントを選択します ユーザーアカウントが 1 つしかない場合 そのユーザーアカウントが自動的に選択します 6 ( オプション ) サーバに次回接続するときにログインダイアログボックスをバイパスするには [ 常にこのアカウント を使用 ] チェックボックスをオンにします 次にサーバに接続する前にこの設定をオフにするには サーバのショットカットをタップして押し続けます コンテキストメニューが表示されたら [ 編集 ] [ 保存されている認証されていないアクセスアカウントの削除 (<namae>)] をタップし,[ 完了 ] をタップします 7 [ 接続 ] をクリックして サーバにログインします アプリケーション選択ウィンドウが表示されます 8 アプリケーションアイコンをタップして アプリケーションを起動します リモートアプリケーションへの初回接続後 アプリケーションのショートカットが [ 最近使用したファイル ] タブに保存さ れます 次回 アプリケーションに接続するときは サーバのアイコンをタップ力する代わりにショートカットをタップ します クライアントドライブリダイレクトによるローカルストレージへのアクセス共有 リモートデスクトップまたはアプリケーションとローカルストレージを共有するように Horizon Client を構成できま す この機能はクライアントドライブリダイレクトと呼ばれます Windows リモートデスクトップまたはリモートアプリケーションでは ローカルストレージは [ この PC] フォルダの [ デバイスとドライブ ] セクション または [ コンピューター ] フォルダの [ その他 ] セクションに表示されます 共有を選択 するフォルダおよびストレージデバイスは [<name> on HorizonClient] という名前の形式を使用します 開始する前に クライアントドライブリダイレクト機能を有効にします このタスクには View Agent 以降または Horizon Agent 7.0 以降をインストールすることと エージェントの [ クライアントドライブリダイレクト ] オプ ションを有効にすることが含まれます ポリシーの設定またはレジストリの設定を行って クライアントドライブ リダイレクトの動作を制御することも含まれる場合があります 詳細については Horizon 7 でのリモートデスク トップ機能の構成 を参照してください ローカルストレージを共有するリモートデスクトップまたはアプリケーションに接続します 1 度もログインした ことがない場合は リモートデスクトップまたはアプリケーションへの接続 (P. 34) で手順について理解してお きます VMware, Inc. 37

38 手順 1 [ 設定 ] を開き [ ローカルストレージリダイレクト ] をタップします リモートデスクトップまたはアプリケーションに全画面表示モードで接続している場合は Horizon Client ツールラジアルメニューアイコンをタップして 歯車のアイコンをタップします 全画面表示モードを使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅のメニューにあります 2 [ ローカルストレージリダイレクト ] をタップして ローカルストレージリダイレクトオプションを構成します オプション すべてのリムーバブルストレージデバイスを自動的に共有する すべてのリムーバブルストレージデバイスを自動的に共有しない 特定のフォルダまたはリムーバブルストレージデバイスを共有する 特定のフォルダまたはリムーバブルストレージデバイスの共有を停止する アクション [ マウントされたストレージの自動ダイレクトを有効にする ] チェックボックスを選択します デバイスにマウントされたすべてのリムーバブルストレージデバイスがリモートデスクトップまたはアプリケーションで自動的に共有されます このオプションはデフォルトで選択されています [ マウントされたストレージの自動ダイレクトを有効にする ] チェックボックスを選択解除します リモートデスクトップまたはアプリケーションに次に接続したときに デバイスにマウントされたリムーバブルストレージデバイスはリモートデスクトップまたはアプリケーションで自動的に共有されません 注意 [ マウントされたストレージの自動ダイレクトを有効にする ] チェックボックスによって リモートデスクトップまたはアプリケーションですでに共有されているリムーバブルストレージデバイスの共有が停止されるわけではありません リスト内のローカルフォルダまたはリムーバブルストレージデバイスの名前の隣のチェックボックスを選択します デバイスがリモートデスクトップまたはアプリケーションで使用できるようになります リムーバブルストレージデバイスに接続すると そのデバイスの名前がリストに表示されます リムーバブルストレージデバイスを切断すると そのデバイスの名前がリストから削除されます リスト内のローカルフォルダまたはリムーバブルストレージデバイスの名前の隣のチェックボックスを選択解除します デバイスがリモートデスクトップまたはアプリケーションで使用できなくなります 3 [OK] をタップして設定を保存します 次に進む前に 変更内容を リモートデスクトップまたはアプリケーションで確認します Windows リモートデスクトップで [ この PC] フォルダを開いて [ デバイスとドライブ ] セクションを探すか [ コ ンピューター ] フォルダを開いて [ その他 ] セクションを探します フォルダまたはストレージデバイスを共有していれば そのフォルダまたはデバイスが表示されます 共有フォルダおよびストレージデバイスは [<name> on HorizonClient] という名前の形式を使用します リモートアプリケーションから [ ファイル ] - [ 開く ] または 必要があれば [ ファイル ] - [ 名前を付けて保存 ] を選 択します フォルダまたはストレージデバイスを共有していれば そのフォルダまたはデバイスに移動できます 共有フォルダおよびストレージデバイスは [<name> on HorizonClient] という名前の形式を使用します Android ホーム画面へのリモートデスクトップショートカットまたはアプリケーションショートカットの追加 リモートデスクトップまたはアプリケーションのショートカットを Android のホーム画面に追加すると ショートカッ トをタップしてリモートデスクトップまたはアプリケーションを開くことができます Android 4 から Android 7 までの場合 Horizon Client は Android のホーム画面にリモートデスクトップまたはアプ リケーションのショートカットを追加します Android 8 の場合 [Horizon] アプリケーションをタップして押したままにすると アイコンの上にリモートデスクトッ プおよびアプリケーションのショートカットエントリが表示されます このエントリをアプリケーションアイコンから Android のホーム画面にドラッグすると Android のホーム画面にショートカットを作成できます 38 VMware, Inc.

39 第 3 章リモートデスクトップおよびアプリケーション接続の管理 Horizon Client for Android が Chromebook にインストールされている場合 Horizon Client はリモートデスクトップまたはアプリケーションのショートカットを Chrome アプリランチャーに追加します Amazon デバイス AirWatch で管理されている Android デバイス または非認証アクセスでサーバに匿名で接続している場合には この機能を使用できません 手順 1 デスクトップまたはアプリケーションのショートカットは サーバとの接続前または接続後に追加できます サーバに接続していない場合 デバイスからリモートデスクトップまたはアプリケーションに 1 回以上接続していれば デスクトップまたはアプリケーションのショートカットが [ 最近使用したアイテム ] タブに表示されます オプション サーバに接続していない場合 サーバに接続している場合 アクション [ 最近使用したアイテム ] タブで ウィンドウの下部に [ ホームに追加 ] ウィンドウが表示されるまでショートカットを押したままにし [ ホームに追加 ] にドラッグします [ すべて ] または [ お気に入り ] タブで コンテキストメニューが表示されるまでデスクトップまたはアプリケーションのショートカットを押したままにし [ ホームに追加 ] をタップします 2 ショートカットの名前を入力し [OK] をタップします この名前が 12 文字を超えると 超過した文字は Android のホーム画面に表示されません サーバショートカットを管理する サーバに接続すると Horizon Client でサーバショートカットが作成されます サーバのショートカットは 編集したり 削除したりできます サーバ名や IP アドレスを誤入力した場合でも Horizon Client はサーバ名や IP アドレスをショートカットとして保存します サーバ名や IP アドレスを編集することによって この情報を削除または変更できます サーバの説明を入力しない場合 サーバ名または IP アドレスがサーバの説明となります サーバショートカットは複数のページに表示され ページ間でスワイプしてさらに多くのショートカットを表示できます Horizon Client は必要に応じて新しいページを作成し すべてのサーバショートカットを格納します 手順 1 [ サーバ ] タブで コンテキストメニューが表示されるまでサーバショートカットをタッチして押したままにします 2 コンテキストメニューを使用してサーバを削除するか サーバ名 サーバの説明またはユーザー名を編集します [ 認証情報を削除 ] をタップして 指紋認証用に保存された認証情報を削除することもできます お気に入りのリモートデスクトップまたはアプリケーションの選択 リモートデスクトップとアプリケーションをお気に入りとして選択できます お気に入りは星アイコンで識別されます 星アイコンを使用すると お気に入りのデスクトップとアプリケーションを素早く見つけることができます サーバからログオフした後でも お気に入りの選択は保存されます 開始する前にサーバへの接続に必要な認証情報 ( ユーザー名とパスワードまたは RSA SecurID とパスコードなど ) を取得します 手順 1 [ サーバ ] タブのサーバショートカットをタップして サーバに接続します 2 入力のダイアログが表示されたら RSA のユーザー名とパスコード Active Directory のユーザー名とパスワードのいずれかまたは両方を入力します VMware, Inc. 39

40 3 以下の手順を実行して デスクトップまたはアプリケーションをお気に入りとして選択するか選択解除します オプション お気に入りを選択 お気に入りを選択解除 アクション コンテキストメニューが表示されるまでデスクトップまたはアプリケーションの名前をタッチして押したままにし [ お気に入りとしてマーク ] をタップします 名前の右上隅に星アイコンが表示され [ お気に入り ] タブに名前が表示されます [ すべて ] または [ お気に入り ] タブで コンテキストメニューが表示されるまでデスクトップまたはアプリケーションの名前をタッチして押したままにし [ お気に入りマークの解除 ] をタップします 名前の右上隅にあった星アイコンが消え [ お気に入り ] タブに名前が表示されなくなります 4 ( オプション ) お気に入りのデスクトップまたはアプリケーションのみを表示するには [ お気に入り ] タブをタップし ます 使用可能なデスクトップとアプリケーションをすべて表示する場合は [ すべて ] タブをタップします リモートデスクトップまたはアプリケーションからの切断 アプリケーションがリモートデスクトップで開いたままになるように ログオフせずにリモートデスクトップから切断 できます リモートアプリケーションが開いたままになるように リモートアプリケーションから切断することもでき ます モバイルデバイスで リモートデスクトップまたはアプリケーションを全画面表示モードで使用している場合 Horizon Client ツールラジアルメニューアイコンをタップして [ 切断 ] アイコンをタップすることで切断できます 全画 面表示モードを使用していない場合 [ 切断 ] は Horizon Client ツールバーの右上隅のメニューにあります シンクライアントでリモートデスクトップまたはアプリケーションに接続している場合 Unity Touch サイドバーまた はポップアップメニューの [ 切断 ] アイコンをクリックすることにより切断します (Unity Touch サイドバーとポップアッ プメニューのどちらを使用するかは シンクライアントモデルによって異なります ) 詳細については シンクライア ントでの Horizon Client の使用 (P. 20) を参照してください 注意 Horizon 管理者は 切断時に自動的にログオフするようにリモートデスクトップを設定できます その場合 リ モートデスクトップで開いているプログラムは停止します リモートデスクトップからログオフする Horizon Client でデスクトップを開いていなくても リモートデスクトップのオペレーティングシステムからログオフできます リモートデスクトップに現在接続してログインしている場合 Windows の [ スタート ] メニューを使用してログオフできます Windows からログオフした後 デスクトップが切断されます 開始する前に Active Directory ユーザー名とパスワード RSA SecurID ユーザー名とパスコード RADIUS 認証ユーザー名とパスコードなどのログインに使用する認証情報を取得します 手順 1 [ サーバ ] タブで サーバのショートカットをタップします 2 入力のダイアログが表示されたら RSA のユーザー名とパスコード Active Directory のユーザー名とパスワードのいずれかまたは両方を入力します 3 コンテキストメニューが表示されるまで デスクトップ名をタッチして押したままにします この手順は [ すべて ] または [ お気に入り ] タブのいずれかから実行できます 4 コンテキストメニューで [ ログオフ ] をタップします リモートデスクトップで開いている未保存ファイルは ログオフ操作中に閉じられます 40 VMware, Inc.

41 第 3 章リモートデスクトップおよびアプリケーション接続の管理 次に進む前に ウィンドウの右上隅にある [Android Back] ボタンまたは [ 切断 ] アイコンをタップして [ ログアウト ] をタップし サー バから切断します デスクトップショートカットとアプリケーションショートカットの管理 リモートデスクトップまたはアプリケーションに接続すると Horizon Client により最近使用されたデスクトップまたはアプリケーションのショートカットが保存されます これらのショートカットは並び替えたり 削除したりできます デスクトップとアプリケーションのショートカットは複数のページに表示され ページをスワイプするとさらに多くのショートカットを表示できます Horizon Client は必要に応じて新しいページを作成して すべてのショートカットを格納します 手順 デスクトップまたはアプリケーションショートカットを [ 最近使用したアイテム ] タブから削除するには 次の手順を実行します a b [ ショートカットを削除 ] がウィンドウの下部に表示されるまでショートカットにタッチして押したままにします ショートカットを [ ショートカットを削除 ] にドラッグします デスクトップまたはアプリケーションショートカットを移動するには ショートカットをタッチして押したままに し 新しい場所にドラッグします 既存のページでない限り ショートカットを別のページにドラッグすることはできません Horizon Client での Android 7.0 Nougat マルチウィンドウモードの使用 Android 7.0 Nougat では 同時に複数のアプリケーションを画面に表示できます Android 7.0 Nougat デバイスでは Horizon Client で画面分割モードを使用できます Horizon Client では ピクチャインピクチャモードはサポートされ ません 画面分割モードでは Horizon Client と別のアプリケーションを並べて実行したり 重ねて実行したりできます 分割線 によって 2 つのアプリケーションが分割されます 1 つのアプリケーションを大きく表示し もう 1 つのアプリケーショ ンを小さく表示することができます Samsung DeX での Horizon Client の使用 Android デバイスが Samsung DeX をサポートしている場合 DeX デスクトップモードで Horizon Client を使用できます デバイスが DeX デスクトップモードの場合 Horizon Client はデバイスをシンクライアントとして扱い [ シンクライアントモード ] が有効になります 詳細については シンクライアントでの Horizon Client の使用 (P. 20) を参照してください Horizon DeX デスクトップモードで Horizon Client を使用すると 次の機能を利用できます DeX デスクトップモードに切り替えたときに Horizon Client を自動的に起動するように設定できます DeX モードの自動起動機能を有効にする (P. 42) を参照してください DeX デスクトップモードを開始または終了した後も デスクトップおよびアプリケーションセッションは引き続き実行されます DeX デスクトップモードに切り替えた後に Horizon Client を最大化すると リモートデスクトップが全画面表示モードになります Samsung 物理キーボードの言語切り替えキーを使用すると リモートデスクトップの入力言語を切り替えることができます VMware, Inc. 41

42 DeX モードの自動起動機能を有効にする Android デバイスを DeX デスクトップモードに切り替えたときに Horizon Client を自動的に起動するよう設定でき ます Android ホーム画面にデスクトップまたはアプリケーションのショートカットを追加した場合 Horizon Client を起動すると Horizon Client は最後に使用したショートカットに接続します Android のホーム画面にショートカットを追加する方法については Android ホーム画面へのリモートデスクトップショートカットまたはアプリケーションショートカットの追加 (P. 38) を参照してください デフォルトでは DeX モードの自動起動機能は無効になっています Horizon Client にデフォルトの接続サーバインスタンスが設定されている場合 DeX モードの自動起動機能を有効にすることはできません 開始する前に Android デバイスが Samsung DeX をサポートしていることを確認します 手順 1 サーバにログインする前に Horizon Client ウィンドウの右上隅にある [ 設定 ]( 歯車 ) アイコンをタップします 2 [ 表示 ] [Dex モードを自動起動 ] の順にタップして [Dex モードを自動起動 ] チェックボックスをオンにします 42 VMware, Inc.

43 Microsoft Windows デスクトップまたはア 4 プリケーションの使用 Horizon Client for Android には Android デバイスやシンクライアントの操作に役立つ追加機能が含まれています ユーザーは リモートデスクトップやアプリケーションで外部デバイスを使用して クライアントデバイスからリモートデスクトップやアプリケーションにテキストや画像をコピーしたり リモートアプリケーションに文書を保存できます この章では次のトピックについて説明します Android の機能サポート一覧 (P. 43) 入力デバイス キーボード およびキーボード設定 (P. 46) 日本語 106/109 キーボードレイアウトの有効化 (P. 46) リアルタイムオーディオビデオ機能の使用 (P. 47) タッチリダイレクトでのネイティブオペレーティングシステムジェスチャの使用 (P. 47) リモートデスクトップでの Unity Touch サイドバーの使用 (P. 48) リモートアプリケーションでの Unity Touch サイドバーの使用 (P. 50) モバイルデバイス上の Horizon Client ツール (P. 52) 動作 (P. 54) マルチタスク (P. 55) テキストとイメージのコピーおよび貼り付け (P. 56) リモートアプリケーションへのドキュメントの保存 (P. 56) 画面解像度と外部ディスプレイの使用 (P. 57) PCoIP クライアントサイドイメージキャッシュ (P. 58) 国際化と国際キーボード (P. 58) Android の機能サポート一覧 一部の機能は Horizon Client のタイプによってサポートされる場合とされない場合があります 表 4 1. Windows デスクトップで Horizon Client for Android をサポートされる機能 機能 Windows 10 デスクトップ Windows 8.x デスクトップ Windows 7 デスクトップ Windows Vista デスクトップ Windows XP デスクトップ Windows Server 2008/2012 R2 または Windows Server 2016 デスクトップ RSA SecurID または RADIUS X X X 制限あり制限あり X シングルサインオン X X X 制限あり制限あり X VMware, Inc. 43

44 表 4 1. Windows デスクトップで Horizon Client for Android をサポートされる機能 ( 続き ) 機能 Windows 10 デスクトップ Windows 8.x デスクトップ Windows 7 デスクトップ Windows Vista デスクトップ Windows XP デスクトップ Windows Server 2008/2012 R2 または Windows Server 2016 デスクトップ RDP 表示プロトコル PCoIP 表示プロトコル X X X 制限あり制限あり X VMware Blast 表示プロトコル X X X X USB リダイレクト クライアントドライブリダイレクト X X X X リアルタイムオーディオビデオ X X X X Wyse MMR Windows 7 MMR 仮想印刷ロケーションベースの印刷 X X X 制限あり 制限あり X スマートカード X X X 制限あり 制限あり X 複数のモニター Windows 10 デスクトップには View Agent 6.2 以降 または Horizon Agent 7.0 以降が必要です Windows Server 2012 R2 デスクトップには View Agent 6.1 以降 または Horizon Agent 7.0 以降が必要です Windows Server 2016 デスクトップでは Horizon Agent 以降が必要です 重要 View Agent 6.1 以降および Horizon Agent 7.0 以降のリリースでは Windows XP および Windows Vista デスクトップはサポートされていません これらのゲスト OS をサポートしている最後の View リリースは View Agent です Windows XP および Vista に関して Microsoft と拡張サポート契約を行っているお客様 およびこれらのゲスト OS システムに関して VMware と拡張サポート契約を行っているお客様は 接続サーバ 6.1 を使用して Windows XP お よび Vista デスクトップの View Agent バージョンをデプロイできます 上記の機能の詳細については View プランニングガイド を参照してください RDS ホストで公開されたデスクトップの機能サポート RDS ホストは Windows リモートデスクトップサービスと View Agent または Horizon Agent がインストールされたサーバコンピュータです RDS ホスト上のデスクトップセッションは複数のユーザーによる同時利用が可能です RDS ホストには物理マシンまたは仮想マシンのいずれかを使用できます 注意次の表には サポートされている機能のみが記載されています View Agent の最小バージョンを指定するテキス トがある場合 以降 というテキストは Horizon Agent7.0.x 以降を含むことを示します 表 4 2. View Agent 6.0.x 以降 または Horizon Agent 7.0.x 以降がインストールされた RDS ホストでサポートされている機能 機能 Windows Server 2008 R2 RDS ホスト Windows Server 2012 RDS ホスト Windows Server 2016 RDS ホスト RSA SecurID または RADIUS X X Horizon Agent7.0.2 以降 スマートカード View Agent 6.1 以降 View Agent 6.1 以降 Horizon Agent7.0.2 以降 シングルサインオン X X Horizon Agent7.0.2 以降 RDP 表示プロトコル ( デスクトップクライアントの場合 ) X X Horizon Agent7.0.2 以降 44 VMware, Inc.

45 第 4 章 Microsoft Windows デスクトップまたはアプリケーションの使用 表 4 2. View Agent 6.0.x 以降 または Horizon Agent 7.0.x 以降がインストールされた RDS ホストでサポートされている機能 ( 続き ) 機能 Windows Server 2008 R2 RDS ホスト Windows Server 2012 RDS ホスト Windows Server 2016 RDS ホスト PCoIP 表示プロトコル X X Horizon Agent7.0.2 以降 VMware Blast 表示プロトコル Horizon Agent7.0 以降 Horizon Agent7.0 以降 Horizon Agent7.0.2 以降 HTML Access View Agent 以降 ( 仮想マシンのみ ) View Agent 以降 ( 仮想マシンのみ ) Horizon Agent7.0.2 以降 クライアントドライブリダイレクト View Agent 以降 View Agent 以降 Horizon Agent7.0.2 以降 仮想印刷 ( デスクトップクライアントの場合 ) View Agent 以降 ( 仮想マシンのみ ) View Agent 以降 ( 仮想マシンのみ ) Horizon Agent7.0.2 以降 ( 仮想マシンのみ ) ロケーションベースの印刷 View Agent 以降 ( 仮想マシンのみ ) View Agent 以降 ( 仮想マシンのみ ) Horizon Agent7.0.2 以降 ( 仮想マシンのみ ) 複数のモニター ( デスクトップクライアントの場合 ) Unity Touch( モバイルおよび Chrome OS クライアント用 ) リアルタイムオーディオビデオ (RTAV) X X Horizon Agent7.0.2 以降 X X Horizon Agent7.0.2 以降 Horizon Agent 以降 Horizon Agent 以降 Horizon Agent7.0.3 以降 各ゲスト OS でサポートされるエディションについては View のインストール を参照してください 固有機能の制限事項 Windows デスクトップで Horizon Client for Android をサポートされている特定の機能には いくつかの制限があり ます 表 4 3. 固有機能の要件 機能 Windows Server 2008 R2 デスクトップ 公開デスクトップ ( 仮想マシン RDS ホスト ) およびリモートアプリケーションのロケーションベースの印刷 公開デスクトップ向けのスマートカード リアルタイムオーディオビデオ クライアントドライブリダイレクト 要件 Horizon (with View) 以降のサーバ View Agent 6.1 以降 または Horizon Agent 7.0 以降 リアルタイムオーディオビデオのシステム要件 (P. 9) を参照してください View Agent 以降 または Horizon Agent 7.0 以降 Linux デスクトップでサポートされる機能 View Agent 以降または Horizon Agent 7.0 以降を使用している場合 いくつかの Linux ゲスト OS がサポートさ れます サポートされている Linux オペレーティングシステムのリストおよびサポートされている機能の情報については Horizon 6 for Linux デスクトップのセットアップ または Horizon 7 for Linux デスクトップのセットアップ を参照してください VMware, Inc. 45

46 入力デバイス キーボード およびキーボード設定 Horizon Client では Bluetooth と Dock 型のキーボードデバイスとキーボードがサポートされています 自動的に文 字を大文字にしたり テキストを修正したりするなどの設定を行うこともできます 外部キーボードおよび入力デバイス タブレットがサポートするデバイスの詳細については タブレットの製造元からのドキュメントを参照してください 一部の外部キーボードは Horizon Client によって自動検出されます 一部の外部キーボードについては 3 本指で同時にタブレット画面をタップするか [ キーボード ] アイコンをタップする必要があります リモートデスクトップまたはアプリケーションを全画面表示モードで使用する場合 [ キーボード ] アイコンは Horizon Client ツールラジアルメニューにあります 全画面表示モードを使用しない場合 [ キーボード ] アイコンは Horizon Client ツールバーにあります 注意 Kindle Fire タブレットでは 3 本の指でタップしても オンスクリーンキーボードは表示されません [ キーボー ド ] アイコンを代わりに使用して オンスクリーンキーボードを表示できます 外部キーボードが検出されると Horizon Client ツールや 3 本指のタップを使用してオンスクリーンキーボードを表示 することができなくなることがあります 最初に [Eject] キーを押して外部キーボードを非アクティブにする必要があり ます 国際オンスクリーンキーボードインプットメソッドを正しくインストールすれば 以下の言語で文字を入力できます : 英語 - 米国 日本語 フランス語 ドイツ語 簡体字中国語 繁体字中国語 韓国語 およびスペイン語 キーボードまたは音声の言語の選択または選択解除を行うには オンスクリーンキーボードの Keyboard Settings( キーボード設定 ) キーをタップします Keyboard Settings( キーボード設定 ) キーは オンスクリーンキーボードの下段の左端のキーです 設定の選択が完了したら Android の [ 戻る ] ボタンをタップして ダイアログボックスを消去します 日本語 106/109 キーボードレイアウトの有効化 Windows XP デスクトップに接続している場合は Horizon Client を構成して日本語 106/109 キーボードレイアウトを使用することができます 開始する前に Horizon Client を使用して 日本語キーボードレイアウトが有効になっている Windows XP デスクトップに接続します 手順 1 [ 設定 ] を開き [ キーボード ] をタップします リモートデスクトップを全画面表示モードで使用している場合は Horizon Client ツールラジアルメニューアイコンをタップして 歯車のアイコンをタップします 全画面表示モードを使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅のメニューにあります リモートデスクトップまたはアプリケーションに接続していない場合 は Horizon Client ウィンドウの右上隅にある歯車アイコンをタップします 2 [ 日本語 106/109 キーボードレイアウトの使用 ] をタップしてチェックボックスをオンにします Windows XP デスクトップのキーボードレイアウトが日本語に設定されていないか デスクトップが Windows XP を実行していない場合には この設定は無効になります 46 VMware, Inc.

47 第 4 章 Microsoft Windows デスクトップまたはアプリケーションの使用 リアルタイムオーディオビデオ機能の使用 リアルタイムオーディオビデオ機能を使用すれば リモートデスクトップでクライアントデバイスの内蔵カメラやマイ クロフォンを使用できます リアルタイムオーディオビデオは Skype WebEx Google ハングアウトなどの標準的 な会議アプリケーションと互換性があります Horizon Client をクライアントデバイスにインストールすると リアルタイムオーディオビデオがデフォルトで有効に なります リモートデスクトップでのリアルタイムオーディオビデオ機能のセットアップの詳細については Horizon 7 でのリモー トデスクトップ機能の構成を参照してください Horizon Client を Android 6 以降のデバイスにインストールすると Horizon Client からカメラやマイクロフォンへの アクセスを許可するよう指示されます リモートデスクトップでカメラやマイクロフォンを使用する場合は アクセスを 許可する必要があります カメラまたはマイクロフォンへのアクセスは Android の設定アプリで有効または無効にでき ます Android 6 より前の Android デバイスの場合 カメラとマイクロフォンへのアクセス許可がデフォルトで開きます カメラが別のアプリで現在使用中の場合 リモートデスクトップで同時に使用できません また カメラがリモートデ スクトップで使用されている場合 クライアントデバイスで同時に使用することはできません クライアントデバイスにフロントカメラとバックカメラの両方が搭載されている場合には リモートデスクトップで使用するカメラを選択できます リモートデスクトップを全画面表示モードで使用している場合 Horizon Client Tools のラジアルメニューアイコン 歯車アイコンの順にタップし [ カメラ ] [ カメラを選択 ] の順にタップして 使用するカ メラをタップします 全画面表示モードを使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅のメニュー にあります [ カメラ ] の設定は カメラを起動した場合にのみ使用できます タッチリダイレクトでのネイティブオペレーティングシステムジェスチャの使用 Windows 8 Windows 10 または Windows Server 2012 リモートデスクトップ あるいは Windows Server 2012 でホストされているリモートアプリケーションに接続しているときに タッチベースのモバイルデバイスからオペレー ティングシステムのネイティブの動作を使用できます たとえば Windows 8 デスクトップの項目をタッチして押した ままにしてから放し 項目のコンテキストメニューを表示することができます タッチリダイレクトが有効になっているときは オペレーティングシステムのネイティブのタッチジェスチャのみを使用できます ダブルクリックやピンチなどの Horizon Client のローカルジェスチャは機能しなくなります Unity Touch サイドバーを表示するには Unity Touch タブボタンをドラッグする必要があります タッチリダイレクトは Windows 8 Windows 10 または Windows Server 2012 リモートデスクトップ あるい は Windows Server 2012 でホストされているリモートアプリケーションに接続すると デフォルトで有効になります タッチリダイレクトを無効にするには [ 設定 ] を開いて [ タッチ ] をタップし [Windows ネイティブのタッチ動作 ] チェッ クボックスを選択解除します リモートデスクトップまたはアプリケーションに全画面表示モードで接続している場合 は Horizon Client ツールラジアルメニューアイコンをタップして 歯車のアイコンをタップします 全画面表示モー ドを使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅のメニューにあります リモートデスクトップ またはアプリケーションに接続していない場合は Horizon Client ウィンドウの右上隅にある歯車アイコンをタップしま す VMware, Inc. 47

48 リモートデスクトップでの Unity Touch サイドバーの使用 Unity Touch サイドバーからリモートデスクトップアプリケーションまたはファイルに素早く移動できます このサイ ドバーから リモートデスクトップのファイルおよびアプリケーションを開いたり 実行しているアプリケーションを切 り替えたり ウィンドウやアプリケーションを最小化または最大化したり 元の大きさに戻したり 閉じたりできます Unity Touch 機能は Horizon 管理者が許可した場合に限って使用できます ユーザーがフローティングデスクトップを持っている場合 ユーザーのお気に入りのアプリケーションおよびファイルは リモートデスクトップ用に Windows 移動プロファイルが構成されている場合に限って保存できます Horizon 管理者は サイドバーが初めて表示されたとき にエンドユーザーに表示されるデフォルトの [ お気に入りのアプリケーション ] リストも作成できます 詳細については Horizon 7 でのリモートデスクトップ機能の構成 ドキュメントの Unity Touch の設定 を参照してください Unity Touch 機能を有効にすると 最初にリモートデスクトップにアクセスするときに ウィンドウの左側にサイドバー が表示されます 図 4 1. モバイルデバイス上のリモートデスクトップの Unity Touch サイドバー 48 VMware, Inc.

49 第 4 章 Microsoft Windows デスクトップまたはアプリケーションの使用 図 4 2. シンクライアント上のリモートデスクトップの Unity Touch サイドバー Unity Touch が有効にされているがサイドバーが表示されていないデスクトップにアクセスすると ウィンドウの左側にタブが表示されます このタブを右にスワイプしてサイドバーを開いたり タブを上下にスライドできます このサイドバーから ファイルまたはアプリケーションで多くの操作を実行できます 表 4 4. リモートデスクトップの Unity Touch サイドバーのアクション アクション オンスクリーンキーボードを表示または非表示にする Horizon Client 設定を変更する デスクトップから切断する サイドバーを表示 サイドバーを非表示にする アプリケーションに移動 ファイルへの移動 手順 ( シンクライアントのみ )[ キーボード ] アイコンを選択します ( シンクライアントのみ )[ 設定 ] アイコンを選択します ( シンクライアントのみ )[ 切断 ] アイコンを選択します タブを右にスワイプします サイドバーが開いているときは デスクトップウィンドウや Horizon Client ツールラジアルメニューでの操作を実行できません タブを左にスワイプしてサイドバーを閉じます サイドバーが開いているときは デスクトップウィンドウや Horizon Client ツールラジアルメニューでの操作を実行できません [ すべてのプログラム ] をタップして Windows の [ スタート ] メニューからの操作と同じようにアプリケーションに移動します [ マイファイル ] をタップしてユーザーフォルダにアクセスし ファイルに移動します [ マイファ イル ] には マイピクチャ マイドキュメント およびダウンロードなどのフォルダが含まれます [ マイファイル ] には ユーザープロファイルのフォルダが含まれます (%USERPROFILE% ディ レクトリ ) %USERPROFILE% ディレクトリにシステムフォルダを移動すると ローカルに移動 したフォルダか ネットワーク共有フォルダかにかかわらず [ マイファイル ] メニューは移動したフォルダからコンテンツを表示できます アプリケーションまたはファイルの検索 [ 検索 ] ボックスをタップし アプリケーションまたはファイルの名前を入力します 音声読み上げを使用するには キーボードでマイクロフォンをタップします アプリケーションまたはファイルを起動するには 検索結果でアプリケーションまたはファイ ルの名前をタップします サイドバーのホーム表示に戻るには [X] をタップして [ 検索 ] ボックスを閉じます アプリケーションまたはファイルを開く 動作中のアプリケーションまたは開いているウィンドウの切り替え 動作中のアプリケーションまたはウィンドウを最小化する 動作中のアプリケーションまたはウィンドウを最大化する 動作中のアプリケーションまたはウィンドウを閉じる サイドバーのファイルまたはアプリケーションの名前をタップします アプリケーションが起動し サイドバーが閉じます [ 動作中のアプリケーション ] でアプリケーション名をタップします 複数のファイルがひとつのアプリケーションで開かれている場合 アプリケーションの横の山形マーク ([>]) をタップしてリストを展開します コンテキストメニューが表示されるまで [ 動作中のアプリケーション ] の下のアプリケーション名をタッチして押したままにします [ 最小化 ] をタップします コンテキストメニューが表示されるまで [ 動作中のアプリケーション ] の下のアプリケーション名をタッチして押したままにします [ 最大化 ] をタップします コンテキストメニューが表示されるまで [ 動作中のアプリケーション ] の下のアプリケーション名をタッチして押したままにします [ 閉じる ] をタップします VMware, Inc. 49

50 表 4 4. リモートデスクトップの Unity Touch サイドバーのアクション ( 続き ) アクション 実行中のアプリケーションまたはウィンドウを元のサイズと位置に戻す お気に入りのアプリケーションまたはファイルの一覧を作成 手順 コンテキストメニューが表示されるまで [ 動作中のアプリケーション ] の下のアプリケーション名をタッチして押したままにします [ 元に戻す ] をタップします 1 アプリケーションまたはファイルを検索するか [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] リストの下にある [ 管理 ] をタップします [ 管理 ] バーが表示されない場合 [ お気に入りのアプリケーション ] または [ お気に入りのファイル ] の横の山形マーク ([>]) をタップします 2 使用できるアプリケーションまたはファイルの検索結果またはリストで お気に入りの名前の横にあるチェックボックスをタップします 最後に追加したお気に入りがお気に入りリストの最上部に表示されます すべてのモバイルデバイスでお気に入りが記憶されます たとえば 使用しているスマートフォンでもタブレットでも同じリストを持つことになります お気に入りリストからアプリケーションまたはファイルを削除する 1 アプリケーションまたはファイルを検索するか [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] リストの下にある [ 管理 ] をタップします [ 管理 ] バーが表示されない場合 [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] の横の山形マーク ([>]) をタップします 2 お気に入りリストでアプリケーションまたはファイルの名前の横にあるチェックマークをタップして削除します お気に入りリストでアプリケーションまたはファイルの順序を変更する 1 [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] リストの下の [ 管理 ] をタップします [ 管理 ] バーが表示されない場合 [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] の横の山形マーク ([>]) をタップします 2 お気に入りリストで アプリケーション名またはファイル名の左側にあるハンドルにタッチして押したままにし お気に入りをリストの上下にドラッグします リモートアプリケーションでの Unity Touch サイドバーの使用 Unity Touch サイドバーからリモートアプリケーションに素早く移動できます このサイドバーから アプリケーションを起動したり 動作中のアプリケーションを切り替えたり リモートアプリケーションのウィンドウを最小化または最大化したり 元の大きさに戻したり 閉じたりできます また リモートデスクトップに切り替えることもできます Unity Touch 機能は Horizon 管理者が許可した場合に限って使用できます リモートアプリケーションにアクセスすると Unity Touch サイドバーがウィンドウの左側に表示されます Unity Touch サイドバーが閉じている場合は ウィンドウの左側にタブが表示されます このタブを右にスワイプすると サイドバーを再び開くことができます このタブは上または下へスライドさせることもできます 50 VMware, Inc.

51 第 4 章 Microsoft Windows デスクトップまたはアプリケーションの使用 図 4 3. モバイルデバイス上のリモートアプリケーションの Unity Touch サイドバー 図 4 4. シンクライアント上のリモートアプリケーションの Unity Touch サイドバー Unity Touch サイドバーから リモートアプリケーションでさまざまな操作を実行できます 表 4 5. リモートアプリケーションへの Unity Touch サイドバーの操作 アクション オンスクリーンキーボードを表示または非表示にする Horizon Client の設定を変更する アプリケーションから切断する サイドバーを表示 サイドバーを非表示にする 動作中のアプリケーションを切り替える アプリケーションを開く 手順 ( シンクライアントのみ )[ キーボード ] アイコンを選択します ( シンクライアントのみ )[ 設定 ] アイコンを選択します ( シンクライアントのみ )[ 切断 ] アイコンを選択します タブを右にスワイプしてサイドバーを開きます このサイドバーが開いていると アプリケーションウィンドウで操作することはできません タブを左にスワイプしてサイドバーを閉じます このサイドバーが開いていると アプリケーションウィンドウで操作することはできません [ 現在の接続 ] でアプリケーションをタップします サイドバーの [ アプリケーション ] でアプリケーションの名前をタップします アプリケーションが起動し サイドバーが閉じます VMware, Inc. 51