VMware Horizon Client for Android の使用 - VMware

Transcription

1 VMware Horizon Client for Android の使用 VMware Horizon Client for Android 4.1

2 最新の技術ドキュメントは VMware の Web サイト ( でご確認いただけます このドキュメ ントに関するご意見およびご感想は までお送りください VMware, Inc Hillview Ave. Palo Alto, CA ヴイエムウェア株式会社 東京都港区浜松町 浜松町スクエア 13F Copyright 2011 年 ~ 2016 年 VMware, Inc. All rights reserved. 著作権および商標情報 VMware, Inc. 2

3 目次 Android 版 VMware Horizon Client の使用 5 1 セットアップとインストール 6 システム要件 6 シンクライアントのシステム要件 7 リアルタイムオーディオビデオのシステム要件 8 スマートカード認証の要件 8 スマートカード認証の構成 9 フィンガープリント認証の要件 10 サポートされているデスクトップのオペレーティングシステム 11 Horizon Client 向けの接続サーバの準備 11 Horizon Client のインストールまたはアップグレード 12 シンクライアントモードでの Horizon Client の構成 13 シンクライアントでの Horizon Client の使用 14 組込み RSA SecurID ソフトウェアトークンの使用 14 TLS/SSL 詳細オプションの構成 16 VMware Blast オプションの構成 16 Horizon Client デフォルトの表示の構成 17 AirWatch を構成してモバイルデバイスに Horizon Client を配信する 18 VMware によって収集される Horizon Client データ 20 2 URI を使用した Horizon Client の構成 23 vmware-view URI を作成するための構文 23 vmware-view URI の例 26 3 リモートデスクトップおよびアプリケーション接続の管理 29 リモートデスクトップまたはアプリケーションに接続する 29 Horizon Client の証明書確認モード 32 ローカルストレージへのアクセスの共有 33 Android ホーム画面のデスクトップショートカットまたはアプリケーションショートカットの作成 35 サーバショートカットの管理 35 お気に入りのリモートデスクトップまたはアプリケーションの選択 36 リモートデスクトップまたはアプリケーションからの切断 36 リモートデスクトップからのログオフ 37 デスクトップショートカットとアプリケーションショートカットの管理 37 4 Microsoft Windows デスクトップまたはアプリケーションの使用 39 Android の機能サポート一覧 39 VMware, Inc. 3

4 入力デバイス キーボード およびキーボード設定 42 日本語 106/109 キーボードレイアウトの有効化 43 マイクロフォンでのリアルタイムオーディオビデオ機能の使用 43 タッチリダイレクトでのネイティブオペレーティングシステムジェスチャの使用 44 リモートデスクトップでの Unity Touch サイドバーの使用 44 リモートアプリケーションでの Unity Touch サイドバーの使用 47 モバイルデバイス上の Horizon Client ツール 49 動作 52 マルチタスク 53 リモートアプリケーションへのドキュメントの保存 53 画面解像度と外部ディスプレイの使用 54 PCoIP クライアントサイドイメージキャッシュ 55 国際化と国際キーボード 55 5 Horizon Client のトラブルシューティング 56 ログ情報の収集と送信 56 Horizon Client ログ収集の有効化 57 Horizon Client ログファイルの手動での取得と送信 57 Horizon Client ログ収集の無効化 58 リモートデスクトップまたはアプリケーションのリセット 58 Horizon Client のアンインストール 59 Horizon Client の応答の停止またはリモートデスクトップのフリーズ 59 プロキシ使用時に接続を確立するときの問題 60 VMware, Inc. 4

5 Android 版 VMware Horizon Client の使用 本ガイド Android 版 VMware Horizon Client の使用 では データセンターでリモートデスクトップやアプリケーションに接続するために Android デバイスに VMware Horizon Client ソフトウェアをインストールして使用するための情報について説明します このドキュメントでは Android 版 Horizon Client をインストールするためのシステム要件と手順について説明しています 本ガイドは Android デバイスで Windows デスクトップエレメントをナビゲートおよび使用するユーザーエクスペリエンスを向上するためのヒントも提供します この情報は Android クライアントデバイスを含む View 展開設定を行う必要がある管理者を対象としています これらの情報は 仮想マシンテクノロジーおよびデータセンターの運用に精通している経験豊富なシステム管理者向けに記述されています VMware, Inc. 5

6 セットアップとインストール 1 Android クライアント向けに View のデプロイ環境をセットアップするには 特定の接続サーバの構成を使用し View サーバと Android デバイスクライアントのシステム要件に適合させ Horizon Client アプリケーションをイ ンストールします 注 : Horizon 7 以降では View Administrator が Horizon Administrator という名前に変更されました 本書で は View Administrator という名前は View Administrator と Horizon Administrator の両方を示しています この章には 次のトピックが含まれています システム要件 シンクライアントのシステム要件 リアルタイムオーディオビデオのシステム要件 スマートカード認証の要件 スマートカード認証の構成 フィンガープリント認証の要件 サポートされているデスクトップのオペレーティングシステム Horizon Client 向けの接続サーバの準備 Horizon Client のインストールまたはアップグレード シンクライアントモードでの Horizon Client の構成 組込み RSA SecurID ソフトウェアトークンの使用 TLS/SSL 詳細オプションの構成 VMware Blast オプションの構成 Horizon Client デフォルトの表示の構成 AirWatch を構成してモバイルデバイスに Horizon Client を配信する VMware によって収集される Horizon Client データ システム要件 Horizon Client は Android デバイスにインストールできます VMware, Inc. 6

7 Horizon Client をインストールする Android デバイスとその周辺機器は 一定のシステム要件を満たしている必要 があります Android オペレーティング システム Android 4 (Ice Cream Sandwich) Android および 4.3 (Jelly Bean) Android 4.4 (KitKat) Android 5 (Lollipop) Android 6 (Marshmallow) CPU アーキテクチャ ARM x86 外部キーボードスマートカード接続サーバ セキュリティサーバ および View Agent または Horizon Agent ( オプション )Bluetooth キーボードデバイスとドッキングキーボードデバイス お使いのデバイスがサポートする外部デバイスについては デバイス製造元からのドキュメントを参照してください スマートカード認証の要件を参照してください View 5.3.x 以降の最新メンテナンスリリース VMware ではセキュリティサーバの使用を推奨しています これにより お使いのデバイスでは VPN 接続が不要になります Unity Touch 機能を View 5.3.x デスクトップで使用するには Remote Experience Agent をデスクトップにインストールする必要があります リモートアプリケーションは Horizon 6.0 with View およびそれ以降のサーバで使用できます View 用の表示プロトコル PCoIP VMware Blast(Horizon Agent 7.0 以降が必要 ) シンクライアントのシステム要件 Horizon Client は 特定のシンクライアントにインストールできます Horizon Client をインストールするシンクライアントとその外部入力デバイスは 特定のシステム要件を満たしている必要があります シンクライアントモデルと Android オペレーティング システム Android 5.1 対応の Remix Mini(RemixOS 以降 ) Android 6.0 対応の NVIDIA SHIELD Android TV VMware, Inc. 7

8 Android 5.1 対応の Amazon Fire TV( 第 1 世代 ) 外部入力デバイス Horizon Client の要件 通常 Horizon Client は シンクライアントに対応するキーボードやコントローラなどの外部入力デバイスを使用して操作します お使いのシンクライアントがサポートするデバイスについては デバイス製造元からのドキュメントを参照してください Horizon Client で [ シンクライアントモード ] 設定を有効にします シンクライアントモードでの Horizon Client の構成を参照してください リアルタイムオーディオビデオのシステム要件 リアルタイムオーディオビデオは 標準オーディオデバイス および Skype WebEx Google ハングアウトなどの一般的な会議用アプリケーションで動作します リアルタイムオーディオビデオをサポートするには View の環境が特定のソフトウェアおよびハードウェア要件を満たす必要があります 重要 : オーディオ入力機能のみがサポートされます ビデオ機能はサポートされません View リモートデスクトッ プ デスクトップには View Agent 5.3 以降をインストールする必要があります View Agent5.3 のデスクトップの場合 デスクトップには対応する Remote Experience Agent もインストールする必要があります たとえば View Agent 5.3 がインストールされている場合は View 5.3 Feature Pack 1 の Remote Experience Agent もインストールする必要があります View の詳細については View Feature Pack のインストールと管理を参照してください View Agent 6.0 以降または Horizon Agent 7.0 以降がインストールされている場合 Feature Pack は必要ありません リアルタイムオーディオビデオは RDS デスクトップセッションまたはリモート アプリケーションではサポートされません クライアントアクセスデバ イス リアルタイムオーディオビデオは Android 版 Horizon Client を実行するすべて の Android デバイスでサポートされます 詳細については システム要件を参照し てください スマートカード認証の要件 ユーザー認証にスマートカードを使用するクライアントシステムは 特定の要件を満たす必要があります Android 4.0 以降のオペレーティングシステムの使用を推奨します 対応している CPU アーキテクチャは ARM または x86 です VMware でテスト済みのスマートカードリーダーは baimobile 3000MP Bluetooth baimobile 301MP USB および baimobile 301MP_LT です ユーザー認証にスマートカードを使用する各クライアントシステムには 次のソフトウェアおよびハードウェアが必要です Horizon Client 互換性のあるスマートカードリーダー VMware, Inc. 8

9 スマートカードミドルウェア Android デバイスのアプリケーションが baimobile スマートカードリーダーをサポートしている必要があります たとえば そのようなアプリケーションの 1 つとして baimobile PCSC-Lite(Android デバイスのタイル名は baimobile PC/SC) があります バージョン 6.1 は baimobile 3000MP Bluetooth と baimobile 301MP USB スマートカードリーダーの両方をサポートします このようなアプリケーションがない場合は Bluetooth カードリーダーと Android デバイスを組み合わせることができますが 接続することはできません アプリケーションはリーダーに接続要求を送信し ユーザーは Bluetooth 接続を確立するためにリーダーの [OK] ボタンをタップします 製品固有のアプリケーションドライバまた 製品固有のアプリケーションドライバをリモートデスクトップまたは Microsoft RDS ホストにインストールする必要もあります VMware では ActiveClient ActivClient_7.0.1 および Gemalto.MiniDriver.NET.inf ドライバをテスト済みです スマートカードで認証を行うユーザーはスマートカードを所有している必要があり 各スマートカードにはユーザー証明書が含まれる必要があります Horizon Client システムのこれらの要件を満たすことに加えて 他の View コンポーネントは スマートカードをサポートするための特定の構成要件を満たす必要があります スマートカードの使用をサポートするための接続サーバの構成については View 管理 ドキュメントの スマートカード認証の構成 を参照してください すべての信頼されたユーザー証明書に適用可能なすべての証明機関 (CA) 証明書を接続サーバホストまたはセキュリティサーバホスト上のサーバ信頼ストアファイルに追加する必要があります これらの証明書にはルート証明書が含まれ ユーザーのスマートカード証明書が中間証明機関によって発行された場合には中間証明書を含める必要があります スマートカード認証のために Active Directory で実行する必要があるタスクについては View のインストール ドキュメントに記載されている スマートカード認証のための Active Directory の準備に関するトピックを参照してください スマートカード認証の構成 構成タスクでは カードリーダーとデバイスを接続してペアリングし スマートカード取り外しポリシーを設定し ます 前提条件 正しいバージョンのクライアント デスクトップエージェント サーバ オペレーティングシステム スマートカードリーダー およびスマートカードを使用していることを確認します スマートカード認証の要件を参照してください スマートカードミドルウェアが Android デバイスにインストールされていることを確認します View インストールガイド の スマートカード認証のための Active Directory の準備 に説明されているタスクをまだ実行していない場合は そのタスクを実行します VMware, Inc. 9

10 スマートカードの使用をサポートするように View Server を構成します View 管理ガイド のトピック ス マートカード認証の構成 を参照してください 手順 1 スマートカードミドルウェアアプリケーションをデバイスにインストールします 2 スマートカードリーダーの製造元のマニュアルに従って デバイスとリーダーをペアリングします Bluetooth スマートカードリーダーを使用している場合は このプロセスの間 ランダムに生成された数字が両方のデバイスに表示されます 数字が一致することを確認したら 安全な Bluetooth 通信を確立します 3 スマートカード取り外しポリシーを構成します オプション サーバにポリシーを設定する デスクトップにポリシーを設定する 説明 View Administrator を使用してポリシーを設定する場合は スマートカードを取り外したときにユーザーを接続サーバから切断するか スマートカードを取り外したときに接続サーバに接続したままにして 再認証せずに新しいデスクトップやアプリケーションセッションを開始させるかを選択します a View Administrator で [View 構成 ] - [ サーバ ] を選択します b [ 接続サーバ ] タブで 接続サーバインスタンスを選択して [ 編集 ] をクリックします c [ 認証 ] タブで [ スマートカードを取り外すときにユーザーセッションを切断する ] チェックボックスを選択または選択解除して スマートカードを取り外すときのポリシーを構成します d [OK] をクリックして変更を保存します e 接続サーバサービスを再起動して 変更を有効にします [ スマートカードを取り出すときはユーザーセッションを切断します ] チェックボックスを選択した場合 Horizon Client は ユーザーがスマートカードを取り出すときに [ 最近使用したファイル ] タブに戻ります グループポリシーエディタ (gpedit.msc) を使用する場合 操作なし ワークステーションのロック 強制ログオフ または切断 ( リモートデスクトップセッションの場合 ) の設定を使用できます デスクトップのオペレーティングシステムで gpedit.msc を開いた後 [Windows の設定 ] - [ セキュリティの設定 ] - [ ローカルポリシー ] - [ セキュリティオプション ] - [ 対話式ログオン : スマートカード取り外し時の動作 ] に移動します グループポリシー更新を強制する構成を変更した後に gpupdate /force コマンドを実行します フィンガープリント認証の要件 フィンガープリント認証を Horizon Client で使用するには Horizon Client をインストールする Android デバイス が次の要件を満たしている必要があります Android デバイスモデル オペレーティングシステム の要件 フィンガープリントセンサーとネイティブのフィンガープリント読み取り機能を装備している任意の Android デバイスモデル Android 6 (Marshmallow) [ フィンガープリント認証 ] オプションを有効にし 1 つ以上のフィンガープリントが登録されている必要があります VMware, Inc. 10

11 接続サーバの要件 Horizon 6 バージョン 6.2 以降のリリース 生体認証を接続サーバで有効にします 詳細については View 管理 の 生体認証の構成 を参照してください 接続サーバインスタンスは 有効なルート署名の証明書を Horizon Client に提示する必要があります Horizon Client の要件 証明書確認モードを [ 信頼されていないサーバに接続しない ] または [ 信頼されていないサーバに接続する前に警告する ] に設定します 証明書確認モードの設定については Horizon Client の証明書確認モードを参照してください サーバのログイン画面で [ フィンガープリントを有効にする ] をタップして フィンガープリント認証を有効にします ログインが成功すると Active Directory 認証情報が Android デバイスに安全な状態で保存されます [ フィンガープリントを有効にする ] オプションは 初回ログイン時に表示され フィンガープリント認証が有効化された後は表示されません スマートカード認証や RSA SecurID および RADIUS の認証による二要素認証の一部として フィンガープリント 認証を使用できます フィンガープリント認証をスマートカード認証で使用すると PIN の入力後に Horizon Client がサーバに接続し フィンガープリント認証画面は表示されません サポートされているデスクトップのオペレーティングシステム 管理者は ゲストオペレーティングシステムを使用して仮想マシンを作成し そのゲストオペレーティングシステムにエージェントソフトウェアをインストールします エンドユーザーは クライアントデバイスからこれらの仮想マシンにログインできます サポートされている Windows ゲスト OS のリストについては View 5.x または 6.x インストールガイド の View Agent でサポートされるオペレーティングシステム のトピックを参照してください Horizon 7 インストールガイド の Horizon Agent でサポートされているオペレーティングシステム のトピックを参照してください Horizon Client 向けの接続サーバの準備 エンドユーザーがリモートデスクトップおよびアプリケーションに接続できるようにするには 管理者が特定のタスクを実行する必要があります エンドユーザーが接続サーバまたはセキュリティサーバに接続して リモートデスクトップまたはアプリケーションにアクセスするには 特定のプールの設定およびセキュリティの設定を構成する必要があります Horizon 6 バージョン 6.2 以降で利用可能な Access Point を使用する場合 Access Point と連動するように接続サーバを構成します Access Point をデプロイして構成するを参照してください Access Point アプライアンスは セキュリティサーバのみがこれまで果たしてきたのと同じ役割を果たします セキュリティサーバを使用している場合は 接続サーバ 5.3.x の最新メンテナンスリリースとセキュリティサーバ 5.3.x 以降のリリースを使用していることを確認します View インストールガイド を参照してください VMware, Inc. 11

12 クライアントデバイスに安全なトンネル接続を使用し その安全な接続を接続サーバまたはセキュリティサーバの DNS ホスト名を使用して構成する場合には クライアントデバイスがこの DNS 名を解決できることを確認します 安全なトンネルを有効または無効にするには View Administrator で [View 接続サーバ設定の編集 ] ダイアログボックスに移動して [ デスクトップへの安全なトンネル接続を使用する ] チェックボックスを使用します デスクトップまたはアプリケーションプールが作成済みであること および使用する予定のユーザーアカウントにプールへのアクセス権が付与されていることを確認します 接続サーバ 5.3.x の場合は View 管理ガイド のデスクトッププールの作成についてのトピックを参照してください 接続サーバ 6.0 以降の場合は View でのデスクトップとアプリケーションプールの設定 のデスクトップおよびアプリケーションプールの作成についてのトピックを参照してください Horizon Client で RSA SecurID または RADIUS 認証などの 2 要素認証を使用するには 接続サーバでこの機能を有効にする必要があります 詳細については View 管理ガイド の 2 要素認証についてのトピックを参照してください エンドユーザーが Horizon Client でパスワードを保存できるようにし 接続サーバインスタンスへの接続時に毎回認証情報を指定しなくて済むようにするには 接続サーバホスト上でこの機能を使用するように View LDAP を構成します ユーザーがパスワードを保存できるのは この機能を使用するように View LDAP が構成されており Horizon Client の証明書検証モードが [ 信頼されていないサーバに接続する前に警告する ] または [ 信頼されていないサーバに接続しない ] に設定されており 接続サーバが提示するサーバ証明書を Horizon Client が完全に検証できる場合です 詳細については View の管理 ドキュメントの モバイルクライアントおよび Mac OS X Horizon Client での証明書の保存 を参照してください デスクトップまたはアプリケーションプールが VMware Blast 表示プロトコルまたは PCoIP 表示プロトコルを使用するように設定されているのを確認します 接続サーバ 5.3.x の場合は View 管理ガイド を参照してください 接続サーバ 6.0 以降の場合は View でのデスクトップとアプリケーションプールの設定 を参照してください Horizon Client のインストールまたはアップグレード Android 版 Horizon Client は Android アプリケーションです 他の Android アプリケーションと同じようにイン ストールしてください 前提条件 デバイスを未だセットアップしていなければ行ってください デバイスの製造メーカーのユーザーガイドを参照してください Horizon Client インストーラを含むダウンロードページの URL を調べておきます この URL は VMware ダウンロードページ ( の場合があります アプリケーションをインストールするためのデバイスの操作を理解しておきます VMware, Inc. 12

13 Android アプリケーションのインストール方法は 各メーカーのデバイスごとに異なります デバイスの製造メーカーのユーザーガイドを参照してください デバイスにより アプリケーションをインストールする前に次のタスクを実行する必要がある場合もあります 特殊なドライバのインストール ファイルブラウザのインストール 手順 1 Horizon Client アプリケーションをダウンロードするための URL を参照するか または Google Play ストアや Android 版 Amazon Appstore で Horizon Client アプリケーションを検索します 一部のデバイスでは ファイルをデバイスにダウンロードします 他のタブレットでは ファイルを PC または USB デバイスにダウンロードします 2 必要に応じて アプリケーション (.apk ファイル ) をデバイスにコピーします 3 アプリケーションをインストールするためのデバイスの通例の手順に従ってアプリケーションをインストールします たとえば 一部のデバイスでは ファイルをタップしてインストールします 次のステップインストールが成功したかどうかを判断するには ホーム画面のいずれかのデスクトップに [Horizon] アプリケーションアイコンが表示されているかどうかを確認します Horizon Client を Android 6 (Marshmallow) で初めて起動すると デバイスでの通話とその管理 写真 メディア およびファイルへのアクセス オーディオの録音を Horizon Client に許可するよう要求されます Horizon Client をシンクライアントにインストールした場合は シンクライアントモードでの Horizon Client の構成を参照してください シンクライアントモードでの Horizon Client の構成 [ シンクライアントモード ] 設定を有効にして シンクライアントを操作するように Horizon Client を構成します 前提条件 シンクライアントに Horizon Client をインストールします シンクライアントの要件については シンクライアン トのシステム要件を参照してください 手順 1 シンクライアントで Horizon Client を起動します 2 Horizon Client 画面の右上隅にある [ 設定 ]( 歯車 ) アイコンをクリックします 3 [ シンクライアントモード ] をクリックし [ シンクライアントモード ] チェックボックスを選択します 次のステップ シンクライアントでの Horizon Client の使用を参照してください VMware, Inc. 13

14 シンクライアントでの Horizon Client の使用 Horizon Client をシンクライアントモードで使用する場合 動作が通常とは異なる機能や 使用できない機能があります デフォルトでは Horizon Client 画面の解像度は [ 自動的に合わせる ] に設定されています 自動調整後の解像度は お使いのシンクライアントの HDMI 出力と同じです たとえば シンクライアントが HDMI 4K 出力をサポートしている場合 自動調整後の解像度は 4K です シンクライアントが HDMI 1080p 出力をサポートしている場合 自動調整後の解像度は 1920x1080 です 解像度を下げるには Horizon Client の [ 解像度 ] 設定を変更します Horizon Client の [ プレゼンテーションモード ] および [ 起動したままにする ] の各表示設定は使用できません Horizon Client の [ キーボード ] 設定は変更できません リモートデスクトップおよびアプリケーションでは Horizon Client ツールラジアルメニューを使用できません 通常 Horizon Client で使用する動作は シンクライアントモデル およびシンクライアントで使用する外部入力デバイスのタイプによって異なります たとえば キーボードを使用する場合もあれば マウス リモコン ゲームコントローラを使用する場合もあります 詳細については 外部入力デバイスのドキュメントを参照してください Unity Touch サイドバーには [ キーボード ] [ 設定 ] および [ 切断 ] の各アイコンが含まれています 詳細は リモートデスクトップでの Unity Touch サイドバーの使用およびリモートアプリケーションでの Unity Touch サイドバーの使用を参照してください Remix Mini デバイスおよび NVIDIA SHIELD Android TV デバイスでは Unity Touch サイドバーがサポートされています Amazon Fire TV では Unity Touch サイドバーがサポートされていません Amazon Fire TV デバイスからリモートデスクトップまたはアプリケーションに接続している場合 Horizon Client の [ 設定 ] を表示したり リモートデスクトップまたはアプリケーションから切断したりするには ポップアップメニューを使用する必要があります ポップアップメニューを表示するには リモコンまたは外部キーボードの [ メニュー ] ボタンを押します 組込み RSA SecurID ソフトウェアトークンの使用 RSA SecurID ソフトウェアのトークンを作成し エンドユーザーに配布した場合 PIN とトークンコードではなく PIN のみを入力すれば認証されます セットアップ要件 CTF(Compressed Token Format) またはダイナミックシードプロビジョニング (CT-KIP(Cryptographic Token Key Initialization Protocol) とも呼ばれる ) を使用して 使いやすい RSA 認証システムをセットアップできます このシステムを使用すれば エンドユーザーに送信する URL を生成できます トークンをインストールするには エンドユーザーはこの URL をクライアントデバイスの Horizon Client に直接貼り付けます エンドユーザーが接続サーバに Horizon Client で接続すると この URL を貼り付けるダイアログボックスが表示されます VMware, Inc. 14

15 Horizon Client は ファイルベースのプロビジョニングもサポートします ファイルベースのソフトウェアトークンがユーザーに発行される場合 認証サーバは XML 形式のトークンファイルを生成します これは.sdtid 拡張子が付くので SDTID ファイルと呼ばれます Horizon Client は SDTID ファイルを直接インポートできます ファイルブラウザで SDTID ファイルをタップすると Horizon Client を起動できます ソフトウェアトークンがインストールされた後 エンドユーザーは PIN を入力して認証を行います 外部 RSA トークンの場合は エンドユーザーは PIN とハードウェアまたはソフトウェア認証トークンによって生成されたトークンコードを入力する必要があります Horizon Client が RSA を有効にした接続サーバインスタンスに接続しているときに エンドユーザーが Horizon Client に URL をコピーして貼り付ける場合 次の URL プリフィックスがサポートされます viewclient-securid:// エンドユーザーは URL をタップすることによりトークンをインストールできます プレフィックス viewclient-securid:// および がサポートされています 一部のブラウザでは で始まるハイパーリンクはサポートされません また 一部のファイルブラウザ (ASUS Transformer Pad の File Manager アプリケーションなど ) では SDTID ファイルを Horizon Client にリンクできません ダイナミックシードプロビジョニングまたはファイルベース (CTF) のプロビジョニングの詳細については で Web ページ iphone デバイス用 RSA SecurID ソフトウェアトークン または で Android 用 RSA SecurID ソフトウェアトークン を参照してください エンドユーザーへの指示 エンドユーザーに送る CTFString URL または CT-KIP URL を作成する場合 パスワード またはアクティベーションコード付 またはなしで URL を生成することができます 以下の情報を記載した電子メールで エンドユーザーにこの URL を送信してください [ ソフトウェアトークンのインストール ] ダイアログボックスに移動する手順 接続サーバインスタンスに接続するときに RSA SecurID 認証情報の入力を求める Horizon Client ダイアログボックスの [ 外部トークン ] をタップするよう エンドユーザーに指示します プレーンテキストの CTFString URL または CT-KIP URL URL に書式が設定されている場合 Horizon Client で使用すると エラーメッセージが表示されます 作成した CT-KIP URL にアクティベーションコードが含まれていない場合は アクティベーションコード エンドユーザーは ダイアログボックスのテキストフィールドにこのアクティベーションコードを入力します CT-KIP URL にアクティベーションコードが含まれている場合 [ ソフトウェアトークンのインストール ] ダイアログボックスの [ パスワードまたはアクティベーションコード ] テキストボックスには何も入力する必要がないことをエンドユーザーに指示してください VMware, Inc. 15

16 TLS/SSL 詳細オプションの構成 Horizon Client と Horizon サーバ間 および Horizon Client とリモートデスクトップのエージェント間の通信を暗号化するために使用するセキュリティプロトコルと暗号化アルゴリズムを選択できます デフォルトで TLSv1.0 TLSv1.1 および TLSv1.2 は有効です SSL v2.0 と 3.0 はサポートされません です クライアントの接続先である Horizon Server で有効になっていないセキュリティプロトコルを Horizon Client に対して構成すると TLS/SSL エラーが発生して接続に失敗します 接続サーバインスタンスで許可されているセキュリティプロトコルの構成方法については View セキュリティ ガイドを参照してください 手順 1 [ 設定 ] を開いて [ セキュリティオプション ] をタップします リモートデスクトップまたはアプリケーションにフル画面モードで接続している場合は Horizon Client ツールラジアルメニューアイコンをタップし 歯車のアイコンをタップして [ 設定 ] にアクセスします フル画面モードを使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅のメニューにあります リモートデスクトップまたはアプリケーションに接続していない場合は Horizon Client 画面の右上隅にある歯車のアイコンをタップします 2 [SSL 詳細オプション ] をタップします 3 [ デフォルトの設定を使用 ] がオフになっていることを確認します 4 セキュリティプロトコルを有効または無効にするには セキュリティプロトコル名の横にあるチェックボックスをタップします 5 暗号制御文字列を変更する場合は デフォルトの文字列を置き換えます 6 ( オプション ) デフォルト設定に戻す必要がある場合は [ デフォルトの設定を使用 ] オプションをタップして選択します 7 [OK] をタップして変更を保存します 変更は 次回 サーバに接続したときに有効になります VMware Blast オプションの構成 VMware Blast 表示プロトコルを使用するリモートデスクトップセッションとアプリケーションセッションのデコ ードとネットワークプロトコルのオプションを構成できます 前提条件 この機能には Horizon Agent 7.0 以降が必要です VMware, Inc. 16

17 手順 1 [ 設定 ] を開いて [VMware Blast] をタップします リモートデスクトップまたはアプリケーションにフル画面モードで接続している場合は Horizon Client ツールラジアルメニューアイコンをタップし 歯車のアイコンをタップして [ 設定 ] にアクセスします フル画面モードを使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅のメニューにあります リモートデスクトップまたはアプリケーションに接続していない場合は Horizon Client 画面の右上隅にある歯車のアイコンをタップします 2 デコードとネットワークプロトコルのオプションを構成します オプション 説明 H.264 H.264 デコードを Horizon Client で許可するには このオプションを選択します このオプションが選択されると ( デフォルト設定 ) エージェントが H.264 ソフトウェアエンコードをサポートしている場合に Horizon Client は H.264 デコードを使用します エージェントが H.264 ソフトウェアエンコードをサポートしていない場合 Horizon Client は JPG/PNG デコードを使用します JPG/PNG デコードを常に使用するには このオプションを選択解除します UDP UDP ネットワークを Horizon Client で許可するには このオプションを選択します このオプションが選択されると ( デフォルト設定 ) UDP 接続を使用できる場合に Horizon Client は UDP ネットワークを使用します UDP ネットワークがブロックされている場合 Horizon Client は TCP ネットワークを使用します TCP ネットワークを常に使用するには このオプションを選択解除します 注 : Horizon リモートデスクトップでは UDP はデフォルトで無効になります UDP が動作するようにするには デスクトップ クライアント および Blast Secure Gateway (BSG) で有効にする必要があります 変更内容は ユーザーが次にリモートデスクトップまたはアプリケーションに接続するか VMware Blast 表示プロ トコルを選択したときに有効になります 変更内容は 既存の VMware Blast セッションには影響しません Horizon Client デフォルトの表示の構成 ユーザーは Horizon Client の起動時に [ 最近使用したファイル ] 画面または [ サーバ ] 画面のどちらを表示するかを 設定できます 手順 1 [ 設定 ] を開き [ ディスプレイ ] をタップします リモートデスクトップまたはアプリケーションにフル画面モードで接続している場合は Horizon Client ツールラジアルメニューアイコンをタップし 歯車のアイコンをタップして [ 設定 ] にアクセスします フル画面モードを使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅のメニューにあります リモートデスクトップまたはアプリケーションに接続していない場合は Horizon Client 画面の右上隅にある歯車のアイコンをタップします 2 [ 起動時のデフォルトの表示 ] をタップします VMware, Inc. 17

18 3 オプションをタップしてデフォルトの表示を選択します オプション 説明 [ 最近使用したファイル ] Horizon Client を起動すると [ 最近使用したファイル ] 画面が表示されます [ 最近使用したファイル ] 画面には 最近使用されたデスクトップやアプリケーションへのショートカットが表示されます これはデフォルトの設定です [ サーバ ] Horizon Client を起動すると [ サーバ ] 画面が表示されます [ サーバ ] 画面には Horizon Client に追加したサーバへのショートカットが表示されます デフォルトの表示の選択は ただちに反映されます AirWatch を構成してモバイルデバイスに Horizon Client を配信する AirWatch を構成してモバイルデバイスユーザーに Horizon Client を配信できます オプションで接続サーバインスタンスのデフォルトリストを指定できます 指定した接続サーバインスタンスは Horizon Client にショートカットとして表示されます モバイルデバイスユーザーが Horizon Client の ARM と x86 バージョンの両方を使用している場合 AirWatch コンソールでどちらのバージョンの Horizon Client を展開するかを決める必要があります AirWatch コンソールは ARM と x86 バージョンの両方を同時に展開することはできません 前提条件 AirWatch のインストールと展開を行います を参照してください Horizon Client アプリケーションを VMware ダウンロードページ ( viewclients) または Google Play ストアや Android 版 Amazon Appstore からダウンロードします AirWatch コンソールについて理解しておきます この手順は AirWatch コンソールの使用方法を理解していることを前提にしています 詳細については AirWatch のマニュアルまたはオンラインヘルプを参照してください 手順 1 管理者として AirWatch コンソールにログインします 2 [ アカウント ] - [ ユーザー ] - [ リストビュー ] を選択し [ ユーザーを追加 ] をクリックして モバイルデバイスで Horizon Client を実行するユーザーのユーザーアカウントを追加します 3 [ アカウント ] - [ ユーザー ] - [ ユーザーグループ ] を選択し [ 追加 ] をクリックして 作成したユーザーアカウント用のユーザーグループを作成します 4 AirWatch に Horizon Client のアプリケーションプロファイルを作成します a b [ アプリとブック ] - [ アプリケーション ] - [ アプリケーション設定 ] - [ プロファイル ] を選択し [ プロファイル を追加 ] をクリックします [SDK プロファイル ] 構成タイプを選択します VMware, Inc. 18

19 c d [Android] プロファイルタイプを選択します ( オプション ) [ カスタム設定 ] をクリックして View 接続サーバインスタンスのデフォルトリストを構成 します 例 : { "settings": { "server-list": [ {"server":" ", "description":"view server 1"}, {"server":" ", "description":"view server 2"}, {"server":" ", "description":"view server 3"}, {"server":"viewserver4.mydomain.com", "description":"view server 4"}, ] } } server プロパティは View 接続サーバインスタンスの IP アドレスまたはホスト名を指定し description プロパティはサーバの説明を指定します 5 Horizon Client アプリケーションを AirWatch にアップロードして追加します a b c d e f [ アプリとブック ] - [ アプリケーション ] - [ リスト表示 ] を選択し [ 社内 ] タブで [ アプリケーションの追加 ] をクリックします ダウンロードした Horizon Client アプリケーションを参照し [ 保存 ] をクリックしてアプリケーションを AirWatch にアップロードします [ 情報 ] タブで アプリケーション名を入力し サポートされるモバイルデバイスのモデルを指定します [ 割り当て ] タブで Horizon Client アプリケーションを作成したユーザーグループに割り当てます [ 展開 ] タブで [ アプリケーションで AirWatch SDK を使用する ] を [ はい ] に設定し [SDK プロファイル ] ドロップダウンメニューから作成した SDK プロファイルを選択します Horizon Client アプリケーションを公開します 6 各 Android デバイスに AirWatch MDM Agent をインストールしてセットアップします AirWatch MDM Agent は Google Play ストアや Android 版 Amazon Appstore からダウンロードできます 7 AirWatch コンソールを使用して Horizon Client アプリケーションをモバイルデバイスにインストールします [ 展開 ] タブの有効日より前に Horizon Client アプリケーションをインストールすることはできません AirWatch により Horizon Client アプリケーションに関連付けたユーザーグループ内のモバイルデバイスに Horizon Client が配信されます ユーザーが Horizon Client を起動したときに Horizon Client はデバイス上の AirWatch MDM Agent と通信します 接続サーバインスタンスのデフォルトリストを構成した場合は AirWatch によってサーバ情報がデバイス上の AirWatch MDM Agent にプッシュされ これらのサーバのショートカットが Horizon Client に表示されます VMware, Inc. 19

20 次のステップ AirWatch コンソールを使用して Horizon Client アプリケーションを編集し この変更をモバイルデバイスにプッシュすることができます たとえば デフォルトの接続サーバインスタンスを Horizon Client アプリケーションのサーバリストに追加することができます VMware によって収集される Horizon Client データ 所属する企業がカスタマーエクスペリエンス向上プログラムに参加している場合 VMware は Horizon Client の特定フィールドのデータを収集します 機密情報が含まれるフィールドは 匿名扱いとなります VMware は クライアント上で情報を収集し ハードウェアとソフトウェアの互換性を優先度付けします 社内の管理者がカスタマーエクスペリエンス向上プログラムへの参加を決めた場合 VMware はお客様のご要望に対する VMware の対応を改善する目的で 現在ご使用の配置に関する匿名データを収集します 企業が特定できるような情報は収集されません Horizon Client の情報は最初に接続サーバに送信されてから 接続サーバインスタンス デスクトッププール およびリモートデスクトップのデータと共に VMware に送信されます 情報は接続サーバへ送信される途中で暗号化されますが クライアントシステムの情報は暗号化されずに ユーザー固有のディレクトリ内に記録されます この記録には 個人情報は含まれません 接続サーバをインストールする管理者は 接続サーバインストールウィザードの実行時に VMware カスタマエクスペリエンス改善プログラムに参加するかどうかを選択できます 管理者はインストール後に View Administrator でオプションを設定できます 表 1-1. カスタマーエクスペリエンス向上プログラムに関して Horizon Client で収集されるデータ 説明 このフィールドは 匿名になります か? 値の例 Horizon Client アプリケーションを開発する企業 いいえ VMware 製品名 いいえ VMware Horizon Client クライアント製品のバージョン いいえ ( 形式は x.x.x-yyyyyy で x.x.x はクライアントのバージョン番号 yyyyyy はビルド番号です ) クライアントのバイナリアーキテクチャ いいえ 以下に例を挙げます i386 x86_64 arm クライアントのビルド名 いいえ 以下に例を挙げます VMware-Horizon-Client-Win32-Windows VMware-Horizon-Client-Linux VMware-Horizon-Client-iOS VMware-Horizon-Client-Mac VMware-Horizon-Client-Android VMware-Horizon-Client-WinStore VMware, Inc. 20

21 説明 このフィールドは 匿名になります か? 値の例 ホスト OS いいえ 以下に例を挙げます Windows 8.1 Windows 7 64 ビット Service Pack 1 (Build 7601) iphone OS (9B206) Ubuntu LTS Mac OS X (12F45) ホスト OS のカーネル いいえ 以下に例を挙げます Windows SP1 Darwin Kernel バージョン :Sun Apr 8 21:52:26 PDT 2012;root:xnu ~1/RELEASE_ARM_S5L8945X Darwin Linux generic #98-Ubuntu SMP Mon Sep 24 17:27:10 UTC 2012 不明 (Windows ストア版 ) ホスト OS のアーキテクチャ いいえ 以下に例を挙げます x86_64 i386 armv71 ARM ホストシステムのモデル いいえ 以下に例を挙げます Dell Inc. OptiPlex 960 ipad3,3 MacBookPro8,2 Dell Inc. Precision WorkStation T3400 (A04 03/21/2008) ホストシステムの CPU いいえ 以下に例を挙げます Intel(R) Core(TM)2 Duo CPU 3.00GH Intel(R) Core(TM)2 Quad CPU 2.40GH 不明 (ipad) ホストシステムのプロセッサのコア数 いいえ 例 : 4 ホストシステムのメモリ容量 (MB) いいえ 以下に例を挙げます 4096 不明 (Windows ストア版 ) 接続された USB デバイスの数 いいえ 2 (USB デバイスのリダイレクトは Linux Windows および Mac OS X クライアントでのみサポートされています ) 同時並行する USB デバイスの最大接続数 いいえ 2 USB デバイスベンダー ID いいえ 以下に例を挙げます Kingston NEC Nokia Wacom VMware, Inc. 21

22 説明 このフィールドは 匿名になります か? 値の例 USB デバイス製品 ID いいえ 以下に例を挙げます DataTraveler ゲームパッド ストレージドライブ 無線マウス USB デバイスファミリ いいえ 以下に例を挙げます セキュリティ ヒューマンインターフェイスデバイス イメージング USB デバイス使用数 いいえ ( デバイスが共有された回数 ) VMware, Inc. 22

23 URI を使用した Horizon Client の構成 2 Uniform Resource Identifier (URI) を使用して作成できるリンク付きの Web ページや電子メールでは エンドユーザーがクリックすると Horizon Client が起動したり 接続サーバに接続したり 特定の構成オプションを持つ特定のデスクトップまたはアプリケーションを起動したりできます エンドユーザー用の Web または電子メールのリンクを作成することで リモートデスクトップまたはアプリケーションへの接続プロセスを簡素化できます 部分的または以下のすべての情報を提供する URI を作成することでこれらのリンクを作成すれば エンドユーザーは入力する必要がありません 接続サーバのアドレス 接続サーバのポート番号 Active Directory ユーザー名 Active Directory ユーザー名と異なる場合 RADIUS または RSA SecurID ユーザー名 ドメイン名 デスクトップまたはアプリケーション表示名 セッションのリセット ログオフ 開始を含むアクション URI を作成するには Horizon Client 固有のパスとクエリ部分と共に vmware-view URI スキーマを使用します 注 : クライアントソフトウェアがすでにエンドユーザーのクライアントコンピュータにインストールされている場合にのみ URI を使用して Horizon Client を起動できます この章には 次のトピックが含まれています vmware-view URI を作成するための構文 vmware-view URI の例 vmware-view URI を作成するための構文 構文には vmware-view URI スキーム デスクトップやアプリケーションを指定するためのパス部分 オプション でデスクトップやアプリケーションのアクション または構成オプションを指定するためのクエリが含まれます VMware, Inc. 23

24 URI 仕様 以下の構文を使用して Horizon Client を起動するための URI を作成します vmware-view://[authority-part][/path-part][?query-part] 必要となる唯一の要素は URI スキーム vmware-view です 一部のクライアント OS のバージョンによっては スキ ーマ名は大文字と小文字の区別があります したがって vmware-view を使用してください 重要 : すべての部分で 非 ASCII 文字は UTF-8 [STD63] に基づいて最初にエンコードされる必要があり 次に対応する UTF-8 シーケンスの各オクテットは URI 文字として表されるパーセントでエンコードされる必要があります ASCII 文字のエンコードについての詳細は の URL エンコーディング資料を参照してください authority-part サーバアドレス オプションでユーザー名 非デフォルトポート番号 またはその 両方を指定します サーバ名ではアンダースコア (_) はサポートされていないこと に注意してください サーバ名は DNS 構文に一致する必要があります ユーザー名を指定するには 以下の構文を使用します : user1@server-address ドメインが含まれる UPN アドレスを指定できません ドメインを指定するには URI で domainname クエリ部分を使用できます ポート番号を指定するには 以下の構文を使用します : server-address:port-number path-part query-part デスクトップまたはアプリケーションを指定します デスクトップ表示名またはアプリケーション表示名を使用します この名前は デスクトップまたはアプリケーションプールの作成時に View Administrator で指定した名前です 表示名にスペースが含まれている場合 %20 エンコーディング機能を使用してスペースを表します 使用する構成オプション または実行するデスクトップかアプリケーションアクションを指定します クエリは大文字と小文字の区別がありません 複数のクエリを使用するには クエリの間にアンパサンド (&) を使用します クエリが違いに競合する場合 リストの最後のクエリが使用されます 次の構文を使用します : query1=value1[&query2=value2...] VMware, Inc. 24

25 サポートされるクエリ このトピックでは このタイプの Horizon Client でサポートされるクエリを示します デスクトップクライアントやモバイルクライアントなどの複数のクライアントタイプ用に URI を作成する場合は クライアントシステムの各タイプの VMware Horizon Client の使用を参照してください 操作 表 2-1. アクションクエリで使用できる値 値 browse 説明指定したサーバにホストされている使用可能なデスクトップおよびアプリケーションのリストを表示します このアクションを使用しているときに デスクトップまたはアプリケーションを指定する必要はありません browse アクションを使用し デスクトップまたはアプリケーションを指定する場合 そのデスクトップまたはアプリケーションは使用できるアイテムのリストで強調表示 されます start-session reset 指定したデスクトップまたはアプリケーションを起動します アクションクエリが提供されず デスクトップまたはアプリケーション名が提供されなければ start-session がデフォルトアクションとなります 指定したデスクトップをシャットダウンして再起動します 保存されてないデータは失われます リモートデスクトップのリセットは 物理 PC のリセットボタンを押すことに相当します アプリケーションの指定はサポートされていません アプリケーションを指定すると エラーメッセージが表示されます デスクトップまたはアプリケーションを指定しないと すべてのリモートアプリケー ションが Horizon Client によって終了します logoff リモートデスクトップのゲスト OS からユーザーをログオフします アプリケーショ ンを指定すると アクションは無視されるか エンドユーザーに警告メッセージ 無 効な URI アクション が表示されます appprotocol defaultlaunchview desktopprotocol domainname tokenusername リモートアプリケーションの場合 有効な値は PCOIP と BLAST です たとえば PCoIP を指定するには appprotocol=pcoip 構文を使用します Horizon Client の起動時のデフォルトの表示を設定します 有効な値は recent および servers です リモートデスクトップの場合 有効な値は PCOIP と BLAST です たとえば PCoIP を指定するには desktopprotocol=pcoip 構文を使用します リモートデスクトップやアプリケーションに接続しているユーザーに関連付けられている NETBIOS ドメイン名例として mycompany.com ではなく mycompany を使用してください RSA または RADIUS ユーザー名を指定します RSA または RADIUS ユーザー名が Active Directory ユーザー名と異なる場合に限ってこのクエリを使用します このクエリを指定せず RSA または RADIUS 認証が必要である場合 Windows ユーザー名が使用されます この構文は tokenusername=name です VMware, Inc. 25

26 vmware-view URI の例 vmware-view URI スキームでハイパーテキストリンクまたはボタンを作成し これらのリンクを電子メールまたは Web ページに含めることができます エンドユーザーはこれらのリンクをクリックして たとえば 指定した起動オプションで特定のリモートデスクトップを起動できます URI 構文の例 各 URI の例に続いて URI リンクをクリック後にエンドユーザーに表示される事柄について説明します 1 vmware-view://view.mycompany.com/primary%20desktop?action=start-session Horizon Client が起動され view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー名 ドメイン名 およびパスワード求められます ログインに成功すると クライアントはディスプレイ名が [Primary Desktop( プライマリデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます 注 : デフォルトの表示プロトコルおよびウィンドウサイズが使用されます デフォルトの表示プロトコルは PCoIP です デフォルトのウィンドウサイズはフルスクリーンです 2 vmware-view://view.mycompany.com:7555/primary%20desktop この URI は前の例と同じ効果がありますが 接続サーバに 7555 の非デフォルトポートを使用するところが異な ります ( デフォルトのポートは 443 です ) デスクトップ ID が提供されるので デスクトップは startsession アクションが URI に含まれていない場合であっても起動されます 3 vmware-view://fred@view.mycompany.com/finance%20desktop?desktopprotocol=pcoip Horizon Client が起動され view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テキストボックスに [fred] という名前が入力されます ユーザーはドメイン名とパスワードを入力する必要があります ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます PCoIP 表示プロトコルを使用して接続します 4 vmware-view://view.mycompany.com/calculator?action=start-session&appprotocol=blast Horizon Client が起動され view.mycompany.com サーバに接続します ユーザーは ログインボックスにユーザー名 ドメイン名 およびパスワードを入力する必要があります ログインに成功すると クライアントは表示名が [Calculator] と表示されるアプリケーションに接続されます VMware Blast 表示プロトコルを使用して接続します 5 vmware-view://fred@view.mycompany.com/finance%20desktop?domainname=mycompany VMware, Inc. 26

27 Horizon Client が起動され view.mycompany.com サーバに接続します ログインボックスで [ ユーザー名 ] テキストボックスに [fred] という名前が入力され [ ドメイン ] テキストボックスに [mycompany] が入力されます ユーザーはパスワードを入力する必要があるだけです ログインに成功すると クライアントはディスプレイ名が [Finance Desktop( ファイナンスデスクトップ )] として表示されるデスクトップに接続し ユーザーはゲスト OS にログインされます 6 vmware-view://view.mycompany.com/ Horizon Client が起動され ユーザーは view.mycompany.com サーバに接続するためにログインを求めら れます 7 vmware-view://view.mycompany.com/primary%20desktop?action=reset Horizon Client が起動され view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー名 ドメイン名 およびパスワード求められます ログインに成功すると Horizon Client はダイアログボックスを表示し プライマリデスクトップのリセット操作を確認することをユーザーに求めます クライアントのタイプによっては リセットが行われた後 リセットが成功したかどうかを示すメッセージがユーザーに表示される場合があります 注 : す このアクションは View 管理者がこの機能をエンドユーザーに対して有効にしている場合にのみ可能で 8 vmware-view://view.mycompany.com?action=reset Horizon Client が起動され view.mycompany.com サーバに接続します ログインボックスが表示され ユーザー名 ドメイン名 およびパスワード求められます ログインに成功すると Horizon Client はダイアログボックスを表示し すべてのリモートアプリケーションのリセット操作を確認することをユーザーに求めます リセットすると リセットが成功したかどうかを示すメッセージが表示されます 9 vmware-view:// クライアントがすでに実行されている場合は Horizon Client アプリケーションがフォアグラウンドで表示され ます クライアントがまだ実行されていない場合は Horizon Client が起動します 10 vmware-view://?defaultlaunchview=recent Horizon Client が起動し [ 最近使用したファイル ] 画面が表示されます HTML コードの例 URI を使用してハイパーリンクおよびボタンを作成し 電子メールまたは Web ページに含めることができます 以下の例は [Test Link( テストリンク )] と言うハイパーリンクおよび [TestButton] と言うボタンのコードを記述するために最初の URI の例から URI を使用する方法を示します <html> <body> <a href="vmware-view://view.mycompany.com/primary%20desktop?action=start-session">test Link</a><br> VMware, Inc. 27

28 <form><input type="button" value="testbutton" onclick="window.location.href= 'vmware-view://view.mycompany.com/primary%20desktop?action=start-session'"></form> <br> </body> </html> VMware, Inc. 28

29 リモートデスクトップおよびアプリケーション接続の管理 3 Horizon Client を使用して接続サーバまたはセキュリティサーバに接続し 接続するサーバのリストを編集し リモートデスクトップにログインするか リモートデスクトップからログオフし リモートアプリケーションを使用します トラブルシューティングを目的として リモートデスクトップおよびアプリケーションをリセットすることもできます 管理者によるリモートデスクトップのポリシーの構成方法によっては エンドユーザーはデスクトップで多くの操作を実行できるようになります この章には 次のトピックが含まれています リモートデスクトップまたはアプリケーションに接続する Horizon Client の証明書確認モード ローカルストレージへのアクセスの共有 Android ホーム画面のデスクトップショートカットまたはアプリケーションショートカットの作成 サーバショートカットの管理 お気に入りのリモートデスクトップまたはアプリケーションの選択 リモートデスクトップまたはアプリケーションからの切断 リモートデスクトップからのログオフ デスクトップショートカットとアプリケーションショートカットの管理 リモートデスクトップまたはアプリケーションに接続する リモートデスクトップまたはアプリケーションに接続するには サーバ名を指定し ユーザーアカウントの認証情報を入力する必要があります リモートアプリケーションを使用するには 接続サーバ 6.0 以降に接続する必要があります 注 : エンドユーザーがリモートデスクトップにアクセスする前に クライアントデバイスからリモートデスクトッ プにログインすることが可能であることをテストします 前提条件 ユーザー名とパスワード RSA SecurID ユーザー名とパスコード RADIUS 認証ユーザー名とパスコード スマ ートカード個人識別番号 (PIN) などのログインに必要な認証情報を取得します VMware, Inc. 29

30 ログイン用の NETBIOS ドメイン名を取得します 例として mycompany.com ではなく mycompany を使用してください 管理タスクの実行については Horizon Client 向けの接続サーバの準備で説明しています 社内ネットワークの外部から接続し リモートデスクトップへのアクセスにセキュリティサーバを使用していない場合 使用しているクライアントデバイスが VPN 接続を使用していることを確認し この接続をオンにします 重要 : VMware では VPN よりもセキュリティサーバの使用を推奨しています 社内にワイヤレスネットワークがあって デバイスが使用できるリモートデスクトップにルーターアクセスが可能である場合 View セキュリティサーバまたは VPN 接続を設定する必要はありません リモートデスクトップまたはアプリケーションへのアクセスを提供するサーバの完全修飾ドメイン名 (FQDN) があることを確認します サーバ名ではアンダースコア (_) はサポートされていないことに注意してください ポート番号が 443 ではない場合は ポート番号も必要です 組み込み RSA SecurID ソフトウェアを使用する予定がある場合 適切な CT-KIP URL およびアクティベーションコードを持っていることを確認してください 組込み RSA SecurID ソフトウェアトークンの使用を参照してください 接続サーバによって示された SSL 証明書に対して証明書確認モードを構成します Horizon Client の証明書確認モードを参照してください 指紋認証を使用する予定の場合は [ 指紋認証 ] オプションが有効であること および 1 つ以上の指紋が Android デバイスに登録されていることを確認します 指紋認証の詳細な要件については フィンガープリント認証の要件を参照してください 手順 1 VPN 接続が必要な場合 VPN をオンにしてください 2 ホーム画面の [Horizon] アプリケーションアイコンをタップします 3 サーバに接続します オプション 新規サーバに接続 既存サーバに接続 アクション サーバの名前を入力し 説明 ( オプション ) を入力してから [ 接続 ] をタップします [ サーバ ] タブのサーバショートカットをタップします Horizon Client とサーバとの接続には常に SSL が使用されます SSL 接続のデフォルトポートは 443 です View server がデフォルトポートを使用するように構成されていない場合 以下の例にあるフォーマットを使用します view.company.com: スマートカードが必要となる場合またはオプションである場合 使用するスマートカード証明書を選択して PIN を入力します スマートカードに証明書が 1 つしかない場合 その証明書はすでに選択されています 多くの証明書がある場合は 必要に応じてスクロールできます VMware, Inc. 30

31 5 RSA SecurID の認証情報または RADIUS の認証証明書の入力を求めるダイアログが表示されたら 認証情報を 入力するか 組込み RSA SecurID トークンを使用する予定の場合は 組込みトークンをインストールします オプション 既存のトークン ソフトウェアトークンのインストール アクションスマートフォンでハードウェア認証トークンまたはソフトウェア認証トークンを使用している場合 ユーザー名とパスコードを入力します パスコードには PIN とトークンで生成された番号が含まれる場合があります [ 外部トークン ] をクリックします [ ソフトウェアトークンのインストール ] ダイアログボックスに管理者から電子メールで送信された CT-KIP URL または CTFString URL を貼り付けてください URL にアクティベーションコードが含まれている場合 [ パスワードとアクティベーションコード ] テキストボックスには何も入力する必要がありません 6 再度 RSA SecurID 認証情報または RADIUS 認証情報を入力するダイアログが表示されたら トークンで次に生成された番号を入力します PIN および 過去に生成され 入力したものと同じ番号は入力しないでください 必要に応じて 新しい番号が生成されるのを待ちます この手順は 最初のパスコードの入力をミスした または RSA サーバの構成設定が変更された時にのみ 必要になります 7 ユーザー名とパスワードの入力を要求されたら Active Directory 認証情報を入力します a b c 少なくとも 1 つのデスクトップまたはアプリケーションプールを使用する資格が付与されているユーザーのユーザー名とパスワードを入力します ドメインを選択します ( オプション ) [ 指紋を有効にする ] チェックボックスを使用できる場合は 選択して指紋認証を使用するようにします [ 指紋を有効にする ] チェックボックスは 生体認証がサーバで有効になっていて 以前に指紋認証で認証さ れたことがない場合にのみ使用できます d ( オプション ) 管理者がこの機能を有効にしている場合で サーバ証明書が完全に検証されている場合 [ パ スワードの保存 ] チェックボックスを選択します パスワードを初めて保存するのであれば デバイス管理者を起動するように求められます これは Android デバイスでパスワードを保存するのに必要です e [ 接続 ] をタップします 指紋認証が有効な場合 初回のログインで Active Directory 認証情報が Android デバイスのデータベースに保護された状態で保存され 以降のログインではそれが使用されます 8 指紋認証を要求された場合は 指紋センサーに指を触れます 指紋認証を使用したくない場合は [ キャンセル ] をタップします サーバに再接続して [ パスワードを使用 ] をタップし ユーザー名とパスワードを入力できます VMware, Inc. 31

32 9 ( オプション ) 画面の右上隅にある表示プロトコル設定アイコンをタップして 使用する表示プロトコルを選択します [PCoIP] は 画像 オーディオ ビデオなどのコンテンツを LAN または WAN 経由で配信して PC 上でスムーズに再生する目的に最適化されています [VMware Blast] プロトコルを使用するとバッテリ寿命が向上するため ハイエンド 3D のユーザーやモバイルデバイスのユーザーに最適なプロトコルです デフォルトの表示プロトコルは [PCoIP] です 10 デスクトップまたはアプリケーションをタップし 接続します スマートカード認証を使用している場合 PIN の再入力は求められませんが Active Directory 認証を使用する場合よりもログインプロセスに時間がかかります Microsoft RDS ホスト上でホストされているセッションベースのリモートデスクトップに接続しようとしており デスクトップが Microsoft RDP 表示プロトコルを使用するようにすでに設定されている場合 すぐには接続できません リモートオペレーティングシステムからログオフして PCoIP 表示プロトコルまたは VMware Blast 表示プロトコルで接続が行われるようにすることを求められます VMware Blast を使用するには Horizon Agent 7.0 以降が必要です デスクトップまたはアプリケーションへの初回接続後 デスクトップまたはアプリケーションのショートカットが [ 最近使用したファイル ] タブに保存されます 次回 リモートデスクトップまたはアプリケーションに接続するときは サーバ名を入力する代わりにショートカットをタップします Horizon Client の証明書確認モード 管理者は またときにはエンドユーザーは サーバの証明書チェックが失敗した場合にクライアント接続を拒否するかどうかを設定できます 証明書確認は 接続サーバと Horizon Client 間の SSL 接続に対して実行されます 証明書検査では 次のような検査が行われます 証明書の目的は 送信側の ID 検証やサーバ通信の暗号化以外にあるか つまり 証明書のタイプは正しいか 証明書は期限切れになっているか また有効なのは未来のみか つまり 証明書はコンピュータの時刻に応じて有効になっているか 証明書上の共通名は それを送信するサーバのホスト名と一致しているか ロードバランサが Horizon Client を Horizon Client で入力したホスト名と一致しない証明書を持つサーバにリダイレクトした場合 不一致が発生する可能性があります クライアントにホスト名ではなく IP アドレスを入力した場合でも 不一致の原因となる可能性があります 不明なまたは信頼されていない証明機関 (CA) によって署名された証明書か 自己署名された証明書は 信頼されていない CA の証明書タイプの 1 つです チェックをパスするには 証明書のトラストチェーンが デバイスのローカル証明書ストアでルートになっている必要があります 重要 : ユーザーが Android デバイスにインストールできる自己署名付ルート証明書を配布する手順 および Android デバイスに証明書をインストールする手順については Google の Web サイトの Android 3.0 ユーザーズガイド などのドキュメントを参照してください VMware, Inc. 32

33 セキュリティモードを設定するには [ 設定 ] を開きます リモートデスクトップまたはアプリケーションにフル画面モードで接続している場合は Horizon Client ツールラジアルメニューアイコンをタップして 歯車のアイコンをタップします フル画面モードを使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅のメニューにあります リモートデスクトップまたはアプリケーションに接続していない場合は Horizon Client 画面の右上隅の歯車アイコンをタップします [ 設定 ] で [ セキュリティオプション ] をタップし [ セキュリティモード ] をタップします 選択肢は次の 3 つです [ 信頼が確認されていないサーバには絶対に接続しない ] 証明書の確認に失敗した場合 クライアントはサーバに接続できなくなります 失敗したチェックは エラーメッセージに一覧表示されます [ 信頼されていないサーバに接続する前に警告する ] サーバが自己署名証明書を使用していることが原因で 証明書の確認に失敗した場合 [ 続行 ] をクリックして警告を無視することができます 自己署名証明書の場合 証明書名が Horizon Client に入力したサーバ名と一致する必要はありません [ サーバ ID 証明書を検証しない ] この設定は 証明書確認が実行されないことを示します 証明書確認モードが [ 警告 ] に設定されている場合でも 自己署名証明書を使用する接続サーバインスタンスに接続することができます 後で管理者が信頼される証明機関からのセキュリティ証明書をインストールし 接続時のすべての証明書チェックにパスするようになると この信頼された接続はその特定のサーバに対して記録されます その後 このサーバが自己署名証明書を再び提示すると 接続は失敗します 特定のサーバが完全に検証可能な証明書を提示した後は 必ずその処理が行われます ローカルストレージへのアクセスの共有 リモートデスクトップまたはアプリケーションとローカルストレージを共有するように Horizon Client を構成できます この機能はクライアントドライブリダイレクトと呼ばれます Windows リモートデスクトップまたはリモートアプリケーションでは ローカルストレージは [ この PC] フォルダの [ デバイスとドライブ ] セクション または [ コンピューター ] フォルダの [ その他 ] セクションに表示されます 共有を選択するフォルダおよびストレージデバイスは [name on HorizonClient] という名前の形式を使用します 前提条件 クライアントドライブリダイレクト機能を有効にします このタスクには View Agent 以降または Horizon Agent 7.0 以降をインストールすることと エージェントの [ クライアントドライブリダイレクト ] オプションを有効にすることが含まれます ポリシーの設定またはレジストリの設定を行って クライアントドライブリダイレクトの動作を制御することも含まれる場合があります 詳細については View でのデスクトッププールとアプリケーションプールの設定を参照してください ローカルストレージを共有するリモートデスクトップまたはアプリケーションに接続します 1 度もログインしたことがない場合は リモートデスクトップまたはアプリケーションに接続するで手順について理解しておきます VMware, Inc. 33

34 手順 1 [ 設定 ] を開き [ ローカルストレージリダイレクト ] をタップします リモートデスクトップまたはアプリケーションにフル画面モードで接続している場合は Horizon Client ツールラジアルメニューアイコンをタップして 歯車のアイコンをタップします フル画面モードを使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅のメニューにあります 2 [ ローカルストレージリダイレクト ] をタップして ローカルストレージリダイレクトオプションを構成します オプションすべてのリムーバブルストレージデバイスを自動的に共有するすべてのリムーバブルストレージデバイスを自動的に共有しない アクション [ マウントされたストレージの自動ダイレクトを有効にする ] チェックボックスを選択します デバイスにマウントされたすべてのリムーバブルストレージデバイスがリモートデスクトップまたはアプリケーションで自動的に共有されます このオプションはデフォルトで選択されています [ マウントされたストレージの自動ダイレクトを有効にする ] チェックボックスを選択解除します リモートデスクトップまたはアプリケーションに次に接続したときに デバイスにマウントされたリムーバブルストレージデバイスはリモートデスクトップまたはアプリケーションで自動的に共有されません 注 : [ マウントされたストレージの自動ダイレクトを有効にする ] チェックボックスによって リモートデスクトップまたはアプリケーションですでに共有されているリムーバブルストレージデバイスの共有が停止されるわけではありません 特定のフォルダまたはリムーバブルストレージデバイスを共有する特定のフォルダまたはリムーバブルストレージデバイスの共有を停止する リスト内のローカルフォルダまたはリムーバブルストレージデバイスの名前の隣のチェックボックスを選択します デバイスがリモートデスクトップまたはアプリケーションで使用できるようになります リムーバブルストレージデバイスに接続すると そのデバイスの名前がリストに表示されます リムーバブルストレージデバイスを切断すると そのデバイスの名前がリストから削除されます リスト内のローカルフォルダまたはリムーバブルストレージデバイスの名前の隣のチェックボックスを選択解除します デバイスがリモートデスクトップまたはアプリケーションで使用できなくなります 3 [OK] をタップして設定を保存します 次のステップ変更内容を リモートデスクトップまたはアプリケーションで確認します Windows リモートデスクトップで [ この PC] フォルダを開いて [ デバイスとドライブ ] セクションを探すか [ コンピューター ] フォルダを開いて [ その他 ] セクションを探します フォルダまたはストレージデバイスを共有していれば そのフォルダまたはデバイスが表示されます 共有フォルダおよびストレージデバイスは [name on HorizonClient] という名前の形式を使用します リモートアプリケーションから [ ファイル ] - [ 開く ] または 必要があれば [ ファイル ] - [ 名前を付けて保存 ] を選択します フォルダまたはストレージデバイスを共有していれば そのフォルダまたはデバイスに移動できます 共有フォルダおよびストレージデバイスは [name on HorizonClient] という名前の形式を使用します VMware, Inc. 34

35 Android ホーム画面のデスクトップショートカットまたはアプリケーションショートカットの作成 デスクトップまたはアプリケーションショートカットを使用して Android ホーム画面のショートカットを作成で きます 注 : この機能は Kindle fire デバイスでは利用できません 前提条件少なくとも 1 回はデバイスからリモートデスクトップまたはアプリケーションに接続し デスクトップまたはアプリケーションのショートカットが [ 最近使用したファイル ] タブに表示されるようにします 1 度もログインしたことがない場合は リモートデスクトップまたはアプリケーションに接続するで手順について理解しておきます 手順 1 [ 最近使用したファイル ] タブで ショートカットをタッチして押したままにします 画面の下部に [ ホームに追加 ] が表示されます 2 ショートカットを [ ホームに追加 ] にドラッグします 3 ショートカットの名前を入力し [OK] をタップします この名前が 12 文字を超えると 超過した文字は Android のホーム画面に表示されません サーバショートカットの管理 サーバに接続すると Horizon Client でサーバショートカットが作成されます サーバのショートカットは 編集したり 削除したりできます サーバ名や IP アドレスを誤入力した場合でも Horizon Client はサーバ名や IP アドレスをショートカットとして保存します サーバ名や IP アドレスを編集することによって この情報を削除または変更できます サーバの説明を入力しない場合 サーバ名または IP アドレスがサーバの説明となります サーバショートカットは複数のページに表示され ページ間でスワイプしてさらに多くのショートカットを表示できます Horizon Client は必要に応じて新しいページを作成し すべてのサーバショートカットを格納します 手順 1 [ サーバ ] タブで コンテキストメニューが表示されるまでサーバショートカットをタッチして押したままにします 2 コンテキストメニューを使用してサーバを削除するか サーバ名 サーバの説明またはユーザー名を編集します [ 認証情報を削除 ] をタップして 指紋認証用に保存された認証情報を削除することもできます VMware, Inc. 35

36 お気に入りのリモートデスクトップまたはアプリケーションの選択 リモートデスクトップとアプリケーションをお気に入りとして選択できます お気に入りは星アイコンで識別されます 星アイコンを使用すると お気に入りのデスクトップとアプリケーションを素早く見つけることができます サーバからログオフした後でも お気に入りの選択は保存されます 前提条件 サーバへの接続に必要な認証情報 ( ユーザー名とパスワードまたは RSA SecurID とパスコードなど ) を取得します 手順 1 [ サーバ ] タブのサーバショートカットをタップして サーバに接続します 2 入力のダイアログが表示されたら RSA のユーザー名とパスコード Active Directory のユーザー名とパスワードのいずれかまたは両方を入力します 3 以下の手順を実行して デスクトップまたはアプリケーションをお気に入りとして選択するか選択解除します オプション お気に入りを選択 お気に入りを選択解除 アクションコンテキストメニューが表示されるまでデスクトップまたはアプリケーションの名前をタッチして押したままにし [ お気に入りとしてマーク ] をタップします 名前の右上隅に星アイコンが表示され [ お気に入り ] タブに名前が表示されます [ すべて ] または [ お気に入り ] タブで コンテキストメニューが表示されるまでデスクトップまたはアプリケーションの名前をタッチして押したままにし [ お気に入りマークの解除 ] をタップします 名前の右上隅にあった星アイコンが消え [ お気に入り ] タブに名前が表示されなくなります 4 ( オプション ) お気に入りのデスクトップまたはアプリケーションのみを表示するには [ お気に入り ] タブをタ ップします 使用可能なデスクトップとアプリケーションをすべて表示する場合は [ すべて ] タブをタップします リモートデスクトップまたはアプリケーションからの切断 アプリケーションがリモートデスクトップで開いたままになるように ログオフせずにリモートデスクトップから切断できます リモートアプリケーションが開いたままになるように リモートアプリケーションから切断することもできます モバイルデバイスで リモートデスクトップまたはアプリケーションをフル画面モードで使用している場合 Horizon Client ツールラジアルメニューアイコンをタップして [ 切断 ] アイコンをタップすることで切断できます フル画面モードを使用していない場合 [ 切断 ] は Horizon Client ツールバーの右上隅のメニューにあります シンクライアントでリモートデスクトップまたはアプリケーションに接続している場合 Unity Touch サイドバーまたはポップアップメニューの [ 切断 ] アイコンをクリックすることにより切断します (Unity Touch サイドバーとポップアップメニューのどちらを使用するかは シンクライアントモデルによって異なります ) 詳細については シンクライアントでの Horizon Client の使用を参照してください 注 : View 管理者は 切断された時点で自動的にログオフするようにデスクトップを構成できます その場合 デス クトップで開いているプログラムは停止します VMware, Inc. 36

37 リモートデスクトップからのログオフ Horizon Client でデスクトップを開いていなくても リモートデスクトップのオペレーティングシステムからログオフできます リモートデスクトップに現在接続してログインしている場合 Windows の [ スタート ] メニューを使用してログオフできます Windows からログオフした後 デスクトップが切断されます 注 : リモートデスクトップで開いている未保存ファイルは ログオフ操作中に閉じられます 前提条件 Active Directory ユーザー名とパスワード RSA SecurID ユーザー名とパスコード RADIUS 認証ユーザー名とパスコードなどのログインに必要な認証情報を取得します 1 度もログインしたことがない場合は リモートデスクトップまたはアプリケーションに接続するで手順について理解しておきます 手順 1 [ サーバ ] タブで サーバのショートカットをタップします 2 入力のダイアログが表示されたら RSA のユーザー名とパスコード Active Directory のユーザー名とパスワードのいずれかまたは両方を入力します 3 コンテキストメニューが表示されるまで デスクトップ名をタッチして押したままにします この手順は [ すべて ] または [ お気に入り ] タブのいずれかから実行できます 4 コンテキストメニューで [ ログオフ ] をタップします 次のステップ 画面右上隅の Android Back(Android 戻る ) ボタンまたは [ 切断 ] アイコンをタップして [ ログアウト ] をタップ し サーバから切断します デスクトップショートカットとアプリケーションショートカットの管理 リモートデスクトップまたはアプリケーションに接続すると Horizon Client により最近使用されたデスクトップ またはアプリケーションのショートカットが保存されます これらのショートカットは並び替えたり 削除したりで きます デスクトップとアプリケーションのショートカットは複数のページに表示され ページをスワイプするとさらに多く のショートカットを表示できます Horizon Client は必要に応じて新しいページを作成して すべてのショートカッ トを格納します VMware, Inc. 37

38 手順 u デスクトップまたはアプリケーションショートカットを [ 最近使用したアイテム ] タブから削除するには 次の手 順を実行します a b [ ショートカットを削除 ] が画面の下部に表示されるまでショートカットにタッチして押したままにします ショートカットを [ ショートカットを削除 ] にドラッグします u デスクトップまたはアプリケーションショートカットを移動するには ショートカットをタッチして押したまま にし 新しい場所にドラッグします 既存のページでない限り ショートカットを別のページにドラッグすることはできません VMware, Inc. 38

39 Microsoft Windows デスクトップまたはアプリケーションの使用 4 Android デバイスおよびシンクライアントでは ナビゲーションを支援するための追加機能が Horizon Client に含まれます この章には 次のトピックが含まれています Android の機能サポート一覧 入力デバイス キーボード およびキーボード設定 日本語 106/109 キーボードレイアウトの有効化 マイクロフォンでのリアルタイムオーディオビデオ機能の使用 タッチリダイレクトでのネイティブオペレーティングシステムジェスチャの使用 リモートデスクトップでの Unity Touch サイドバーの使用 リモートアプリケーションでの Unity Touch サイドバーの使用 モバイルデバイス上の Horizon Client ツール 動作 マルチタスク リモートアプリケーションへのドキュメントの保存 画面解像度と外部ディスプレイの使用 PCoIP クライアントサイドイメージキャッシュ 国際化と国際キーボード Android の機能サポート一覧 一部の機能は Horizon Client のタイプによってサポートされる場合とされない場合があります VMware, Inc. 39

40 表 4-1. Android 版 Horizon Client 向け Windows デスクトップでサポートされる機能 Windows 10 デスクト Windows 8.x Windows 7 デスクトッ Windows Vista デスクト Windows XP デ Windows Server 2008/2012 R2 デス 機能 ップ デスクトップ プ ップ スクトップ クトップ RSA SecurID または RADIUS X X X 制限あり 制限あり X シングルサインオン X X X 制限あり 制限あり X RDP 表示プロトコル PCoIP 表示プロトコル X X X 制限あり 制限あり X VMware Blast 表示プロトコル X X X X USB リダイレクト クライアントドライブリダイレクトリアルタイムオーディオビデオ ( オーディオ入力のみ ) X X X X X X X X Wyse MMR Windows 7 MMR 仮想印刷ロケーションベースの印刷 X X X 制限あり 制限あり X スマートカード X X X 制限あり 制限あり X 複数のモニタ Windows 10 デスクトップには View Agent 6.2 以降 または Horizon Agent 7.0 以降が必要です Windows Server 2012 R2 デスクトップには View Agent 6.1 以降 または Horizon Agent 7.0 以降が必要です 重要 : View Agent 6.1 以降および Horizon Agent 7.0 以降のリリースでは Windows XP および Windows Vista デスクトップはサポートされていません これらのゲスト OS をサポートしている最後の View リリースは View Agent です Windows XP および Vista に関して Microsoft と拡張サポート契約を行っているお客様 およびこれらのゲスト OS システムに関して VMware と拡張サポート契約を行っているお客様は View 接続サーバ 6.1 を使用して Windows XP および Vista デスクトップの View Agent バージョンを展開できます 上記の機能の詳細については View プランニングガイド を参照してください RDS ホストでのセッションベースのデスクトップの機能サポート RDS ホストは Windows リモートデスクトップサービスと View Agent または Horizon Agent がインストールされたサーバコンピュータです RDS ホスト上のデスクトップセッションは複数のユーザーによる同時利用が可能です RDS ホストには物理マシンまたは仮想マシンのいずれかを使用できます 注 : 次の表には サポートされている機能のみが記載されています View Agent の最小バージョンを指定するテキ ストがある場合 以降 というテキストは Horizon Agent 7.0 以降を含むことを示します VMware, Inc. 40

41 表 4-2. View Agent 6.0.x 以降 または Horizon Agent 7.0 以降がインストールされた RDS ホストでサポートされている機能 物理マシン上の Windows Server 2008 R2 RDS ホス 仮想マシン上の Windows Server 2008 物理マシン上の Windows Server 2012 仮想マシン上の Windows 機能 ト R2 RDS ホスト RDS ホスト Server 2012 RDS ホスト RSA SecurID または RADIUS X X X X スマートカード View Agent 6.1 以降 View Agent 6.1 以降 View Agent 6.1 以降 View Agent 6.1 以降 シングルサインオン X X X X RDP 表示プロトコル ( デス クトップクライアントの場 合 ) X X X X PCoIP 表示プロトコル X X X X VMware Blast 表示プロト コル Horizon Agent 7.0 以降 Horizon Agent 7.0 以降 Horizon Agent 7.0 以 降 Horizon Agent 7.0 以降 HTML Access View Agent 以降 View Agent 以降 クライアントドライブリダ イレクト View Agent 以降 View Agent 以降 View Agent 以降 View Agent 以降 仮想印刷 ( デスクトップク ライアントの場合 ) View Agent 以降 View Agent 以降 ロケーションベースの印刷 View Agent 以降 View Agent 以降 複数のモニタ ( デスクトップクライアントの場合 ) Unity Touch( モバイルおよび Chrome OS クライアント用 ) X X X X X X X X 各ゲスト OS のどのエディションがサポートされるか またはどのサービスパックがサポートされるかについての詳細は View 5.x または 6.x インストールガイド の View Agent でサポートされているオペレーティングシステム のトピックを参照してください Horizon 7 インストールガイド の Horizon Agent でサポートされているオペレーティングシステム のトピックを参照してください 固有機能の制限事項 Android 版 Horizon Client 向け Windows デスクトップでサポートされている特定の機能には いくつかの制限があります 表 4-3. 固有機能の要件 機能 Windows Server 2008 R2 デスクトップ RDS デスクトップ ( 仮想マシン RDS ホスト ) およびリモートアプリケーションのロケーションベースの印刷 RDS デスクトップ向けのスマートカード 要件 Horizon (with View) 以降のサーバ View Agent 6.1 以降 または Horizon Agent 7.0 以降 VMware, Inc. 41

42 機能 リアルタイムオーディオビデオ ( オーディオ入力のみ ) クライアントドライブリダイレクト 要件 リアルタイムオーディオビデオのシステム要件を参照してください View Agent 以降 または Horizon Agent 7.0 以降 注 : Horizon Client を使用すると リモートデスクトップだけでなく リモートの Windows ベースのアプリケーションにも安全にアクセスできます Horizon Client でアプリケーションを選択すると ローカルクライアントデバイス上でそのアプリケーションのウィンドウが開きます アプリケーションは まるでローカルにインストールされているかのように動作します 接続サーバ 6.0 以降に接続している場合のみ リモートアプリケーションを使用できます リモートデスクトップセッション (RDS) ホスト ( リモートアプリケーションおよびセッションベースのデスクトップを提供 ) でサポートされるオペレーティングシステムについては View 5.x または 6.x インストールガイド の Horizon Agent でサポートされるオペレーティングシステム のトピックを参照してください Horizon 7 インストールガイド の Horizon Agent でサポートされているオペレーティングシステム のトピックを参照してください 入力デバイス キーボード およびキーボード設定 Android 版 Horizon Client では Bluetooth と Dock 型のキーボードデバイスとキーボードがサポートされています 自動的に文字を大文字にしたり テキストを修正したりするなどの設定を行うこともできます 外部キーボードおよび入力デバイス お使いのタブレットがサポートするデバイスの詳細については タブレットの製造元からのドキュメントを参照してください 一部の外部キーボードは Horizon Client によって自動検出されます 一部の外部キーボードについては 3 本指で同時にタブレット画面をタップするか [ キーボード ] アイコンをタップする必要があります リモートデスクトップまたはアプリケーションをフル画面モードで使用する場合 [ キーボード ] アイコンは Horizon Client ツールラジアルメニューにあります フル画面モードを使用しない場合 [ キーボード ] アイコンは Horizon Client ツールバーにあります 注 : Kindle Fire タブレットでは 3 本の指でタップしても オンスクリーンキーボードは表示されません [ キーボード ] アイコンを代わりに使用して オンスクリーンキーボードを表示できます 外部キーボードが検出されると Horizon Client ツールや 3 本指のタップを使用してオンスクリーンキーボードを表示することができなくなることがあります 最初に Eject( 取り外し ) キーを押して外部キーボードを非アクティブにする必要があります 国際オンスクリーンキーボード 入力方法を正しくインストールすれば 以下の言語で文字を入力できます : 英語 - 米国 日本語 フランス語 ドイツ語 簡体字中国語 繁体字中国語 および韓国語 VMware, Inc. 42

43 キーボードまたは音声の言語の選択または選択解除を行うには オンスクリーンキーボードの Keyboard Settings ( キーボード設定 ) キーをタップします Keyboard Settings( キーボード設定 ) キーは オンスクリーンキーボードの下段の左端のキーです 設定の選択が完了したら Android Back(Android 戻る ) ボタンをタップしてダイアログボックスを消去します 日本語 106/109 キーボードレイアウトの有効化 Windows XP デスクトップに接続している場合は Horizon Client を構成して日本語 106/109 キーボードレイア ウトを使用することができます 前提条件 Horizon Client を使用して 日本語キーボードレイアウトが有効になっている Windows XP デスクトップに接続し ます 手順 1 [ 設定 ] を開き [ キーボード ] をタップします リモートデスクトップをフル画面モードで使用している場合は Horizon Client ツールラジアルメニューアイコンをタップして 歯車のアイコンをタップします フル画面モードを使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅のメニューにあります リモートデスクトップまたはアプリケーションに接続していない場合は Horizon Client 画面の右上隅にある歯車のアイコンをタップします 2 [ 日本語 106/109 キーボードレイアウトの使用 ] をタップしてチェックボックスをオンにします Windows XP デスクトップのキーボードレイアウトが日本語に設定されていないか デスクトップが Windows XP を実行していない場合には この設定は無効になります マイクロフォンでのリアルタイムオーディオビデオ機能の使用 リアルタイムオーディオビデオ機能を使用すると モバイルデバイスに接続されたマイクロフォンをリモートデスクトップで使用できます リアルタイムオーディオビデオは 標準オーディオデバイス および Skype WebEx Google ハングアウトなどの標準会議アプリケーションと互換性があります Horizon Client をデバイスにインストールすると リアルタイムオーディオビデオがデフォルトで有効になります 注 : オーディオ入力機能のみがサポートされます ビデオ機能はサポートされません リモートデスクトップでのリアルタイムオーディオビデオ機能のセットアップの詳細については View でのデスクトッププールとアプリケーションプールの設定を参照してください Horizon Client を Android 6 デバイスにインストールすると Horizon Client からマイクロフォンへのアクセスを許可するよう指示されます リモートデスクトップでマイクロフォンを使用する場合は アクセスを許可する必要があります Android の設定アプリケーションで Horizon Client のマイクロフォンのアクセス許可を変更することで アクセスを有効または無効にできます Android 6 より前の Android デバイスの場合 マイクロフォンへのアクセス許可がデフォルトで開きます VMware, Inc. 43

44 タッチリダイレクトでのネイティブオペレーティングシステムジェスチャの使用 Windows 8 Windows 10 または Windows Server 2012 リモートデスクトップ あるいは Windows Server 2012 でホストされているリモートアプリケーションに接続しているときに タッチベースのモバイルデバイスから オペレーティングシステムのネイティブの動作を使用できます たとえば Windows 8 デスクトップの項目をタッ チして押したままにしてから放し 項目のコンテキストメニューを表示することができます タッチリダイレクトが有効になっているときは オペレーティングシステムのネイティブのタッチジェスチャのみ を使用できます ダブルクリックやピンチなどの Horizon Client のローカルジェスチャは機能しなくなります Unity Touch サイドバーを表示するには Unity Touch タブボタンをドラッグする必要があります タッチリダイレクトは Windows 8 Windows 10 または Windows Server 2012 リモートデスクトップ ある いは Windows Server 2012 でホストされているリモートアプリケーションに接続すると デフォルトで有効になり ます タッチリダイレクトを無効にするには [ 設定 ] を開いて [ タッチ ] をタップし [Windows ネイティブのタッチ動作 ] チェックボックスを選択解除します リモートデスクトップまたはアプリケーションにフル画面モードで接続して いる場合は Horizon Client ツールラジアルメニューアイコンをタップして 歯車のアイコンをタップします フ ル画面モードを使用していない場合 [ 設定 ] は Horizon Client ツールバーの右上隅のメニューにあります リモー トデスクトップまたはアプリケーションに接続していない場合は Horizon Client 画面の右上隅にある歯車のアイ コンをタップします リモートデスクトップでの Unity Touch サイドバーの使用 Unity Touch サイドバーからリモートデスクトップアプリケーションまたはファイルに素早く移動できます このサイドバーから リモートデスクトップのファイルおよびアプリケーションを開いたり 実行しているアプリケーションを切り替えたり ウィンドウやアプリケーションを最小化または最大化したり 元の大きさに戻したり 閉じたりできます Unity Touch 機能を有効にすると 最初にリモートデスクトップにアクセスする時に画面の左側にサイドバーが表示されます VMware, Inc. 44

45 図 4-1. モバイルデバイス上のリモートデスクトップの Unity Touch サイドバー 図 4-2. シンクライアント上のリモートデスクトップの Unity Touch サイドバー Unity Touch が有効にされているがサイドバーが表示されていないデスクトップにアクセスすると 画面の左側にタ ブが表示されます このタブを右にスワイプしてサイドバーを開いたり タブを上下にスライドできます このサイドバーから ファイルまたはアプリケーションで多くの操作を実行できます VMware, Inc. 45

46 表 4-4. リモートデスクトップの Unity Touch サイドバーのアクション アクションオンスクリーンキーボードを表示または非表示にする Horizon Client 設定を変更するデスクトップから切断するサイドバーを表示サイドバーを非表示にするアプリケーションに移動ファイルへの移動 手順 ( シンクライアントのみ )[ キーボード ] アイコンを選択します ( シンクライアントのみ )[ 設定 ] アイコンを選択します ( シンクライアントのみ )[ 切断 ] アイコンを選択します タブを右にスワイプします サイドバーが開いているときは デスクトップ画面や Horizon Client ツールラジアルメニューでの操作を実行できません タブを左にスワイプしてサイドバーを閉じます サイドバーが開いているときは デスクトップ画面や Horizon Client ツールラジアルメニューでの操作を実行できません [ すべてのプログラム ] をタップして Windows の [ スタート ] メニューからの操作と同じようにアプリケーションに移動します [ マイファイル ] をタップしてユーザーフォルダにアクセスし ファイルに移動します [ マイファイル ] には マイピクチャ マイドキュメント およびダウンロードなどのフォルダが含まれます [ マイファイル ] には ユーザープロファイルのフォルダが含まれます (%USERPROFILE% ディレクトリ ) %USERPROFILE% ディレクトリにシステムフォルダを移動すると ローカルに移動したフォルダか ネットワーク共有フォルダかにかかわらず [ マイファイル ] メニューは移動したフォルダからコンテンツを表示できます アプリケーションまたはファイルの検 索 [ 検索 ] ボックスをタップし アプリケーションまたはファイルの名前を入力します 音声読み上げを使用するには キーボードでマイクロフォンをタップします アプリケーションまたはファイルを起動するには 検索結果でアプリケーションまたはファイルの名前 をタップします サイドバーのホーム表示に戻るには [X] をタップして [ 検索 ] ボックスを閉じます アプリケーションまたはファイルを開く動作中のアプリケーションまたは開いているウィンドウの切り替え動作中のアプリケーションまたはウィンドウを最小化する動作中のアプリケーションまたはウィンドウを最大化する動作中のアプリケーションまたはウィンドウを閉じる実行中のアプリケーションまたはウィンドウを元のサイズと位置に戻すお気に入りのアプリケーションまたはファイルの一覧を作成 サイドバーのファイルまたはアプリケーションの名前をタップします アプリケーションが起動し サイドバーが閉じます [ 動作中のアプリケーション ] でアプリケーション名をタップします 複数のファイルがひとつのアプリケーションで開かれている場合 アプリケーションの横の山形マーク ([>]) をタップしてリストを展開します コンテキストメニューが表示されるまで [ 動作中のアプリケーション ] の下のアプリケーション名をタッチして押したままにします [ 最小化 ] をタップします コンテキストメニューが表示されるまで [ 動作中のアプリケーション ] の下のアプリケーション名をタッチして押したままにします [ 最大化 ] をタップします コンテキストメニューが表示されるまで [ 動作中のアプリケーション ] の下のアプリケーション名をタッチして押したままにします [ 閉じる ] をタップします コンテキストメニューが表示されるまで [ 動作中のアプリケーション ] の下のアプリケーション名をタッチして押したままにします [ 元に戻す ] をタップします 1 アプリケーションまたはファイルを検索するか [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] リストの下にある [ 管理 ] をタップします [ 管理 ] バーが表示されない場合 [ お気に入りのアプリケーション ] または [ お気に入りのファイル ] の横の山形マーク ([>]) をタップします 2 使用できるアプリケーションまたはファイルの検索結果またはリストで お気に入りの名前の横にあるチェックボックスをタップします 最後に追加したお気に入りがお気に入りリストの最上部に表示されます すべてのモバイルデバイスでお気に入りが記憶されます たとえば 使用しているスマートフォンでもタブレットでも同じリストを持つことになります VMware, Inc. 46

47 アクション お気に入りリストからアプリケーショ ンまたはファイルを削除する 手順 1 アプリケーションまたはファイルを検索するか [ お気に入りのアプリケーション ] または [ お気に入り のドキュメント ] リストの下にある [ 管理 ] をタップします [ 管理 ] バーが表示されない場合 [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] の横の山形マーク ([>]) をタップします 2 お気に入りリストでアプリケーションまたはファイルの名前の横にあるチェックマークをタップして削除します お気に入りリストでアプリケーション またはファイルの順序を変更する 1 [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] リストの下の [ 管理 ] をタップし ます [ 管理 ] バーが表示されない場合 [ お気に入りのアプリケーション ] または [ お気に入りのドキュメント ] の横の山形マーク ([>]) をタップします 2 お気に入りリストで アプリケーション名またはファイル名の左側にあるハンドルにタッチして押したままにし お気に入りをリストの上下にドラッグします 注 : Unity Touch 機能を View 5.3.x デスクトップで使用するには Remote Experience Agent をデスクトップにインストールする必要があります Remote Experience Agent をインストールしていてこの機能をオフにする場合は リモートデスクトップでレジストリ値を設定できます ユーザーが流動デスクトップを持っている場合 ユーザーのお気に入りのアプリケーションおよびファイルは そのデスクトップ用に Windows 移動プロファイルが構成されている場合に限って保存できます 管理者は サイドバーが初めて表示されたときにエンドユーザーに表示されるデフォルトの [ お気に入りのアプリケーション ] リストを作成できます 接続サーバ 5.3.x サーバの場合は View Feature Pack のインストールと管理ガイド を参照してください 接続サーバ 6.0 以降のサーバの場合は View でのデスクトップとアプリケーションプールの設定 を参照してください リモートアプリケーションでの Unity Touch サイドバーの使用 Unity Touch サイドバーからリモートアプリケーションに素早く移動できます このサイドバーから アプリケーションを起動したり 動作中のアプリケーションを切り替えたり リモートアプリケーションのウィンドウを最小化または最大化したり 元の大きさに戻したり 閉じたりできます また リモートデスクトップに切り替えることもできます リモートアプリケーションにアクセスすると Unity Touch サイドバーが画面左側に表示されます Unity Touch サイドバーが閉じている場合は 画面左側にタブが表示されます このタブを右にスワイプすると サイドバーを再び開くことができます このタブは上または下へスライドさせることもできます 注 : 接続サーバ 6.0 以降に接続している場合のみ リモートアプリケーションを使用できます VMware, Inc. 47

48 図 4-3. モバイルデバイス上のリモートアプリケーションの Unity Touch サイドバー 図 4-4. シンクライアント上のリモートアプリケーションの Unity Touch サイドバー Unity Touch サイドバーから リモートアプリケーションでさまざまな操作を実行できます 表 4-5. リモートアプリケーションへの Unity Touch サイドバーの操作 アクションオンスクリーンキーボードを表示または非表示にする Horizon Client の設定を変更するアプリケーションから切断するサイドバーを表示サイドバーを非表示にする 手順 ( シンクライアントのみ )[ キーボード ] アイコンを選択します ( シンクライアントのみ )[ 設定 ] アイコンを選択します ( シンクライアントのみ )[ 切断 ] アイコンを選択します タブを右にスワイプしてサイドバーを開きます このサイドバーが開いていると アプリケーション画面で操作することはできません タブを左にスワイプしてサイドバーを閉じます このサイドバーが開いていると アプリケーション画面で操作することはできません VMware, Inc. 48