HOL VWS

Transcription

1 目次 :Workspace ONE ライトニングラボ : 高度な連携... 2 高度な連携 : 概要... 3 Workspace ONE と SaaS アプリケーションの連携... 4 Workspace ONE UEM( 旧 AirWatch UEM) Workspace ONE と Citrix の連携 ライトニングラボのまとめ 付?: 実習ラボのガイダンス Page 1

2 : Workspace ONE ライトニン グラボ : 高度な連携 Page 2

3 高度な連携 : 概要 Workspace ONE ライトニングラボ : 高度な連携 へようこそ ライトニングラボでは VMware の製品について短時間で学習できます このライトニングラボでは Workspace ONE と SaaS アプリケーションの連携 および Workspace ONE 統合エンドポイント管理 (UEM) について学習します このラボの責任者 : シニアソリューションエンジニア ( 米国 ) Laurel Spadaro TAM/DWS TAS( 米国 ) Pamela Norris ソリューションエンジニア ( 米国 ) Karsten Giessen Workspace ONE のその他の機能については 実習ラボ VMware Workspace ONE 入門 をご覧ください ラボ SKU:HOL VWS 実習ラボ Workspace ONE 入門 は次のモジュールで構成されています モジュール 1:Workspace ONE の概要 モジュール 2:Workspace ONE と Horizon 7 の連携 モジュール 3:Workspace ONE の高度な連携の概要 実習ラボを初めて受講する場合は をご覧ください ラボ環境のコンソールの便利な使い方とヒントが記載されています Page 3

4 Workspace ONE と SaaS アプリケーションの連携 VMware Workspace ONE を使用することで ユーザーは SAML(Security Assertion Markup Language) に?? する任意の Web アプリケーションや SaaS アプリケーションにシングルサインオン (SSO) できるようになります ブラウザーを備えた任意のデバイスからすべてのアプリケーション (ThinApps Citrix XenApp RDSH SaaS) および VDI デスクトップにアクセスするための単一のエントリポイントをユーザーに提供でき ユーザーのデジタルワークスペースの使用環境がシンプルになります VMware AirWatch により モバイルアプリケーションについても このシンプルな使用環境を実現できます Workspace ONE ポータル この図の Workspace ONE ポータルのサンプル画像に示されているように ユーザーはカタログからアプリケーションブックマークを追加してポータルをカスタマイズできます Workspace ONE の表示表示と SaaS アプリケーションの起動 連携では SAML 2.0 標準を使用して相互認証を行います これは シングルサインオン (SSO) の機能に必要です SSO が有効になっていると Workspace ONE に Active Directory の認証情 Page 4

5 報を使用してログインしたユーザーは リモートデスクトップやアプリケーションを起動する際に 再度ログインの手順を実行する必要がありません VMware Identity Manager と Workspace ONE で SAML ベースのアプリケーションへのシングルサインオンの設定を行いました Windows のクイック起動起動タスクバーから Chrome ブラウザーを起動 1. Windows のクイック起動タスクバーで [Chrome] アイコンをクリックします SAML Test アプリケーションの仮想仮想マシンの起動 リソースの制約上 この実習ラボでは すべての仮想マシンが自動的に開始されるわけではありません このモジュールを開始する前に SAML Test アプリケーションの仮想マシンを開始する必要があります 1. 新しい Chrome ブラウザーのウィンドウを開き [vcenter] をクリックします 2. [RegionA vsphere Client (HTML)] を選? します 3. [Use Windows session authentication] を選? します 4. [Login] をクリックします SAML-test 仮想マシンが開始されていない場合は 開始する必要があります Page 5

6 仮想マシンが開始開始されていることの確認 1. [vcsa-01a.corp.local] の [RegionA01] の下の [RegionA01-COMP01] を展開します 2. [SAML-TEST] をクリックします 3. SAML-TEST が実行されていて IP アドレスが割り当てられていることを確認確認します 仮想マシンがすでにパワーオン状態になっている場合は 次のステップ SAML-Test のパワーオン をスキップして Workspace ONE の起動 に進むことができます Page 6

7 SAML-Test のパワーオン SAML-Test 仮想マシンがパワーオン状態になっていることを確認し 必要であればパワーオンします SAML-TEST 仮想マシンがすでにパワーオン状態になっている場合は このステップはスキップできます 1. [RegionA01-COMP01] を展開します 2. SAML-Test 仮想マシンを見つけ 右クリックします 3. メニューから [Power] を選? します 4. [Power On] を選? します 仮想マシンの起動にかかるのは ほんの数秒です [Power On] のオプションを使用できない場合は 次のステップに進み すでに開始されているかどうかを確認します Page 7

8 Chrome ブラウザーで Workspace ONE を起動 1. Chrome ブラウザーのブックマークの [WS1] をクリックします 2. ブックマークの [VIDM-01] をクリックします これで Workspace ONE のログイン画面が表示されます URL は です Workspace ONE に User1Mod3 としてログオン Page 8

9 1. ユーザー名として User1Mod3 と入力します 2. パスワードとして VMware1! と入力します 3. [Sign In] をクリックします これで User1Mod3 として Workspace ONE にログインでき このユーザーにアクセスが許可されているアプリケーションを表示できます ユーザーが使用可能使用可能なアプリケーション 実習ラボ環境を使用しているため アプリケーションの中には 機能しないものもあります それらは アプリケーションのサンプルとして追加されているものです User1Mod3 ユーザーには カタログに表示されているアプリケーションへのアクセスが許可されています この実習では SAML ベースのアプリケーションの起動を確認します 1. [SAML Test] アプリケーションをクリックして アプリケーションの詳細を確認します Page 9

10 SAML Test アプリケーションの詳細 バージョン情報を含む SAML Test アプリケーションの詳細が表示されます 1. Workspace ONE の詳細ページで [Back] ボタンをクリックして 元のページに? り 今度はアプリケーションを起動します このページの [Open] ボタンをクリックするか Workspace ONE カタログに? って SAML Test アプリケーションを起動できます Page 10

11 SAML Test アプリケーションの起動 1. Workspace ONE カタログで SAML Test アプリケーションの [Open] をクリックして SAML Test アプリケーションを起動します Page 11

12 SAML Test アプリケーションの起動後 Chrome ブラウザーで新しいタブが開きます ユーザー名とパスワードを確認するメッセージは表示されません この情報は Workspace ONE アプリケーションを介して SAML アプリケーションに渡されています SAML Test アプリケーションタブの終了 [X] をクリックして SAML Test アプリケーションのタブを閉じます Page 12

13 Workspace ONE からのサインアウト Workspace ONE アプリケーションからサインアウトできます 1. 右上の [User1Mod3] というユーザー名の横にあるドロップダウンの矢印をクリックします 2. ドロップダウンの [Sign Out] をクリックします Page 13

14 Workspace ONE のブラウザーの終了 右上にある [X] をクリックして Chrome ブラウザーを閉じます 詳細情報 Workspace ONE の上級ラボでは Web アプリケーションおよび SaaS アプリケーションの構成について? 明しています HOL VWS: モジュール 4:Workspace ONE と SAML ベースの Web アプリケーションの連携連携 Horizon の公開アプリケーションおよびデスクトップへのシングルサインオン (SSO) については で? 明しています また Workspace ONE の上級ラボ HOL VWS: モジュール 2:Workspace ONE と Horizon 7.5 の連携連携 でも この内容について詳しく? 明しています Page 14

15 Workspace ONE UEM( 旧 AirWatch UEM) Workspace ONE UEM サービス ( 旧 AirWatch) では デバイスの加入 アプリケーションの配布 コンプライアンス状態の確認のためのツールを利用でき リモートアクセスするデバイスが企業のセキュリティ標準を? たした状態を確保できます ユーザーは 加入? みのデバイスから 何度もパスワードの入力を求められることなく 許可されたアプリケーションにセキュアにログインできます Workspace ONE 統合エンドポイント管理 (UEM) 何年も前から 企業ではモバイルデバイス管理 (MDM) が導入されてきました そこからさらに エンタープライズモビリティ管理 (EMM) へと進んでいます 現在では ビジネスで求められることが接続性からクロスプラットフォームのイノベーションへと? わってきたことから 幅広い考え方がされるようになり 統合エンドポイント管理 (UEM) へと進化しています 業界をリードする VMware の統合エンドポイント管理テクノロジーでは ユーザー中心のアプローチが採用されており IT 部門は 会社所有デバイスでも BYOD のデバイスでも あらゆるデバイス アプリケーション モバイルユースケースを集中管理できます VMware AirWatch は 統合デジタルワークスペースプラットフォームである VMware Workspace ONE に使用されています Workspace ONE UEM では Windows 10 macos Chrome OS を含む主要なオペレーティングシステムやアプリケーションのすべてにわたって デスクトップも含めたあらゆるエンドポイン Page 15

16 トのライフサイクル全体を 単一の管理コンソールで管理できます 企業所有デバイスの完全な管理 BYOD のアプリケーションレベルでの管理 キオスクデバイスや共有デバイスなどのビジネス部門のユースケースを含む あらゆるモバイルユースケースに?? します VMware Workspace ONE UEM の概要概要のビデオへのリンク こちらのリンクをクリックして Workspace ONE UEM の概要に関するビデオをご覧ください Workspace ONE UEM バージョン 9.5 の最新情報 こちらのリンクをクリックして Workspace ONE UEM バージョン 9.5 の最新情報に関するビデオをご覧ください Workspace ONE UEM 上級ラボ この実習ラボでは Workspace ONE UEM の概要のみを? 明しました さらに詳しい実習については HOL-1957 の実習ラボシリーズに含まれている Workspace ONE UEM の実習ラボをご覧ください? 象となる実習ラボを以下に示します HOL UEM:VMware Workspace ONE UEM とアプリケーションおよびアクセス管理 HOL UEM:VMware Workspace ONE UEM:ID 管理 HOL UEM:VMware Workspace ONE UEM: インテリジェンス HOL UEM:VMware Workspace ONE UEM:Windows 10 の管理 HOL UEM:VMware Workspace ONE UEM:Apple デバイスの管理 HOL UEM:VMware Workspace ONE UEM:Android の管理 HOL UEM:VMware Workspace ONE UEM: 業務アプリケーション HOL UEM:VMware Workspace ONE UEM:Unified Access Gateway Page 16

17 Workspace ONE と Citrix の連携 この実習ラボには Citrix のアプリケーションやデスクトップはありませんが Citrix と Workspace ONE の連携について 概要を? 明します Citrix 環境と VMware Identity Manager を連携させることにより Workspace ONE のユーザーが Citrix の公開リソースにアクセスできるようになります Citrix の公開リソースには Citrix XenApp および XenDesktop サーバファームのアプリケーションとデスクトップが含まれます デスクトップは Citrix で公開されるデリバリーグループとも呼ばれます VMware Identity Manager では Integration Broker などのコンポーネントを使用して Citrix の公開リソースを VMware Identity Manager と同期し Workspace ONE ポータルやアプリケーションからリソースを起動します Workspace ONE と Citrix の公開公開アプリケーションの概要概要に関するビデオ Citrix との連携連携に必要必要なコンポーネント Citrix 環境と VMware Identity Manager サービスの連携には 次のコンポーネントが必要です オンプレミスにインストールされた VMware Identity Manager インスタンス オンプレミスのサポートされている Windows サーバにインストールされた Integration Broker インスタンス VMware Identity Manager のコンポーネントの 1 つである Integration Broker は Citrix サーバファームと通信するコンポーネントです 1. Integration Broker は からダウンロードできます オンプレミスの Citrix 環境 コンポーネントの展開では 以下の要件を? たす必要があります VMware Identity Manager サービスは Integration Broker と通信できる必要があります サービスアプライアンスのインスタンスを複数展開する場合は すべてのインスタンスが Integration Broker と通信できることを確認してください Integration Broker が Citrix サーバファームと通信できる必要があります Citrix の公開公開リソースおよび? 限の同期 VMware Identity Manager は Citrix の公開アプリケーションとデスクトップ ユーザー? 限を Citrix サーバファームから VMware Identity Manager サービスに同期します リソースと? 限を一定の間隔で同期する同期スケジュールを設定できます Page 17

18 VMware Identity Manager でサポートされる処理を行う際には Citrix ファームが唯一の正しい情報源として信頼されます Citrix でリソースを管理し リソースに? する? 限をユーザーに付与します Citrix ファームでリソースや? 限の追加? 更 削除が行われると 同期後に VMware Identity Manager で情報が更新されます 同期のアーキテクチャ図 ユーザーおよびグループは VMware Identity Manager Connector によってエンタープライズディレクトリから VMware Identity Manager サービスに同期されます Citrix の公開リソースおよび? 限は コネクタ Integration Broker PowerShell SDK を使用して Citrix サーバファームから VMware Identity Manager に同期されます Citrix の公開公開アプリケーションとデスクトップの起動 VMware Identity Manager は Integration Broker コンポーネントと Citrix Web Interface SDK または Citrix StoreFront REST API を使用して Workspace ONE ポータルまたはアプリケーションから Citrix の公開アプリケーションを起動します Citrix の公開リソースに? する内部アクセスと外部アクセスを構成できます エンドユーザーがアプリケーションやデスクトップを起動するには システムやデバイスに Citrix Receiver をインストールする必要があります Page 18

19 起動のアーキテクチャ図 ( 内部アクセス ) 1. ユーザーが Workspace ONE ポータルまたはアプリケーションから Citrix 公開アプリケーションを起動します 2. リクエストが VMware Identity Manager サービスへと送信されます 3. Integration Broker は Web Interface SDK または StoreFront REST API を使用して Citrix サーバファームと通信して 認証を行い ICA ファイルを要求します 4. 取得した ICA ファイルが Workspace ONE ポータルまたはアプリケーションに渡されます 5. ICA ファイルが Citrix Receiver に渡されます 6. Citrix Receiver がアプリケーションまたはデスクトップを起動します Page 19

20 起動のアーキテクチャ図 ( 外部アクセス ) 1. ユーザーが Workspace ONE ポータルまたはアプリケーションから Citrix 公開アプリケーションを起動します 2. リクエストが VMware Identity Manager サービスへと送信されます 3. Integration Broker は Web Interface SDK または StoreFront REST API を使用して Citrix サーバファームと通信して 認証を行い ICA ファイルを要求します 4. 取得した ICA ファイルが Workspace ONE ポータルまたはアプリケーションに渡されます 5. ICA ファイルが Citrix Receiver に渡されます 6. Citrix Receiver が Netscaler と通信します 7. NetScaler が STA チケットを使用して Citrix STA サーバと通信し Citrix セッションサーバ情報を取得します 8. NetScaler が Citrix セッションホストサーバと通信し アプリケーション起動用のセッションを作成します StoreFront REST API または Web Interface SDK を使用使用した起動 Integration Broker では Citrix Web Interface SDK および Citrix StoreFront REST API を使用して Citrix 環境と通信して アプリケーションまたはデスクトップを起動できます StoreFront REST API を使用した場合 Integration Broker は REST クライアントと同? に機能します Web Interface SDK および StoreFront REST API は 認証を行い Citrix 環境から ICA ファイルを生成するために使用されます Page 20

21 VMware Identity Manager 管理コンソールで Citrix 構成ページの [Use StoreFront] チェックボックスのオン / オフを切り替えることで 使用するオプションを指定できます Integration Broker インスタンスでは Web Interface SDK と StoreFront REST API のどちらも使用できます 1 つの Citrix ファームとは Web Interface SDK を使用して通信し 別の Citrix ファームとの間では StoreFront REST API を使用する場合は 必要に? じて [Use StoreFront] チェックボックスのオン / オフを設定します VMware Identity Manager 以降で使用できる StoreFront REST API オプションを使用するには 次の要件が? たされていることを確認します Integration Broker 以降をインストールすること 使用している XenApp または XenDesktop のバージョンで StoreFront がサポートされていること Integration Broker が StoreFront サーバと通信できること StoreFront REST API を有効にすると Integration Broker は StoreFront サーバと通信して ICA ファイルを生成します Citrix StoreFront ストアで認証方法として HTTP Basic 認証を有効にします これは 内部アクセスの場合にのみ必要です Citrix 公開リソースへのアクセスの実現 Citrix 環境を VMware Identity Manager と連携させることで Workspace ONE ユーザーが Citrix 公開リソースにアクセスできるようになります GUID-66F24F8D-72BE-43EA-A81C-B041AD631E4A.html Page 21

22 ライトニングラボのまとめ このライトニングラボはこれで終了です Workspace ONE ライトニングラボ : 高度な連携 を受講していただき ありがとうございました Workspace ONE のその他の機能については 実習ラボ VMware Workspace ONE 入門 をご覧ください ラボ SKU:HOL VWS 実習ラボ Workspace ONE 入門 は次のモジュールで構成されています モジュール 1:Workspace ONE の概要 (15 分 )( 基本レベル ):Workspace ONE の概要と主な機能について? 明します モジュール 2:Workspace ONE と Horizon 7 の連携 (15 分 )( 基本レベル ): Workspace ONE と Horizon 7 の連携について概? します モジュール 3:Workspace ONE の高度な連携の概要 (30 分 )( 基本レベル ): Workspace ONE と SAML ベースの Web アプリケーションの連携 Workspace ONE UEM( 旧 AirWatch UEM) と Citrix の連携について? 明し デモンストレーションを行います 実習ラボの終了方法 実習ラボを終了するには [END] ボタンをクリックします Page 22

23 付?: 実習ラボのガイダンス メインコンソールの表示位置 1. 赤く? われた領域に [Main Console] があります 実習ラボマニュアルは メインコンソールの右側のタブに表示されます 2. 実習ラボによっては 左上のタブに別のコンソールが用意されていることがあります その場合は 実習ラボマニュアルの? 明に従って 指定されたコンソールを開いてください 3. この実習ラボでは 開始時に 90 分のタイマーが表示されます 実習ラボで行った作業は保存できません 実習ラボを開始したら そのセッション内ですべての作業を完了してください 必要であれば [ 延長 ] をクリックして時間を延長できます VMware イベントでご使用の場合は 実習ラボの時間を 2 回まで 最大 30 分延長できます [ 延長 ] を 1 回クリックすると 時間が 15 分間延長されます VMware イベント以外でご使用の場合は 実習ラボの時間を最大 9 時間 30 分延長できます [ 延長 ] を 1 回クリックするたびに 時間が 1 時間延長されます キーボード以外以外の方法方法によるデータ入力 このモジュールでは メインコンソールでテキストを入力します 複? なデータを入力する場合 キーボードから直接入力する以外に 次の 2 つの方法があります Page 23

24 クリックアンドドラッグによるコピー 実習ラボマニュアルに記載されているテキストやコマンドラインインターフェイス (CLI) のコマンドをクリック ( 選?) し メインコンソールのアクティブウィンドウまで直接ドラッグできます オンラインの国際国際キーボードを使用使用する キーボード配列によっては 特定の文字や記号が入力しにくいことがあります そのような場合 メインコンソールに オンラインの国際キーボードを表示して使用すると便利です 1. 国際キーボードを表示するには Windows のクイック起動タスクバーで キーボードのアイコンをクリックします アクティブなコンソールウィンドウをクリック この例では E 記号をオンラインキーボードから入力します US 記号を入力するには + <2> キーを押します 1. アクティブなコンソールウィンドウを 1 回クリックします 2. キーをクリックします Page 24

25 キーをクリック 1. キーをクリックします 記号が入力されました Windows アクティベーションに関するウォーターマーク 実習ラボを初めて開始すると Windows のライセンス認証が完了していないことを知らせるウォーターマーク ( 透かし ) がデスクトップに表示される場合があります 仮想化の大きなメリットの 1 つが 仮想マシンを移動して任意のプラットフォームで実行できることです ハンズオンラボも このメリットを活用して複数のデータセンターから実行できるようになっています ただし こうしたデータセンターは必ずしも同じタイプのプロセッサーを使用しているとは限りません そのため インターネットを介して Microsoft のアクティベーションチェックが行われます VMware とハンズオンラボは Microsoft 社のライセンス要件に完全に準? しているので 安心してご利用ください この実習ラボは自己完結型ポッドであり Windows のアクティベーションチェックに必要なインターネットへのフルアクセス? 限がありません インターネットへのフルアクセス? 限がないと この自動プロセスは失敗し このウォーターマークが表示されます これは表面上の問題であり 実習ラボには影響しません Page 25

26 画面右下でラボの準備完了準備完了を確認 画面の右下の [Lab Status] にラボの準備状況が表示されます 表示が [Ready] になってから 学習を開始してください [Ready] になるまで数分間かかります 5 分? 過しても [Ready] にならない場合は サポートにお問い合わせください vmware-cip-launcher.exe を実行 状況によっては 実習ラボの Chrome 設定がデフォルト値にリセットされることがあります その場合 この図のようなダイアログボックスが表示されます 次の手順に従い vsphere Web Client(Flash) で vmware-cip-launcher.exe を実行してください 1. [Always open these types of links in the associated app] チェックボックスをオンにします 2. [Open vmware-cip-launcher.exe] をクリックします あとは 通常どおりに実習を進めてください Page 26

27 vsphere Web Client で [Recent Tasks] と [Recent Objects] を最小化 ハンズオンラボデスクトップは画面解像度に制約があるため 実習中 NSX ユーザーインターフェイスの一部が適切に表示されなかったり 見えなかったりする場合があります 画面スペースを有効に利用するため vsphere Web Client(Flash) で [Recent Objects] パネルと [Recent Tasks] パネルを最小化することをおすすめします 手順は次のとおりです 1. [Recent Objects] パネルの右上にある画鋲アイコンをクリックします 2. [Recent Tasks] パネルの右上にある画鋲アイコンをクリックします 高度な連携 : 概要 へ? るには ここをクリックします Page 27

28 まとめ VMware ハンズオンラボにご参加いただき ありがとうございました にアクセスして 引き続きオンラインでハンズオンラボをご体験ください Lab SKU: Version: Page 28