Linux Virtual Delivery Agent

ドメインに参加していないLinux VDA

概要

ドメインに参加していないVDAは、VDAおよびユーザー認証のためにVDAをActive Directoryドメインに参加させる必要性をなくします。ドメインに参加していないVDAを作成する際、VDAをクラウドコントロールプレーンに登録するために公開鍵と秘密鍵のペアを生成します。そのため、Active Directoryドメインへの参加は不要になります。ユーザーがドメインに参加していないVDAからセッションを起動すると、VDAはCitrix Workspaceアプリへのログオンに使用したユーザー名を使用してローカルマッピングアカウントを作成します。VDAは、ローカルマッピングアカウントがSSOおよびセッション再接続に使用するランダムなパスワードを割り当てます。ランダムなパスワードを変更すると、SSOおよびセッション再接続は失敗します。SSOを無効にするには、「SSO以外の認証」を参照してください。

重要:

  • ドメインに参加していないVDAはCitrix DaaSでサポートされています。
    • コントロールプレーンはCitrix DaaS上に展開されている必要があります。
    • ドメインに参加していないVDAは、パブリッククラウドまたはオンプレミスデータセンターに展開できます。Citrix DaaSのコントロールプレーンが、ドメインに参加していないVDAを管理します。
    • Citrix Cloud ConnectorをバイパスするようにRendezvous V2を構成できます。そうでない場合は、VDAをコントロールプレーンに接続するためにCloud Connectorをインストールする必要があります。
  • ドメインに参加していないVDAを作成するには、Machine Creation Services™ (MCS)を使用する必要があります。
    • MCSはベアメタルサーバーをサポートしていません。

ドメインに参加していないLinux VDAで利用可能な機能

ドメインに参加していないVDAでの指定属性を持つローカルユーザーの作成

ドメインに参加していないVDAでホストされているセッションを開くと、VDAはデフォルトの属性を持つローカルユーザーを自動的に作成します。VDAは、Citrix Workspace™アプリへのログオンに使用したユーザー名に基づいてローカルユーザーを作成します。ユーザーのユーザー識別子(UID)、グループID(GID)、ホームディレクトリ、ログインシェルなどのユーザー属性を指定することもできます。この機能を使用するには、次の手順を実行します。

  1. この機能を有効にするには、次のコマンドを実行します。

    /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent\LocalMappedAccount" -t "REG_DWORD" -v "CreateWithUidGid" -d "0x00000001" --force
    <!--NeedCopy-->
    
  2. VDAのインストールパスにある/var/xdl/getuidgid.shスクリプトで、次の属性を指定します。

    属性 必須またはオプション 説明
    uid 必須 ユーザー識別子(UID)は、Linuxがシステム上の各ユーザーに割り当てる番号です。ユーザーがアクセスできるシステムリソースを決定します。
    gid 必須 グループ識別子(GID)は、特定のグループを表すために使用される番号です。
    homedir オプション Linuxのホームディレクトリは、特定のユーザーのためのディレクトリです。
    shell オプション ログインシェルは、ユーザーがユーザーアカウントにログインしたときに与えられるシェルです。

    以下は、getuidgid.shスクリプトの例です。

    注:

    スクリプトで指定された属性が有効であることを確認してください。

    #!/bin/bash
    
    ###############################################################################
    #
    # Citrix Virtual Apps™ & Desktops For Linux Script: Get uid and gid for the user
    #
    # Copyright (c) Citrix Systems, Inc. All Rights Reserved.
    #
    
    export LC_ALL="en_US.UTF-8"
    
    function get_uid_gid_for_user()
    {
    echo "uid:12345"
    echo "gid:1003"
    echo "homedir:/home/$1"
    echo "shell:/bin/sh"
    }
    
    get_uid_gid_for_user $1
    <!--NeedCopy-->
    

SSO以外の認証

デフォルトでは、Linux VDAはシングルサインオン(SSO)が有効になっています。ユーザーは、Citrix WorkspaceアプリとVDAセッションに1組の資格情報を使用してログオンします。 ユーザーが異なる資格情報を使用してVDAセッションにログオンするようにするには、Linux VDAでSSOを無効にします。詳細については、「SSO以外の認証」を参照してください。

Azure Active Directoryによる認証

Azureに展開するドメインに参加していないVDAは、AAD IDサービスと統合してユーザー認証を提供します。詳細については、「Azure Active Directoryによる認証」を参照してください。

Rendezvous V2

ドメインに参加していないVDAは、Citrix Cloud ConnectorをバイパスするためにRendezvous V2を使用することをサポートしています。詳細については、「Rendezvous V2」を参照してください。

ドメインに参加していないLinux VDAの作成

Citrix DaaSでドメインに参加していないLinux VDAを作成するには、MCSを使用します。詳細については、「ドメインに参加していないLinux VDAの作成」を参照してください。

ドメインに参加していないLinux VDA