VMware App Volumes は、管理者が Horizo​​n 内のユーザーやグループにアプリケーションを割り当てることができるリアルタイムのアプリケーション配信システムです。App Volumes は、パッケージと呼ばれる仮想ディスクを使用してアプリケーションを保存および配信します。ユーザーがデスクトップにログオンすると、App Volumes エージェントは割り当てられたパッケージをデスクトップに接続し、OS ディスクと結合します。その後、ユーザーはネイティブにインストールされたかのようにアプリケーションにアクセスできるようになります。
App Volumes は、次の特性を持つインスタント クローン デスクトップ環境で特定のユーザーにアプリケーションを展開するのに適したソリューションです。
アプリケーションを頻繁に更新する必要がある場合: App Volumes を使用すると、管理者は更新またはプッシュイメージ操作を使用して、アプリケーションをリアルタイムで更新できます。これらの操作により、ユーザーのデータや設定に影響を与えることなく、既存のパッケージが最新の更新が適用された新しいパッケージに置き換えられます。更新されたパッケージは、次回のログイン時または更新時にユーザーに配信されます。
アプリケーションをできるだけ早くインストールする必要がある場合: App Volumes を使用すると、管理者はクリーンなパッケージ システムを使用し、アプリケーションのインストール プロセスをキャプチャすることで、アプリケーションを迅速かつ簡単にインストールできます。結果として得られるパッケージは、デスクトップの再構成や再起動を必要とせずに、ユーザーまたはグループにすぐに割り当てることができます。
アプリケーションがマルチユーザーに対応していない: App Volumes を使用すると、管理者は書き込み可能なボリュームを使用して、マルチユーザーに対応していないアプリケーションを配信できます。書き込み可能なボリュームは、ユーザーがインストールしたアプリケーション、データ、および設定を保存するユーザー固有の仮想ディスクです。書き込み可能なボリュームは、アプリケーション パッケージとともにデスクトップに接続でき、ユーザーがインストールしたアプリケーションをシステムがインストールしたアプリケーションから分離できます。
その他のオプションは要件を満たすのに適していません。
VMware Horizo​​n 公開アプリケーション: このオプションを使用すると、管理者は RDS ホストから Horizo​​n のユーザーにアプリケーションを公開できます。ただし、このオプションには別の RDS インフラストラクチャとライセンスが必要であり、ユーザーがインストールしたアプリケーションの即時更新や書き込み可能なボリュームはサポートされません。
VMware Dynamic Environment Manager: このオプションを使用すると、管理者は Horizo​​n でユーザー プロファイルとポリシーを管理できます。ただし、このオプションではアプリケーションの配信や更新は行われず、ユーザーがインストールしたアプリケーションの書き込み可能なボリュームはサポートされません。
VMware ThinApp: このオプションを使用すると、管理者はアプリケーションをポータブル実行可能ファイルにパッケージ化でき、インストールせずに任意の Windows システムで実行できます。ただし、このオプションでは、個別のパッケージ化プロセスとライセンスが必要であり、ユーザーがインストールしたアプリケーションの即時更新や書き込み可能なボリュームはサポートされません。
参考資料: App Volumes アーキテクチャ、リアルタイムでのアプリケーションの更新、書き込み可能ボリュームの概要、[VMware Horizo​​n 8.x プロフェッショナル コース]

説明
Unified Access Gateway (UAG) は、仮想デスクトップ、RDSH ベースのアプリケーション、物理 Windows マシンなどの VMware Horizo​​n ベースのリソースへのアクセスを提供するセキュア ゲートウェイ アプライアンスです。UAG は、SAML、OAuth、RADIUS などの複数の認証方法とプロトコルをサポートし、エンド ユーザーがあらゆるデバイスや場所から安全にアクセスできます。また、UAG は、負荷分散、高可用性、ファイアウォール ルールなどのエッジ サービスも提供し、Horizo​​n ベースのリソースのパフォーマンスと可用性を最適化します12。参考資料: 1: VMware Horizo​​n アーキテクチャ プランニング: Unified Access Gateway 2: VMware Unified Access Gateway 管理ガイド: Unified Access Gateway の概要

説明

Horizo​​n Console でデスクトップ セッションの詳細なメトリックを監視するには、Horizo​​n ヘルプ デスク ツールを使用する必要があります。これは、Horizo​​n 8 ユーザー セッションのステータスを取得し、トラブルシューティングやメンテナンス操作を実行するために使用できる Web アプリケーションです1。また、PCoIP または VMware Blast 表示プロトコルを使用する仮想デスクトップ セッションまたは公開デスクトップ セッションのパフォーマンスの詳細を表示することもできます2。
Horizo​​n ヘルプ デスク ツールにアクセスするには、Horizo​​n コンソールの左側にある [監視] タブをクリックする必要があります。次に、ドロップダウン メニューから [ヘルプ デスク] を選択する必要があります。これにより、新しいブラウザ タブで Horizo​​n ヘルプ デスク ツールが開きます。その後、ユーザー、マシン、またはプールを検索して、セッションの詳細を表示できます。[詳細] をクリックして、遅延、帯域幅、プロトコル、フレーム レートなどの詳細なメトリックを表示することもできます1。

ユーザーの問題は、電子メール クライアントの設定がセッション間で保存されないことです。つまり、個人データ、設定、および環境設定を含むユーザー プロファイルが適切に保存または同期されていないということです。この問題を解決するために、管理者は Horizo​​n でユーザー プロファイルを管理する次のオプションを 1 つ以上導入できます。
VMware App Volumes 書き込み可能ボリューム: このオプションを使用すると、ユーザーは、VM から独立したディスクに、ユーザーがインストールしたアプリケーション、データ、および設定を保存できます。書き込み可能ボリュームは、アプリケーション パッケージとともにデスクトップに接続でき、ユーザーがインストールしたアプリケーションをシステムがインストールしたアプリケーションから分離できます。書き込み可能ボリュームは、snapvol.cfg ポリシー ファイルを使用して、特定のファイルとレジストリ キーをキャプチャするように構成することもできます。このオプションを使用すると、ユーザーは、ログインするたびにデスクトップに接続された書き込み可能ボリュームに電子メール クライアントの設定を保持できます。
Persona Management: このオプションを使用すると、管理者はユーザー プロファイルを保存するリモート リポジトリを使用してユーザー プロファイルを管理できます。Persona Management は、ログイン時、ログアウト時、およびセッション中の定期的な間隔で、リモート リポジトリとローカル デスクトップ間でユーザー プロファイルを同期します。
Persona Management はプロファイル リダイレクトもサポートしており、管理者はユーザー プロファイル内の特定のフォルダーをネットワーク共有または書き込み可能なボリュームにリダイレクトできます。このオプションにより、ユーザーはログインのたびにリモート リポジトリまたはリダイレクトされたフォルダーから電子メール クライアント設定にアクセスできるようになります。
VMware Dynamic Environment Manager: このオプションを使用すると、管理者はユーザー構成ファイルを保存する中央共有を使用して、ユーザー プロファイルとポリシーを管理できます。Dynamic Environment Manager は、場所、デバイス、アプリケーションの起動などの条件とトリガーに基づいて、ユーザー設定と環境設定をキャプチャして適用します。Dynamic Environment Manager はプロファイル アーカイブもサポートしており、管理者はこれを使用して、オンデマンドまたはスケジュールに従ってユーザー プロファイルをバックアップおよび復元できます。このオプションを使用すると、ユーザーはログインごとに中央共有またはプロファイル アーカイブから電子メール クライアント設定を適用できます。
その他のオプションは、Horizo​​n でユーザー プロファイルを管理するための有効なオプションではありません。
ローミング プロファイル: このオプションは、ネットワーク共有にユーザー プロファイルを保存することで、ドメイン内の任意のコンピュータからユーザーが自分のユーザー プロファイルにアクセスできるようにするネイティブ Windows 機能です。ただし、このオプションは同期および上書き動作によりログイン時間が長くなり、プロファイルが破損し、データが失われる可能性があるため、Horizo​​n では推奨されません。ローミング プロファイルは、インスタント クローンやリンク クローンとも互換性がありません。
柔軟なプロファイル: このオプションは Horizo​​n または Windows には存在しません。Dynamic Environment Manager に似たプロファイル管理ソリューションを提供する Liquidware のサードパーティ製品である Flex Profiles と混同される可能性があります。
参考資料: 書き込み可能ボリュームの概要、Horizo​​n Persona Management を使用したユーザー プロファイルの構成、VMware Dynamic Environment Manager の概要、[VMware Horizo​​n 8.x プロフェッショナル コース]

URL コンテンツ リダイレクト機能を使用すると、管理者は特定の URL をクライアント マシン、リモート デスクトップ、または公開アプリケーションで開くように構成できます。これにより、ユーザーが企業ネットワークにマルウェアをダウンロードするリスクを軽減できるほか、特定の Web アプリケーションのユーザー エクスペリエンスとパフォーマンスが向上します。
シナリオの要件を満たすには、管理者はインスタント クローン デスクトップに Horizo​​n Agent をインストールまたはアップグレードするときに、Horizo​​n Agent の URL コンテンツ リダイレクト機能を有効にする必要があります。これにより、リダイレクトの方向に応じて、Horizo​​n Agent は Horizo​​n Client から URL を送信または受信できるようになります。管理者は、Horizo​​n Agent が URL をリダイレクトする方法を示すグループ ポリシー設定も構成する必要があります。
具体的には、管理者はエージェントからクライアントへのリダイレクトを有効にする必要があります。つまり、Horizo​​n Agent は URL を Horizo​​n Client に送信し、クライアント マシンで URL 内のプロトコルのデフォルト アプリケーションが開きます。管理者は、リモート デスクトップからクライアントにリダイレクトされる URL とリダイレクトされない URL も指定する必要があります。この場合、管理者は、仮想デスクトップ内で開くことが許可されるイントラネット Web サイトのホワイトリストと、クライアント マシンのブラウザに自動的にリダイレクトされるその他のすべての Web サイトのブラックリストを構成する必要があります。
その他のオプションは、要件を満たすのに適切ではないか、十分ではありません。Horizo​​n Agent で外部 Web サイトの許可機能を無効にすると、ユーザーは仮想デスクトップから外部 Web サイトにアクセスできなくなりますが、これは望ましくないか実用的ではない可能性があります。グローバル設定のセキュリティ メニューで安全な Web サイト設定を有効にしても、URL のリダイレクト方法には影響しませんが、Horizo​​n コンポーネント間で安全な接続を確立する方法にのみ影響します。デスクトップ プール設定で URL コンテンツ リダイレクト機能を有効にしても、Horizo​​n Agent でも有効にし、グループ ポリシー設定で構成しない限り機能しません。参考資料: URL コンテンツ リダイレクトの構成および [VMware Horizo​​n 8.x Professional Course]