リモートデスクトップのシッククライアントSSO

リモートデスクトップとは、ネットワーク経由で他のコンピュータのデスクトップ画面を、まるで目の前に座っているかのように表示・操作できるソフトウェアです。クライアント・サーバー型の接続方式を採用しています。

リモートデスクトップクライアントは、ユーザーのマシン上で動作する厚型クライアントです。Windows ServerまたはリモートPC上のRDPサービスと通信し、キーボードとマウスの入力をサーバーに送信し、圧縮された表示更新としてグラフィカルデスクトップを受信します。

企業環境におけるリモートデスクトップ・シッククライアントSSOとは、ユーザーがWindowsまたは中央IDプロバイダーへのサインインに既に使用しているIDを再利用することで、認証情報を繰り返し入力することなくRDPセッションを開くことができるようにすることを意味します。

リモートデスクトップのシッククライアントにおけるSSOの設定方法を見ていきましょう。

リモートデスクトップのシッククライアントSSOを設定するには、以下の手順に従ってください。

1. リモートデスクトップのシッククライアントSSOの設定方法

miniOrange 管理コンソールにログインします。

ソフトウェアの制限をクリック アプリ設定されているすべてのアプリケーションのリストと、それらを変更するためのオプションが表示されます。 アプリケーションを追加.

アプリケーションの選択で、 ブラウザ拡張 全てのアプリ ドロップダウン。

検索する カスタム をクリックします。入力したコードが正しければ、MFAの設定は正常に完了します カスタムアプリを追加.

次の詳細を入力してアプリケーションを構成します。

アプリ分野	詳細説明
アプリケーション名	アプリケーション名を入力してください
アプリの種類	このリモートデスクトップのシッククライアント設定では、アプリケーションの種類は統合に影響しません。選択シンプルログイン（ドロップダウンメニューの「シンプルなログイン／デフォルトオプション」を選択して）続行します。
ログインページのURL	mo://rdc

トグル 自動クリック送信: このオプションを有効にすると、拡張機能は認証情報を入力した後、自動的にログインボタンをクリックします。無効にすると、拡張機能はログインボタンをクリックせずに認証情報のみを入力します。この機能を無効にすると、CAPTCHAやセキュリティ質問など、ユーザーが追加情報を手動で入力する必要がある場合に便利です。
ファイルを選択して アプリのロゴをアップロード.
ソフトウェアの制限をクリック Save.

2. アプリの設定を完了する

「保存」をクリックすると、以下の設定にリダイレクトされます。

以下の詳細をフィールドに入力してください。

アプリの詳細	詳細説明
個人ログイン	各ユーザーがアプリに対して異なるユーザー名とパスワードを持っている場合、管理者は個人サイクリストログインアカウントオプションにより、ユーザーはユーザーポータルから自分のユーザー名とパスワードを保存できるようになります。
共有ログイン	管理者が割り当てた同じ認証情報を使用して複数のユーザーがアプリにアクセスできる場合、管理者は以下を選択する必要があります。ログインアカウントを共有オプションを選択します。
グループ名	選択グループ名 as デフォルト（これにより、追加したすべてのグループがこのサービスにアクセスできるようになります）
ポリシー名	選択ポリシー名アプリケーション名と同じです。
ログイン方法	ユーザーの認証方法。
2要素認証（MFA）を有効にする	ユーザー認証に加えて多要素認証（MFA）を有効にする場合は、このオプションを有効にしてください。注：ログイン方法としてパスワードを選択した場合のみ使用できます。
適応認証を有効にする	ユーザー認証に加えてアダプティブ認証を有効にする場合は、このオプションを有効にしてください。この場合、アダプティブ認証の種類とアダプティブ認証ポリシーを設定する必要があります。注：ポリシーでは、MFAまたはアダプティブ認証のいずれか一方のみを有効にできます。両方を同時に有効にすることはできません。