本書について

本書は、IIJ仮想デスクトップサービス、及びIIJ仮想デスクトップサービス/Citrix Cloud for Azure Virtual Desktop（以降、本サービス）の管理者に対して、フェデレーションリソースを設定するために必要な情報を提供します。

本書の対象操作

本書では、お客様が実施する以下の設定作業を説明します。

初期設定の操作

本サービスの導入時に、お客様は以下の設定作業を実施します。

• Azure ADのエンタープライズアプリケーションを設定する（Azure AD連携時のみ）
• ルート証明書をインポートする
• Cross-Forest Certificate Enrollment設定を実施する^※1
• お客様ドメインのルート証明書をエクスポートする（お客様ドメインにエンタープライズCAが存在する場合のみ）
• ドメインコントローラ証明書を発行する（自動で発行されない場合のみ）

※1：本サービスと IIJディレクトリサービス for Microsoft を連携している場合は不要です。

定期的な操作

本サービスの導入後は、お客様は以下の操作を定期的に実施します。

• SAML署名証明書を更新する（Azure AD連携時のみ）

解約後の操作

本サービスの解約後は、お客様は以下の操作を実施します。

• Azure ADのエンタープライズアプリケーションを停止する（Azure AD連携時のみ）
• Cross-Forest Certificate Enrollment設定を解除する^※1
• ドメインコントローラ証明書を削除する
• セキュリティグループのアクセス権を削除する
• ルート証明書を削除する

※1：本サービスと IIJディレクトリサービス for Microsoft を連携している場合は不要です。

本サービスの解約後には、上記の操作が完了した後で、以下のいずれかのドキュメントに記載されている解約手順を実施してください。

• IIJ仮想デスクトップサービス/Citrix Cloud for Azure Virtual Desktop　ご利用の手引き［管理者用 初期設定編］
• IIJ仮想デスクトップサービス　ご利用の手引き［管理者用 初期設定編］