サポート終了通知: 2027 年 3 月 31 日、 AWS は Amazon WorkSpaces シンクライアントのサポートを終了します。2027 年 3 月 31 日以降、WorkSpaces シンクライアントコンソールまたは WorkSpaces シンクライアントリソースにアクセスできなくなります。詳細については、[Amazon WorkSpaces シンクライアントのサポート終了](https://docs.aws.amazon.com/workspaces-thin-client/latest/ag/workspacesthinclient-end-of-support.html)」を参照してください。
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# VDI for Amazon WorkSpaces シンクライアントの開始方法
Amazon WorkSpaces シンクライアントは、 AWS エンドユーザーコンピューティングサービスと連携するように構築されたコスト効率の高いシンクライアントデバイスで、アプリケーションや仮想デスクトップに安全かつ瞬時にアクセスできます。
仮想デスクトップインフラストラクチャ (VDI) を選択し、WorkSpaces シンクライアントで動作するように設定します。
**重要**
WorkSpaces シンクライアント管理者コンソールが正しく動作するには、まずシステムが特定の要件を満たしている必要があります。これらの要件は、各仮想デスクトッププロバイダーの設定手順に記載されています。
WorkSpaces シンクライアントでは、使用する仮想デスクトッププロバイダーに応じて、特定のソフトウェア構成が必要です。
**Topics**
+ [WorkSpaces シンクライアント用の WorkSpaces Personal の設定](configuring-WSP.md)
+ [WorkSpaces シンクライアントの WorkSpaces プールの設定](configuring-wsp-pools.md)
+ [Amazon WorkSpaces シンクライアント用の WorkSpaces アプリケーションの設定 Amazon WorkSpaces](configuring-AS2.md)
+ [Amazon WorkSpaces シンクライアント用の Amazon WorkSpaces Secure Browser の設定](configuring-WorkSpaces-web.md)
# WorkSpaces シンクライアント用の WorkSpaces Personal の設定
WorkSpaces シンクライアントを Amazon WorkSpaces Personal で使用するには、WorkSpaces ディレクトリにアクセスするようにサービスを設定する必要があります。Amazon WorkSpaces Personal ディレクトリは、 AWS コンソール内の WorkSpaces シンクライアント**作成環境**ページにディレクトリ名に基づいて一覧表示されます。
**注記**
コンソールを初めて使用する前に、設定を行う必要があります。コンソールの使用を開始した後に前提条件機能を変更することはお勧めしません。
## [開始する前に]
WorkSpace を作成または管理する AWS アカウントがあることを確認します。ただし、デバイスユーザーは WorkSpaces に接続して使用するために AWS アカウントは必要ありません。
設定に進む前に、次の概念を確認して理解してください。
+ WorkSpace を起動するときは、WorkSpace バンドルを選択します。詳細については、「[Amazon WorkSpaces バンドル](https://aws.amazon.com/workspaces/features/#Amazon_WorkSpaces_Bundles)」を参照してください。
+ WorkSpace を起動するときに、バンドルで使用するプロトコルを選択します。詳細については、[Amazon WorkSpaces](https://docs.aws.amazon.com/workspaces/latest/adminguide/amazon-workspaces-protocols.html)」を参照してください。
+ WorkSpace を起動するときは、ユーザー名や E メールアドレスなど、各ユーザーのプロファイル情報を指定します。ユーザーは、パスワードを作成してプロファイルを完了します。WorkSpaces とユーザーに関する情報はディレクトリに保存されます。詳細については、[WorkSpaces Personal のディレクトリを管理する](https://docs.aws.amazon.com/workspaces/latest/adminguide/manage-workspaces-directory.html)」を参照してください。
+ WorkSpace を起動するときは、WorkSpaces シンクライアントウェブアクセスを有効にして設定します。詳細については、[WorkSpaces シンクライアントの設定](https://docs.aws.amazon.com/workspaces/latest/adminguide/access-control-awstc.html)」を参照してください。
## ステップ 1: システムが WorkSpaces Personal の必須機能を満たしていることを確認する
WorkSpaces シンクライアント管理者コンソールが Amazon WorkSpaces Personal と適切に動作するには、システムが次の特定の要件を満たしている必要があります。この表は、サポートされているこれらの機能とその要件の一覧です。
| 機能 | 要件 |
| --- | --- |
| Web Access | 有効 |
| サポートされるオペレーティングシステム | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/workspaces-thin-client/latest/ag/configuring-WSP.html) |
| サポート対象バンドル | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/workspaces-thin-client/latest/ag/configuring-WSP.html) |
| サポートされるプロトコル | DCV のみ |
## ステップ 2: 詳細セットアップを使用して WorkSpace を起動する
**高度なセットアップを使用して WorkSpace を起動するには**
1. [https://console.aws.amazon.com/workspaces/v2/home/](https://console.aws.amazon.com/workspaces/v2/home/) で WorkSpaces コンソールを開きます。
1. 次のいずれかのディレクトリタイプを選択してから、**[Next]** (次へ) をクリックします。
+ AWS Managed Microsoft AD
+ Simple AD
+ AD Connector
1. ディレクトリ情報の入力
1. 2 つの異なるアベイラビリティーゾーンのいずれかから VPC 内の 2 つのサブネットを選択します。詳細については、「[パブリックサブネットを持つ VPC の設定](https://docs.aws.amazon.com/workspaces/latest/adminguide/amazon-workspaces-vpc.html#configure-vpc-public-subnets)」を参照してください。
1. ディレクトリ情報を確認し、**ディレクトリの作成**を選択します。
# ビジネス継続性
WorkSpaces シンクライアントは、ビジネス継続性[プラン (BCP) の一部としてビジネス継続性](https://docs.aws.amazon.com/whitepapers/latest/disaster-recovery-workloads-on-aws/business-continuity-plan-bcp.html)をサポートします。WorkSpaces シンクライアントの事業継続性は、WorkSpaces Personal でのみ使用できます。事業継続性の詳細については、「Amazon [ WorkSpaces 管理ガイド」の「WorkSpaces Personal の事業継続性](https://docs.aws.amazon.com/workspaces/latest/adminguide/business-continuity.html)」を参照してください。 *Amazon WorkSpaces *
## 前提条件
WorkSpaces シンクライアントでビジネス継続性を使用するには、次の前提条件を満たす必要があります。
+ WorkSpaces クロスリージョンリダイレクトの場合 – DNS サービスとルーティングポリシーが設定されています。これらを設定するには、[「DNS サービスの設定」と「DNS ルーティングポリシーの設定](https://docs.aws.amazon.com/workspaces/latest/adminguide/cross-region-redirection.html#cross-region-redirection-configure-DNS-routing)」を参照してください。
+ WorkSpaces マルチリージョンレジリエンスの場合 – スタンバイ WorkSpaces が作成されました。これを作成するには、[「スタンバイ WorkSpace を作成する](https://docs.aws.amazon.com/workspaces/latest/adminguide/multi-region-resilience.html#create-standby-workspace)」を参照してください。
+ WorkSpaces シンクライアントを使用するリージョンの接続エイリアス。リージョンを確認するには、[「対象リージョン](getting-started.md#regions)」を参照してください。
## WorkSpaces シンクライアントの事業継続性の設定
Amazon WorkSpaces シンクライアントで Amazon WorkSpaces Personal DR を有効にするには、 SDK を使用して環境にマッピングするように接続エイリアスを設定する必要があります。
ディザスタリカバリを設定するためのサンプルドキュメントの説明:
**Example**
CLI AWS を使用して、ストリーミングデスクトップの WorkSpaces 接続エイリアスを使用して新しい環境を作成するコマンドの例:
```
aws workspaces-thin-client create-environment --region region --desktop-arn/
arn:aws:workspaces:region:account:connectionalias/wsca-id
```
*wsca-id* を WorkSpaces Personal 接続エイリアスに置き換えます。WorkSpaces 接続エイリアスの ID は、WorkSpaces マネジメントコンソールまたは SDK から確認できます。
## エンドユーザーエクスペリエンス
ビジネス継続性が設定されたら、過去 15 日以内にデバイスを登録してアクティブにする必要があります。その後、WorkSpaces シンクライアント管理サービスが使用できなくなった場合、ユーザーは最大 24 時間セッションに接続し続けることができます。この状態では、デバイスはソフトウェア更新を受信せず、体制情報を交換せず、アクティブ化できません。WorkSpaces シンクライアントコンソールの対応するデバイスエントリには、最新情報は表示されません。
WorkSpaces シンクライアントデバイス管理サービスが 24 時間以上使用できない場合、次のエラーメッセージが表示されます。
**「エラーが発生しました。もう一度試してください。問題が解決しない場合は、IT 管理者にお問い合わせください。(エラーコード: 3006)。**」
# WorkSpaces シンクライアントの WorkSpaces プールの設定
WorkSpaces シンクライアントを Amazon WorkSpaces Pools で使用するには、WorkSpaces Pools ディレクトリにアクセスするように SAML 2.0 ID プロバイダー (IdP) を設定する必要があります。Amazon WorkSpaces Pools ディレクトリは、ユーザーのグループに割り当てられた WorkSpaces の非永続的なプールです。
**注記**
コンソールを初めて使用する前に、設定を行う必要があります。
## [開始する前に]
WorkSpace を作成または管理する AWS アカウントがあることを確認します。ただし、デバイスユーザーは WorkSpaces に接続して使用するために AWS アカウントは必要ありません。
設定を進める前に、「Amazon [ WorkSpaces 管理ガイド」の「WorkSpaces Pools での Active Directory の使用を開始する前に](https://docs.aws.amazon.com//workspaces/latest/adminguide/active-directory-prerequisites.html)」に記載されている概念を確認して理解してください。 *Amazon WorkSpaces *
## WorkSpaces プールを作成する
ユーザーアプリケーションを起動してストリーミングするプールを設定および作成します。
**注記**
WorkSpaces プールを作成する前に、ディレクトリを作成する必要があります。詳細については、[「SAML 2.0 の設定」およびWorkSpaces Pools ディレクトリの作成](https://docs.aws.amazon.com/workspaces/latest/adminguide/create-directory-pools.html)」を参照してください。
**プールを設定して作成する**
1. [https://console.aws.amazon.com/workspaces/v2/home/](https://console.aws.amazon.com/workspaces/v2/home/) で WorkSpaces コンソールを開きます。
1. ナビゲーションペインで **[WorkSpaces]**、**[プール]** の順に選択します。
1. **[WorkSpaces プールの作成]** を選択します。
1. **オンボーディング** (オプション) で、**ユースケースに基づいてレコメンデーションオプション**を選択して、使用する WorkSpaces のタイプに関するレコメンデーションを取得できます。WorkSpaces Pools を使用することがわかっている場合は、この手順を省略できます。
1. **[WorkSpaces の設定]** で、次の情報を入力します。
+ **[名前]** に、プール用の一意の名前識別子を入力します。特殊文字は使用できません。
+ **[説明]** に、プールの説明を入力します (最大 256 文字)。
+ **[バンドル]** で、WorkSpaces に使用するバンドルのタイプを以下から選択します。
+ **基本 WorkSpaces バンドルを使用する** – ドロップダウンからバンドルのいずれかを選択します。選択したバンドルタイプの詳細を確認するには、**[バンドルの詳細]** を選択します。プールに提供されるバンドルを比較するには、**[すべてのバンドルを比較]** を選択します。
+ **独自のカスタムバンドルを使用する** – 以前に作成したバンドルを選択します。カスタムバンドルを作成するには、[WorkSpaces Personal のカスタム WorkSpaces イメージとバンドルを作成する](https://docs.aws.amazon.com/workspaces/latest/adminguide/create-custom-bundle.html)」を参照してください。
**注記**
現在、BYOL は WorkSpaces Pools では使用できません。
+ **[Maximum session duration in minutes]** (セッションの最大継続時間 (分単位)) には、ストリーミングセッションがアクティブな状態を維持できる最大時間を選択します。ユーザーがこの制限に達する 5 分前にストリーミングインスタンスにまだ接続している場合は、切断される前に開いているドキュメントを保存するように求められます。この時間が経過すると、インスタンスは終了し、新しいインスタンスに置き換えられます。WorkSpaces Pools コンソールで設定できる最大セッション時間は 5,760 分 (96 時間) です。WorkSpaces Pools API と CLI を使用して設定できる最大セッション時間は 432,000 秒 (120 時間) です。
+ [**Disconnect timeout in minutes (切断タイムアウト (分単位))**] では、ユーザーが切断した後にストリーミングセッションをアクティブのままにする時間を選択します。切断、またはこの時間間隔内のネットワークの中断の後、ユーザーが再接続を試みる場合、前のセッションに接続されます。それ以外の場合は、新しいストリーミングインスタンスで新しいセッションに接続されます。
+ ユーザーがプールツールバーで **[セッションの終了]** や **[ログアウト]** を選択してセッションを終了した場合、切断タイムアウトは適用されません。代わりに、開いているドキュメントを保存するように求められ、すぐにストリーミングインスタンスから切断されます。その後、ユーザーが使用していたインスタンスは終了します。
+ [**Idle disconnect timeout in minutes (アイドル切断タイムアウト (分単位))**] では、ユーザーがストリーミングセッションから切断されるまでにアイドル状態 (非アクティブ) であることができる時間と、[**Disconnect timeout in minutes (切断タイムアウト (分単位))**] 期間の開始時刻を選択します。ユーザーは、アイドル状態のために切断される前に通知されます。ユーザーが [**Disconnect timeout in minutes (切断タイムアウト (分単位))**] で指定した期間が経過する前にストリーミングセッションへの再接続を試みると、前のセッションに接続されます。それ以外の場合は、新しいストリーミングインスタンスで新しいセッションに接続されます。この値を 0 に設定すると無効になります。この値を無効にした場合、ユーザーはアイドル状態が原因で切断されることはありません。
**注記**
ストリーミングセッション中にキーボードまたはマウス入力の提供を停止すると、ユーザーはアイドル状態と見なされます。ドメインに参加しているプールの場合、アイドル切断タイムアウトのカウントダウンは、ユーザーが Active Directory ドメインパスワードまたはスマートカードを使用してログインするまで開始されません。ファイルのアップロードとダウンロード、オーディオ入力、オーディオ出力、およびピクセルの変更は、ユーザーアクティビティとはなりません。[**Idle disconnect timeout in minutes (アイドル切断タイムアウト (分単位))**] の期間が経過した後でも引き続きアイドル状態である場合、ユーザーは切断されます。
+ **[スケジュールされた容量のポリシー]** (オプション) で、**[新しいスケジュールされた容量を追加]** を選択します。予想される同時ユーザーの最小数に基づいて、プールの最小数のインスタンスと最大数のインスタンスをプロビジョニングする日時を指定します。
+ **[手動スケーリングポリシー]** (オプション) で、プールの容量を増減するために使用するプールのスケーリングポリシーを指定します。**手動スケーリングポリシーを展開**して、新しいスケーリングポリシーを追加します。
**注記**
プールのサイズは、指定した最小および最大容量によって制限されます。
+ **[新しいスケールアウトポリシーを追加]** を選択し、指定された容量使用率が指定されたしきい値を下回るか超えるかした場合に指定されたインスタンスを追加するための値を入力します。
+ **[新しいスケールインポリシーを追加]** を選択し、指定された容量使用率が指定されたしきい値を下回るか超えるかした場合に指定されたインスタンスを削除するための値を入力します。
+ **[タグ]** で、使用するキーペアの値を指定します。キーは、特定の関連値を持つ「プロジェクト」、「所有者」、「環境」などの一般的なカテゴリにすることができます。
1. **[ディレクトリを選択]** ページで、作成したディレクトリを選択します。ディレクトリを作成するには、**[ディレクトリの作成]** を選択します。詳細については、[WorkSpaces Pools のディレクトリを管理する](https://docs.aws.amazon.com/workspaces/latest/adminguide/manage-workspaces-pools-directory.html)」を参照してください。
1. **[WorkSpaces プールの作成]** を選択します。
## WorkSpaces シンクライアントアクセスの設定
WorkSpaces シンクライアントを使用するように WorkSpaces Pools のウェブアクセスを設定する場合は、 AWS コマンドランドインターフェイスを使用する必要があります。
1. [AWS Command Line Interface](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html) をインストールまたは更新する。
1. [AWS CLI 設定](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-configure.html)を構成します。
1. を開きます AWS CLI。
1. `WORKSPACES_DIRECTORY_ID` と を適切な情報`REGION`に置き換えて、以下を実行します。
```
aws workspaces modify-workspace-access-properties --resource-id WORKSPACES_DIRECTORY_ID --workspace-access-properties '{"DeviceTypeWorkSpacesThinClient":"ALLOW"}' --region REGION
```
# Amazon WorkSpaces シンクライアント用の WorkSpaces アプリケーションの設定 Amazon WorkSpaces
WorkSpaces アプリケーションインスタンスはスタック名に基づいて一覧表示され、環境の作成ページで IdP ログイン URL を設定する必要があります。WorkSpaces アプリケーションの SAML 認証は開始された認証のみをサポートするため、管理者は正しいログイン URL を手動で入力する必要があります。
**注記**
コンソールを初めて使用する前に、設定を行う必要があります。コンソールの使用を開始した後に前提条件機能を変更することはお勧めしません。
## ステップ 1: システムが WorkSpaces アプリケーションに必要な機能を満たしていることを確認する
WorkSpaces シンクライアント管理者コンソールで WorkSpaces アプリケーションを適切に動作させるには、システムが以下の特定の要件を満たしている必要があります。この表は、サポートされているこれらの機能とその要件の一覧です。
| 機能 | 要件 |
| --- | --- |
| ID プロバイダー | WorkSpaces アプリケーション管理者ガイドの[「SAML のセットアップ](https://docs.aws.amazon.com/appstream2/latest/developerguide/external-identity-providers-setting-up-saml.html)」に移動して、ID プロバイダーを作成します。 [WorkSpaces ](https://docs.aws.amazon.com/appstream2/latest/developerguide/what-is-appstream.html) **env コンソールを作成する**ように求められたら、IDP ログイン URL を入力します。 |
| オペレーティングシステム | Server |
| プラットフォームの種類 | Windows Server (2012 R2、2016 または 2019) |
| クリップボード | 無効化 WorkSpaces Applications スタックレベルで設定 |
| ファイル転送 | 無効化 WorkSpaces Applications スタックレベルで設定 |
| ローカルデバイスへの印刷 | 無効化 WorkSpaces Applications スタックレベルで設定 |
WorkSpaces アプリケーションでの SAML 認証による画面ロック要件もサポートされています。**ユーザープール**と**プログラムによる**認証メカニズムは、WorkSpaces シンクライアントではサポートされていません。
## ステップ 2: WorkSpaces アプリケーションスタックを設定する
アプリケーションをストリーミングするには、WorkSpaces Applications には、スタックに関連付けられているフリートと、少なくとも 1 つのアプリケーションイメージを含む環境が必要です。フリートとスタックをセットアップし、ユーザーにスタックへのアクセス権を付与するには、次の手順に従います。まだ行っていない場合は、[WorkSpaces アプリケーションの開始方法: サンプルアプリケーションのセットアップ](https://docs.aws.amazon.com/appstream2/latest/developerguide/getting-started.html)」の手順を実行することをお勧めします。
使用するイメージを作成する場合は、「[チュートリアル: AppStream 2.0 コンソールを使用してカスタム AppStream 2.0 イメージを作成する](https://docs.aws.amazon.com/appstream2/latest/developerguide/tutorial-image-builder.html)」を参照してください。
フリートを Active Directory ドメインに結合する場合は、Active Directory ドメインを設定してから、以下のステップを行ってください。詳細については、「[AppStream 2.0 での Active Directory の使用](https://docs.aws.amazon.com/appstream2/latest/developerguide/active-directory.html)」を参照してください。
**タスク**
+ [フリートを作成する](https://docs.aws.amazon.com/appstream2/latest/developerguide/set-up-stacks-fleets.html#set-up-stacks-fleets-create)
+ [スタックを作成する](https://docs.aws.amazon.com/appstream2/latest/developerguide/set-up-stacks-fleets.html#set-up-stacks-fleets-install)
+ [ユーザーへアクセスを提供する](https://docs.aws.amazon.com/appstream2/latest/developerguide/set-up-stacks-fleets.html#set-up-stacks-fleets-add)
+ [リソースのクリーンアップ](https://docs.aws.amazon.com/appstream2/latest/developerguide/set-up-stacks-fleets.html#set-up-stacks-fleets-finish)
# Amazon WorkSpaces シンクライアント用の Amazon WorkSpaces Secure Browser の設定
Amazon WorkSpaces Secure Browser は、 AWS コンソール内の WorkSpaces シンクライアント**作成環境**ページのウェブポータルエンドポイントに基づいています。
**注記**
コンソールを初めて使用する前に、設定を行う必要があります。コンソールの使用を開始した後に前提条件機能を変更することはお勧めしません。
## ステップ 1: システムが Amazon WorkSpaces Secure Browser の必須機能を満たしていることを確認する
WorkSpaces シンクライアント管理者コンソールが Amazon WorkSpaces Secure Browser と適切に動作するには、システムが次の特定の要件を満たしている必要があります。この表は、サポートされているこれらの機能とその要件の一覧です。
| 機能 | 要件 |
| --- | --- |
| クリップボード | 無効化 |
| ファイル転送 | 無効化 |
| ローカルデバイスへの印刷 | 無効化 |
**注記**
シングルサインオン用の WorkSpaces Secure Browser 拡張機能は、現在 WorkSpaces シンクライアントではサポートされていません。
## ステップ 2: WorkSpaces Secure Browser ポータルを設定する
WorkSpaces シンクライアントは、特定の設定で WorkSpaces Secure Browser VPC と連携します。
1. [AWS CodeBuild Cloudformation テンプレート](https://docs.aws.amazon.com/codebuild/latest/userguide/cloudformation-vpc-template.html)を使用して [VPC](https://docs.aws.amazon.com/workspaces-web/latest/adminguide/create-vpc.html) を作成します。
1. [ID プロバイダー](https://docs.aws.amazon.com/workspaces-web/latest/adminguide/setup-saml.html)をセットアップします。
1. Amazon WorkSpaces Secure Browser ポータル[https://docs.aws.amazon.com/workspaces-web/latest/adminguide/create-web-portal.html](https://docs.aws.amazon.com/workspaces-web/latest/adminguide/create-web-portal.html)を作成します。
1. 新しい Amazon WorkSpaces Secure Browser ポータルを[テスト](https://docs.aws.amazon.com/workspaces-web/latest/adminguide/test-web-portal.html)します。