皆様こんにちは。今回のEUC Blogでは、5月のVMware Horizon 7.5リリースに含まれているVMware App Volumes 2.14の新機能について紹介させていただきます。

App Volumes 概要

App VolumesはVDI環境に自由度とセキュリティの両立を提供するJMPテクノロジーのうちの一つでOSとアプリケーションを疎結合させます。そのことにより適材適所にアプリケーションをVDIやRDSH上に配布し、マスタOSイメージ数を最小にしながらユーザーが利用したいアプリケーションを柔軟に提供することが可能となります。

App Volumes 2.14 新機能

App Volumes 2.14の主な新機能を以下に紹介いたします。

・役割ベースのアクセス制御（RBAC）：

App Volumes の管理コンソールであるApp Volumes Managerの包括的なRBAC （Role Based Access Control）事前定義ロールとカスタムロールが使用可能になります。従来は、Administrator権限のロールしかありませんでしたが、きめ細かいロール設定が可能になりました。

・共有データストアのサポート：

App Volumes Managerは、複数のvCenter Server間の共有データストアを認識し、共有データストア上のアプリケーションパッケージであるAppStacksは単一ロケーションとして表示されます。このことにより複数vCenter Server環境でもシンプルにAppStacksを管理できます。

・Writable Volumesの移動、バックアップ、およびリストア：

ユーザーが個別にインストールする領域などを保存するWritable Volumesを別のフォルダや他のデータストアに移動可能となりました。また、バックアップおよびリストアも可能となりました。これらの新機能によりデータストアのバランスをとることで、ストレージの使用率向上Writable Volumes管理機能の改善に役立ちます。

・OutlookおよびWindows Searchインデックス作成の永続性：

従来、Windows Searchインデックスは通常システムのネイティブディレクトリに格納されてましたが、Searchインデックスは自動的にUser Writable Volumesにリダイレクトされるようになりました。また、OutlookのOSTファイルもUser Writable Volumesにリダイレクトされるようになりました。これにより、ノンパーシステントVDIのOutlookおよび検索パフォーマンスの向上が期待されます。

・非同期マウント/ vCenterスロットリング：

従来、AppStacksの同期マウントではvCenterのパフォーマンスをフルに利用できませんでした。AppStacksのアタッチレートを向上させるために非同期マウントが導入されましたが、vCenterをオーバーランさせてボトルネックを引き起こす懸念がありました。

この新機能では、ボリュームアタッチレートが高い場合にvCenterへの要求を自動的に抑制し、vCenterのオーバーランを回避しながら、ログオンストーム時や vCenterが大量のボリューム接続要求を処理しているときのログオン時間が改善されます。

・vSphereバージョン自動検出 – AVM_PROTECT_VOLUMES：

AVM_PROTECT_VOLUMES環境変数がApp Volumes 2.10で導入されました。管理者は vSphereのバージョンに基づいてボリューム保護設定を最適化し、Writable VolumesとAppStacksが接続されたときにvMotionを有効にすることができます。この新機能ではvSphereのバージョンを検出し、ボリューム保護の設定を動的に構成します。これによりApp Volumes Managerの管理の簡素化が可能です。

・Windows 10 SAC アライメント：

App Volumes 2.14より Windows 10 Ver 1709と1803をサポートしました。

Microsoftの Windows SAC 版リリースにApp Volumes のサポートも連動する予定です。

App VolumesはHorizonサポートモデルと一致します。

詳細については、 Windows 10 Guest OS support FAQ for Horizon 7.x and 6.x をご覧ください。

いかがでしたでしょうか？

今回ご紹介したApp Volumes 2.14の新機能や詳細については、VMware App Volumes 2.14 Release Notesをご覧ください。

VDI環境の利便性と管理性を向上させる機能App Volumesは常に進化しております。これまで、App Volumesを利用してなかった方はこれを機にご利用を検討いただき、すでにご利用なされている方は最新の機能に触れていただければ幸いです。

皆様こんにちは。今回のEUC Blogでは、5月のVMware Horizon 7.5リリース時に簡単に紹介させていただきましたVMware Cloud on AWS上でのHorizon 7サポートについて、改めてその特徴と機能そしてユースケースなどをまじえながらお届けさせていただきたいと思います。

提供モデルの違いについて

AWSクラウド上へSDDCを拡張できるVMware Cloud on AWS上においてHorizon 7展開のサポートが海外リージョンでは開始されたことは既にお伝えした通りですが、AWS米国東部・西部および欧州２拠点に加え、待望の日本リージョン開設も今年の後半を予定とさせていただいております。多くの方がご存知のようにこれまでにもVMwareからはHorizon Cloud として、IBM Cloud上もしくはMicrosoft Azure上のインフラをDaaSとして利用可能にするサービスを提供しておりました。

これらのサービスとの比較にて大きなポイントとなるのは、その提供モデルの違いがあげられます。従来のHorizon Cloudサービスは、VMwareが運用・提供するマネージドインフラを利用するかMicrosoftが提供する既存Azureインフラを利用するかの違いはありますが、ともにHorizonインフラ自体についてはVMwareがホストするサービスとしての提供となります。

一方Horizon 7 on VMC on AWSでは、Horizon 7ソフトウェアスタック自体のインストールから構成/設定および運用まで、管理者自身がおこなう必要がありますが、それらはオンプレミスへのHorizon 7インフラの展開と同一となるものです。つまりオンプレミスのHorizon 7の運用に慣れていれば、これまでに培った既存のスキルセットやツール群、制御性や管理性といった使い勝手も含めた運用上の一貫性を維持しつつ、そのままクラウドインフラストラクチャの特長のひとつであるリソースの柔軟な消費を実現することが出来てしまいます。

VMware Cloud on AWS上でのHorizon 7ユースケース

ではどのような利用が想定されているのでしょうか？以下の通り様々なユースケースがありますが、主だったものをいくつか紹介してゆきたいと思います。

・データセンターの拡張：
オンプレミス環境にてHorizon環境を利用している場合、管理者にとって悩ましいのはリソース不足にともなう拡張を行う際に要するコストと時間の問題です。ただでさえこのようなハードウェアリソースの調達には、ベンダー選定から購入そして構築作業まで一般的には数週間から数カ月にわたるリードタイムを考える必要があり、ましてや設置先となるデータセンター自体の電力・空調・設置場所そのものなどのキャパシティー不足がある際には、より長い時間とコストを要することは言うまでもありません。VMware Cloud on AWS環境上のHorizonであれば、IaaSサービスならではの迅速性により、必要となるHorizonインフラ用のITリソース確保を圧倒的なスピード感にて実現できます。

・一過性なデスクトップおよびアプリ環境の提供：
プロジェクト期間といった単位やアウトソーシングによる外部委託を行う際のような一時的なデスクトップおよびアプリ環境の提供基盤として、VMware Cloud on AWSを利用することができます。なによりオンプレミス環境では一般的には３～５年間の運用を視野に入れた保守サービスを含めた購入を実施する必要がありますが、VMC on AWSであればクラウド上のリソースならではでのライフサイクル管理が可能となり、例えば使わなくなったリソースは柔軟に開放することが出来ます。

・オンプレミス環境へのBCP/DR対策：
BCP（事業継続計画）/DR（災害復旧）実現の一環として、メインサイトとは別にリモートサイトを構築しておくというのは、デスクトップおよびアプリケーション仮想化の分野においても非常に重要になることは言うまでもありません。これまでオンプレミスHorizonのサイトレベルでのディザスタ リカバリ用環境の準備となると、そのリソース受け入れに新たなデータセンターの準備から必要となっておりましたが、新たな選択肢としてVMC on AWSを選ぶことが出来ます。また副次的なメリットとしては、Horizonの新しいサブスクリプションライセンスを購入しメインサイトで利用していた場合には、災害発生時の切り替えの際に当該ライセンスがVMware Cloud上でそのまま利用可能となります。

上記以外のユースケースの例としては、「インターネット分離」目的のためオンプレミスのHorizon環境とは分けてインターネットアクセス用の公開アプリケーション環境をVMC上に構築する、といった用途や接続先ごとにオンプレミスとVMC on AWSを使い分けるなどの使い方も考えられると思います。

ハイブリッド環境の管理を容易にするクラウド ポッド アーキテクチャ

Horizon 7 on VMC on AWSを特徴づける点として、オンプレミスデータセンターとクラウドデータセンター両者をまたがった、ハイブリッド環境でのHorizonの運用管理の実現があげられます。またハイブリッドクラウド運用を可能とするため、従来からオンプレミス環境で提供されてきたクラウド ポッド アーキテクチャ（CPA）構成をサポートしています。

CPAではHorizon Administrator毎に作成するローカル資格に代わり、複数ポッドにわたるグローバル資格を作成することにより、複数のデスクトップおよびアプリケーションに対してユーザーもしくはグループに資格を付与することが出来ます。つまりオンプレミスおよびVMC on AWSを問わず、複数拠点のデータセンターもまたがってポッド連携を構成し、ユーザーとデスクトップのグローバルなマッピングを定義することが出来ます。これにより複数拠点間において各ユーザーに最適なポッドへの接続の管理や、万が一の災害対策にも対応できるようになるのです。

Horizon 7 on VMCの主な機能

次に現時点で最新バージョンであるHorizon 7.5とVMware Cloud on AWSの組み合わせにおける機能サポート状況について確認しておきたいと思います。
こちらの最新スナップショットをご確認ください。

まだ一部の機能サポートにとどまっておりますが、今後Horizon製品の新バージョンリリースに合わせ、VMC on AWS上にて利用可能となるHorizonの機能も続々と追加されてゆく予定となっています。

いかがでしたでしょうか？オンプレミス vSphere ベースのサーバーワークロード移行をVMC on AWSに本格検討中であるユーザーにとっても、Horizon 7製品の稼働サポートが加わったことは十分に魅力的な選択肢になるのではないでしょうか。次回以降はより詳細な情報を発信していく予定にしていますのでご期待ください。

皆様こんにちは。今回のEUC Blogでは、5/29にリリースされましたVMware Horizon 7.5(以下Horizon 7.5)で新しく登場したHorizonコンソール、およびJMP(Just-In-Time Management Platform)統合ワークフローについてご紹介させていただきます。

Horizonコンソール概要

5/29にリリースされたHorizon 7.5から、新しい管理インターフェイスであるHorizonコンソールが提供されました。このHorizonコンソールは接続サーバー上で動作するHTML5ベースの新しいWebインターフェイスで、従来Horizon Administratorで実施していた仮想デスクトップ、公開デスクトップ、公開アプリケーションの展開を、よりシンプルに実行することが可能になります。またHorizonコンソールにJMP統合ワークフローおよびヘルプデスクツールが統合され、Horizonの管理が今まで以上に容易になりました。Horizon 7.5の時点では、まだ一部の機能のみの実装となっていますが、今後のバージョンアップで更なる機能強化が予定されています。既存でご利用いただいていたHorizon Administratorについては、今までと同様に継続して利用可能です。

<図 Horizonコンソール初期画面>

JMP統合ワークフロー概要

JMP統合ワークフローは、新しいHorizonコンソール上でデスクトップワークスペースの定義やユーザまたはユーザグループの割り当てを容易に実行できる、管理者のための新機能です。仮想デスクトッププール、App Volumes で作成した App Stack および User Environment Manager で定義したユーザ設定を、特定のユーザやユーザグループに割り当てるためには、これまで従来のHorizon Administratorや、App Volumes および User Environment Manager の各管理コンソールで個別に設定する必要がありました。JMP統合ワークフローにより、Horizon コンソール上で一括して定義することができます。これにより驚くほど簡単にワークスペースの定義や変更を行うことが可能になります。このJMP統合ワークフローは前述のHorizonコンソールから機能を呼び出す形で利用することができます。JMP統合ワークフローを利用するためには、事前に専用のJMPサーバーを構築する必要があります。

<図 HorizonコンソールJMP新機能説明画面>

JMPサーバー要件

JMPサーバーの各種要件は以下の通りです。

<図 JMPサーバー必要スペック>

JMPサーバーは、これらの要件を満たす専用の仮想マシン等を準備して導入する必要があります。

またJMPサーバー導入後にJMP統合ワークフロー機能を利用するためには、連携に必要な以下バージョンのVMware製品が事前に構築されている必要があります。

• VMware Horizon 7.5以降
• VMware App Volumes 2.13以降（オプション）
• VMware User Environment Manager 9.2.1以降（オプション）
• VMware Identity Manager 2.9.2以降（オプション VMware Workspace ONEとの統合用）

詳細については以下URLに記載されているガイドを参照ください。

VMware Horizon JMP Server Installation and Setup Guide

Horizonコンソール 接続方法

Horizonコンソールは、従来から利用されているHorizon Administrator Webインターフェイスにログインし、画面上部に配置されているHorizonコンソール へのリンクをクリックすることで容易に呼び出すことができます。また、Webブラウザ上で「https://<接続サーバーのホストネームまたはIPアドレス>/newadmin」と入力することで直接Horizonコンソールにログインすることも可能です。

<図 Horizonコンソール接続>

JMP統合ワークフロー の利用

JMP統合ワークフローを利用するためには、まずHorizonコンソールへアクセスして 「Horizonコンソールの設定(JMP)」を選択します。必要な初期設定（JMPサーバー情報、Horizon 7関連サーバーの情報、Active Directory情報等の登録）を実施後、デスクトップワークスペースであるJMP割り当てを定義し、管理することができます。JMP 割り当ての定義では、ユーザやユーザグループに割り当てるデスクトッププール、App Stackおよびユーザ設定を指定します。このJMP割り当てを実行することで、JMPオートメーションエンジンが Horizon 7、App Volumes、User Environment Managerシステムとそれぞれ通信して、一括してデスクトップ、アプリケーション、ユーザ設定に資格を与えることができます。

<図 JMP統合ワークフロー設定>

いかがでしたでしょうか？ 今回はHorizon 7.5における機能強化のポイントであるHorizonコンソール、およびJMP(Just-In-Time Management Platform) 統合ワークフローについてご紹介させていただきました。EUC BlogのHorizonシリーズでは、今後もより詳細かつ技術的な情報を発信していく予定にしています。次回のブログもご期待ください。

みなさま、こんにちは。VMware 本田です。

今回のブログでは、VMware Horizon 7 と VMware Horizon Cloudの最新情報をお届けいたします。

昨今、業務用アプリとしてSaaS アプリやモバイル アプリの導入が急速に進んでいますが、かなりの数のWindows をベースとしたレガシー アプリやカスタム アプリが依然として利用されているのが現状です。しかし、Windows 10 の導入とその大量な更新プログラムによって、これらのアプリケーション管理に、今まで以上の時間とコストがかかるようになりました。そこで、特に大規模なデジタル ワークスペース環境における戦略の一環として、このようなレガシー アプリの管理に仮想化テクノロジーが利用されることが多くなってきています。仮想化によって、Web 環境やモバイル環境と同様に、Windows アプリの管理、提供、そして保護ができるようになります。

VMware では、このような Windows ベースのレガシー アプリを費用対効果に優れたシンプルな方法で管理できるよう、引き続きデスクトップおよびアプリケーションの仮想化製品のイノベーションを推進しています。たとえば、VMware Workspace ONE プラットフォームと緊密に連携させることにより、デジタルワークスペースの全体戦略の一環として仮想化テクノロジーを活用いただけるようにしています。また、仮想デスクトップや仮想アプリケーションを、今まで以上に簡単に、オンプレミスだったり、クラウド上、そしてハイブリッド環境に展開いただけるようになります。

さて、前置きはこのくらいにして、本題に入りましょう。既にご存じの方もいらっしゃるかと思いますが、米国時間5月7日にHorizon関連の発表がありました。今回のアップデートは、USのEUC Blogで発表されているのですが、日本のEUC Blogでも同様の情報をみなさまにお届けしたいと思います。今回は、主なアップデートは以下の通りです。

• VMware Cloud on AWS でのHorizon 7サポート
• Horizon Cloud on Microsoft Azure VDI
• Horizon ユニバーサルライセンス
• Horizon 7.5とJMPの機能強化
• Horizon 7: Extended Service Branch
• Workspace ONE IntelligenceでのHorizonおよびHorizon Appsサポート（テックプレビュー）

それでは、1つずつ簡単に紹介していきましょう。

VMware Cloud on AWS でのHorizon 7サポート：

既に日本でも記事に取り上げられているのでご存知の方の多いかと思いますが、AWS クラウド上へSDDCを拡張できるVMware Cloud on AWS。今回このVMware Cloud on AWS上でHorizon 7をサポートすることになりました。

VMware Horizon 7 を VMware Cloud on AWS 上に展開することで、オンプレミスの Horizon 7 の実装をクラウド上へ拡張できます。これによって、オンデマンドのキャパシティ、ディザスタ リカバリ、クラウド コロケーションなど、オンプレミスにインフラを追加することなく、さまざまなユースケースに対応することができるようになるのです。一言で言うと、シームレスに統合されたハイブリッド クラウド上から仮想デスクトップと仮想アプリケーションの配信が可能になります。このハイブリッド クラウドの環境は、オンプレミスと AWS インフラをまたいで Cloud Pod Architecture （CPA）を構築することで実現します。また、CPA は複数の AWS のデータセンターをまたいで展開することも可能なので、広く分散された環境にも対応できるのです。さらに、VMware Cloud on AWS上のvSphereとHorizon 7の管理基盤は、オンプレミス版と同様の操作性を提供しているので、ハイブリッド環境全体にわたり効率良く管理することも可能です。

このサービスを利用する方法については、後述の新しい Horizon のサブスクリプション サービスをご参照ください。また、日本での提供開始については、VMware Cloud on AWSの日本での提供開始まだお待ちください。

Horizon Cloud on Microsoft Azure VDI:

2018年2月に Horizon Cloud on Azure の日本での提供開始を発表いたしましたが、この時は RDS ベースのアプリケーションとデスクトップの提供でした。今回の発表では、Windows 10 ベースの仮想デスクトップもサポートされるようになりました。Horizon Cloud on Microsoft Azure では、Azure のインスタンスと Horizon Cloud の提供する制御プレーンを連携させることで、仮想化された Windows アプリケーションとパーシステントおよびノンパーシステントの Windows 10 デスクトップの迅速な提供が可能になります。また、Azure は、必要なキャパシティを時間単位で利用できることから、デスクトップのコストを抑えることもできます。

Workpsace ONE と Horizon の新しいサブスクリプション ライセンス：

今年3月の発表で新しい Workspace ONE Enterprise のサブスクリプション ライセンスの発表をいたしました。この新しいサブスクリプションでは、Workspace ONE の一部としてHorizon 7 Apps やHorizon 7 Desktops をご利用いただけるようになりました。そして今回、新たに Horizon Cloud または Horizon ７ を一律のライセンス費用でご利用いただける Horizon ユニバーサル サブスクリプション ライセンスを発表いたしました。

今回発表しました新しいライセンスにより、VMware Cloud on AWS 上に Horizon 7 を展開する場合、Workspace ONE Enterprise もしくは Workspace ONE Enterprise for VDI のサブスクリプション ライセンスを利用することで、Workspace ONE 導入の一部として Horizon 7 を展開することができます。また、新しいHorizon のユニバーサル サブスクリプション ライセンスを利用して展開していただくことも可能です。

Horizon 7.5とJMPの機能強化：

昨年8月に開催された VMworldで、JMP（Just-in-Time Management プラットフォーム）による迅速でシームレスなデスクトップの配信を実現する技術プレビューが公開されました。ちなみに、JMPをご存知ではない方のために少々ご説明すると、JMPは以下の3つのテクノロジーを組み合わせることで、各ユーザーのニーズにあわせたステートレスなデスクトップを数秒で構築することが可能となります。

• Instant Clone テクノロジー：可動している親仮想マシンのクローンを高速で作成するテクノロジー
• VMware App Volumes：ジャストインタイムでのアプリケーションの配信を実現
• VMware User Environment Manager：ユーザーのパーソナライズ設定、プロファイル設定、ポリシーなどの管理機能を提供

今回発表のあったHorizon 7.5では、上記JMPテクノロジーを1つの共通ワークフローに統合することで、単一のコンソール画面からユーザー ニーズに基づいたデスクトップ OS、アプリケーション、各種設定の選択が可能な仮想デスクトップ インフラストラクチャ（VDI）を容易に実現します。また、JMP ワークフローエンジンによって、このワークスペース（デスクトップ OS、アプリケーション、各種設定の組み合わせ）へアクセスするために必要な権限が自動的に付与されるので、驚くほど簡単にワークスペースの変更ができるとともに、Windows 10 やアプリケーションのアップデートとそのテストおよび配布が容易になります。

Horizon 7：Extended Service Branch：

Horizon のバージョンを変更することなく、バグの修正やセキュリティ アップデートを適用したいとのご要望が多くありました。今回、そのようなお客様のニーズに応えるべく、Extended Service Branch (ESB) を提供することになりました。この ESB では、Horizon 7 のコア コンポーネントだけではなく、VMware App Volumes および VMware User Environment Manager にも適用されます。この ESB の詳細については、今後のブログでご紹介する予定です。楽しみにお待ちください。

Workspace ONE IntelligenceでのHorizonおよびHorizon Appsサポート（技術プレビュー）：

先日の EUC ブログで Workspace ONE Intelligence を紹介いたしました。この Workspace ONE Intelligence は、デジタルワークスペース全体の詳細情報を活用することで、スマートな統合エンドポイント管理を実現するとともに、デジタルワークスペースのための強力な自動化機能を提供する新しいサービスです。今回、技術プレビューとして、この Workspace ONE Intelligence による Horizon および Horizon Apps のサポートを発表いたしました。この技術プレビューにより、単一の管理画面で、物理エンドポイントと仮想エンドポイント双方の詳細情報の可視化が可能になります。したがって、ユーザー、アプリケーション（仮想アプリケーションを含む）、Windows 10 OS などの状態の包括的な可視化を実現します。また、ルールやアラートを活用することで管理タスク全体を簡素化したり、カスタマイズ可能なダッシュボード経由で仮想アプリを監視することで、セキュリティ、コンプライアンス、ユーザーの使用環境なども改善することができます。

いかがでしたでしょうか。冒頭お話をした通り、Windows ベースのレガシーアプリが今日のエンタープライズ環境から消えることはありません。ただ、ご心配は不要です。VMware は、このようなアプリケーションの管理、提供、保護をこれまで以上に簡素化するためのソリューションを提供しています。そして、デジタルワークスペース戦略の一環として、さまざまなユースケース（ディザスタ リカバリやモバイル ワーカーなど）に適切に対応するための支援を提供しています。

EUC ブログでの Horizon シリーズでは、今回の発表内容に関して、より詳細かつ技術的な情報を発信していく予定にしています。ぜひ、次回のブログもご購読ください。