Desktop(WVD)サービスが日本リージョンにもロールアウトされます。利用を本格的に検討し始めている方も多いかと思います。Desktopについて詳細を知りたい方は以下の記事をご参考ください。環境の構成について紹介します。シングルサインオン(SSO)昨今はデバイスやアプリケーション、クラウドサービスなどユーザー認証を必要とするシステムが多く存在しています。システムを利用するにあたって外せないものがあります。それはユーザー認証です。情報を使っていると、サービスごとのパスワード管理が複雑で使いづらいものになってしまいます。覚えやすくて簡単なパスワードを使いまわしたり、パスワードを書いたメモの紛失するなど、セキュリティリスクも高まってしまいます。いった課題を解決するため、ユーザー認証で利用する資格情報を統一する仕組みとしてシングルサインオン(SSO)があります。統一した認証サービスによって、ユーザーは認証を意識することなく様々なサービスを利用することができます。スマートデバイスへの通知など利用した多要素認証を実装できるものもあるので、パスワードの流出といったセキュリティ事故の被害を軽減できます。様々なクラウドサービスを利用することが重要視される現代では必須のソリューションとも言えます。その機能を提供します。使いやすくする方法についてご紹介します。発生するユーザー認証にフォーカスして説明します。365)を使うまでの流れを下の図に示します。1接続元のデバイスへサインインします。クライアントを起動し、3割り当てられたリソースの一覧から接続するものを選択します。デスクトップに接続したら、4接続先の環境でアプリケーションを利用します。このように、ユーザーがデバイスを立ち上げてからアプリケーションを使うまで最低4回の認証が必要となります。多いですよね、毎日この作業が発生するとなると少し考えてしまいそうです。環境で、認証回数を半分に減らす方法を紹介します。クライアントへスムーズにサインインするために接続元のデバイスで次のうちいずれかの構成が必要です。できるようになります。実際にサインインするイメージが次の通りです。クライアント)に接続します。接続済み)」という状態で、デバイスにサインインした時のアカウント情報を選択できるようになっています。このアカウントを選択すると、パスワードの入力を求められることなく自動的にサービスに接続できます。ここからユーザーに割り当てられているリソースを選択していきます。認証を利用するので、条件付きアクセスと組み合わせた多要素認証(MFA)を実装することも可能です。環境を構成するためには次のいずれかが必要です。等)へのサインインをシームレスに実行できます。有効化する手順を紹介します。セットアップする際、サインオン方式を選択する手順で「パスワードハッシュ同期」と「シングルサインオンを有効化する」を選択します。セットアップ済みの環境の場合、タスクメニューの中から「ユーザーサインインの変更」から設定ページを開けます。実行するドメインの資格情報を入力します。Connect]から確認できます。[シームレスなシングルサインオン]が有効となっていれば成功です。有効化するため、セッションホスト側にも追加で設定が必要です。