Azure Virtual Desktop に接続する場合に Android および Chrome OS 用リモートデスクトップクライアントのトラブルシューティングを行う

[アーティクル]
10/20/2023

この記事では、Azure Virtual Desktop に接続するときに Android および Chrome OS 用のリモートデスクトップクライアントで発生する可能性がある問題とその解決方法について説明します。

全般

このセクションでは、リモートデスクトップクライアントの一般的な問題に対するトラブルシューティングについて説明します。

表示されるはずのリソースが表示されない

アプリに表示されるはずのリモートリソースが表示されない場合は、使用しているアカウントをチェックします。 Azure Virtual Desktop に使用するものとは別のアカウントで既にサインインしている場合は、まずサインアウトしてから、正しいアカウントでもう一度サインインする必要があります。リモートデスクトップ Web クライアントを使用している場合は、InPrivate ブラウザーウィンドウを使用して別のアカウントを試すことができます。

正しいアカウントを使用している場合は、アプリケーショングループがワークスペースに関連付けられていることを確認してください。

このデバイスを使用できないようにアカウントが構成されています

アカウントがこのデバイスを使用できないように構成されているため詳細については、システム管理者に連絡するように示すエラーが発生した場合は、そのユーザーアカウントに VM 上でVirtual Machine User Login ロールが与えられていることを確認してください。

ユーザー名またはパスワードが間違っている

サインインできず、資格情報が正しくないというエラーメッセージが表示され続ける場合は、まず適切な資格情報を使用していることを確認してください。エラーメッセージが表示され続ける場合は、次の要件を満たしていることを確認してください。

仮想マシンのユーザーログイン ロールベースのアクセス制御 (RBAC) のアクセス許可を、各ユーザーの仮想マシン (VM) またはリソースグループに割り当てていますか。
条件付きアクセスポリシーでは、Azure Windows VM サインイン クラウドアプリケーションの多要素認証要件は除外されますか?

どちらの質問にも答えない場合は、多要素認証を再構成する必要があります。多要素認証を再構成するには、「条件付きアクセスを使って Azure Virtual Desktop に Microsoft Entra 多要素認証を適用する方法」の手順に従います。

重要

VM サインインでは、ユーザー単位で有効化または適用された Microsoft Entra 多要素認証はサポートされていません。 VM で多要素認証を使用してサインインしようとすると、サインインできなくなり、エラーメッセージが表示されます。

Microsoft Entra ログを Azure Monitor ログと統合して Log Analytics を使用して Microsoft Entra サインインログにアクセスしている場合は、多要素認証を有効にして、イベントをトリガーしている条件付きアクセスポリシーを確認できます。表示されるイベントは、VM の非対話型ユーザーログインイベントです。つまり、VM が Microsoft Entra ID にアクセスする外部 IP アドレスから IP アドレスが取得されているように見えます。

次の Kusto クエリを実行して、サインインログにアクセスできます。

let UPN = "userupn";
AADNonInteractiveUserSignInLogs
| where UserPrincipalName == UPN
| where AppId == "372140e0-b3b7-4226-8ef9-d57986796201"
| project ['Time']=(TimeGenerated), UserPrincipalName, AuthenticationRequirement, ['MFA Result']=ResultDescription, Status, ConditionalAccessPolicies, DeviceDetail, ['Virtual Machine IP']=IPAddress, ['Cloud App']=ResourceDisplayName
| order by ['Time'] desc

認証と ID

このセクションでは、リモートデスクトップクライアントの認証と ID の問題に対するトラブルシューティングについて説明します。

エラーコード 2607 - 資格情報が機能しなかったため、リモート PC に接続できませんでした

Android クライアントの使用時に「資格情報が機能しなかったため、リモート PC に接続できませんでした。リモートコンピューターは AADJ に参加しています。」というエラーがエラーコード 2607 で発生した場合は、他のクライアントからの接続が有効になっていることを確認してください。

問題がこの一覧に含まれていない

問題がここに記載されていない場合は、Azure Virtual Desktop の Azure サポートケースを開く方法の詳細について、「Azure Virtual Desktop のトラブルシューティングの概要、フィードバック、サポート」を参照してください。

Azure Virtual Desktop に接続する場合に Android および Chrome OS 用リモート デスクトップ クライアントのトラブルシューティングを行う

全般