Configurando o Horizon para o Unified Access Gateway e a integração do provedor de identidade de terceiros

Se você estiver usando um provedor de identidade SAML 2.0, poderá integrar diretamente o provedor de identidade ao Unified Access Gateway para oferecer suporte à autenticação de usuário do Horizon Client. Para usar a integração de terceiros do SAML ao UAG, você deve usar o Servidor de Conexão do Horizon 7.11 ou versões posteriores.

A sequência de autenticação pode ser SAML e Passagem para a autenticação SAML e autenticação de senha do AD ou somente SAML quando usada com o True SSO do Horizon.

O Unified Access Gateway oferece suporte ao acesso não autenticado a um logon de usuário do Horizon Client no Unified Access Gateway, quando integrado a um provedor de identidade SAML. Após a autenticação inicial com o Unified Access Gateway, o usuário pode receber direitos para aplicativos publicados sem autenticação adicional. O método SAML e Não Autenticado oferece suporte a esse recurso.

Com o suporte ao Unified Access Gateway e à integração do provedor de identidade SAML de terceiros, a instalação do Workspace ONE Access não é usada.

Observação: Quando o Horizon SAML 2.0 é usado com o Horizon True SSO para evitar o prompt de senha inicial do AD, e se a sessão é bloqueada ou é bloqueada manualmente devido à inatividade, o usuário deve digitar a senha do AD para desbloquear a sessão ou fechar o cliente e se reconectar. O mecanismo de desbloqueio do Horizon True SSO depende atualmente do Workspace ONE Access.

Para integrar o Unified Access Gateway ao provedor de identidade, você deve configurar o provedor de identidade com as informações do provedor de serviços (Unified Access Gateway), carregar o arquivo de metadados do provedor de identidade para o Unified Access Gateway e definir as configurações do Horizon no console de IU do administrador do Unified Access Gateway.

Para obter informações sobre como autenticar usuários no Horizon Client sem ser solicitado a fornecer as credenciais do Active Directory, consulte Autenticação de usuários sem exigir credenciais e informações relacionadas no guia de Administração do Horizon em VMware Docs.