No processo de autenticação no console administrativo com base na nuvem, a primeira tela de login requer uma conta do VMware Customer Connect existente que esteja associada ao seu tenant específico. Para conceder a outros usuários em sua empresa ou organização a capacidade de fazer login na primeira tela de login, as contas individuais do VMware Customer Connect deles devem ser associadas a esse mesmo tenant e a uma função apropriada. A função atribuída à conta de uma pessoa deve ser alinhada com os tipos de ações que você deseja permitir que esse indivíduo realize no tenant usando o console.
A função que você atribui usando as etapas aqui é de um dos dois tipos de funções que o console usa para determinar o que a sessão autenticada de uma pessoa permite que ela visualize no console e quais ações ela pode executar no console. A função atribuída à conta do VMware Customer Connect determina os seguintes itens:
- Se um indivíduo tem a capacidade de se autenticar no console usando a tela de login do console.
- Se a pessoa pode exibir todas as áreas do console ou um subconjunto das áreas, como as áreas relacionadas ao suporte técnico.
- As ações específicas que a pessoa é capaz de invocar no console, nas áreas que podem ser visualizadas.
Além da função associada a uma conta do VMware Customer Connect, quando os domínios do Active Directory são registrados com seu Horizon Cloud tenant, a função que é atribuída ao grupo do Active Directory de uma pessoa concede à sua conta de usuário o acesso que funciona em conjunto com a função associada à sua conta do VMware Customer Connect. A função atribuída ao grupo do Active Directory ao qual a conta de usuário pertence, controla quais dos elementos do console são acessíveis para essa pessoa depois que ela faz logon usando suas credenciais da conta do Active Directory na segunda tela de login do console. Para obter uma lista dessas funções, consulte Atribuir funções a grupos do Active Directory que controlam quais áreas do Horizon Universal Console são ativadas para indivíduos nesses grupos após a autenticação em seu ambiente de tenant do Horizon Cloud.
Você pode realizar essas etapas usando o Horizon Universal Console em https://cloud.horizon.vmware.com. Nesse console, você associa as contas do VMware Customer Connect ao seu tenant. O local em que você usa o console depende de o tenant não ter pods conectados à nuvem ou já ter pelo menos um pod. Quando o tenant ainda não tiver nenhum pod conectado à nuvem, você deverá realizar essas etapas usando a página Introdução. Até que você tenha pelo menos um pod conectado à nuvem, o console impede o acesso às páginas que não sejam Como começar.
- Se o recurso depende do código do sistema disponível apenas no manifesto de pod do Horizon Cloud de primeira geração mais recente, na versão do pod do Horizon ou na versão do Horizon Cloud Connector.
- Se o acesso ao recurso está com disponibilidade limitada, conforme declarado nas Notas da versão no lançamento do recurso.
- Se o recurso exige licenciamento ou SKUs específicos.
Quando você vir a menção de um recurso nesta documentação, mas não vir esse recurso no console de primeira geração, primeiro consulte as Notas da versão para saber se o acesso ao recurso é limitado e de que maneira você pode solicitar sua ativação no seu tenant. Como alternativa, quando você acreditar que tem o direito de usar um recurso descrito nessa documentação e não o encontrar no console, poderá pedir ao seu representante do VMware Horizon Cloud Service ou, se não tiver um representante, poderá registrar uma solicitação de serviço (SR) para a equipe do Horizon Cloud Service, conforme descrito em Como registrar uma solicitação de suporte no Customer Connect (VMware KB 2006985).
Procedimento
- Adicione uma linha à lista clicando no ícone de adição (
) que é visível pela entrada na parte inferior da lista.
Uma nova linha aparece com campos para inserir um nome, um sobrenome, o ID da conta do VMware Customer Connect e selecionar uma função de tenant .
Resultados
Se todas as IDs de conta do VMware Customer Connect adicionadas existirem em vmware.com, elas poderão ser usadas para a autenticação na primeira a tela de logon do Horizon Cloud.
O que Fazer Depois
Se as contas do Active Directory dos usuários adicionados estiverem em grupos do Active Directory que ainda não têm uma função de Horizon Cloud associada, conclua as etapas descritas em Atribuir funções a grupos do Active Directory que controlam quais áreas do Horizon Universal Console são ativadas para indivíduos nesses grupos após a autenticação em seu ambiente de tenant do Horizon Cloud. Siga as boas práticas de emparelhamento descritas em Boas práticas sobre os dois tipos de função que você concede às pessoas para usarem o Horizon Universal Console para trabalhar no ambiente do Horizon Cloud.
