vRealize Orchestrator Plug-in for Horizon usa um modelo de segurança de conta confiável. O administrador fornece as credenciais para a configuração inicial entre um pod e o plug-in. Essa conta confiável é o contexto de segurança que todos os fluxos de trabalho usam entre vRealize Orchestrator e VMware Horizon 8.
Níveis adicionais de permissões também restringem quais usuários podem ver e editar os fluxos de trabalho em vRealize Orchestrator. Todos os fluxos de trabalho vRealize Orchestrator Plug-in for Horizon devem ser configurados explicitamente para execução. O acesso aos fluxos de trabalho requer as permissões e a interação do cliente vRealize Orchestrator com o cliente.
Além disso, o terceiro nível de segurança é uma camada de acesso entre onde os fluxos de trabalho são executados em vRealize Orchestrator e onde eles são expostos a administradores delegados e usuários finais em vSphere Web Cliente e vRealize Automation.
Os administradores usam a implementação de Single Sign-On do VMware vCenter® para permitir que usuários e grupos executem fluxos de trabalho no Cliente vSphere Web. Os administradores usam o catálogo de serviços e os mecanismos de direito em vRealize Automation para gerenciar quais fluxos de trabalho são expostos a usuários e grupos específicos.
