O recurso True Single Sign-on (True SSO) concede aos usuários acesso a uma área de trabalho remota Linux depois que eles fizerem login pela primeira vez em VMware Workspace ONE. Os usuários podem fazer login em VMware Workspace ONE usando um cartão inteligente ou autenticação RSA SecurID ou RADIUS e, em seguida, acessar recursos remotos do Linux sem inserir suas credenciais Active Directory.
Visão geral do True SSO
Se um usuário for autenticado usando as credenciais do Active Directory (AD), o recurso True SSO não será necessário. No entanto, você pode configurar o True SSO para ser usado mesmo nesse caso, para que a área de trabalho possa oferecer suporte às credenciais do AD e ao True SSO.
Ao se conectar a uma área de trabalho remota do Linux, os usuários podem optar por usar o nativo Horizon Client ou HTML Access.
O arquivo de configuração /etc/vmware/viewagent-greeter.conf permite configurar o comportamento da saudação VMware nos casos em que o True SSO falha. Consulte Definindo opções em arquivos de configuração em uma área de trabalho Linux.
Requisitos do sistema para o True SSO
O True SSO é compatível com desktops virtuais de sessão única que executam as seguintes distribuições Linux:
- RHEL/CentOS 7.x
- RHEL 8.x/9.x
- Rocky Linux 8.x/9.x
- Ubuntu 20.04/22.04
- Debian 10.x/11.x
- SLED/SLES 15.x
O True SSO é compatível com áreas de trabalho e aplicativos publicados com várias sessões com base nos seguintes tipos de farms.
- Farms de clones instantâneos manuais e automatizados de máquinas host do Ubuntu 20.04/22.04, Debian 10.x ou RHEL Workstation 7.9 que foram integradas ao Active Directory usando o método de ingresso no domínio do Samba.
- Farms de clones instantâneos manuais e automatizados de máquinas host do RHEL Workstation 8.x/9.x, Rocky Linux 8.x/9.x ou Debian 11.x que foram integradas ao Active Directory usando os Serviços de Segurança do Sistema Método de ingresso no domínio do daemon (SSSD).
Configurando o True SSO
- Instale e configure o True SSO no seu ambiente VMware Horizon 8. Para obter mais informações, consulte o documento Administração do Horizon 8.
- Integre a máquina virtual base a um domínio do AD, seguindo o procedimento para sua distribuição do Linux.
- Configure o True SSO na máquina virtual base, seguindo o procedimento para sua distribuição Linux.