Adicionar uma federação do Cloud Pod e sincronizar recursos

Para adicionar uma federação de pod, você primeiro deve adicionar todos os pods que pertencem à federação de pod; então, adicione os detalhes da federação de pod, especifique a URL de inicialização para direitos globais, direitos de sincronização e configurar as URLs de acesso do cliente para intervalos de rede específicos.

Pré-requisitos

• Configure seu ambiente do View obedecendo aos requisitos descritos em Requisitos para a integração das federações de pod do View.
• Configure sua instância do VMware Identity Manager de acordo com os requisitos descritos em Configurar seu ambiente do VMware Identity Manager.
• Para cada pod do View, você precisa das credenciais de um usuário que tenha a função Administradores.

Procedimento

1. No console de administração, clique na guia Catálogo.
2. Clique em Gerenciar Aplicativos de Desktop e selecione Aplicativo do View.
3. Na guia Pods e Sincronização, marque a caixa de seleção Habilitar pools do View, caso ela ainda não tenha sido selecionada.
   
   
   
   
4. Adicione, um a um, todos os pods do View que fizerem parte da federação do cloud pod.
   1. Forneça os detalhes do pod do View.

      Opção	Descrição
      Connection Server	Insira o nome de domínio totalmente qualificado (FQDN) da instância do View Connection Server; por exemplo, pod5server.exemplo.com. O nome do domínio deve corresponder ao nome do domínio ao qual você ingressou a instância do View Connection Server.
      Nome de usuário	O nome de usuário de administrador para o pod. O usuário deve ter a função Administradores no View.
      Senha	A senha de administrador para o pod.
      Usando a Autenticação por cartão inteligente com Provedor de identidade de terceiros	Caso os usuários utilizem autenticação por cartão inteligente em vez de senhas para fazer login nesse pod do View, marque a caixa de seleção.
      Elimine o pop-up de senha	Essa opção se aplica apenas às versões do Horizon que suportam o recurso SSO Verdadeiro. Quando o SSO Verdadeiro é configurado no View, os usuários não precisam de uma senha para entrar em seus desktops do Windows. Apesar disso, caso os usuários estejam conectados ao VMware Identity Manager usando um método de autenticação que não envolva a digitação de uma senha, tal como o SecurID, ao inicializarem seus desktops no Windows, eles serão convidados a digitar uma senha. Você pode selecionar essa opção para evitar que uma caixa de diálogo de senha seja mostrada aos usuários desse cenário.
      Sincronize direitos locais	Caso os direitos locais estejam configurados para o pod, marque esta caixa de seleção.

      Por exemplo:

      
      

      

      
      
   2. Clique em Adicionar Pod do View e então adicione o próximo pod.
   3. Repita essas etapas até que você tenha adicionado todos os pods na federação do cloud pod.
5. Clique em Salvar.
   Os servidores replicados em cada pod são exibidos.
6. Clique na guia Federação e marque a caixa de seleção Habilitar as Federações CPA.
   
   
   
   
7. No campo Nome da federação, digite o nome da federação do cloud pod.
8. No campo Inicializar URL, digite a URL de inicialização global a ser usada para inicializar desktops ou aplicativos autorizados globalmente. Por exemplo, federaçãoA.exemplo.com.
   A URL de inicialização normalmente corresponde à URL do balanceador de carga global da federação do cloud pod. Você pode personalizar a URL de inicialização posteriormente para intervalos de rede específicos no processo de configuração.
9. Selecione um pod que pertença à federação do cloud pod.
   Todos os pods que você adicionou na guia Pods e Sincronização estão relacionados na lista suspensa.
   

   

   
   
10. Clique em Adicionar Pod e marque, um a um, todos os pods que fizerem parte da federação do cloud pod.
11. Clique em Salvar.
12. Clique na guia Pods e Sincronização, role em direção ao pé da página e configure as opções de implantação e de sincronização para sua configuração.

    Opção	Descrição
    Tipo de implantação	Selecione como os recursos do View são disponibilizados para os usuários no portal do usuário. Ativado pelo Usuário: VMware Identity Manager adiciona recursos do View à página do Catálogo no portal do usuário. Para usar um recurso, os usuários devem movê-lo da página Catálogo para a página Inicializador. Automático: VMware Identity Manager adiciona os recursos diretamente à página Inicializador no portal do usuário para uso imediato pelos usuários. O tipo de implantação que você seleciona aqui é uma configuração global que se aplica a todos os direitos de usuário para todos os recursos na integração do View. Você pode modificar o tipo de implantação para usuários individuais ou grupos por recurso, a partir da página Direitos do recurso em questão. Recomenda-se definir o tipo de implantação global como Ativado pelo Usuário. Em seguida, você poderá modificar a configuração para usuários ou grupos específicos por recurso. Para obter mais informações sobre como definir o tipo de implantação, Definindo o tipo de implantação para direitos do View.
    Não sincronize aplicativos duplicados	Selecione essa opção caso você deseje evitar que aplicativos duplicados sejam sincronizados entre vários servidores. Quando o VMware Identity Manager é implantado em vários centros de dados, os mesmos recursos são configurados nesses centros de dados. Selecionando essa opção, você evita a duplicação de pools de desktops e de aplicativos no seu catálogo do VMware Identity Manager.
    Configurando o 5.x Connection Server	Marque esta caixa de seleção se qualquer uma das instâncias do View Connection Server que você configurou nesta página for a versão 5.x. Selecionar esta opção permite uma maneira alternativa de sincronizar os recursos necessários para o View 5.x. Observação: Se você selecionar a opção Realizar Sincronização de Diretório, a opção Configurando o 5.x Connection Server também é automaticamente selecionada, pois ambas as opções dependem da maneira alternativa de sincronizar recursos.
    Realizar sincronização de diretório	Marque esta caixa de seleção se desejar que a sincronização de diretório seja executada como parte da sincronização do View quando quaisquer usuários e grupos com direito a pools do View nas instâncias do View Connection Server estiverem ausentes no diretório do VMware Identity Manager. A opção Realizar Sincronização de Diretório só se aplica aos direitos locais. Ela não se aplica aos direitos globais. Se usuários e grupos com direitos globais estiverem ausentes no diretório do VMware Identity Manager, a sincronização do diretório não será acionada. Usuários e grupos sincronizados através deste processo podem ser gerenciados como qualquer outro usuário adicionado pela sincronização de diretório do VMware Identity Manager. Importante: A sincronização do View demora mais quando você usa a opção Realizar Sincronização de Diretório. Observação: Ao selecionar esta opção, a opção Configurando o 5.x Connection Server também é selecionada automaticamente, pois ambas as opções dependem de uma maneira alternativa de sincronizar recursos.
    Escolher a frequência de sincronização do pool do View	Selecione com que frequência você deseja que os recursos do View e os direitos sincronizem. Você pode estabelecer uma agenda de sincronização regular ou optar pela sincronização manual. Caso você escolha Manualmente, deverá retornar a esta página e clicar em Sincronizar agora sempre que houver uma alteração em seus recursos ou direitos do View.
    Selecionar cliente de inicialização padrão	Selecione o cliente padrão para inicializar aplicativos ou desktops do View. Selecione Navegador para inicializar recursos em um navegador da Web ou Cliente para inicializar recursos no Horizon Client. Essa configuração se aplica a todos os usuários e todos os recursos na sua integração do View, mas os usuários finais podem substituir essa configuração quando eles inicializam desktops ou aplicativos do View no portal do Workspace ONE, selecionando a opção Inicializar no Navegador ou Inicializar no Cliente.

13. Clique em Salvar.
14. Clique em Sincronizar agora.
    Toda vez que você alterar as informações no View, como adicionar um direito ou um usuário, será necessária uma sincronização para propagar as alterações para o VMware Identity Manager.

    Observação: Toda vez que você clicar em Salvar para salvar as configurações desta página, deve clicar em Sincronizar agora ao lado de sincronização, do contrário, os recursos existentes não serão inicializados.
15. No canto superior direito da página, clique em Console do administrador.
16. Clique na guia Gerenciamento de identidade e acesso; em seguida, clique em Configuração à direita da página.
17. Clique na guia Intervalos de Rede.
18. Personalize as URLs de inicialização para intervalos de rede específicos. Por exemplo, URLs de inicialização diferentes normalmente são configuradas para acesso interno e externo.
    1. Selecione um intervalo de rede. Você pode selecionar um intervalo de rede já existente ou criar um novo. Você também pode editar o intervalo de rede padrão em ALL RANGES.
       É exibida a página Editar Intervalo de Rede. A seção Federação CPA do View lista a URL de inicialização global da federação do pod que você adicionou na guia Federação. Caso você tenha adicionado múltiplas federações de pod, todos estarão listados. A seção Pod do View lista todos os pods do View na guia Pods e Sincronização que tiverem a opção Sincronizar direitos locais selecionada.
       

       

       
       
    2. Na seção Federação CPA do View, para a URL de inicialização global, especifique o nome de domínio totalmente qualificado do servidor ao qual direcionar as solicitações de inicialização para direitos globais com origem nesse intervalo de rede. Esta é normalmente a URL do balanceador de carga global da implantação da federação de pod do View.

       Por exemplo: lb.exemplo.com

       A URL de inicialização global é usada para inicializar os recursos globalmente autorizados.

    3. Na seção Pod do View, para cada uma das instâncias do pod do View, especifique o nome de domínio totalmente qualificado do servidor ao qual direcionar a as solicitações de inicialização para direitos globais com origem nesse intervalo de rede. Você pode especificar uma instância para o View Connection Server, um balanceador de carga ou um servidor de segurança. Por exemplo, caso você esteja editando um intervalo que fornece acesso interno, deverá especificar o balanceador de carga interno para o pod.

       Por exemplo: lb.exemplo.com

       A URL de acesso do cliente é usada para inicializar os recursos autorizados localmente a partir do pod.

    Consulte também Habilitando várias URLs de acesso do cliente para intervalos de rede personalizados.