A integração das federações de pod do View com o VMware Identity Manager tem os seguintes requisitos.
- O VMware Identity Manager oferece suporte suporta ao recurso Arquitetura do Cloud Pod no Horizon 6.2 e versões posteriores, tanto para os aplicativos quanto para desktops.
- Você pode integrar um máximo de 10 federações de pod ao serviço do VMware Identity Manager. Cada federação pode conter até 7 pods.
- Implante instâncias do View Connection Server na porta padrão 443 ou em uma porta personalizada.
- Verifique se você tem uma entrada DNS e um endereço IP que pode ser resolvido durante a pesquisa inversa para cada instância do View Connection Server no ambiente do View. O VMware Identity Manager requer a pesquisa inversa para as instâncias do View Connection Server, do Servidor de Segurança do View e do balanceador de carga. Se a pesquisa inversa não estiver devidamente configurada, a integração do VMware Identity Manager com o View falha.
- O conector do VMware Identity Manager, um componente do serviço, deve ser capaz de chegar a todas as instâncias do View Connection Server na federação de pod.
- Todas as instâncias do View Connection Server na federação de pod devem ter a autenticação SAML configurada, com o serviço do VMware Identity Manager especificado como o provedor de identidade. Você deve usar o nome de domínio totalmente qualificado do serviço como parte da URL.
Consulte Configurar a autenticação SAML para obter mais informações.
Recomenda-se estender o período de expiração dos metadados SAML para 90 dias nas instâncias do View Connection Server. Consulte Alterar o período de expiração para os metadados do provedor de serviços no View Connection Server para obter mais informações.
- Os certificados do View Connection Server serão sincronizados com o VMware Identity Manager.
- Implante pools de desktops e aplicativos nos pods do View.
- Durante a configuração de pools de desktops, em Configurações Remotas, certifique-se de definir a opção Fazer logoff automaticamente após a desconexão como 1 ou 2 minutos em vez de imediatamente.
- Não se esqueça de criar os pools do View na pasta raiz do View. Se você criar pools do View em uma pasta diferente da pasta raiz, o VMware Identity Manager não conseguirá consultar esses pods e direitos do View.
Se você adicionar ou remover pools de aplicativos ou desktops após a integração com o VMware Identity Manager, para que as alterações apareçam no serviço do VMware Identity Manager, será necessário repetir a sincronização.
- Você deve criar a federação de pod em seu ambiente do View inicializando o recurso Arquitetura do Cloud Pod a partir de um dos pods e ingressando todos os outros pods na federação, antes da integração com o serviço do VMware Identity Manager. Os direitos globais são replicados para os pods quando estes ingressam na federação.
Se você ingressar ou remover um pod da federação de pod após a integração ao serviço do VMware Identity Manager, você deve editar os detalhes da federação de pod no console de administração do VMware Identity Manager para adicionar ou remover o pod, salvar as alterações e sincronizar novamente.
- Em seu ambiente do View, crie direitos globais na federação de pod para autorizar usuários ou grupos do Active Directory a desktops e aplicativos.
- Os direitos globais que você deseja sincronizar com o VMware Identity Manager devem definir a política de escopo como Todos os sites. Os direitos com qualquer outra política de escopo não são sincronizados.
- Para permitir que os usuários finais inicializem desktops ou aplicativos em um navegador da Web, selecione a opção HTML Access para o direito global no View.
- (Opcional) Crie direitos locais nos pods, se necessário.
Para obter mais informações sobre como configurar o View, consulte a documentação do Horizon 6 ou Horizon 7.
