Depois de criar um artefato de federação no console de administração do VMware Identity Manager, configure a autenticação SAML no tenant do Horizon Air.

Observação: Não configure a autenticação SAML se a sua organização usar a autenticação por cartão inteligente para ver os recursos usando um provedor de identidade de terceiros.
Observação: O appliance do tenant do Horizon Air e o VMware Identity Manager devem estar em sincronização de tempo. Se eles não estiverem em sincronização de tempo, quando você tentar inicializar desktops e aplicativos do Horizon Air, aparecerá uma mensagem de SAML inválido.

Procedimento

  1. No console de administração do VMware Identity Manager, clique na seta na guia Catálogo e selecione Configurações.
  2. No painel esquerdo, clique em Metadados SAML.
  3. Clique no link Metadados do Provedor de Identidade (IdP).

    links de metadados

  4. Anote a URL da barra de endereços do navegador, tal como https://VMwareIdentityManagerFQDN/SAAS/API/1.0/GET/metadata/idp.xml.
  5. Faça login no tenant do Horizon Air.
  6. Navegue para Configurações > Configurações Gerais > Editar.
  7. Na seção IDM, insira as informações necessárias.
    Opção Descrição
    URL do IDM A URL de metadados do IdP do VMware Identity Manager copiada na etapa 4.
    Tempo limite do token SSO (Opcional) O tempo, em minutos, após o qual o token SSO expira.
    Data Center O nome do data center do Horizon Air. Por exemplo, Horizon.
    Endereço do tenant O endereço do tenant do Horizon Air. Especifique o endereço IP ou o nome do host flutuante, ou o endereço IP do Access Point ou o nome do host do appliance de tenant do Horizon Air. Por exemplo, mytenant.example.com.

Resultados

Sua integração foi concluída. Você já pode visualizar os pools de aplicativo e de desktop do Horizon Air no console de administração do VMware Identity Manager, e os usuários finais podem inicializar os recursos aos quais eles têm direito.