Para integrar os tenants do Horizon Cloud com o serviço VMware Identity Manager, você pode criar uma coleção de aplicativos virtuais no console do VMware Identity Manager que contenham informações de tenant do Horizon Cloud, bem como as configurações de sincronização, e sincronizar os recursos e direitos do tenant do Horizon Cloud com o serviço VMware Identity Manager.
Se você tiver vários tenants do Horizon Cloud, poderá criar coleções de aplicativos virtuais separadas para cada tenant ou configurar todos os tenants em uma única coleção, com base em suas necessidades. Cada coleção é sincronizada separadamente.
Pré-requisitos
Verifique se você atende aos pré-requisitos descritos em Pré-requisitos para a integração Consulte também Integrando várias instâncias do Horizon Cloud.
Você deve usar uma função de administrador que possa executar a ação de Gerenciar Aplicativos de Desktop no serviço de Catálogo.
Procedimento
- Na seção Tenants, insira as informações de tenant do Horizon Cloud.
Importante:
Não use caracteres não ASCII quando você digitar as informações do seu domínio.
Opção
Descrição
Host do Tenant
Nome de domínio totalmente qualificado do host do tenant do Horizon Cloud. Por exemplo: tenant1.exemplo.com
Porta do Tenant
Número da porta do host do tenant do Horizon Cloud. Por exemplo: 443
Usuário Administrador
Nome de usuário da sua conta de administrador de tenant do Horizon Cloud. Por exemplo: tenantadmin
Senha de administrador
Senha da sua conta de administrador de tenant do Horizon Cloud.
Domínio de administrador
O nome do domínio do Active Directory NETBIOS em que reside o administrador do tenant do Horizon Cloud.
Domínios a serem sincronizados
Nomes de domínio NETBIOS do Active Directory para a sincronização de recursos e direitos do Horizon Cloud.
Observação:Esse campo distingue letras maiúsculas e minúsculas. Certifique-se de aplicar corretamente o uso de letras maiúsculas e minúsculas ao digitar os nomes.
URL do Serviço Consumidor de Asserções
A URL na qual é publicada a asserção SAML. Essa URL geralmente é o endereço IP ou nome do host flutuante do tenant do Horizon Cloud, ou a URL do Unified Access Gateway. Por exemplo, https://meutenant.exemplo.com.
True SSO habilitado no Horizon Cloud
Marque esta opção se o True SSO estiver ativado para o tenant do Horizon Cloud.
Quando o True SSO está ativado no tenant do Horizon Cloud, os usuários não precisam de uma senha para entrar em suas áreas de trabalho do Windows.
Apesar disso, caso os usuários estejam conectados ao VMware Identity Manager usando um método de autenticação que não envolva a digitação de uma senha, tal como o SecurID, ao inicializarem seus desktops no Windows, eles serão convidados a digitar uma senha. Você pode selecionar essa opção para evitar que uma caixa de diálogo de senha seja mostrada aos usuários desse cenário.
Mapeamento de ID Personalizado
Você pode personalizar a ID de usuário que é usada na resposta SAML quando os usuários inicializam aplicativos e desktops do Horizon Cloud. Via de regra, usa-se o nome UPN. Você pode optar por usar outros formatos de ID de nome, como sAMAccountName ou endereço de e-mail e personalizar o valor.
Formato da ID de Nome: selecione o formato da ID de nome, como Endereço de e-mail ou Nome Principal do Usuário. O valor padrão é Não Especificado (nome de usuário).
Valor da ID de Nome: clique em Selecionar das sugestões e escolha em uma lista predefinida de valores ou clique em Valor personalizado e insira o valor. Esse valor pode ser qualquer expressão válida da Linguagem de Expressão (EL), como ${user.userName}@${user.domain}. O valor padrão é ${user.userPrincipalName}.
Observação:Verifique se os atributos usados na expressão são atributos mapeados no diretório do VMware. Você pode exibir os atributos mapeados na guia Configurações de Sincronização do diretório. No exemplo acima, userName, userPrincipalName e domain são atributos mapeados do diretório.
A capacidade de selecionar o formato de ID de nome é útil em cenários como os seguintes:
Quando os usuários de vários subdomínios são sincronizados, o nome UPN pode não funcionar. Você pode usar um formato de ID de nome diferente, como sAMAccountName ou endereço de e-mail, para identificar os usuários de forma exclusiva.
Importante:Certifique-se de que a configuração de formato de ID de nome seja a mesma no Horizon Cloud e no VMware Identity Manager.
Por exemplo:
O que Fazer Depois
Configure a autenticação SAML no tenant do Horizon Cloud para habilitar a confiança entre o serviço do VMware Identity Manager e o tenant do Horizon Cloud.
