Cenário de implantação da integração do Horizon Cloud ao Workspace ONE Access

Para integrar o Workspace ONE Access com o Horizon Cloud Service no Microsoft Azure com Single-Pod Broker ou no Horizon Cloud Service on IBM Cloud, você precisa de um tenant do Horizon Cloud, um tenant do Workspace ONE Access e um Workspace ONE Access Connector. Você deve instalar o conector no local com linha de visão para o tenant do Horizon Cloud.

Importante: Somente o Workspace ONE Access Connector versão 19.03.0.1 oferece suporte a essa integração.

Figura 1. Integração do Horizon Cloud com o Workspace ONE Access

1. O Workspace ONE Access Connector sincroniza as informações de usuário e grupo do Active Directory com o tenant do Workspace ONE Access.
2. O conector sincroniza os direitos de usuário e grupo do Horizon Cloud do tenant do Horizon Cloud para o tenant do Workspace ONE Access.
3. O usuário final acessa um desktop ou aplicativo desta forma:
   1. O usuário final faz login no aplicativo ou portal do Intelligent Hub e clica em um desktop ou aplicativo.
   2. O serviço Workspace ONE Access gera uma URL de inicialização e a transmite para o Horizon Client. A URL de inicialização inclui uma ID de artefato SAML.
   3. O Horizon Client acessa a URL de inicialização.
   4. O tenant do Horizon Cloud recebe a solicitação e valida o ID de artefato SAML junto ao serviço do Workspace ONE Access.
   5. Se o ID de artefato SAML for validado pelo serviço do Workspace ONE Access, o desktop ou aplicativo será transmitido para o Horizon Client pelo tenant do Horizon Cloud.

Sobre o requisito do Workspace ONE Access Connector

Antes de poder integrar o tenant do Horizon Cloud com o Workspace ONE Access, você deve instalar o Workspace ONE Access Connector no local. O conector é necessário para sincronizar os recursos e os direitos do Horizon Cloud ao seu tenant do Workspace ONE Access, bem como sincronizar os usuários e grupos do Active Directory com o seu tenant do Workspace ONE Access.

Instale o Workspace ONE Access Connector versão 19.03.0.1. Consulte Instalando e configurando o VMware Identity Manager Connector 19.03 (Windows) para obter informações.

Importante: Não instale uma versão posterior, pois elas não oferecem suporte à integração com esses tipos de ambientes do Horizon Cloud Service.

Depois de instalar e configurar o conector, crie um diretório no seu tenant do Workspace ONE Access e sincronize os usuários e os grupos do Active Directory que têm direitos a desktops e aplicativos do Horizon Cloud.