Os diagramas de arquitetura de sincronização e inicialização descrevem como o Workspace ONE Access sincroniza os recursos e atribuições de usuário do Horizon no local usando o Horizon Connection Server para o serviço do Workspace ONE Access e como ele inicializa esses recursos no Workspace ONE.
Sincronização de recursos e atribuições do Horizon
- O serviço de Sincronização de Diretório sincroniza usuários e grupos do Active Directory com o serviço Workspace ONE Access.
- O serviço de Aplicativo Virtual sincroniza recursos e atribuições do Horizon a partir do Horizon Connection Server com o serviço Workspace ONE Access.
Inicialização de aplicativos e desktops do Horizon
As setas azuis no diagrama retratam o fluxo de autenticação.
- Um usuário insere as credenciais do Active Directory para fazer login no aplicativo ou portal do Workspace ONE Intelligent Hub.
- O serviço Workspace ONE Access envia credenciais criptografadas ao serviço de Autenticação de Usuários.
- O serviço de Autenticação de Usuários verifica as credenciais com o Active Directory.
- O serviço de Autenticação de Usuários envia uma mensagem de OK ao serviço Workspace ONE Access, permitindo que o usuário faça login.
As setas pretas no diagrama retratam o fluxo de inicialização.
- O usuário inicia um recurso do Horizon a partir do aplicativo ou portal do Workspace ONE Intelligent Hub.
- O serviço do Workspace ONE Access cria uma URL de inicialização com o artefato SAML e a transmite para o Horizon Client.
- O Horizon Client se conecta ao Servidor de Conexão do Horizon por meio do Unified Access Gateway (UAG).
- O Servidor de Conexão do Horizon resolve o artefato SAML com o serviço do Workspace ONE Access para obter a asserção SAML e o valida.
- O Servidor de Conexão do Horizon processa o recurso do Horizon para o usuário final por meio do Horizon Client.