Antes de você integrar o Horizon Cloud ao VMware Identity Manager, certifique-se de que atende aos pré-requisitos.

  • Verifique se você tem a seguinte configuração:
    • Uma implantação local do VMware Identity Manager

      Há suporte para a integração de vários tenants do Horizon Cloud com uma única instância do VMware Identity Manager no VMware Identity Manager 3.x e posteriores.

    • Caso você use um conector externo adicional, certifique-se de usar a versão 2016.1.1 ou posterior. Há suporte para a integração com vários tenants do Horizon Cloud no conector 2017.8.1.0 e posteriores.
    • Um ou mais tenants do Horizon Cloud que são acessíveis pelo serviço do VMware Identity Manager. Trabalhe com seu representante do Horizon Cloud para configurar isso.
      Importante: Sua implantação do VMware Identity Manager e seus tenants do Horizon Cloud precisam de conectividade VPN para funcionarem.
  • Verifique se cada tenant do Horizon Cloud atende aos requisitos a seguir.
    • O nome do tenant deve ser um nome de domínio totalmente qualificado (FQDN), não apenas um nome de host. Por exemplo, servidor-ta1.exemplo.com em vez de servidor-ta1.
    • Os appliances do tenant devem ter certificados válidos, assinados, emitidos por uma autoridade de certificação. O certificado deve corresponder ao FQDN do appliance do tenant. Se os appliances do tenant tiverem certificados autoassinados, você deverá carregar o certificado autoassinado como um certificado raiz confiável para o VMware Identity Manager. Ao integrar vários tenants do Horizon Cloud, você deve garantir que todos os certificados tenham o mesmo certificado raiz, pois somente um certificado raiz pode ser carregado para o VMware Identity Manager.
  • Certifique-se de que os tenants do Horizon Cloud e o serviço do VMware Identity Manager estejam em sincronização horária. Se eles não estiverem em sincronização de horário, um erro de SAML inválido poderá ocorrer quando os usuários executarem áreas de trabalho e aplicativos do Horizon Cloud.
  • Crie e configure pools de desktops e aplicativos, também conhecidos como atribuições, no console de administração do tenant do Horizon Cloud. Você pode criar os seguintes tipos de pools no tenant do Horizon Cloud:
    • Pool de desktops dinâmicos, também conhecido como atribuição de desktop flutuante
    • Pool de desktops estáticos, também conhecido como atribuição de desktop dedicado
    • Pool com base em sessão com desktops, também conhecido como atribuição de desktop de sessão
    • Pool com base em sessão com aplicativos, também conhecido como atribuição de aplicativo remoto

      Para obter mais informações sobre os tipos de pools, consulte a documentação do Horizon Cloud.

  • Defina direitos de usuário e de grupo para áreas de trabalho e aplicativos do Horizon Cloud no console de administração do tenant do Horizon Cloud.
    Observação: São sincronizados somente os direitos para os usuários que pertencem a um grupo registrado. Os usuários que não pertencem a nenhum grupo não visualizarão seus direitos no VMware Identity Manager.
  • No console do VMware Identity Manager, garanta que os usuários e os grupos com os direitos do Horizon Cloud sejam sincronizados do Active Directory com o VMware Identity Manager usando a sincronização de diretório.

    Siga estas diretrizes:

    • Se você estiver integrando vários tenants do Horizon Cloud, certifique-se de que você adicione todos os diretórios e domínios relevantes ao VMware Identity Manager para que os usuários com direitos em qualquer um dos tenants do Horizon Cloud sejam sincronizados com o VMware Identity Manager.
    • sAMAccountName deve ser definido como o atributo de pesquisa de diretório para o diretório no VMware Identity Manager.
    • distinguishedName deve ser definido como um atributo obrigatório para o diretório do VMware Identity Manager e ele deve ser mapeado para o distinguishedName de atributo do Active Directory.

      Os atributos devem ser marcados como obrigatórios antes da criação do diretório. Após a criação do diretório, os atributos não poderão ser alterados de opcional para obrigatório.

      1. No console do VMware Identity Manager, navegue até a página Gerenciamento de Identidade e Acesso > Instalação > Atributos de Usuário.
      2. Em Atributos Padrão, marque a caixa de seleção Obrigatório para distinguishedName.
      3. Clique em Salvar.
      4. Ao criar o diretório, mapeie o atributo distinguishedName para o atributo distinguishedName do Active Directory.