您可以将 Horizon 桌面和应用程序、Horizon Cloud 桌面和应用程序、Citrix 发布的资源以及 ThinApp 打包应用程序与 VMware Identity Manager 服务集成在一起。这些资源是通过虚拟应用程序集合管理的。

虚拟应用程序集合包含集成的配置信息,包括资源类型、从中同步资源的服务器、用于同步的连接器以及同步计划。

您可以为 ThinApp 软件包以外的任何资源类型创建一个或多个虚拟应用程序集合,而只能为 ThinApp 软件包创建一个集合。例如,要集成包含 50 个 Citrix XenApp 场的部署,您可以在 VMware Identity Manager 中设置 10 个虚拟应用程序集合,在每个集合中包含 5 个场。这样,就可以更轻松地管理配置以及更快地进行同步,因为每个集合是单独同步的。

您还可以在每个集合中使用不同的连接器以分摊同步负载。

“虚拟应用程序集合”页面(导航到 VMware Identity Manager 控制台中的目录 > 虚拟应用程序集合以进行访问)提供了一个中心位置以管理您的所有资源集成。您可以从该页中创建和编辑收集,监控所有收集的同步状态,查看警报以及手动进行同步。


“虚拟应用程序集合”页面

注: 仅 Linux VMware Identity Manager Connector 支持与 ThinApp 打包应用程序的集成。Windows 连接器不支持该集成。

使用虚拟应用程序集合的优点

虚拟应用程序集合功能具有以下优点:

  • 提供一个中心位置以管理所有资源集成
    • 管理所有类型的资源
    • 管理每个集合的配置和同步设置
    • 监控所有收集的同步状态
  • 可以为较大的资源集成设置多个收集以同步较小的数据集。例如,您可以为每个 Horizon 容器或每个 XenApp 场创建单独的收集。
  • 可以为不同的域设置单独的收集。如果在每个域中使用单独的收集,多个域不需要建立信任关系。

虚拟应用程序集合的要求

虚拟应用程序集合功能具有以下要求:
  • 所有 VMware Identity Manager 服务实例必须为 3.1 或更高版本。
  • 用于同步资源的所有连接器必须为 2017.12.1.0 或更高版本
  • 角色要求
    • 需要具有超级管理员角色以对“虚拟应用程序集合”页面进行初始访问。
      • 对于全新安装,在您首次选择目录 > 虚拟应用程序集合选项卡时,将显示一个信息页面,您可以单击开始以显示“虚拟应用程序集合”页面。此初始入门流程要求具备超级管理员角色。
      • 对于从早期版本升级的安装,需要具有超级管理员角色以将现有的资源配置迁移到虚拟应用程序集合。
      • 对于从早期版本升级但未配置任何资源的安装,需要具有超级管理员角色以对“虚拟应用程序集合”页面进行初始访问。该方案与新安装方案类似。
    • 之后,您可以使用任何能够在“目录”服务中执行以下操作的角色管理虚拟应用程序集合:
      • 管理桌面应用程序(以创建、编辑或删除 Horizon、Horizon Cloud 和 Citrix 发布的虚拟应用程序集合)
      • 管理 ThinApp(以创建、编辑或删除 ThinApp 集合)
    • 需要具有超级管理员角色以保存 Horizon 和 Citrix 集合的“网络范围”页面。“网络范围”页面用于指定客户端访问 FQDN,以将用户请求传送到相应的服务器。

从早期版本迁移

虚拟应用程序集合功能是在 VMware Identity Manager 3.1 中引入的。

在使用虚拟应用程序集合时,资源配置存储在 VMware Identity Manager 服务中,而不是存储在连接器中。这些配置是从目录 > 虚拟应用程序集合页面中管理的,而不是从目录 > 应用程序目录 > 管理桌面应用程序 > 资源类型页面中管理的。

在新安装中,将自动启用“虚拟应用程序集合”页面。要集成 Horizon、Horizon Cloud、Citrix 或 ThinApp 资源,请创建新的集合。

对于从早期版本进行的升级,提供了迁移路径以保留现有的资源集成。有关信息,请参阅将现有的配置迁移到虚拟应用程序集合