要将 Horizon Air 桌面和应用程序与 VMware Identity Manager 服务相集成,您需要在 VMware Identity Manager 管理控制台中添加 Horizon Air 租户详细信息,并将 Horizon Air 租户中的资源和授权同步到 VMware Identity Manager 服务。

关于此任务

注:

如果在高可用性方案中设置了多个连接器,您必须在所有连接器中配置 Horizon Air 集成。您可以在其中的一个连接器上设置自动同步计划,但必须在其他连接器上设置手动同步。

先决条件

  • 确认您满足集成的先决条件中所述的先决条件。

  • 确认 Horizon Air 租户名称是完全限定域名 (Fully-Qualified Domain Name, FQDN)。例如,租户名称为 server-ta1-1.example.com,而非 server-ta1-1

  • 确认 Horizon Air 租户设备具有由安装的 CA 颁发的有效 SSL 证书。不支持自签名证书。证书必须与租户设备的 FQDN 一致。

过程

  1. 登录到 VMware Identity Manager 管理控制台。
  2. 目录选项卡中,选择管理桌面应用程序 > Horizon Air 应用程序
  3. 选中启用 Horizon Air 桌面和应用程序复选框。
  4. 输入您的环境信息。
    重要:

    输入域信息时,请勿使用非 ASCII 字符。

    选项

    描述

    租户主机

    租户主机的完全限定域名。例如:tenant1.example.com

    租户端口

    租户主机的端口号。例如:443

    管理员用户名

    租户管理员帐户的用户名。例如:tenantadmin

    管理员密码

    租户管理员帐户的密码。

    管理员域

    租户管理员所在的 Active Directory NETBIOS 域名。

    要同步的域

    同步 Horizon Air 资源和授权的 Active Directory NETBIOS 域名。

    注:

    该字段区分大小写。请确保在输入名称时使用正确的大小写格式。

     

    部署类型

    选择如何将 Horizon Air 资源提供给用户门户中的用户。

    • 用户激活:Horizon Air 资源将添加到 Workspace ONE 门户中的“目录”页面。要使用资源,用户必须将该资源从“目录”页面移动到“启动器”页面。

    • 自动:Horizon Air 资源将直接添加到 Workspace ONE 门户中的“启动器”页面,以供用户立即使用。

    您在此处选择的部署类型是一种全局设置,该设置将应用于 Horizon Air 集成中所有资源的所有用户授权。您可以在资源的“授权”页面中,为每个资源的单个用户或组修改部署类型。

    建议将全局部署类型设置为用户激活。之后,您可以为每个资源的特定用户或组修改设置。

    有关设置部署类型的更多信息,请参阅为 Horizon Air 授权设置部署类型

    选择 Horizon Air 同步频率

    同步 Horizon Air 资源和授权的频率。您可以设置定期同步计划或选择手动同步。如果您选择手动,一旦 Horizon Air 资源或授权出现变化,您必须返回该页面并单击立即同步

    选择默认启动客户端

    从中启动 Horizon Air 资源的默认客户端。选择浏览器可在 Web 浏览器中启动资源,或选择客户端可在 Horizon Client 中启动资源。

    此设置适用于 Horizon Air 集成中的所有用户和所有资源,但是最终用户可以在 Workspace ONE 门户中启动 Horizon Air 桌面或应用程序时,通过选择在浏览器中启动在客户端中启动选项来覆盖此设置。

    例如:

    启用 Horizon Air


  5. 单击保存
  6. 单击立即同步以将 Horizon Air 租户中的资源和授权同步到 VMware Identity Manager 服务。

下一步做什么

配置 SAML 身份验证.