要将 Horizon Cloud租户与 VMware Identity Manager 服务集成在一起，需在 VMware Identity Manager 控制台中创建一个虚拟应用程序集合（其中包含 Horizon Cloud 租户信息以及同步设置），然后将 Horizon Cloud 租户中的资源和授权同步到 VMware Identity Manager 服务。
如果具有多个 Horizon Cloud 租户，您可以根据需要为每个租户创建单独的虚拟应用程序集合，或者在单个集合中配置所有租户。将单独同步每个集合。
前提条件
确认您满足集成的先决条件中所述的先决条件。另请参阅集成多个 Horizon Cloud 实例。
您必须使用能够在“目录”服务中执行“管理桌面应用程序”操作的管理员角色。
过程
- 在租户部分中，输入 Horizon Cloud 租户信息。
重要：
输入域信息时，请勿使用非 ASCII 字符。
选项
描述
租户主机
Horizon Cloud 租户主机的完全限定域名。例如：tenant1.example.com
租户端口
Horizon Cloud 租户主机的端口号。例如：443。
管理员用户
Horizon Cloud 租户管理员帐户的用户名。例如：tenantadmin
管理员密码
Horizon Cloud 租户管理员帐户的密码。
管理员域
Horizon Cloud 租户管理员所在的 Active Directory NETBIOS 域名。
要同步的域
用于同步 Horizon Cloud资源和授权的 Active Directory NETBIOS 域名。
注：该字段区分大小写。请确保在输入名称时使用正确的大小写格式。
断言使用者服务 URL
要将 SAML 断言发布到的 URL。该 URL 通常是Horizon Cloud租户的浮动 IP 地址或主机名，或者是 Unified Access Gateway URL。例如，https://mytenant.example.com。
Horizon Cloud 上已启用 True SSO
如果为 Horizon Cloud 租户启用了 True SSO，请选择该选项。
如果在 Horizon Cloud 租户中启用了 True SSO，用户无需输入密码即可登录到其 Windows 桌面。
但是，如果用户已使用非密码身份验证方法（例如 SecurID）登录 VMware Identity Manager，在他们启动 Windows 桌面时，会提示其输入密码。在这种情况下，您可以选择该选项，阻止向用户显示密码对话框。
自定义 ID 映射
您可以自定义在用户启动 Horizon Cloud 应用程序和桌面时在 SAML 响应中使用的用户 ID。默认情况下，将使用用户主体名称。您可以选择使用其他名称 ID 格式（如 sAMAccountName 或电子邮件地址）并自定义该值。
名称 ID 格式：选择名称 ID 格式，例如电子邮件地址或用户主体名称。默认值为未指定 (用户名)。
名称 ID 值：单击从建议中选择并从预定义的值列表中选择，或者单击自定义值并输入值。该值可以是任何有效的表达式语言 (Expression Language, EL) 表达式，例如 ${user.userName}@${user.domain}。默认值为 ${user.userPrincipalName}。
注：请确保表达式中使用的属性是 VMware 目录中映射的属性。您可以在目录的“同步设置”选项卡中查看映射的属性。在上述示例中，userName、userPrincipalName 和 domain 都是目录映射的属性。
在以下情况下，能够选择名称 ID 格式是非常有用的：
在同步多个子域中的用户时，用户主体名称可能不起作用。您可以使用不同的名称 ID 格式（如 sAMAccountName 或电子邮件地址）以唯一地标识用户。
重要：确保 Horizon Cloud 和 VMware Identity Manager 中的名称 ID 格式设置是相同的。
例如：
下一步做什么
在 Horizon Cloud租户中配置 SAML 身份验证以在 VMware Identity Manager 服务和 Horizon Cloud 租户之间建立信任关系。
