在 VMware Identity Manager 控制台中为 Horizon Cloud 租户创建虚拟应用程序集合后,可在 Horizon Cloud 租户中配置 SAML 身份验证。
如果要集成多个 Horizon Cloud 租户,请确保在所有租户中都配置 SAML 身份验证。
注:
Horizon Cloud 租户设备和 VMware Identity Manager 的时间必须同步。如果二者的时间不同步,则当您尝试启动 Horizon Cloud 桌面和应用程序时,便会出现一条指示 SAML 无效的消息。
过程
- 在 VMware Identity Manager 控制台中,选择选项卡,然后单击设置。
- 在左侧窗格中,单击 SaaS 应用程序下面的 SAML 元数据。
- 在下载 SAML 元数据选项卡中,单击身份提供程序 (IdP) 元数据链接旁边的复制 URL。
该 URL(其格式类似于 https://VMwareIdentityManagerFQDN/SAAS/API/1.0/GET/metadata/idp.xml)会被复制到剪贴板。
- 登录到 Horizon Cloud 租户。
- 导航到。
- 单击新建。
- 配置必需的设置。
选项 |
描述 |
Identity Manager URL |
您复制的 VMware Identity Manager IdP 元数据 URL。该 URL 通常采用以下格式: https://VMwareIdentityManagerFQDN/SAAS/API/1.0/GET/metadata/idp.xml |
SSO 令牌超时 |
(可选)以分钟为单位的时间长度,在此时间后 SSO 令牌超时。 |
数据中心 |
Horizon Cloud 数据中心名称。从下拉列表中选择名称。 |
租户地址 |
Horizon Cloud 租户地址。指定 Horizon Cloud 租户设备的浮动 IP 地址或主机名,或者 Unified Access Gateway IP 地址或主机名。例如,mytenant.example.com。 |
在 Azure 上的 Horizon Cloud 中,将显示以下设置。
选项 |
描述 |
VMware Identity Manager URL |
您复制的 VMware Identity Manager IdP 元数据 URL。该 URL 通常采用以下格式: https://VMwareIdentityManagerFQDN/SAAS/API/1.0/GET/metadata/idp.xml |
SSO 令牌超时 |
(可选)以分钟为单位的时间长度,在此时间后 SSO 令牌超时。 |
位置 |
选择一个位置,以将“节点”下拉列表筛选为与该位置关联的节点。 |
节点 |
选择要与 VMware Identity Manager 集成的节点。 |
数据中心 |
Horizon Cloud 数据中心名称。从下拉列表中选择名称。 |
租户地址 |
Horizon Cloud 租户地址。指定 Horizon Cloud 租户设备的浮动 IP 地址或主机名,或者 Unified Access Gateway IP 地址或主机名。例如,mytenant.example.com。 |
- 单击保存。
- 要阻止用户通过 VMware Identity Manager 之外的任何方式进行的访问,请单击配置,然后编辑设置。
选项 |
描述 |
强制远程用户使用 Identity Manager |
选择“是”将阻止远程用户通过 IDM 之外的任何方式进行的访问。仅当 Identity Manager 状态为绿色时,才会显示此选项。 |
强制内部用户使用 Identity Manager |
选择“是”将阻止内部用户通过 IDM 之外的任何方式进行的访问。仅当 Identity Manager 状态为绿色时,才会显示此选项。 |
结果
至此,您已完成集成。将 Horizon Cloud 资源同步到 VMware Identity Manager 后,您可以在 VMware Identity Manager 控制台中查看 Horizon Cloud 桌面和应用程序池,并且最终用户可以从 Workspace ONE 门户或应用程序中启动他们有权访问的资源。