要使用户能够从 VMware Identity Manager 服务运行 Horizon 应用程序或桌面,并且能够通过单点登录从 VMware Identity Manager 访问该应用程序或桌面,需在 Horizon 中配置 SAML 身份验证。
必须至少在容器中的一个 Horizon 连接服务器实例上配置 SAML 身份验证。建议在容器中的所有实例上都配置 SAML 身份验证。
如果在容器中的一些 Horizon 连接服务器实例上禁用了 SAML 身份验证,VMware Identity Manager 将使用其他实例,并且同步会继续进行。但是,您必须确保禁用了 SAML 身份验证的任何实例均不会用于启动。请勿在客户端访问 URL 中使用这些实例,或者,如果客户端访问 URL 指向负载平衡器,请勿将这些实例作为负载平衡器上的节点之一。否则,用户将无法运行 Horizon 桌面或应用程序。
如果在容器中的所有 Horizon 连接服务器实例上都禁用了 SAML 身份验证,同步会失败。
注:
如果您的组织使用智能卡身份验证查看使用第三方身份提供程序的资源,则不需要配置 SAML 身份验证。