在设置 Horizon 容器时,请确保满足 VMware Identity Manager 集成的要求。
- 在默认端口 443 或自定义端口上部署 Horizon 连接服务器。
- 确认您的设置中的每个 Horizon 连接服务器具有在反向查找期间可解析的 DNS 条目和 IP 地址。VMware Identity Manager 要求 Horizon 连接服务器、Horizon 安全服务器和负载均衡器使用反向查找。如果未正确配置反向查找,VMware Identity Manager 与 Horizon 的集成将失败。
- 部署和配置 Horizon 池和桌面,并为 Active Directory 用户和组设置授权。确保用户具有正确的授权。
- 在配置桌面池时,请确保将“远程设置”中的断开连接后自动注销选项设置为 1 或 2 分钟,而不是立即。
- 您可以在 Horizon 环境中的任何访问组中创建池。请确保用于将 Horizon 分配同步到 VMware Identity Manager 的管理员用户帐户对 Horizon 根访问组具有管理员权限,以便可以将所有访问组中的池和资源同步到 VMware Identity Manager。
- 建议将 Horizon 连接服务器上的 SAML 元数据过期时间延长到 1 年。请参阅在 View 连接服务器上更改服务提供程序元数据的过期时间以了解相关信息。
- 如果将 Horizon 7.13 或更高版本与 VMware Identity Manager 集成在一起,最终用户始终可以看到在浏览器中启动应用程序和桌面的选项。但是,如果未在 Horizon Connection Server 上安装 HTML Access,浏览器启动将失败。对于 Horizon 7.13 及更高版本,必须在 Horizon Connection Server 上安装 HTML Access。有关信息,请参阅 VMware Horizon HTML Access 文档。