在设置 Horizon 环境后,您必须在将 Horizon 容器和容器联合与 Workspace ONE Access 服务集成之前设置 Workspace ONE Access 环境。

强烈建议在 Horizon 连接服务器中使用由受信任的证书颁发机构 (CA) 签名的有效证书。如果您尚未获得 CA 签名的证书并暂时使用自签名证书以进行测试,则必须将根证书上载到虚拟应用程序服务信任存储区中。

过程

  1. 如果 Horizon 连接服务器具有自签名证书,请将根证书上载到虚拟应用程序服务信任存储区中。
    1. 在安装了虚拟应用程序服务的服务器上,再次运行 Workspace ONE Access Connector 安装程序。
    2. 欢迎页面上,单击下一步
    3. 程序维护页面上,选择添加/移除服务,然后单击下一步
    4. 单击下一步,直到显示安装可信根证书页面。
    5. 安装可信根证书页面上,单击浏览并上载证书。
    6. 保存更改并关闭安装程序。
    7. 重新启动VMware虚拟应用程序服务。
  2. 确保将 distinguishedName 设置为 Workspace ONE Access 目录的必需属性,并将其映射到 Active Directory 属性 distinguishedName。
    必须在创建目录之前将属性标记为必需。创建目录后,无法将属性从可选更改为必需。
    1. 登录到 Workspace ONE Access 控制台。
    2. 导航到身份和访问管理 > 设置 > 用户属性页面。
    3. 默认属性下,选中 distinguishedName必需复选框。
    4. 单击保存
    5. 创建目录时,将 distinguishedName 属性映射到 Active Directory 属性 distinguishedName
  3. 将 Horizon 中具有全局或本地授权的所有用户和组从 Active Directory 同步到 Workspace ONE Access 服务。
    要将用户和组同步到 Workspace ONE Access,您必须安装 Workspace ONE Access Connector 的目录同步服务组件。
    1. 要查看当前用户和组,请单击用户和组选项卡。
    2. 选择身份和访问管理 > 目录选项卡。
    3. 选择适当的目录。
    4. 根据需要,修改目录设置,然后单击同步
    注: 用户必须设置了 userPrincipalName 属性。如果没有为用户设置 userPrincipalName 属性,则用户可能无法运行桌面和应用程序。
  4. 如适用,请与 Active Directory 中的多域或受信任的多林域建立连接。有关信息,请参阅《与 VMware Workspace ONE Access 的目录集成》