对自定义网络范围启用多个客户端访问 URL

如果将多个客户端访问 URL 用于不同的网络范围，您必须编辑网络范围，以便最终用户连接到正确的客户端访问 URL 和端口号。如果未更新这些设置，Horizon Client 不会启动。

过程

1. 登录到 VMware Identity Manager 控制台。
2. 查看您的网络范围，如果需要，创建新的网络范围。
   1. 单击身份和访问管理 > 策略选项卡。
   2. 单击网络范围。
   3. 查看网络范围，如果需要，单击添加网络范围以添加新范围。
3. 单击目录 > 虚拟应用程序选项卡，然后单击虚拟应用程序设置。
4. 选择网络设置。
5. 选择要配置的网络范围。
   只有在集成了容器联合时，才会显示 View CPA 联合部分。该部分列出了为容器联合指定的全局启动 URL。 View 容器部分列出已选择 同步本地授权选项的所有 View 容器。
6. 在View CPA 联合部分，对于全局启动 URL，指定服务器的完全限定域名，系统将来自该网络范围的全局授权的启动请求提交至该服务器。这通常是 View 容器联合部署的全局负载平衡器 URL。

   例如：lb.example.com

   全局启动 URL 用于启动全局授权的资源。

7. 在 View 容器部分中，为每个容器指定特定服务器的完全限定域名，来自该网络范围的本地授权的启动请求将传送到该服务器。您可以指定 Horizon 连接服务器实例、负载平衡器或安全服务器。例如，如果您要编辑提供内部访问的范围，应指定容器的内部负载平衡器。

   例如：lb.example.com

   客户端访问 URL 用于从容器启动本地授权的资源。

   注： 有关 在 JWT 中封装项目和 JWT 中的受众选项的信息，请参阅 通过验证网关启动 Horizon 资源。
8. 验证您环境中的每个网络范围是否包含客户端访问 URL。
   重要事项： 如果您漏掉了某个网络范围，则通过此网络范围启动的最终用户可能会遇到问题。