在设置您计划通过虚拟应用程序集合与 Workspace ONE Access 集成的 Horizon 容器时,请确保满足此处列出的要求。

  • 在默认端口 443 或自定义端口上部署 Horizon 连接服务器。
  • 确认您的设置中的每个 Horizon 连接服务器具有在反向查找期间可解析的 DNS 条目和 IP 地址。Workspace ONE Access 要求 Horizon 连接服务器、Horizon 安全服务器和负载均衡器使用反向查找。如果未正确配置反向查找,Workspace ONE Access 与 Horizon 的集成将失败。
  • 确保 Horizon Connection Server 具有由受信证书颁发机构 (CA) 签名的有效证书。如果您尚未获得 CA 签名的证书并暂时使用自签名证书进行测试,则必须使用 Workspace ONE Access Connector 安装程序将根证书上载到虚拟应用程序服务信任存储区中,然后重新启动虚拟应用程序服务。有关更多信息,请参阅为 Horizon 集成设置 Workspace ONE Access 环境
  • 部署和配置 Horizon 桌面和应用程序池,并为 Active Directory 用户和组设置授权。确保用户具有正确的授权。
  • 在配置桌面池时,请确保将“远程设置”中的断开连接后自动注销选项设置为 1 或 2 分钟,而不是立即
  • 您可以在 Horizon Server 上的任何文件夹中创建池。确保用于将 Horizon 分配同步到 Workspace ONE Access 的管理员用户具有根级别访问权限,以便可以同步所有池。
  • 建议将 Horizon 连接服务器上的 SAML 元数据过期时间延长到 1 年。请参阅在 View 连接服务器上更改服务提供程序元数据的过期时间以了解相关信息。
  • 如果将 Horizon 7.13 或更高版本与 Workspace ONE Access 集成在一起,最终用户始终可以在 Intelligent Hub 中看到在浏览器中启动应用程序和桌面的选项。但是,如果未在 Horizon Connection Server 上安装 HTML Client,浏览器启动将失败。对于 Horizon 7.13 及更高版本,必须在 Horizon Connection Server 上安装 HTML Client。