除了 Web 应用程序之外,您还可以将 Horizon 桌面和应用程序、Horizon Cloud 桌面和应用程序、Citrix 发布的应用程序和桌面以及 ThinApp 打包的应用程序与 Workspace ONE UEM Console 集成在一起。这些资源在 Workspace ONE UEM Console 界面中称为虚拟应用,并通过“虚拟应用集合”功能进行管理。

您可以为任何类型的资源创建单个虚拟应用集合或多个集合,但 ThinApp 软件包除外,只能为其创建单个集合。例如,要集成 50 个 Citrix XenApp 场的部署,您可以在 Workspace ONE UEM Console 中设置 10 个虚拟应用集合,每个集合包含五个场。这样可以更轻松地管理配置并更快地同步,因为每个集合分开进行同步。您还可以对每个集合使用不同的连接器来分布同步负载。

利用“虚拟应用集合”页面,您可以在一个位置集中管理您的所有资源集成,导航到 Workspace ONE UEM Console 中的资源 > 应用 > 虚拟应用 > 虚拟应用集合即可访问该页面。您可以创建和编辑集合,监控所有集合的同步状态,查看警示以及从此页面手动同步。

注意:仅 Linux Workspace ONE UEM 连接器支持与 ThinApp 打包应用程序的集成。Windows 连接器不支持该集成。

虚拟应用集合功能具有以下优点:

  • 通过一个中心位置管理所有资源集成
    • 管理所有类型的资源
    • 管理每个集合的配置和同步设置
    • 监控所有集合的同步状态
  • 能够通过为大型资源集成设置多个集合来同步较小的数据集。例如,您可以为每个 Horizon Pod 或每个 XenApp 场创建单独的集合。
  • 能够为不同域设置单独的集合。如果对每个域使用单独的集合,则多个域不需要具有信任关系。

虚拟应用集合的要求

虚拟应用集合功能具有以下要求:

  • Workspace ONE UEM 服务的所有实例必须为 3.1 或更高版本。
  • 用于同步资源的所有连接器必须是 2017.12.1.0 或更高版本。

Workspace ONE UEM 配置要求:

  • 在 Workspace ONE UEM 实例与 Workspace ONE UEM 之间配置的目录集成设置。
  • 目录管理员存在于 Workspace ONE UEM 实例和 Workspace ONE UEM 实例中。

角色要求:

  • 最初需要具备超级管理员角色才能访问“虚拟应用集合”页面。
  • 在全新安装中,如果您首次选择资源 > 应用 > 虚拟应用 > 虚拟应用集合,则系统会显示一个信息页面,单击“开始使用”即可显示“虚拟应用集合”页面。此初始开始使用流程需要超级管理员角色。
  • 对于从早期版本升级的安装,需要具备超级管理员角色才能将现有资源配置迁移到虚拟应用集合。
  • 对于从早期版本升级但未配置任何资源的安装,最初需要超级管理员角色才能访问“虚拟应用集合”页面。此方案与新安装方案类似。
  • 随后,您可以使用可在目录服务中执行以下操作的任何角色来管理虚拟应用集合:
    • 管理桌面应用(创建、编辑或删除 Horizon、Horizon Cloud 和 Citrix 发布的虚拟应用集合)
    • 管理 ThinApp(创建、编辑或删除 ThinApp 集合)
  • 需要具备超级管理员角色,才能保存 Horizon 和 Citrix 集合的“网络范围”页面。“网络范围”页面用于指定客户端访问 FQDN,以将用户请求定向到相应的服务器。
  • OG 的类型应为“客户”。

将现有配置迁移到虚拟应用集合

您可以直接开始使用虚拟应用集合,也可以遵循迁移途径,具体取决于您的安装方案。在新安装中,您可以直接为 Horizon、Horizon Cloud、Citrix 或 ThinApp 资源创建新的虚拟应用集合。如果您升级到 Workspace ONE UEM 1903,并且所有连接器都是 2017.12.1.0 或更高版本,则必须将仍通过“管理桌面应用程序”用户界面管理的任何现有配置迁移到虚拟应用程序集合中。

  • 在新安装中,选择资源 > 应用 > 虚拟应用 > 虚拟应用程序集合标签页。查看页面上的信息,然后单击开始使用。选择要集成的资源类型,并按照向导创建新的虚拟应用集合。

  • 如果您要升级到 Workspace ONE UEM 1903,并且所有连接器都是 2017.12.1.0 或更高版本,请选择资源 > 应用 > 虚拟应用 > 虚拟应用集合选项卡。查看页面上的信息,然后单击开始使用以使用迁移向导。

    迁移现有配置后,将启用新的“虚拟应用集合”页面,允许您查看和编辑已迁移的配置并创建新配置。要随时访问该页面,请选择资源 > 应用 > 虚拟应用 > 虚拟应用程序集合标签页。

  • 如果从早期版本进行升级,并且至少有一个连接器(独立或嵌入式)早于版本 2017.12.1.0,则无法创建新的虚拟应用集合。请将所有连接器升级到 2017.12.1.0 或更高版本,然后使用迁移向导将现有配置迁移到虚拟应用集合。

注意:

  • 要创建新的虚拟应用集合或将现有配置迁移到虚拟应用集合,Workspace ONE UEM 服务的所有实例都必须为 3.1 或更高版本,并且所有连接器都必须为 2017.12.1.0 或更高版本。
  • 最初需要具备超级管理员角色才能访问“虚拟应用集合”页面并迁移现有资源。

使用迁移向导迁移虚拟应用集合

使用迁移向导将现有资源配置从先前版本中提供的“管理桌面应用程序”用户界面迁移到虚拟应用集合。

您必须同时迁移所有现有资源配置。例如,如果您配置了 Horizon Cloud 和 Citrix 资源,请在迁移向导中选择这两种资源。迁移向导只能使用一次即可同时迁移所有资源。运行一次后,它将不再可用。在托管环境中,迁移过程可能需要一些时间。

  • 最初访问“虚拟应用集合”页面和执行迁移时,需要具备超级管理员角色。

创建虚拟应用集合

  1. 在 Workspace ONE UEM Console 中,导航到资源 > 应用 > 虚拟应用 > 虚拟应用集合 > 新建
  2. 查看信息,然后单击入门。此时将显示迁移向导,其中将显示所有现有的资源配置。请注意,仅当您的旧安装配置了资源时,才会显示迁移向导。
  3. 在迁移向导中,对于每个资源类型,选择用于旧安装中的配置的连接器工作线程。每个资源类型对应的下拉菜单仅列出已配置该资源的连接器。如果在多个连接器上配置了资源以实现高可用性,则列表中将显示所有连接器。自动同步手动同步标签指明是为该连接器上的资源设置了同步计划还是将其设置为手动同步。选择具有自动同步标签的连接器。这也是每个列表中的默认选择。请确保为所有现有配置进行选择。迁移向导只能使用一次即可同时迁移所有资源。运行一次后,它将不再可用。
  4. 单击迁移。在托管环境中,迁移过程可能需要一些时间。

将迁移现有资源配置。将为每种类型的配置创建虚拟应用集合。这些集合显示在迁移完成后显示的“虚拟应用集合”页面中。要查看或编辑某个集合,请单击其名称。要随时访问“虚拟应用程序集合”页面,请选择目录 > 虚拟应用程序集合标签页。

有关虚拟应用程序集合的故障排除信息,请查看连接器日志文件、connector.log、服务日志文件和 horizon.log。在 Linux 虚拟设备上,日志文件位于 /opt/vmware/horizon/workspace/logs 目录中。在 Windows 服务器上,日志文件位于 install_dir\IDMConnector_or_VMwareIdentityManager\opt\vmware\horizon\workspace\logs 目录中。

  • 只有一个连接器(您在迁移向导中选择的连接器)将添加到每个新的虚拟应用集合中。如果您设置了连接器集群以实现高可用性,请编辑这些集合并添加其他连接器。
  • 将为每个迁移的配置创建一个虚拟应用集合。对于包含多个服务器和应用的大型集成,请考虑将该集合拆分为多个集合,以便更轻松地管理并更快地同步。通过虚拟应用集合功能,您可以为每种类型的集成(ThinApp 集成除外)创建多个集合。

您可以为每种类型的集成(如 Horizon Cloud 或 Citrix 发布的资源)创建一个或多个虚拟应用集合。

在创建虚拟应用集合之前,请完成以下步骤:

  • Workspace ONE UEM 服务的所有实例必须为 3.1 或更高版本。
  • 用于资源同步的所有连接器必须是 2017.12.1.0 或更高版本。
  • 还需具备以下管理员角色:
    • 要开始使用虚拟应用集合,请使用超级管理员角色。
    • 要创建、编辑或删除 Horizon、Horizon Cloud 和 Citrix 发布的虚拟应用集合,请使用可在目录服务中执行“管理桌面应用”操作的任何角色。
    • 要创建、编辑或删除 ThinApp 集合,请使用可在目录服务中执行“管理 ThinApp”操作的任何角色。
    • 要编辑和保存 Horizon 和 Citrix 发布的虚拟应用集合的“网络范围”页面,请使用超级管理员角色。
  • 仅 Linux Workspace ONE UEM 连接器支持与 ThinApp 打包应用程序的集成。Windows 连接器不支持该集成。

  • 在 Workspace ONE UEM Console 中,导航到资源 > 应用 > 虚拟应用 > 虚拟应用集合 > 新建

  • 选择源类型。您可以选择要集成的资源类型。您可以选择 Horizon、Horizon Cloud、Citrix 发布的应用程序或 ThinApp 软件包作为源类型。

    **注意:**仅 Linux 支持与 ThinApp 打包的应用程序集成。

  • Workspace ONE UEM 连接器。Windows 连接器不支持该集成。

  • 按照“新建集合”向导的指示创建集合。各类集成的配置信息均不相同。对于所有源类型,将显示一些字段,例如以下字段。

    选项 说明
    连接器 选择要用于同步此集合的连接器。要选择连接器,请选择与其关联的目录。如果设置了连接器集群,则所有连接器实例都将显示在主机列表中,您可以按故障转移顺序对此集合的连接器实例进行排序。要重新排列列表,请单击并将该行拖动到所需位置。
    注意:创建集合后,您无法为该集合选择其他连接器。
    同步频率 选择同步集合中的资源的时间和频率。同步频率的范围可以从每小时到每周。如果您不希望设置自动同步计划,请选择“手动”。
    激活策略 选择您希望如何在 Workspace ONE 门户和应用中为用户提供此集合中的资源。如果您打算设置审批流程,请选择“用户激活”,否则选择“自动”。对于“用户激活”和“自动”选项,这些资源将添加到“目录”页面。用户可以使用“目录”页面中的资源,也可以将其移至“书签”页面。但是,要为任何应用设置审批流程,您必须为该应用选择“用户激活”。
    激活策略适用于集合中所有资源的所有用户授权。您可以从“用户和组”选项卡中的用户或组页面修改每个资源的各个用户或组的激活策略。

创建集合后,您可以从“虚拟应用程序集合”页面查看和编辑该集合。新集合中的资源尚未同步。如果您为集合设置了同步计划,则资源将在下一计划的时间同步。要手动同步这些资源,请在“虚拟应用集合”页面中选择该集合,然后单击同步

编辑虚拟应用集合

您可以从 Workspace ONE UEM Console 中的“虚拟应用集合”页面编辑所有类型集成的所有虚拟应用集合。

在编辑虚拟应用程序集合之前,需要具备以下管理员角色:

  • 要创建、编辑或删除 Horizon、Horizon Cloud 和 Citrix 发布的虚拟应用集合,请使用可在目录服务中执行“管理桌面应用”操作的任何角色。
  • 要创建、编辑或删除 ThinApp 集合,请使用可在目录服务中执行“管理 ThinApp”操作的任何角色。

  • 在 Workspace ONE UEM Console 中,导航到资源 > 应用 > 虚拟应用 > 虚拟应用集合选项卡。

  • 选择要编辑的集合,然后单击编辑

  • 在“编辑虚拟应用程序集合”向导中,编辑集合并保存所做的更改。您可以更改以下设置:

    • 集合的名称
    • 源服务器或路径及相关设置
    • 同步频率或计划的同步时间等同步设置
    • 适用于集成类型的其他设置 创建集合后,便不可更改目录。

    注意:

    在 Horizo 虚拟应用集合中,无法修改之前添加的 Horizon Pod 的 FQDN。从集合中移除 Pod,然后重新添加。

最佳做法是在编辑集合后对其进行同步。转到资源 > 应用 > 虚拟应用 > 虚拟应用集合页面,选择集合,然后单击同步

同步虚拟应用集合

无论您为集合选择了自动还是手动同步计划,都可以随时从“虚拟应用集合”页面同步虚拟应用集合。同步集合会将源服务器中的资源和授权传播到 Workspace ONE UEM。

  1. 在 Workspace ONE UEM Console 中,导航到资源 > 应用 > 虚拟应用 > 虚拟应用集合选项卡。

  2. 选择要同步的虚拟应用集合,然后单击同步。Workspace ONE UEM 将比较源和 Workspace ONE UEM 目录之间的资源和分配,并显示计划同步操作对话框。

    如果资源和分配匹配,则会显示以下消息:所有资源都是最新的。不需要同步。

    如果源中存在需要传播到 Workspace ONE UEM 的更改,则计算同步操作对话框将显示需要同步的应用程序、桌面和用户分配的数量。

  3. 在“计算同步操作”对话框中,单击保存。同步过程将启动,可能需要一些时间才能完成,具体取决于需要同步的资源和分配的数量。同步完成后,“虚拟应用集合”页面中的同步状态将从“已启动”更改为“同步已完成”。

监控虚拟应用集合

您可以从“虚拟应用程序集合”页面监控所有资源集成的同步状态。对于每个虚拟应用集合,您可以查看上次同步资源的时间、同步是否成功、已同步哪些资源和分配,以及同步期间是否发生任何警示。

  1. 在 Workspace ONE UEM Console 中,导航到资源 > 应用 > 虚拟应用 > 虚拟应用集合选项卡。所有类型的资源集成的所有集合都会显示在页面上。

  2. 查看每个集合的信息。

    要查看 请参阅
    为集合设置的同步计划 “同步频率”列。如果未设置自动同步计划,该列将显示“手动”。如果使用手动设置,在每次将源服务器中的资源或授权的任何更改传播到 Workspace ONE UEM 时,都必须手动同步虚拟应用集合。
    Workspace ONE UEM。
    上次同步尝试的时间 “上次同步尝试”列。
    上次同步的状态 “同步状态”列显示以下状态之一:

    1.尚未同步:虚拟应用集合从未同步。

    2.已完成试运行:当您单击“同步”以手动同步虚拟应用集合时,
    Workspace ONE UEM 将在执行同步之前,先计算需要同步的应用程序、桌面和分配的数量,并在“计算同步操作”对话框中显示结果。此时,状态为“已完成试运行”。单击“保存”后,同步任务启动。

    3.已启动:同步过程已启动。

    4.无法启动同步:由于之前的同步正在进行中,同步过程无法启动。

    5.已完成同步:同步过程已完成。

    6.无法完成同步:同步过程未完成。例如,如果网络问题导致连接器无法访问要同步资源的服务器,则无法完成同步。

    7.并非所有资源和授权均已同步:由于同步过程未完成,某些资源和授权未同步。
    上次同步中添加或删除的桌面、应用程序和授权 单击“同步状态”列中的“更多”,然后单击信息图标。

    “同步操作摘要”对话框将列出上次同步中添加、删除或更新的应用程序、桌面和分配的数量。
    要查看应用程序、桌面或分配的名称,请单击链接。
    警示 单击“同步状态”列中的“更多”,然后单击警示图标。

    “同步警示”对话框显示同步期间发生的警示。例如,如果某个用户的分配不在 Workspace ONE UEM 中,则会显示警示。
    注意:只有在所有连接器都升级到最新状态时,“同步摘要历史记录”才会显示。警示不会按集合或同步运行进行分隔。所有警示都将显示在列表中,包括目录同步警示。
check-circle-line exclamation-circle-line close-line
Scroll to top icon