Die True Single Sign-on (True SSO)-Funktion gewährt Benutzern den Zugriff auf einen Linux-Remotedesktop, nachdem sie sich zum ersten Mal bei VMware Workspace ONE angemeldet haben. Benutzer können sich mit einer Smartcard-, RSA SecurID- oder RADIUS-Authentifizierung bei VMware Workspace ONE anmelden und dann auf Remote-Linux-Ressourcen zugreifen, ohne ihre Active Directory-Anmeldedaten einzugeben.
Überblick über True SSO
Wenn sich ein Benutzer mit den Anmeldedaten für Active Directory (AD) authentifiziert, ist die True SSO-Funktion nicht erforderlich. Sie können aber die Verwendung von True SSO auch für diesen Fall konfigurieren, damit der Desktop sowohl AD-Anmeldedaten als auch True SSO unterstützen kann.
Bei der Herstellung einer Verbindung mit einem Linux-Remotedesktop können Benutzer auswählen, ob sie den nativen Horizon Client oder HTML Access verwenden möchten.
Mit der Konfigurationsdatei /etc/vmware/viewagent-greeter.conf können Sie das Verhalten des VMware Greeters in Fällen konfigurieren, in denen True SSO fehlschlägt. Siehe Einstellen der Optionen in Konfigurationsdateien auf einem Linux-Desktop.
Systemvoraussetzungen für True SSO
True SSO wird auf virtuellen Desktops mit Einzelsitzung unterstützt, auf denen die folgenden Linux-Distributionen ausgeführt werden:
- RHEL/CentOS 7.x
- RHEL 8.x/9.x
- Ubuntu 18.04/20.04/22.04
- Debian 10.x/11.x
- SLED/SLES 15.x
True SSO wird auf veröffentlichten Mehrfachsitzungs-Desktops und -Anwendungen basierend auf den folgenden Farmtypen unterstützt.
- Aus Ubuntu 18.04/20.04/22.04-, Debian 10.x- oder RHEL Workstation 7.9-Hostmaschinen bestehende manuelle und automatisierte Instant-Clone-Farmen, die mithilfe der Samba-Domänenbeitrittsmethode in Active Directory integriert wurden.
- Aus RHEL Workstation 8.x/9.x- oder Debian 11.x-Hostmaschinen bestehende manuelle und automatisierte Instant-Clone-Farmen, die mithilfe der SSSD-Domänenbeitrittsmethode (System Security Services Daemon) in Active Directory integriert wurden.
Konfigurieren von True SSO
- Konfigurieren Sie True SSO in Ihrer VMware Horizon 8-Umgebung. Weitere Informationen finden Sie im Dokument Horizon 8-Verwaltung.
- Integrieren Sie die virtuelle Basismaschine in eine AD-Domäne, indem Sie die für Ihre Linux-Verteilung erforderlichen Schritte ausführen.
- Konfigurieren Sie True SSO auf der virtuellen Basismaschine, indem Sie die für Ihre Linux-Verteilung erforderlichen Schritte ausführen.