Die True Single Sign-on (True SSO)-Funktion gewährt Benutzern den Zugriff auf einen Linux-Remotedesktop, nachdem sie sich zum ersten Mal bei VMware Workspace ONE angemeldet haben. Benutzer können sich mit einer Smartcard-, RSA SecurID- oder RADIUS-Authentifizierung bei VMware Workspace ONE anmelden und dann auf Remote-Linux-Ressourcen zugreifen, ohne ihre Active Directory-Anmeldedaten einzugeben.

Überblick über True SSO

Wenn sich ein Benutzer mit den Anmeldedaten für Active Directory (AD) authentifiziert, ist die True SSO-Funktion nicht erforderlich. Sie können aber die Verwendung von True SSO auch für diesen Fall konfigurieren, damit der Desktop sowohl AD-Anmeldedaten als auch True SSO unterstützen kann.

Bei der Herstellung einer Verbindung mit einem Linux-Remotedesktop können Benutzer auswählen, ob sie den nativen Horizon Client oder HTML Access verwenden möchten.

Mit der Konfigurationsdatei /etc/vmware/viewagent-greeter.conf können Sie das Verhalten des VMware Greeters in Fällen konfigurieren, in denen True SSO fehlschlägt. Siehe Einstellen der Optionen in Konfigurationsdateien auf einem Linux-Desktop.

Systemvoraussetzungen für True SSO

True SSO wird auf virtuellen Desktops mit Einzelsitzung unterstützt, auf denen die folgenden Linux-Distributionen ausgeführt werden:

  • RHEL/CentOS 7.x
  • RHEL 8.x/9.x
  • Rocky Linux 8.x/9.x
  • Ubuntu 20.04/22.04
  • Debian 10.x/11.x
  • SLED/SLES 15.x

True SSO wird auf veröffentlichten Mehrfachsitzungs-Desktops und -Anwendungen basierend auf den folgenden Farmtypen unterstützt.

  • Aus Ubuntu 20.04/22.04-, Debian 10.x- oder RHEL Workstation 7.9-Hostmaschinen bestehende manuelle und automatisierte Instant-Clone-Farmen, die mithilfe der Samba-Domänenbeitrittsmethode in Active Directory integriert wurden.
  • Aus RHEL Workstation 8.x/9.x-, Rocky Linux 8.x/9.x- oder Debian 11.x-Hostmaschinen bestehende manuelle und automatisierte Instant-Clone-Farmen, die mithilfe der SSSD-Domänenbeitrittsmethode (System Security Services Daemon) in Active Directory integriert wurden.

Konfigurieren von True SSO

Führen Sie folgende Aufgaben aus, um True SSO für Linux-Desktops einzurichten.
  1. Konfigurieren Sie True SSO in Ihrer VMware Horizon 8-Umgebung. Weitere Informationen finden Sie im Dokument Horizon 8-Verwaltung.
  2. Integrieren Sie die virtuelle Basismaschine in eine AD-Domäne, indem Sie die für Ihre Linux-Verteilung erforderlichen Schritte ausführen.
  3. Konfigurieren Sie True SSO auf der virtuellen Basismaschine, indem Sie die für Ihre Linux-Verteilung erforderlichen Schritte ausführen.