Einrichten von True SSO

Mit der True SSO-Funktion (Single Sign-On) müssen Benutzer, nachdem sie sich bei VMware Workspace ONE Access mithilfe einer Smartcard-, RSA SecurID- oder RADIUS-Authentifizierung oder über einen externen Identitätsanbieter mithilfe einer Unified Access Gateway-Appliance angemeldet haben, nicht noch zusätzlich Active Directory-Anmeldedaten für die Verwendung eines virtuellen Desktops, eines veröffentlichten Desktops oder einer veröffentlichten Anwendung eingeben.

Wenn ein Benutzer sich mit den Active Directory-Anmeldeinformationen authentifiziert, ist die True SSO-Funktion nicht erforderlich. Sie können aber die True SSO-Funktion so konfigurieren, dass sie auch in diesem Fall benutzt wird. Dann werden die vom Benutzer eingegebenen AD-Anmeldeinformationen ignoriert und die True SSO-Funktion wird verwendet.

Benutzer, die zu einer nicht vertrauenswürdigen Domäne gehören, können True SSO verwenden. Siehe Konfigurieren von nicht vertrauenswürdigen Domänen.

Bei der Herstellung einer Verbindung mit einem virtuellen Desktop oder mit einer veröffentlichten Anwendung können Benutzer auswählen, ob sie den nativen Horizon Client oder HTML Access verwenden möchten.

Hinweis: Der Mechanismus zum Entsperren von Horizon True SSO ist derzeit von Workspace ONE Access abhängig.

Für diese Funktion gelten die folgenden Einschränkungen:

Diese Funktion kann nicht für virtuelle Desktops verwendet werden, die mithilfe des Horizon Agent Direct-Connection-Plug-Ins (früher View Agent Direct-Connection-Plug-In) bereitgestellt werden.
Diese Funktion wird nur in IPv4-Umgebungen unterstützt.

Sie müssen folgende Aufgaben ausführen, um Ihre Umgebung für True SSO einzurichten: