Um einen Pod-Verbund hinzuzufügen, müssen Sie zuerst alle Pods, die zum Pod-Verbund gehören, sowie die Pod-Verbund-Details hinzufügen, eine globale Start-URL für globale Berechtigungen angeben, Berechtigungen synchronisieren und die Client-Zugriffs-URLs für bestimmte Netzwerkbereiche festlegen.

Voraussetzungen

Prozedur

  1. Klicken Sie in der Verwaltungskonsole auf die Registerkarte Katalog.
  2. Klicken Sie auf Desktop-Anwendungen verwalten und wählen Sie View-Anwendung aus.
  3. Aktivieren Sie in der Registerkarte Pods und Synchronisierung das Kontrollkästchen View-Pools aktivieren.
    View-Pools aktivieren

  4. Fügen Sie alle View-Pods, die zum Cloud-Pod-Verbund gehören, jeweils einzeln hinzu.
    1. Geben Sie die View-Pod-Details ein.
      Option Beschreibung
      Verbindungsserver Geben Sie den vollqualifizierten Domänennamen (FQDN) der View-Verbindungsserver-Instanz ein, z. B. pod5server.example.com. Der Domänenname muss mit dem Domänennamen übereinstimmen, dem Sie die View-Verbindungsserver-Instanz hinzugefügt haben.
      Benutzername Der Administratorbenutzername für den Pod. Der Benutzer muss über die Administratorrolle in View verfügen.
      Kennwort Das Administratorkennwort für den Pod.
      Verwenden der Smartcard-Authentifizierung mit einem Dritt-Identitätsanbieter Wenn die Benutzer für die Anmeldung bei diesem View-Pod anstelle von Kennwörtern die chipkartenbasierte Authentifizierung verwenden, aktivieren Sie dieses Kontrollkästchen.
      Popup für Kennwort unterdrücken

      Diese Option steht nur für Horizon-Versionen zur Verfügung, die die True-SSO-Funktion unterstützen.

      Wenn die True-SSO-Anmeldung in View konfiguriert wurde, müssen Benutzer kein Kennwort eingeben, wenn sie sich bei ihren Windows-Desktops anmelden. Wenn jedoch Benutzer bei VMware Identity Manager mithilfe einer Authentifizierungsmethode ohne Kennwort (z. B. SecurID) angemeldet sind, werden sie zur Eingabe eines Kennworts aufgefordert, wenn sie ihre Windows-Desktops starten. Durch Auswahl dieser Option wird in einem solchen Fall das Dialogfeld zur Kennworteingabe unterdrückt.

      Lokale Berechtigungen synchronisieren Wenn für den Pod lokale Berechtigungen konfiguriert wurden, aktivieren Sie dieses Kontrollkästchen.

      Beispiel:


      View-Pod

    2. Klicken Sie auf View-Pod hinzufügen und fügen Sie den nächsten Pod hinzu.
    3. Wiederholen Sie diese Schritte, bis alle gewünschten Pods im Cloud-Pod-Verbund enthalten sind.
  5. Klicken Sie auf Speichern.
    Es werden replizierte Server in jedem Pod angezeigt.
  6. Klicken Sie auf die Registerkarte Verbund und aktivieren Sie das Kontrollkästchen CPA-Verbunde.
    Registerkarte „Verbund“

  7. Geben Sie in das Feld Verbundname den Namen des Cloud-Pod-Verbunds ein.
  8. Geben Sie in das Feld Start-URL die globale Start-URL für den Start von Desktops oder Anwendungen mit globalen Berechtigungen ein. Beispiel: federationA.example.com.
    Die Start-URL ist in der Regel die globale Lastausgleichsdienst-URL des Cloud-Pod-Verbunds. Sie können die Start-URL später für bestimmte Netzwerkbereiche im Rahmen der Konfiguration anpassen.
  9. Wählen Sie einen Pod des Cloud-Pod-Verbunds aus.
    Es sind in der Dropdown-Liste alle Pods enthalten, die Sie der Registerkarte Pods und Synchronisierung hinzugefügt haben.
    Seite „Verbund“

  10. Klicken Sie auf Pod hinzufügen und wählen Sie jeweils einzeln alle Pods des Cloud-Pod-Verbunds aus.
  11. Klicken Sie auf Speichern.
  12. Klicken Sie auf die Registerkarte Pods und Synchronisierung, führen Sie einen Bildlauf bis zum unteren Rand der Seite durch und legen Sie die Bereitstellungs- und Synchronisierungsoptionen für Ihre Konfiguration fest.
    Option Beschreibung
    Bereitstellungstyp Wählen Sie, wie View-Ressourcen den Benutzer im Benutzerportal zur Verfügung gestellt werden.
    • Vom Benutzer aktiviert: VMware Identity Manager fügt View-Ressourcen zur Seite „Katalog“ im Benutzerportal hinzu. Zur Verwendung einer Ressource müssen Benutzer die Ressource aus der Seite „Katalog“ in die Startseite verschieben.
    • Automatisch: VMware Identity Manager fügt die Ressourcen direkt auf der Startseite im Benutzerportal hinzu, damit sie sofort vom Benutzer verwendet werden können.

    Der von Ihnen hier ausgewählte Bereitstellungstyp ist eine globale Einstellung, die für alle Benutzerberechtigungen für sämtliche Ressourcen in der View-Integration gilt. Auf der Seite „Berechtigungen“ der Ressource können Sie den Bereitstellungstyp für einzelne Benutzer oder Benutzergruppen pro Ressource ändern.

    Es wird empfohlen, den globalen Bereitstellungstyp auf Vom Benutzer aktiviert einzustellen. Dann können Sie die Einstellung für bestimmte Benutzer oder Benutzergruppen pro Ressource ändern.

    Weitere Informationen zum Einrichten des Bereitstellungstyps finden Sie unter Einstellen des Bereitstellungstyps für View-Berechtigungen
    Keine doppelten Anwendungen synchronisieren Verwenden Sie bei Bedarf diese Option, um zu verhindern, dass doppelte Anwendungen von mehreren Servern synchronisiert werden. Wenn VMware Identity Manager in mehreren Datencentern bereitgestellt wird, werden die gleichen Ressourcen in mehreren Datencentern eingerichtet. Wenn Sie diese Option auswählen, wird verhindert, dass die Desktop- oder Anwendungspools in Ihrem VMware Identity Manager-Katalog dupliziert werden.
    5.x-Verbindungsserver wird konfiguriert Aktivieren Sie dieses Kontrollkästchen, wenn eine der View-Verbindungsserver-Instanzen, die Sie auf dieser Seite konfiguriert haben, die Version 5 besitzt.x

    Die Auswahl dieser Option aktiviert eine alternative Methode zur Synchronisierung von Ressourcen, die für View 5 erforderlich ist.x

    Hinweis: Wenn Sie die Option Verzeichnissynchronisierung durchführen wählen, wird auch automatisch die Option 5.x-Verbindungsserver wird konfiguriert ausgewählt, weil beide Optionen auf der alternativen Methode zur Synchronisierung von Ressourcen basieren.
    Verzeichnissynchronisierung durchführen Aktivieren Sie dieses Kontrollkästchen, wenn die Verzeichnissynchronisierung als Bestandteil der View-Synchronisierung durchgeführt werden soll, wenn Benutzer und Gruppen, die für View-Pools in den View-Verbindungsserver-Instanzen berechtigt sind, in dem VMware Identity Manager-Verzeichnis fehlen.

    Die Option „Verzeichnissynchronisierung durchführen“ kann nur für lokale Berechtigungen verwendet werden. Sie gilt nicht für globale Berechtigungen. Wenn Benutzer und Gruppen mit globalen Berechtigungen im VMware Identity Manager-Verzeichnis nicht vorhanden sind, wird die Verzeichnissynchronisierung nicht ausgelöst.

    Benutzer und Gruppen, die durch diesen Prozess synchronisiert werden, können genauso wie alle anderen Benutzer verwaltet werden, die durch die VMware Identity Manager-Verzeichnissynchronisierung hinzugefügt wurden.
    Wichtig: Die View-Synchronisierung dauert mit der Option „Verzeichnissynchronisierung durchführen“ länger.
    Hinweis: Wenn diese Option ausgewählt ist, wird auch automatisch die Option 5.x-Verbindungsserver wird konfiguriert ausgewählt, weil beide Optionen auf der alternativen Methode zur Synchronisierung von Ressourcen basieren.
    Synchronisierungshäufigkeit für „View“-Pool auswählen Wählen Sie aus, wie oft View-Ressourcen und -Berechtigungen synchronisiert werden. Sie können einen festen Zeitraum für eine regelmäßige Synchronisierung festlegen oder eine manuelle Synchronisierung auswählen. Mit der Auswahl von Manuell müssen Sie immer dann, wenn View-Ressourcen oder -Berechtigungen geändert werden, diese Seite aufrufen und Jetzt synchronisieren anklicken.
    Standard-Client für den Start auswählen Wählen Sie den Standard-Client für den Start von „View“-Anwendungen oder -Desktops. Wählen Sie Browser, um die Ressourcen in einem Webbrowser zu starten, oder Client, um die Ressourcen in Horizon Client zu starten.

    Diese Einstellung gilt für alle Benutzer und alle Ressourcen in Ihrer View-Integration, aber sie kann von Endbenutzern überschrieben werden, wenn sie View-Desktops oder -Anwendungen im Workspace ONE-Portal starten, indem sie die Option Im Browser starten oder In Client starten wählen.

  13. Klicken Sie auf Speichern.
  14. Klicken Sie auf Jetzt synchronisieren.
    Jedes Mal, wenn Sie Informationen in View ändern, z. B. eine Berechtigung oder einen Benutzer hinzufügen, ist eine Synchronisierung erforderlich, um die Änderungen an VMware Identity Manager weiterzugeben.
    Hinweis: Jedes Mal, wenn Sie auf Speichern klicken, um die Einstellungen auf dieser Seite zu speichern, müssen Sie auf Jetzt synchronisieren neben „Synchronisieren“ klicken, weil ansonsten vorhandene Ressourcen nicht gestartet werden können.
  15. Klicken Sie oben rechts auf der Seite auf Verwaltungskonsole.
  16. Klicken Sie auf die Registerkarte Identitäts- und Zugriffsmanagement und dann auf Einrichtung rechts auf der Seite.
  17. Klicken Sie auf die Registerkarte Netzwerkbereiche.
  18. Passen Sie die Start-URLs für bestimmte Netzwerkbereiche an. Beispielsweise werden in der Regel für den internen und für den externen Zugriff unterschiedliche Start-URLs festgelegt.
    1. Wählen Sie einen Netzwerkbereich aus. Sie können einen vorhandenen Netzwerkbereich auswählen oder einen neuen erstellen. Sie haben auch die Möglichkeit, den Standardnetzwerkbereich ALLE BEREICHE zu bearbeiten.
      Die Seite „Netzwerkbereich bearbeiten“ wird eingeblendet. Im Abschnitt View CPA-Verbund ist die globale Start-URL des Pod-Verbunds enthalten, der in der Registerkarte Verbund hinzugefügt wurde. Wenn Sie mehrere Pod-Verbunde hinzugefügt haben, sind diese alle hier aufgeführt. Der Abschnitt View-Pod enthält alle View-Pods der Registerkarte Pods und Synchronisierung, für die die Option Lokale Berechtigungen synchronisieren ausgewählt wurde.
      Seite „Netzwerkbereich“

    2. Geben Sie im Abschnitt View CPA-Verbund für die globale Start-URL den vollqualifizierten Domänennamen des Servers ein, an den Startanforderungen für globale Berechtigungen aus diesem Netzwerkbereich weitergeleitet werden sollen. Dabei handelt es sich in der Regel um die globale Lastausgleichsdienst-URL der View-Pod-Verbund-Bereitstellung.

      Beispiel: lb.example.com

      Die globale Start-URL wird für den Start von Ressourcen mit globalen Berechtigungen verwendet.

    3. Geben Sie im Abschnitt View-Pod für jede View-Pod-Instanz den vollqualifizierten Domänennamen des Servers an, an den Startanforderungen für lokale Berechtigungen aus diesem Netzwerkbereich weitergeleitet werden sollen. Sie können eine View-Verbindungsserver-Instanz, einen Lastausgleichsdienst oder einen Sicherheitsserver angeben. Bei der Bearbeitung eines Bereichs für den internen Zugriff geben Sie beispielsweise den internen Lastausgleichsdienst für den Pod an.

      Beispiel: lb.example.com

      Die URL für den Client-Zugriff wird für den Start von Ressourcen mit lokalen Berechtigungen aus dem Pod verwendet.

    Siehe auch Aktivieren mehrerer Client-Zugriff-URLs für benutzerdefinierte Netzwerkbereiche.