Um Horizon Cloud-Desktops und -Anwendungen in den VMware Identity Manager-Dienst zu integrieren, fügen Sie die Detailinformationen Ihres Horizon Cloud-Mandanten in der VMware Identity Manager-Verwaltungskonsole hinzu und synchronisieren Sie Ressourcen sowie Berechtigungen Ihres Horizon Cloud-Mandanten mit dem VMware Identity Manager-Dienst.
Warum und wann dieser Vorgang ausgeführt wird
Anmerkung:
Wenn Sie mehrere Konnektoren in einem Hochverfügbarkeitsszenario eingerichtet haben, müssen Sie die Horizon Cloud-Integration in allen Konnektoren konfigurieren. Sie können für einen der Konnektoren einen Zeitplan für eine automatische Synchronisierung festlegen, müssen aber für die anderen Konnektoren eine manuelle Synchronisierung einrichten.
Voraussetzungen
Stellen Sie sicher, dass die unter Voraussetzungen für die Integration beschriebenen Voraussetzungen erfüllt sind.
Stellen Sie sicher, dass der Horizon Cloud-Mandantenname ein vollqualifizierter Domänenname (Fully Qualified Domain Name, FQDN) ist. Beispiel: server-ta1-1.example.com anstelle von server-ta1-1.
Stellen Sie sicher, dass die Mandanten-Appliance über gültige SSL-Zertifikate einer installierten Zertifizierungsstelle verfügt. Selbstsignierte Zertifikate werden nicht unterstützt. Das Zertifikat muss dem FQDN der Mandanten-Appliance entsprechen.
Prozedur
- Melden Sie sich bei der VMware Identity Manager-Verwaltungskonsole an.
- Wählen Sie auf der Registerkarte Katalog die Option aus.
- Aktivieren Sie das Kontrollkästchen Horizon Cloud-Desktops und -Anwendungen aktivieren.
- Geben Sie die Informationen für Ihre Umgebung ein.
Wichtig:
Verwenden Sie beim Eingeben Ihrer Domäneninformationen ausschließlich ASCII-Zeichen.
Option |
Beschreibung |
Mandantenhost |
Vollqualifizierter Domänenname Ihres Mandantenhosts Beispiel: tenant1.example.com |
Mandantenport |
Portnummer Ihres Mandantenhosts. Beispiel: 443 |
Administratorbenutzername |
Benutzername für Ihr Mandantenadministratorkonto. Beispiel: tenantadmin |
Administratorkennwort |
Kennwort für Ihr Mandantenadministratorkonto. |
Administratordomäne |
Name der Active Directory-NETBIOS-Domäne, die den Mandantenadministrator enthält. |
Zu synchronisierende Domänen |
NETBIOS-Domänennamen für Active Directory zum Synchronisieren der Ressourcen und Berechtigungen in Horizon Cloud.
Anmerkung:
Für dieses Feld muss die Groß-/Kleinschreibung beachtet werden. Stellen Sie sicher, dass bei der Eingabe der Namen Groß- und Kleinbuchstaben korrekt verwendet werden.
|
|
Bereitstellungstyp |
Wählen Sie aus, wie Benutzern Horizon Cloud-Ressourcen zur Verfügung gestellt werden.
Vom Benutzer aktiviert: Horizon Cloud-Ressourcen werden der Seite „Katalog“ in Workspace ONE hinzugefügt. Zur Verwendung einer Ressource müssen Benutzer die Ressource aus der Seite „Katalog“ in die Startseite verschieben.
Automatisch: Horizon Cloud-Ressourcen werden direkt der Startseite in Workspace ONE hinzugefügt, damit sie sofort vom Benutzer verwendet werden können.
Der von Ihnen hier ausgewählte Bereitstellungstyp ist eine globale Einstellung, die für alle Benutzerberechtigungen für sämtliche Ressourcen in der Horizon Cloud-Integration gilt. Auf der Seite „Berechtigungen“ der Ressource können Sie den Bereitstellungstyp für einzelne Benutzer oder Benutzergruppen pro Ressource ändern. Es wird empfohlen, den globalen Bereitstellungstyp auf Vom Benutzer aktiviert einzustellen. Dann können Sie die Einstellung für bestimmte Benutzer oder Benutzergruppen pro Ressource ändern. Weitere Informationen zum Einrichten des Bereitstellungstyps finden Sie unter Einstellen des Bereitstellungstyps für Horizon Cloud-Berechtigungen |
Frequenz zum Synchronisieren in Horizon Air auswählen |
Die Häufigkeit, mit der Horizon Cloud-Ressourcen und -Berechtigungen synchronisiert werden. Sie können einen festen Zeitraum für eine regelmäßige Synchronisierung festlegen oder eine manuelle Synchronisierung auswählen. Mit der Auswahl von Manuell müssen Sie immer dann, wenn Horizon Cloud-Ressourcen oder -Berechtigungen geändert werden, diese Seite aufrufen und Jetzt synchronisieren anklicken. |
Standard-Client für den Start auswählen |
Wählen Sie den Standardclient für den Start von Horizon Cloud-Anwendungen oder -Desktops aus.
Option |
Beschreibung |
Keine |
Auf der Administratorebene ist keine Standardeinstellung festgelegt. Wenn für diese Option Keine ausgewählt wurde und auch keine Endbenutzereinstellung festgelegt ist, bestimmt die Standardprotokolleinstellung von Horizon Cloud, wie der Desktop oder die Anwendung gestartet wird. |
Browser |
Horizon Cloud-Desktops und-Anwendungen werden standardmäßig in einem Webbrowser gestartet. Endbenutzereinstellungen haben, sofern festgelegt, Vorrang vor dieser Einstellung. |
Client |
Horizon Cloud-Desktops und -Anwendungen werden standardmäßig in Horizon Client gestartet. Endbenutzereinstellungen haben, sofern festgelegt, Vorrang vor dieser Einstellung. |
Diese Einstellung gilt für alle Benutzer und Ressourcen in Ihrer Horizon Cloud-Integration. Für die standardmäßigen Starteinstellungen des Clients gilt die folgende Rangfolge (von der höchsten zur niedrigsten):
Im Workspace ONE-Portal festgelegte Endbenutzereinstellung. Diese Option ist nicht für die Workspace ONE-App verfügbar.
Administratoreinstellung für Standardclient für den Start auswählen, festgelegt auf der Seite „Horizon Cloud-Ressourcen“ in der VMware Identity Manager-Verwaltungskonsole.
Standardprotokolleinstellungen von Horizon Cloud.
|
- Klicken Sie auf Speichern.
- Klicken Sie auf Jetzt synchronisieren, um die Ressourcen und Berechtigungen des Horizon Cloud-Mandanten mit dem VMware Identity Manager-Dienst zu synchronisieren.