Um Horizon Cloud-Desktops und -Anwendungen in den VMware Identity Manager-Dienst zu integrieren, fügen Sie die Detailinformationen Ihres Horizon Cloud-Mandanten in der VMware Identity Manager-Verwaltungskonsole hinzu und synchronisieren Sie Ressourcen sowie Berechtigungen Ihres Horizon Cloud-Mandanten mit dem VMware Identity Manager-Dienst.

Warum und wann dieser Vorgang ausgeführt wird

Anmerkung:

Wenn Sie mehrere Konnektoren in einem Hochverfügbarkeitsszenario eingerichtet haben, müssen Sie die Horizon Cloud-Integration in allen Konnektoren konfigurieren. Sie können für einen der Konnektoren einen Zeitplan für eine automatische Synchronisierung festlegen, müssen aber für die anderen Konnektoren eine manuelle Synchronisierung einrichten.

Voraussetzungen

  • Stellen Sie sicher, dass die unter Voraussetzungen für die Integration beschriebenen Voraussetzungen erfüllt sind.

  • Stellen Sie sicher, dass der Horizon Cloud-Mandantenname ein vollqualifizierter Domänenname (Fully Qualified Domain Name, FQDN) ist. Beispiel: server-ta1-1.example.com anstelle von server-ta1-1.

  • Stellen Sie sicher, dass die Mandanten-Appliance über gültige SSL-Zertifikate einer installierten Zertifizierungsstelle verfügt. Selbstsignierte Zertifikate werden nicht unterstützt. Das Zertifikat muss dem FQDN der Mandanten-Appliance entsprechen.

Prozedur

  1. Melden Sie sich bei der VMware Identity Manager-Verwaltungskonsole an.
  2. Wählen Sie auf der Registerkarte Katalog die Option Desktop-Anwendungen verwalten > Horizon Cloud aus.
  3. Aktivieren Sie das Kontrollkästchen Horizon Cloud-Desktops und -Anwendungen aktivieren.
  4. Geben Sie die Informationen für Ihre Umgebung ein.
    Wichtig:

    Verwenden Sie beim Eingeben Ihrer Domäneninformationen ausschließlich ASCII-Zeichen.

    Option

    Beschreibung

    Mandantenhost

    Vollqualifizierter Domänenname Ihres Mandantenhosts Beispiel: tenant1.example.com

    Mandantenport

    Portnummer Ihres Mandantenhosts. Beispiel: 443

    Administratorbenutzername

    Benutzername für Ihr Mandantenadministratorkonto. Beispiel: tenantadmin

    Administratorkennwort

    Kennwort für Ihr Mandantenadministratorkonto.

    Administratordomäne

    Name der Active Directory-NETBIOS-Domäne, die den Mandantenadministrator enthält.

    Zu synchronisierende Domänen

    NETBIOS-Domänennamen für Active Directory zum Synchronisieren der Ressourcen und Berechtigungen in Horizon Cloud.

    Anmerkung:

    Für dieses Feld muss die Groß-/Kleinschreibung beachtet werden. Stellen Sie sicher, dass bei der Eingabe der Namen Groß- und Kleinbuchstaben korrekt verwendet werden.

     

    Bereitstellungstyp

    Wählen Sie aus, wie Benutzern Horizon Cloud-Ressourcen zur Verfügung gestellt werden.

    • Vom Benutzer aktiviert: Horizon Cloud-Ressourcen werden der Seite „Katalog“ in Workspace ONE hinzugefügt. Zur Verwendung einer Ressource müssen Benutzer die Ressource aus der Seite „Katalog“ in die Startseite verschieben.

    • Automatisch: Horizon Cloud-Ressourcen werden direkt der Startseite in Workspace ONE hinzugefügt, damit sie sofort vom Benutzer verwendet werden können.

    Der von Ihnen hier ausgewählte Bereitstellungstyp ist eine globale Einstellung, die für alle Benutzerberechtigungen für sämtliche Ressourcen in der Horizon Cloud-Integration gilt. Auf der Seite „Berechtigungen“ der Ressource können Sie den Bereitstellungstyp für einzelne Benutzer oder Benutzergruppen pro Ressource ändern.

    Es wird empfohlen, den globalen Bereitstellungstyp auf Vom Benutzer aktiviert einzustellen. Dann können Sie die Einstellung für bestimmte Benutzer oder Benutzergruppen pro Ressource ändern.

    Weitere Informationen zum Einrichten des Bereitstellungstyps finden Sie unter Einstellen des Bereitstellungstyps für Horizon Cloud-Berechtigungen

    Frequenz zum Synchronisieren in Horizon Air auswählen

    Die Häufigkeit, mit der Horizon Cloud-Ressourcen und -Berechtigungen synchronisiert werden. Sie können einen festen Zeitraum für eine regelmäßige Synchronisierung festlegen oder eine manuelle Synchronisierung auswählen. Mit der Auswahl von Manuell müssen Sie immer dann, wenn Horizon Cloud-Ressourcen oder -Berechtigungen geändert werden, diese Seite aufrufen und Jetzt synchronisieren anklicken.

    Standard-Client für den Start auswählen

    Wählen Sie den Standardclient für den Start von Horizon Cloud-Anwendungen oder -Desktops aus.

    Option

    Beschreibung

    Keine

    Auf der Administratorebene ist keine Standardeinstellung festgelegt. Wenn für diese Option Keine ausgewählt wurde und auch keine Endbenutzereinstellung festgelegt ist, bestimmt die Standardprotokolleinstellung von Horizon Cloud, wie der Desktop oder die Anwendung gestartet wird.

    Browser

    Horizon Cloud-Desktops und-Anwendungen werden standardmäßig in einem Webbrowser gestartet. Endbenutzereinstellungen haben, sofern festgelegt, Vorrang vor dieser Einstellung.

    Client

    Horizon Cloud-Desktops und -Anwendungen werden standardmäßig in Horizon Client gestartet. Endbenutzereinstellungen haben, sofern festgelegt, Vorrang vor dieser Einstellung.

    Diese Einstellung gilt für alle Benutzer und Ressourcen in Ihrer Horizon Cloud-Integration.

    Für die standardmäßigen Starteinstellungen des Clients gilt die folgende Rangfolge (von der höchsten zur niedrigsten):

    1. Im Workspace ONE-Portal festgelegte Endbenutzereinstellung. Diese Option ist nicht für die Workspace ONE-App verfügbar.

    2. Administratoreinstellung für Standardclient für den Start auswählen, festgelegt auf der Seite „Horizon Cloud-Ressourcen“ in der VMware Identity Manager-Verwaltungskonsole.

    3. Standardprotokolleinstellungen von Horizon Cloud.

    Beispiel:

    Horizon Air aktivieren


  5. Klicken Sie auf Speichern.
  6. Klicken Sie auf Jetzt synchronisieren, um die Ressourcen und Berechtigungen des Horizon Cloud-Mandanten mit dem VMware Identity Manager-Dienst zu synchronisieren.

Nächste Maßnahme

Konfigurieren der SAML-Authentifizierung.