Stellen Sie beim Einrichten von Horizon Pods sicher, dass Sie die Anforderungen für die Integration in VMware Identity Manager erfüllen.
Stellen Sie Horizon-Verbindungsserver auf dem Standardport 443 oder einem benutzerdefinierten Port bereit.
Vergewissern Sie sich, dass Sie für jeden Horizon-Verbindungsserver in Ihrer Konfiguration über einen DNS-Eintrag und eine IP-Adresse verfügen, die beim Reverse-Lookup aufgelöst werden kann. VMware Identity Manager erfordert Reverse-Lookup für die Horizon-Verbindungsserver, Horizon-Sicherheitsserver und den Lastausgleichsdienst. Wenn das Reverse-Lookup nicht richtig konfiguriert ist, schlägt die VMware Identity Manager-Integration mit Horizon fehl.
Sie müssen Horizon-Pools und -Desktops mit Berechtigungen für Benutzer und Gruppen von Active Directory bereitstellen und konfigurieren. Stellen Sie sicher, dass die Benutzer über die richtigen Berechtigungen verfügen.
Bei der Konfiguration von Desktop-Pools müssen Sie unter „Remote-Einstellungen“ die Option Automatisch nach Trennung abmelden auf 1 oder 2 Minuten festlegen anstelle von Sofort.
Stellen Sie sicher, dass Sie im Stammordner des Horizon server Pools erstellen. Wenn Sie Pools in einem anderen als dem Root-Ordner erstellen, kann VMware Identity Manager diese Horizon-Pools und die Berechtigungen nicht abfragen.
Es empfiehlt sich, den Ablaufzeitraum für SAML-Metadaten auf den Horizon-Verbindungsservern auf 90 Tage zu verlängern. Weitere Informationen finden Sie unter Ändern des Ablaufzeitraums der Metadaten von Dienstanbietern auf dem View-Verbindungsserver.
