Para que JMP Server valide el Active Directory con el que Horizon Console está conectado, debe configurar JMP Server para que utilice el certificado para dicho servidor de Active Directory.

Debe exportar el certificado CA raíz del dominio de Active Directory a un archivo de certificado denominado adCA.pem y colocar este archivo en la carpeta de configuración de JMP Server XMS.

Requisitos previos

  • JMP Server debe estar instalado.
  • Active Directory debe configurarse para LDAP a través de SSL (LDAPS) o StartTLS (LDAP a través de TLS).
  • Certificados CA raíz de los dominios de Active Directory. Si los certificados no tienen el formato PEM (con codificación Base64), consulte la documentación de OpenSSL (o un documento similar) para convertir el archivo al formato PEM.
    Nota: Si tiene varios certificados raíz de distintos dominios, puede combinar todos los certificados con formato PEM en un solo archivo si copia el contenido de cada archivo, uno a uno, en un único archivo .pem.

Procedimiento

  1. Asegúrese de que el nombre del archivo de certificado con formato PEM sea adCA.pem.
  2. Copie el archivo adCA.pem en la carpeta de configuración de JMP Server XMS.
    Por ejemplo: C:\Program Files (x86)\VMware\JMP\com\XMS\config\adCA.pem.

Resultados

Con el certificado de Active Directory configurado para su instancia de JMP Server, Active Directory se reconoce como servidor de confianza y los usuarios de Horizon Console pueden utilizar correctamente las funciones de JMP Integrated Workflow.

Qué hacer a continuación

Configure JMP Server con el certificado del servidor de conexión para que dicha instancia de JMP Server pueda autenticar al servidor de conexión cuando los administradores de escritorios utilicen las funciones de JMP Integrated Workflow. Consulte Configurar JMP Server para utilizar el certificado del servidor de conexión de Horizon.