Con la función True SSO (Single Sign-On), una vez que los usuarios inicien sesión en VMware Identity Manager con una tarjeta inteligente o con las autenticaciones RADIUS, RSA SecurID o un proveedor de identidad de terceros que usa un dispositivo de Unified Access Gateway, no es necesario que también introduzcan las credenciales de Active Directory para utilizar un escritorio virtual una aplicación o un escritorio publicados.

Nota: Para configurar True SSO en Horizon Console, consulte los temas sobre la configuración de True SSO en la documentación de VMware Horizon en https://docs.vmware.com/es/VMware-Horizon/index.html.

Si un usuario se autentica con credenciales de Active Directory, la función True SSO no es necesaria, pero puede configurar True SSO para que se utilice incluso en este caso, de forma que las credenciales de AD que el usuario proporcione se ignoren y el usuario True SSO no se utilice.

Cuando se conectan a una aplicación o un escritorio publicados, los usuarios pueden elegir HTML Access o el Horizon Client nativo.

Esta función tiene las siguientes limitaciones:

  • No funciona con escritorios virtuales que se proporcionan con el complemento View Agent Direct-Connection.
  • Solo se admite en entornos IPv4.

A continuación, aparece una lista de tareas que debe realizar si desea configurar el entorno para True SSO:

  1. Determinar una arquitectura para True SSO
  2. Configurar una entidad de certificación empresarial
  3. Crear plantillas de certificado para usarlas con True SSO
  4. Instalar y configurar un servidor de inscripción
  5. Exportar el certificado cliente del servicio de inscripciones
  6. Configurar la autenticación SAML para que funcione con True SSO
  7. Configurar el servidor de conexión de Horizon para True SSO