Para completar el proceso de emparejamiento, utilice el Complemento Certificados de MMC para importar el certificado cliente del servicio de inscripciones en el servidor de inscripciones. Tiene que realizar este procedimiento en cada servidor de inscripciones.

Requisitos previos

  • Compruebe que el servidor de inscripciones tenga instalado Horizon 7 o una versión posterior. Consulte Instalar y configurar un servidor de inscripción.
  • Compruebe que el certificado que desea importar sea el correcto. Puede utilizar su propio certificado o el certificado cliente del servicio de inscripciones autofirmado que se genere de forma automática desde un servidor de conexión en el clúster, como se describe en Exportar el certificado cliente del servicio de inscripciones.
    Importante: Si quiere utilizar sus propios certificados para el emparejamiento, coloque el certificado preferido (y la clave privada asociada) en el contenedor personalizado ( VMware Horizon View Certificates\Certificates) en el almacén de certificados de Windows de la máquina del servidor de conexión. A continuación, tiene que establecer el nombre descriptivo del certificado en vdm.ec.new y volver a iniciar el servidor. Los otros servidores del clúster recuperarán dicho certificado del LDAP. Puede entonces realizar los pasos de este procedimiento.

    Si tiene su propio certificado cliente, el certificado que debe copiar al servidor de inscripciones es el certificado raíz que se utilizó para generar el certificado cliente.

Procedimiento

  1. Copie el archivo del certificado adecuado para la máquina del servidor de inscripciones.
    Para utilizar el certificado generado de forma automática, copie el certificado cliente del servicio de inscripciones del servidor de conexión. Para utilizar su propio certificado, copie el certificado raíz que se utilizó para generar el certificado cliente.
  2. En el servidor de inscripciones, agregue el Complemento Certificados a MMC.
    1. Abra la consola MMC y seleccione Archivo > Agregar o quitar complemento
    2. En Complementos disponibles, seleccione Certificados y haga clic en Agregar.
    3. En la ventana Complemento Certificados, seleccione Cuenta de equipo, haga clic en Siguiente y, a continuación, haga clic en Finalizar.
    4. En la ventana Agregar o quitar complementos, haga clic en Aceptar.
  3. En la consola MMC, en el panel izquierdo, haga clic con el botón secundario en la carpeta Raíces de confianza del servidor de inscripciones de VMware Horizon View y seleccione Todas las tareas > Importar.
  4. En el asistente para Importar el certificado, siga los pasos que se le indican para explorar y abrir el archivo del certificado InscribirCliente.
  5. Siga los pasos que se le indican y acepte los valores predeterminados para completar la importación del certificado.
  6. Haga clic con el botón secundario en el certificado importado y agregue un nombre descriptivo como por ejemplo vdm.ec (para el certificado cliente de inscripción).
    VMware recomienda que utilice un nombre descriptivo que identifique el clúster de Horizon 7, pero también puede utilizar cualquier otro nombre que le ayude a identificar el certificado cliente con facilidad.

Qué hacer a continuación

Configure el autenticador SAML que se utilizó para delegar la autenticación en VMware Identity Manager. Consulte Configurar la autenticación SAML para que funcione con True SSO.