Acerca de la autenticación para un entorno de arrendatario de Horizon Cloud

Puede administrar un entorno de arrendatario de Horizon Cloud con la consola administrativa correspondiente. La capacidad de acceder a la consola depende de un flujo de autenticación que permite autenticarse a una cuenta de VMware Customer Connect con autorización para acceder al arrendatario de Horizon Cloud. Asimismo, permite la autenticación mediante un dominio de Active Directory registrado en el mismo arrendatario.

Para obtener información sobre los pasos de inicio de sesión y ver una captura de la pantalla correspondiente, consulte Iniciar sesión en Horizon Universal Console para realizar tareas de administración en el entorno de Horizon Cloud.

Al integrar el entorno de Horizon Cloud con el entorno de Workspace ONE, puede iniciar sesión en el arrendatario de Horizon Cloud utilizando Workspace ONE o el flujo de inicio de sesión de Horizon Cloud.

Nota: Los usuarios creados con el aprovisionamiento de usuarios Just-in-Time no pueden iniciar sesión mediante el flujo de inicio de sesión de Horizon Cloud. Estos usuarios deben iniciar sesión con Workspace ONE.

En todos los siguientes estados del arrendatario, el flujo de inicio de sesión redirecciona la solicitud de autenticación a VMware Cloud Services.

• Si su organización tiene una configuración específica en VMware Cloud Services, se autenticará de acuerdo con esa configuración organizativa.
• De lo contrario, utilice las credenciales de su cuenta de VMware Customer Connect en el flujo de inicio de sesión de VMware Cloud Services. (La cuenta de VMware Customer Connect anteriormente se denominaba cuenta de My VMware). Las credenciales de cuenta son la dirección de correo electrónico principal, como [email protected], y la contraseña que se establecen en el perfil de la cuenta.

Tras utilizar uno de los métodos anteriores, el flujo de autenticación específico que se muestra varía en función del estado del arrendatario de Horizon Cloud en el momento en que se inicia sesión (si el arrendatario aún no tiene ningún pod conectado a la nube, si tiene un único pod conectado a la nube y no hay ningún dominio de Active Directory registrado, si tiene un dominio de Active Directory registrado, etc.).

Estado inicial del arrendatario: sin pods conectados a la nube

Después de autenticarse en el arrendatario, la consola muestra el asistente Introducción con la sección Capacidad expandida de forma predeterminada. El asistente Introducción es la única página de la interfaz de usuario a la que se puede acceder mientras no se conecta un pod a la nube. En este momento específico, debe incorporar un pod a Horizon Cloud para que el arrendatario avance respecto a su estado inicial. Para obtener información sobre la incorporación de un pod, consulte Implementaciones e incorporación a Horizon Cloud para pods de Microsoft Azure y Horizon y sus subtemas.

Sugerencia: Si cumple con los requisitos de licencia y función, el vínculo Ver claves perpetuas estará disponible. Haga clic en el vínculo Ver claves perpetuas para acceder a la página Claves perpetuas, donde puede ver y generar claves perpetuas para productos básicos de VMware. Después de incorporar el primer pod y completar el registro del dominio, el vínculo está disponible en la página Licencias y en la página Introducción, si cumple los requisitos de licencia y función. Consulte Arrendatarios de first-gen: obtener información de licencia mediante Horizon Universal Console.

La siguiente captura de pantalla muestra la consola cuando el arrendatario se encuentra en este estado inicial.

Arrendatario con un pod conectado a la nube y ningún dominio de Active Directory registrado

Después de autenticarse en el arrendatario, la pantalla de la consola puede variar ligeramente respecto al estado inicial. El asistente Introducción se muestra con la sección Capacidad expandida de forma predeterminada y es la única página de la interfaz de usuario a la que se puede acceder. Sin embargo, ahora se puede configurar el dominio de Active Directory de la organización con este arrendatario de Horizon Cloud. Complete los pasos que se describen en Arrendatarios de first-gen: realizar el primer registro de dominio de Active Directory necesario para el arrendatario de plano de control de Horizon Cloud para que el arrendatario avance respecto a este estado.

Arrendatario con un único dominio de Active Directory registrado

Cuando la autenticación se completa correctamente con VMware Cloud Services, se pueden producir dos situaciones:

• Si el dominio de Active Directory registrado (que a su vez está registrado en el arrendatario de Horizon Cloud) también se configura para la federación empresarial con VMware Cloud services, la autenticación se ejecuta conforme a esta configuración. El flujo de autenticación omite la ventana de inicio de sesión de Active Directory de Horizon Cloud. La consola se muestra cuando se completa la autenticación de acuerdo con la configuración de administración de identidades federadas de la organización en VMware Cloud Services.
• Si el dominio de Active Directory registrado no está federado en VMware Cloud Services, el navegador se redirige a la ventana de inicio de sesión de Active Directory de Horizon Cloud. En esta ventana de inicio de sesión de Active Directory, proporcione las credenciales de su cuenta de dicho servicio. Cuando la autenticación se completa correctamente en esta pantalla de inicio de sesión, se muestra la consola. En la siguiente captura de pantalla se muestra esta ventana de inicio de sesión cuando el dominio EXAMPLEDOMAIN se registra en el arrendatario.
  
  

Arrendatario con varios dominios de Active Directory registrados

En este estado, el flujo de autenticación presenta las siguientes diferencias respecto al estado con un único dominio de Active Directory registrado:

• En el flujo de autenticación, cuando se muestre la ventana de inicio de sesión de Active Directory de Horizon Cloud, seleccione el dominio para el que las credenciales proporcionadas son válidas en la lista desplegable. La siguiente captura de pantalla muestra un ejemplo en el que el arrendatario de Horizon Cloud tiene dos dominios de Active Directory registrados: DOMAIN-A y DOMAIN-B.
  
  
• Si su cuenta pertenece a un dominio de Active Directory que está registrado en el arrendatario y también tiene la federación empresarial configurada con VMware Cloud services, el flujo de autenticación omite la ventana de inicio de sesión de Active Directory de Horizon Cloud, tal y como se describe en la sección anterior. Sin embargo, cuando la cuenta pertenece a un dominio de Active Directory que está registrado en el arrendatario, pero no está configurado desde la organización para la federación empresarial con VMware Cloud services, el navegador se redirecciona a la ventana de inicio de sesión de Active Directory de Horizon Cloud. En este caso, seleccione el dominio en el menú desplegable y proporcione las credenciales de Active Directory para iniciar sesión.
  Nota: Desde mayo de 2020, la función de administración de identidades federadas tiene una disponibilidad limitada y actualmente solo se puede usar cuando los pods conectados a la nube del arrendatario de Horizon Cloud son todos pods de Microsoft Azure.