En el proceso de autenticación a la consola administrativa basada en la nube, la primera pantalla de inicio de sesión requiere una cuenta de My VMware existente asociada al entorno de Horizon Cloud. Para otorgar a otros usuarios de la compañía u organización la capacidad de iniciar sesión en esa primera pantalla de inicio de sesión, se asocian las cuentas de los usuarios individuales de My VMware con su entorno. También puede asociar cada cuenta de My VMware con una función adecuada. La función asignada a la cuenta de un individuo debe reflejar los tipos de acciones que desea permitir que ese individuo realice en su entorno mediante la consola.

Importante:

Dado que esta función que se describe aquí determina qué acciones se pueden realizar en la sesión autenticada mientras que la otra, la función relacionada con el dominio de Active Directory, controla las áreas de la consola que se pueden ver en la sesión, debe asegurarse de que la combinación general de las dos funciones siga reflejando los resultados que desea para un individuo concreto, incluso cuando el individuo se mueve a diferentes puestos de trabajo y grupos de Active Directory dentro de la organización. Para obtener más información sobre los dos tipos de funciones y los emparejamientos recomendados de las asignaciones de funciones, consulte Prácticas recomendadas sobre los dos tipos de funciones que se conceden a los usuarios para que usen Horizon Universal Console para trabajar en su entorno de Horizon Cloud.

La función que se asigna mediante los pasos que se indican a continuación es uno de los dos tipos de funciones que utiliza la consola para determinar lo que la sesión autenticada de una persona permite a esa persona ver en la consola y las acciones que puede realizar sobre lo que pueden ver en la consola. La función asignada a la cuenta de My VMware determina los siguientes elementos:

  • Si una persona puede autenticarse en la consola mediante la pantalla de inicio de sesión de My VMware.
  • Si la persona puede ver todas las áreas de la consola o un subconjunto de las áreas, como las áreas relacionadas con el soporte técnico.
  • Las acciones específicas que la persona puede invocar en la consola, dentro de las áreas que puede ver.

Además de la función asociada con una cuenta de My VMware, cuando se registran dominios de Active Directory de con el Horizon Cloudarrendatario, la función que se asigna al grupo de Active Directory de una persona concede a su cuenta de usuario un acceso que funciona conjuntamente con la función asociada con la cuenta de My VMware. La función asignada al grupo de Active Directory al que pertenece la cuenta de usuario controla cuál de los elementos de la consola es accesible para esa persona después de iniciar sesión con sus credenciales de cuenta de Active Directory en la segunda pantalla de inicio de sesión de la consola. Para obtener una lista de estas funciones, consulte Asignar funciones a grupos de Active Directory que controlan qué áreas de Horizon Universal Console se activan para las personas de esos grupos después de autenticarse en el entorno de arrendatario de Horizon Cloud.

En la consola, se asocian las cuentas de My VMware con el entorno mediante el área Cuentas de My VMware en el área Configuración general del asistente de introducción o la página Configuración general.

Importante: Aunque puede realizar estos pasos antes de crear las cuentas de My VMware en vmware.com, debe crearlas en esta página para poder iniciar sesión con ellas en la consola. Las cuentas de My VMware se crean usando el proceso de registro en https://my.vmware.com/web/vmware/registration.

Procedimiento

  1. En la consola, utilice uno de estos métodos para asociar las cuentas de My VMware a su entorno:
    • En el asistente Introducción, haga clic en Configuración general > Cuentas de My VMware > Agregar.
    • Haga clic en Configuración > Configuración general > Editar y desplácese hasta el área Cuentas de My VMware.
    Se mostrará la lista de cuentas de My VMware ya asociadas a su entorno.
  2. Agregue una fila a la lista. Para ello, haga clic en el icono de signo más (Icono para agregar nuevas filas a la lista de cuentas de My VMware) que se puede ver junto a la entrada de la parte inferior de la lista.
    Aparecerá una nueva fila con campos para introducir un nombre, un apellido, el identificador de la cuenta de My VMware y para seleccionar una función de Horizon Cloud.
  3. Agregue una fila para cada cuenta de My VMware que desee asociar a su entorno e introduzca la información solicitada en cada fila, incluso seleccione una función de Horizon Cloud.
    El valor predeterminado de la función es Administrador de clientes a menos que seleccione uno diferente. Si desea evitar que la persona invoque acciones en la consola que tengan como resultado algo más que la visualización de la información, asigne una de las funciones de solo lectura.
    Función de la cuenta de My VMware de la persona Descripción
    Administrador del cliente Se pueden realizar todas las acciones de la consola, incluida la incorporación de un pod o la eliminación de elementos.
    Solo lectura para administrador de cliente Impide la invocación de acciones que cambiarán el entorno, como la incorporación de un pod o el cambio de un ajuste general.
    Departamento de soporte técnico del cliente En las áreas relacionadas con el soporte técnico de la consola, se pueden realizar todas las acciones relacionadas con el soporte técnico.
    Departamento de soporte técnico del cliente de solo lectura En las áreas relacionadas con el soporte técnico de la consola, solo se puede ver información. Impide la invocación de acciones que cambiarán los elementos dentro de esas áreas de la consola.
  4. Haga clic en Guardar para guardar la configuración en el sistema.

Resultados

Si todos los ID agregados de la cuenta de My VMware existen en vmware.com, pueden utilizarse para autenticarse en la primera pantalla de inicio de sesión de Horizon Cloud.

Importante: Los pasos que acaba de finalizar no crean las cuentas de My VMware reales. Las cuentas de My VMware se crean usando el proceso de registro en https://my.vmware.com/web/vmware/registration.

Qué hacer a continuación

Si las cuentas de Active Directory de los usuarios agregados se encuentran en grupos de Active Directory que aún no tienen una función de Horizon Cloud asociada, complete los pasos descritos en Asignar funciones a grupos de Active Directory que controlan qué áreas de Horizon Universal Console se activan para las personas de esos grupos después de autenticarse en el entorno de arrendatario de Horizon Cloud. Siga los emparejamientos recomendados que se describen en Prácticas recomendadas sobre los dos tipos de funciones que se conceden a los usuarios para que usen Horizon Universal Console para trabajar en su entorno de Horizon Cloud.