Cuando el entorno de Horizon Cloud se ha integrado con el entorno de Workspace ONE Access, puede especificar que los usuarios finales deben pasar por Workspace ONE Access para acceder a sus escritorios. Si se exige a los usuarios finales que accedan a sus escritorios mediante el portal Workspace ONE Access, se impide el acceso directo a los escritorios mediante Horizon Client o HTML Access. Este cumplimiento es útil cuando quiere usar el método de autenticación en dos fases que está establecido en el entorno de Workspace ONE Access.

De forma predeterminada, los usuarios finales inician los escritorios a los que están autorizados usando los siguientes métodos.

  • Desde un navegador, cargando el FQDN de acceso del usuario final que los registros de DNS de su organización hayan asociado con el pod al cual deben acceder.
  • Desde la aplicación Horizon Client, incluyendo ese FQDN como una nueva ubicación del servidor en la aplicación cliente.
  • Desde Workspace ONE Access, si los entornos están integrados.

En Consola administrativa de Horizon Cloud, opcionalmente, puede configurar su entorno de Horizon Cloud para que exija que los usuarios finales utilicen Workspace ONE Access únicamente. Puede configurar este requisito para los usuarios que acceden a sus escritorios y aplicaciones desde ubicaciones que no se encuentran dentro de la red corporativa, para los que acceden desde dentro de la red corporativa o para ambos. También puede configurar el cliente para redirigirse automáticamente a la instancia de Workspace ONE Access donde está habilitada la exigencia.

La función para forzar que los usuarios finales accedan a Workspace ONE Access opera con la función de redireccionamiento de Workspace ONE Access de las siguientes maneras.

Forzar que los usuarios finales accedan a través de la configuración de Workspace ONE Access Opción de redireccionamiento de Workspace ONE Access Qué sucede cuando el cliente del usuario final se conecta a Horizon Cloud para acceder a sus aplicaciones y escritorios
Habilitado (Sí) Habilitado (Sí) Se redirige automáticamente al cliente a Workspace ONE Access.
Habilitado (Sí) Deshabilitado (No) El cliente muestra un mensaje que indica al usuario que debe tener acceso a Horizon Cloud con Workspace ONE Access. El redireccionamiento automático no ocurre.
Deshabilitado (No) Habilitado (Sí) El cliente muestra la pantalla de inicio de sesión de Horizon Cloud para que el usuario final inicie sesión. El redireccionamiento automático no se produce porque el acceso forzado a Workspace ONE Access no está habilitado.
Deshabilitado (No) Deshabilitado (No) El cliente muestra la pantalla de inicio de sesión de Horizon Cloud para que el usuario final inicie sesión. En este escenario, se deshabilitan tanto el acceso forzado como las funciones de redireccionamiento automático.

Requisitos previos

Compruebe que los entornos de Horizon Cloud y Workspace ONE Access estén correctamente integrados. Consulte Integrar un pod de Horizon Cloud en Microsoft Azure con Workspace ONE Access.

Procedimiento

  1. En la consola, diríjase a Configuración > Administración de identidades y haga clic en Configurar.
  2. En el cuadro de diálogo, seleccione las opciones según las necesidades de su organización.
    Opción Descripción
    Forzar los usuarios remotos a Workspace ONE Access Cuando esté establecida como , los usuarios que intenten acceder a sus escritorios desde ubicaciones que no se encuentren dentro de la red corporativa deberán iniciar sesión en Workspace ONE Access y acceder a los escritorios desde allí.
    Forzar los usuarios internos a Workspace ONE Access Cuando esté establecida como , los usuarios que intenten acceder a sus escritorios desde la red corporativa deberán iniciar sesión en Workspace ONE Access y acceder a los escritorios desde allí.
  3. Haga clic en Guardar para confirmar la configuración en el sistema.
  4. (opcional) Establezca el redireccionamiento de Workspace ONE Access en la configuración de administración de identidades.
    Nota: Puede tener el redireccionamiento de Workspace ONE Access habilitado para solo una de las direcciones URL de administración de identidades que se configuran en la página de administración de identidades. Si su página de administración de identidades enumera varias configuraciones con direcciones URL de administración de identidades diferentes, y una está asociada con la opción establecida en , al intentar establecer la opción en para una URL de administración de identidades diferente, se muestra un mensaje de error.
    1. En la página de administración de identidades, active la casilla de verificación para la configuración de Workspace ONE Access para la que desea establecer el redireccionamiento y haga clic en Editar para abrir su configuración.
    2. Establezca la opción Redireccionamiento de Workspace ONE en .
    3. Haga clic en Guardar.

Qué hacer a continuación

Para verificar que el acceso a escritorios se comporte según la configuración, acceda al escritorio usando Horizon Client o usando un navegador directamente en lugar de hacerlo a través de Workspace ONE Access.