Este servicio de software actúa como agente para las conexiones de cliente en entornos de Horizon 8. Horizon Connection Server autentica a los usuarios a través de Windows Active Directory y envía la solicitud a la máquina virtual, el equipo físico o el host Microsoft RDS correspondientes.
El servidor de conexión ofrece las siguientes posibilidades de administración:
- Autenticar usuarios
- Autorizar usuarios a grupos y escritorios específicos
- Administrar sesiones de aplicaciones y escritorios remotos
- Establecer conexiones seguras entre usuarios y aplicaciones y escritorios remotos
- Habilitar single sign-on
- Configurar y aplicar directivas
Dentro del firewall corporativo, se instala y configura un grupo de dos o más instancias del servidor de conexión. Los datos de configuración se almacenan en un directorio LDAP integrado y se replican entre los miembros del grupo.
Fuera del firewall corporativo, en la zona DMZ, puede instalar un dispositivo de Unified Access Gateway. Los dispositivos de Unified Access Gateway de la zona DMZ se comunican con los servidores de conexión dentro del firewall corporativo. Los dispositivos de Unified Access Gateway aseguran que el único tráfico de aplicaciones y escritorios remotos que puede entrar al centro de datos corporativo sea el tráfico en nombre de un usuario autenticado correctamente. Los usuarios solo pueden acceder a los recursos para los que tengan autorización.
Para obtener más información sobre los dispositivos de Unified Access Gateway, consulte la documentación de Unified Access Gateway en https://docs.vmware.com/es/Unified-Access-Gateway/index.html.