Este servicio de software actúa como agente para las conexiones de cliente en entornos de Horizon 8. Horizon Connection Server autentica a los usuarios a través de Windows Active Directory y envía la solicitud a la máquina virtual, el equipo físico o el host Microsoft RDS correspondientes.

Connection Server ofrece las siguientes posibilidades de administración:

  • Autenticar usuarios
  • Autorizar usuarios a grupos y escritorios específicos
  • Administrar sesiones de aplicaciones y escritorios remotos
  • Establecer conexiones seguras entre usuarios y aplicaciones y escritorios remotos
  • Habilitar single sign-on
  • Configurar y aplicar directivas

Dentro del firewall corporativo, se instala y configura un grupo de dos o más instancias de Connection Server. Los datos de configuración se almacenan en un directorio LDAP integrado y se replican entre los miembros del grupo.

Puede instalar un dispositivo de Unified Access Gateway en la DMZ fuera del firewall corporativo. Los dispositivos de Unified Access Gateway de la zona DMZ se comunican con las instancias de Connection Server dentro del firewall corporativo. Los dispositivos de Unified Access Gateway aseguran que el único tráfico de aplicaciones y escritorios remotos que puede entrar al centro de datos corporativo sea el tráfico en nombre de un usuario autenticado correctamente. Los usuarios solo pueden acceder a los recursos para los que tengan autorización.

Para obtener más información sobre los dispositivos de Unified Access Gateway, consulte la documentación de Unified Access Gateway en https://docs.vmware.com/es/Unified-Access-Gateway/index.html.

Importante: Es posible crear una configuración de VMware Horizon que no utilice Connection Server. Si se instala el complemento Horizon Agent Direct-Connection (anteriormente View Agent Direct-Connection) en un escritorio de máquina virtual remoto, el cliente se puede conectar directamente a la máquina virtual. Todas las funciones de escritorio remoto, incluyendo PCoIP, HTML Access, RDP, el redireccionamiento USB y la administración de sesiones, funcionan de la misma manera, como si el usuario se conectara a través de Connection Server. Para obtener más información, consulte el documento Complemento Horizon Agent Direct-Connection.