Este servicio de software actúa como agente para las conexiones de cliente en entornos de Horizon 8. Horizon Connection Server autentica a los usuarios a través de Windows Active Directory y envía la solicitud a la máquina virtual, el equipo físico o el host Microsoft RDS correspondientes.
Connection Server ofrece las siguientes posibilidades de administración:
- Autenticar usuarios
- Autorizar usuarios a grupos y escritorios específicos
- Administrar sesiones de aplicaciones y escritorios remotos
- Establecer conexiones seguras entre usuarios y aplicaciones y escritorios remotos
- Habilitar single sign-on
- Configurar y aplicar directivas
Dentro del firewall corporativo, se instala y configura un grupo de dos o más instancias de Connection Server. Los datos de configuración se almacenan en un directorio LDAP integrado y se replican entre los miembros del grupo.
Puede instalar un dispositivo de Unified Access Gateway en la DMZ fuera del firewall corporativo. Los dispositivos de Unified Access Gateway de la zona DMZ se comunican con las instancias de Connection Server dentro del firewall corporativo. Los dispositivos de Unified Access Gateway aseguran que el único tráfico de aplicaciones y escritorios remotos que puede entrar al centro de datos corporativo sea el tráfico en nombre de un usuario autenticado correctamente. Los usuarios solo pueden acceder a los recursos para los que tengan autorización.
Para obtener más información sobre los dispositivos de Unified Access Gateway, consulte la documentación de Unified Access Gateway en https://docs.vmware.com/es/Unified-Access-Gateway/index.html.