Una vez que los usuarios inicien sesión en el escritorio a través de True SSO, podrán desbloquearlo si se vuelven a autenticar desde el portal de Workspace ONE con las mismas credenciales de inicio de sesión. Actualmente, el mecanismo de desbloqueo de True SSO de Horizon depende de Workspace ONE Access.

Requisitos previos

Nota: El desbloqueo de TrueSSO solo es compatible actualmente con Workspace ONE Access. NO es compatible con proveedores de identidad de terceros.
  • Verifique que cuente con VMware Horizon versión 7.8 o una versión posterior.
  • Verifique que cuente con Workspace ONE versión 19.03 o una versión posterior.
  • Esta función es compatible con las siguientes instancias de Horizon Client:
    • Horizon Client 5.0 para Windows o posterior
    • Horizon Client 2306 para Mac o versiones posteriores
    • Horizon Client 2306 para Linux o versiones posteriores

Procedimiento

  1. Habilite Workspace ONE y configúrelo para usarlo con Connection Server.
    Consulte la documentación de Workspace ONE en la página web Documentación de Workspace ONE.
  2. Configure Horizon Connection Server para True SSO.
    Consulte Configurar el servidor de conexión de Horizon para True SSO.
  3. Para iniciar escritorios virtuales o publicados, conéctese a una instancia de Connection Server con el modo Workspace ONE que True SSO tiene configurado. Consulte la documentación de Horizon Client en la página web Documentación de VMware Horizon Client.
  4. Inicie escritorios virtuales o publicados desde el portal de Workspace ONE para que el usuario pueda utilizar el inicio de sesión único con True SSO.
  5. Bloquee el escritorio.
  6. Para desbloquear el escritorio, seleccione Usuario de VMware True SSO y haga clic en Enviar.
    Se le redirigirá al navegador para volver a autenticarse con Workspace ONE.
  7. Introduzca las credenciales y el código de acceso del escritorio bloqueado.

Qué hacer a continuación

Puede deshabilitar esta función estableciendo una clave de registro en la máquina en la que está instalado Horizon Agent, en la siguiente ubicación:

HKLM\Software\VMware, Inc.\VMware VDM\Agent\CertSSO[DisableCertSSOUnlock=true]
También puede deshabilitar esta función en la instancia de Horizon Client está utilizando.
Horizon Client Pasos para deshabilitar la función
Horizon Windows Client

Establezca la clave de registro DisabledFeatures=TrueSSOUnlock en las siguientes ubicaciones:

  • En un sistema operativo de Windows de 32 bits: [HKEY_CURRENT_USER\Software\VMware, Inc.\VMware VDM\Client] o [HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client].
  • En un sistema operativo de Windows de 64 bits: [HKEY_CURRENT_USER\Software\VMware, Inc.\VMware VDM\Client] o [HKEY_LOCAL_MACHINE\Software\VMware, Inc.\VMware VDM\Client].

Si la clave de registro está establecida, la opción Usuario de VMware True SSO no aparece cuando el usuario desbloquea el escritorio.

Horizon Linux Client Establezca view.enableTrueSSOUnlock='FALSE'
Horizon Mac Client EnableTrueSSOUnlock = ‘0’ en plist