Con la función True SSO (Single Sign-On), una vez que los usuarios inicien sesión en VMware Workspace ONE Access con una tarjeta inteligente o con las autenticaciones RADIUS, RSA SecurID o un proveedor de identidad de terceros que usa un dispositivo de Unified Access Gateway, no es necesario que también introduzcan las credenciales de Active Directory para utilizar un escritorio virtual una aplicación o un escritorio publicados.

Si un usuario se autentica con credenciales de Active Directory, la función True SSO no es necesaria, pero puede configurar True SSO para que se utilice incluso en este caso, de forma que las credenciales de AD que el usuario proporcione se ignoren y el usuario True SSO no se utilice.

Los usuarios que pertenecen a un dominio que no es de confianza también pueden utilizar True SSO. Consulte Configurar dominios que no sean de confianza.

Cuando se conectan a una aplicación o un escritorio publicados, los usuarios pueden elegir HTML Access o el Horizon Client nativo.

Nota: Actualmente, el mecanismo de desbloqueo de True SSO de Horizon depende de Workspace ONE Access.

Esta función tiene las siguientes limitaciones:

  • No funciona con escritorios virtuales que se proporcionan con el complemento Horizon Agent Direct-Connection (anteriormente View Agent Direct-Connection).
  • Solo se admite en entornos IPv4.

Debe realizar las siguientes tareas para configurar su entorno para True SSO:

  1. Configurar una entidad de certificación empresarial
  2. Crear plantillas de certificado para usarlas con True SSO
  3. Instalar y configurar un servidor de inscripción
  4. Exportar el certificado cliente del servicio de inscripciones
  5. Configurar la autenticación SAML para que funcione con True SSO
  6. Configurar el servidor de conexión de Horizon para True SSO