Para completar el proceso de emparejamiento, utilice el Complemento Certificados de MMC para importar el certificado cliente del servicio de inscripciones en el servidor de inscripciones. Tiene que realizar este procedimiento en cada servidor de inscripciones.

Requisitos previos

  • Verifique que tenga instalado un servidor de inscripción. Consulte Instalar y configurar un servidor de inscripción.
  • Compruebe que el certificado que desea importar sea el correcto. Puede utilizar su propio certificado o el certificado cliente del servicio de inscripciones autofirmado que se genere de forma automática desde un servidor de conexión en el clúster, como se describe en Exportar el certificado cliente del servicio de inscripciones.
    Importante: Si quiere utilizar sus propios certificados para el emparejamiento, coloque el certificado preferido (y la clave privada asociada) en el contenedor personalizado ( VMware Horizon View Certificates\Certificates) en el almacén de certificados de Windows de la máquina del servidor de conexión. A continuación, tiene que establecer el nombre descriptivo del certificado en vdm.ec.new y volver a iniciar el servidor. Los otros servidores del clúster recuperarán dicho certificado del LDAP. Puede entonces realizar los pasos de este procedimiento.

Procedimiento

  1. Copie el archivo del certificado adecuado para la máquina del servidor de inscripciones.
    Para utilizar el certificado generado automáticamente:
    • Copie el certificado de cliente del servicio de inscripción de Connection Server en el almacén de raíces de confianza del Servidor de inscripciones de VMware Horizon.
    Para utilizar su propio certificado:
    • Copie el certificado de cliente del servicio de inscripción de Connection Server en el almacén de raíces de confianza del Servidor de inscripciones de VMware Horizon.
    • Copie el certificado raíz que se utilizó para generar el certificado del cliente en el almacén de entidades de certificación raíz de confianza en el servidor de inscripciones.
  2. En el servidor de inscripciones, agregue el Complemento Certificados a MMC.
    1. Abra la consola MMC y seleccione Archivo > Agregar o quitar complemento
    2. En Complementos disponibles, seleccione Certificados y haga clic en Agregar.
    3. En la ventana Complemento Certificados, seleccione Cuenta de equipo, haga clic en Siguiente y, a continuación, haga clic en Finalizar.
    4. En la ventana Agregar o quitar complementos, haga clic en Aceptar.
  3. En la consola MMC, en el panel izquierdo, haga clic con el botón secundario en la carpeta Raíces de confianza del servidor de inscripciones de VMware Horizon y seleccione Todas las tareas > Importar.
  4. En el asistente para importar el certificado, siga los pasos que se le indican para buscar el archivo del certificado Cliente de inscripciones y abrirlo.
  5. Siga los pasos que se le indican y acepte los valores predeterminados para completar la importación del certificado.
  6. Haga clic con el botón secundario en el certificado importado y agregue un nombre descriptivo como por ejemplo vdm.ec (para el certificado cliente de inscripción).
    VMware recomienda que utilice un nombre descriptivo que identifique el clúster de Horizon 8, pero también puede utilizar cualquier otro nombre que le ayude a identificar el certificado cliente con facilidad.

Qué hacer a continuación

Configure el autenticador SAML utilizado para delegar la autenticación a VMware Workspace ONE Access. Consulte Configurar la autenticación SAML para que funcione con True SSO.