Escenario de implementación para la integración de Horizon Cloud con Workspace ONE Access

Para integrar Workspace ONE Access con Horizon Cloud Service en Microsoft Azure con agente de pod único o Horizon Cloud Service on IBM Cloud, necesita un arrendatario de Horizon Cloud, un arrendatario de Workspace ONE Access y Workspace ONE Access Connector. Debe instalar la versión local del conector con una conexión directa al arrendatario de Horizon Cloud.

Importante: Solo Workspace ONE Access Connector versión 19.03.0.1 admite esta integración.

Figura 1. Integración de Horizon Cloud con Workspace ONE Access

1. Workspace ONE Access Connector sincroniza la información de grupos y usuarios de Active Directory con el arrendatario de Workspace ONE Access.
2. El conector sincroniza las autorizaciones de grupos y usuarios de Horizon Cloud desde el arrendatario de Horizon Cloud con el arrendatario de Workspace ONE Access.
3. El usuario final obtiene acceso a un escritorio o aplicación de la forma siguiente:
   1. El usuario final inicia sesión en la aplicación o el portal de Intelligent Hub y hace clic en un escritorio o aplicación.
   2. El servicio de Workspace ONE Access genera una URL de inicio y la transmite a Horizon Client. La URL de inicio incluye un ID de artefacto de SAML.
   3. Horizon Client obtiene acceso a la URL de inicio.
   4. El arrendatario de Horizon Cloud recibe la solicitud y valida el ID de artefacto de SAML con el servicio de Workspace ONE Access.
   5. Si el servicio de Workspace ONE Access valida el ID de artefacto de SAML, el escritorio o la aplicación se difunden a Horizon Client a través del arrendatario de Horizon Cloud.

Acerca del requisito de Workspace ONE Access Connector

Antes de poder integrar el arrendatario de Horizon Cloud con Workspace ONE Access, debe instalar Workspace ONE Access Connector localmente. Connector es necesario para sincronizar los recursos y las autorizaciones de Horizon Cloud con el arrendatario de Workspace ONE Access, así como para sincronizar los usuarios y los grupos de Active Directory con el arrendatario de Workspace ONE Access.

Instale Workspace ONE Access Connector versión 19.03.0.1. Consulte Instalar y configurar VMware Identity Manager Connector 19.03 (Windows) para obtener más información.

Importante: No instale una versión posterior, ya que las versiones posteriores no admiten la integración con estos tipos de entornos de Horizon Cloud Service.

Después de instalar y configurar el conector, cree un directorio en el tenant de Workspace ONE Access y sincronice los usuarios y grupos de Active Directory con autorizaciones de aplicaciones y escritorios de Horizon Cloud.