Integrar varias instancias de Horizon Cloud con Workspace ONE Access

Es posible integrar varios arrendatarios de Horizon Cloud con una única instancia de Workspace ONE Access para que las autorizaciones y los recursos de Horizon Cloud de todos los arrendatarios puedan sincronizarse en una sola ubicación, las directivas de acceso y autenticación puedan administrarse de manera centralizada y pueda prestarse servicio a los usuarios finales con autorizaciones en diferentes arrendatarios desde una sola aplicación o portal.

Importante: Este tema se aplica a la integración de Workspace ONE Access con Horizon Cloud Service on Microsoft Azure con agente de pod único y con Horizon Cloud Service on IBM Cloud, mediante Workspace ONE Access Connector 19.03.0.1.

Al integrar varios arrendatarios de Horizon Cloud, tenga en cuenta las siguientes consideraciones.

• Un único Workspace ONE Access Connector puede sincronizar los recursos y las autorizaciones de varios arrendatarios de Horizon Cloud en el servicio de Workspace ONE Access.
• Cada arrendatario de Horizon Cloud puede proporcionar autorizaciones a los usuarios en diferentes dominios e instancias de Active Directory. Asegúrese de agregar todos los dominios y directorios relevantes a Workspace ONE Access para que todos los usuarios con autorizaciones en cualquiera de los arrendatarios de Horizon Cloud se sincronicen con Workspace ONE Access.
• Si los dispositivos del arrendatario tienen certificados autofirmados, debe cargar el certificado autofirmado como certificado raíz de confianza en Workspace ONE Access. Al integrar varios arrendatarios de Horizon Cloud, debe asegurarse de que todos los certificados tengan el mismo certificado raíz, ya que solo un certificado raíz puede cargarse en Workspace ONE Access.
• Workspace ONE Access no puede obtener acceso ni sincronizar las autorizaciones desde un arrendatario en el que la autenticación en dos fases está habilitada.
• En Workspace ONE Access, puede agregar todos los arrendatarios de Horizon Cloud en una configuración, denominada colección de aplicaciones virtuales, o crear varias configuraciones. Cuando todos los arrendatarios de Horizon Cloud se agregan a una configuración y si Workspace ONE Access no puede acceder a uno de los arrendatarios, crea una alerta y continúa sincronizando recursos y autorizaciones de los otros arrendatarios.
• Asegúrese de configurar la autenticación SAML en cada arrendatario de Horizon Cloud que se integre con Workspace ONE Access.