Avec la fonctionnalité d'authentification unique réelle, une fois que les utilisateurs sont connectés à VMware Identity Manager à l'aide de l'authentification par carte à puce, RSA SecurID ou RADIUS, ils n'ont pas à entrer de nouveau leurs informations d'identification Active Directory pour utiliser un poste de travail virtuel Linux ou une application ou un poste de travail publié.
Si un utilisateur s'authentifie à l'aide des informations d'identification Active Directory (AD), la fonctionnalité d'authentification unique réelle n'est pas nécessaire. Cependant, vous pouvez configurer l'authentification unique réelle afin qu'elle soit utilisée même dans ce cas, ce qui permet au poste de travail de prendre en charge les informations d'identification AD et d'authentification unique réelle.
Lorsqu'ils se connectent à un poste de travail virtuel Linux ou à une application ou un poste de travail publié(e), les utilisateurs peuvent choisir d'utiliser Horizon Client ou HTML Access natif.
L'authentification unique réelle présente les limites suivantes :
- La fonctionnalité est prise en charge uniquement sur les postes de travail avec les distributions suivantes : RHEL/CentOS 7, Ubuntu 16.04 et 18.04 et SLED/SLES 12.x SP3.
- Pour les postes de travail RHEL/CentOS 7, la fonctionnalité est prise en charge uniquement avec les méthodes de jonction suivantes : outils de jonction de domaine par défaut, Samba, System Security Services Daemon (SSSD) et le protocole d'authentification réseau Kerberos.
- Installez et configurez l'authentification unique réelle dans votre environnement Horizon 7. Reportez-vous à la section « Configuration de l'authentification unique réelle » du document Administration d'Horizon 7.
- Intégrez votre poste de travail à un domaine AD, en suivant la procédure de votre distribution Linux.
- Configurez l'authentification unique réelle sur votre poste de travail, en suivant la procédure de votre distribution Linux.
