Pour utiliser True SSO, vous devez disposer d'une autorité de certification, ou en ajouter une, et créer un serveur d'inscription (ES, enrollment server). Ces deux serveurs communiquent pour créer le certificat virtuel Horizon de courte durée qui permet d'effectuer une ouverture de session Windows sans mot de passe. Vous pouvez utiliser True SSO dans un seul domaine, dans une seule forêt avec plusieurs domaines et dans une configuration à plusieurs forêts et plusieurs domaines.
VMware vous recommande de disposer de deux autorités de certification et de deux serveurs d'inscription (ES) déployés pour utiliser True SSO. Les exemples suivants illustrent True SSO dans différentes architectures.
La figure suivante illustre une architecture de True SSO simple.
La figure suivante illustre True SSO dans une architecture à un seul domaine.
La figure suivante illustre True SSO dans une architecture à une seule forêt avec plusieurs domaines.
La figure suivante illustre True SSO dans une architecture avec plusieurs forêts.