Pour vous connecter à un poste de travail distant ou une application publiée, vous devez fournir le nom d'un serveur et entrer les informations d'identification de votre compte d'utilisateur. La procédure de connexion est légèrement différente pour les administrateurs et les utilisateurs finaux. Reportez-vous donc à la section qui s'applique à votre rôle.
Procédure pour les utilisateurs finaux
Avant de commencer, demandez les informations suivantes à votre administrateur :
- Les instructions concernant l'activation ou non d'une connexion VPN (virtual private network).
- Le nom de serveur à utiliser pour se connecter au serveur.
- Si le port n'est pas le port 443, numéro de port à utiliser pour se connecter au serveur.
- Les informations d'identification de connexion, telles que le nom d'utilisateur et le mot de passe Active Directory, le nom d'utilisateur et le code secret RSA SecurID, les informations d'identification pour l'authentification RADIUS ou le numéro d'identification personnel (PIN) de carte à puce.
- Le nom de domaine pour ouvrir une session.
Si vous utilisez l'authentification par carte à puce, reportez-vous à la section Limitations de l'authentification par carte à puce.
- Connectez-vous au périphérique Chrome.
- Si une connexion VPN est requise, activez le VPN.
- Ouvrez l'application VMware Horizon Client.
- Si vous êtes invité à accorder l'accès à Smart Card Connector, cliquez sur Autoriser.
Cette invite s'affiche au premier démarrage d'Horizon Client si l'authentification par carte à puce est configurée sur le périphérique.
- Connectez-vous à un serveur.
Option Action Se connecter à un nouveau serveur Cliquez sur le signe plus (+), entrez le nom du serveur selon les instructions de votre administrateur, entrez une description du serveur (facultative) et cliquez sur Se connecter. Se connecter à un serveur existant Cliquez sur le raccourci du serveur. Les connexions entre Horizon Client et les serveurs utilisent toujours TLS. Le port par défaut pour les connexions TLS est 443. Si le serveur n'est pas configuré pour utiliser le port par défaut, utilisez le format indiqué dans cet exemple : view.company.com:1443.
- Si une carte à puce est requise ou facultative, sélectionnez le certificat de la carte à puce à utiliser et entrez votre code PIN.
- Si vous êtes invité à saisir les informations d'identification pour l'authentification RSA SecurID ou RADIUS, entrez-les, puis cliquez sur Connexion.
Le code secret peut comporter un code PIN et le numéro généré sur le jeton.
- Si un message demande une seconde fois les informations d'identification pour l'authentification RSA SecurID ou RADIUS, entrez le numéro suivant généré dans le jeton.
N'entrez pas votre code PIN ni le même numéro généré que vous avez entré précédemment. Si besoin, attendez qu'un autre numéro soit généré. Cette étape n'est requise qu'en cas de mauvaise saisie du premier code secret ou lorsque les paramètres de configuration du serveur RSA changent.
- Si vous êtes invité à fournir un nom d'utilisateur et un mot de passe, fournissez vos informations d'identification Active Directory.
- Entrez un nom d'utilisateur et un mot de passe fournis par votre administrateur. Ce dernier doit vous autoriser à utiliser au moins un pool de postes de travail ou d'applications.
- Sélectionnez un domaine comme indiqué par votre administrateur.
Si vous ne pouvez pas sélectionner un domaine, vous devez entrer votre nom d'utilisateur au format nomutilisateur@domaine ou domaine\nomutilisateur.
- Appuyez sur Connexion.
- (Facultatif) Pour marquer un poste de travail distant ou une application publiée comme favori, cliquez sur l'étoile grise à l'intérieur de l'icône du poste de travail distant ou de l'application publiée.
L'icône d'étoile grise devient jaune. Lors de votre prochaine connexion, vous pourrez cliquer sur l'icône d'étoile dans la partie supérieure droite de la fenêtre du navigateur pour afficher uniquement les éléments favoris.
- Pour vous connecter au poste de travail distant ou à l'application publiée, procédez comme suit dans la fenêtre de sélection des postes de travail et des applications.
Option Action Se connecter depuis l'icône du poste de travail/de l'application Cliquez sur l'icône du poste de travail ou de l'application. Se connecter depuis le menu contextuel du poste de travail/de l'application Cliquez avec le bouton droit sur l'icône de poste de travail ou d'application, ou cliquez sur le bouton […] en regard de l'icône et sélectionnez Se connecter. - Si vous utilisez l'authentification par carte à puce, entrez à nouveau le code PIN de la carte à puce dans la session distante.
Si, peu après vous être connecté à un poste de travail distant ou à une application publiée, vous êtes déconnecté et une invite vous demande de cliquer sur un lien pour accepter le certificat de sécurité, indiquez si vous approuvez le certificat. Reportez-vous à la section Faire confiance à un certificat racine auto-signé.
Si le fuseau horaire dans le poste de travail distant ou dans l'application publiée n'utilise pas le fuseau horaire défini dans le périphérique client, définissez manuellement le fuseau horaire. Reportez-vous à la section Définition du fuseau horaire.
Étape suivante : Horizon Client fournit des aides à la navigation pour vous aider à utiliser des postes de travail distants et des applications publiées. Pour plus d'informations, reportez-vous à Utilisation de postes de travail distants et à Utilisation d'applications publiées.
Procédure pour les administrateurs
Avant de laisser vos utilisateurs finaux accéder à leurs applications et postes de travail distants, vérifiez que vous pouvez vous connecter à une application ou à un poste de travail distant à partir d'un périphérique client.
Tout d'abord, vérifiez que vous avez rempli les conditions préalables suivantes :
- Procurez-vous les informations d'identification de connexion, telles que le nom d'utilisateur et le mot de passe, le nom d'utilisateur et le code secret RSA SecurID, les informations d'identification pour l'authentification RADIUS ou le numéro d'identification personnel (PIN) de carte à puce.
- Procurez-vous le nom de domaine NETBIOS pour la connexion. Utilisez par exemple monentreprise plutôt que monentreprise.com.
- Si vous utilisez l'authentification par carte à puce, assurez-vous que toutes les exigences de l'authentification par carte à puce sont remplies et que vous connaissez bien les limitations. Pour plus d'informations, reportez-vous à Exigences de l'authentification par carte à puce et à Limitations de l'authentification par carte à puce.
- Si vous vous trouvez à l'extérieur du réseau de l'entreprise et que vous devez utiliser une connexion VPN pour accéder à des postes de travail distants ou à des applications publiées, vérifiez que le périphérique client est configuré pour utiliser une connexion VPN et activez la connexion.
- Vérifiez que vous disposez du nom de domaine complet (FQDN) du serveur qui fournit l'accès au poste de travail distant ou à l'application publiée. Les traits de soulignement (_) ne sont pas pris en charge dans les noms de serveur. Si le port n'est pas le port 443, vous avez également besoin du numéro de port.
- Connectez-vous au périphérique Chrome.
- Si une connexion VPN est requise, activez le VPN.
- Ouvrez l'application VMware Horizon Client.
- Si vous êtes invité à accorder l'accès à Smart Card Connector, cliquez sur Autoriser.
Cette invite s'affiche au premier démarrage d'Horizon Client si l'authentification par carte à puce est configurée sur le périphérique.
- Connectez-vous à un serveur.
Option Action Se connecter à un nouveau serveur Cliquez sur le signe plus (+), entrez le nom du serveur, entrez une description du serveur (facultative) et cliquez sur Se connecter. Se connecter à un serveur existant Cliquez sur le raccourci du serveur. Les connexions entre Horizon Client et les serveurs utilisent toujours TLS. Le port par défaut pour les connexions TLS est 443. Si le serveur n'est pas configuré pour utiliser le port par défaut, utilisez le format indiqué dans cet exemple : view.company.com:1443.
- Si une carte à puce est requise ou facultative, sélectionnez le certificat de la carte à puce à utiliser et entrez votre code PIN.
- Si vous êtes invité à saisir les informations d'identification pour l'authentification RSA SecurID ou RADIUS, entrez-les, puis cliquez sur Connexion.
Le code secret peut comporter un code PIN et le numéro généré sur le jeton.
- Si un message demande une seconde fois les informations d'identification pour l'authentification RSA SecurID ou RADIUS, entrez le numéro suivant généré dans le jeton.
N'entrez pas votre code PIN ni le même numéro généré que vous avez entré précédemment. Si besoin, attendez qu'un autre numéro soit généré. Cette étape n'est requise qu'en cas de mauvaise saisie du premier code secret ou lorsque les paramètres de configuration du serveur RSA changent.
- Si vous êtes invité à fournir un nom d'utilisateur et un mot de passe, indiquez les informations d'identification Active Directory appropriées.
- Entrez le nom d'utilisateur et le mot de passe de test. L'utilisateur doit être autorisé à utiliser au moins un pool de postes de travail ou d'applications.
- Sélectionnez un domaine.
Si vous ne pouvez pas sélectionner un domaine, vous devez entrer le nom d'utilisateur au format username@domain ou domain\username.
- Appuyez sur Connexion.
- (Facultatif) Pour marquer un poste de travail distant ou une application publiée comme favori, cliquez sur l'étoile grise à l'intérieur de l'icône du poste de travail distant ou de l'application publiée.
L'icône d'étoile grise devient jaune. Lors de votre prochaine connexion, vous pourrez cliquer sur l'icône d'étoile dans la partie supérieure droite de la fenêtre du navigateur pour afficher uniquement les éléments favoris.
- Pour vous connecter au poste de travail distant ou à l'application publiée, procédez comme suit dans la fenêtre de sélection des postes de travail et des applications.
Option Action Se connecter depuis l'icône du poste de travail/de l'application Cliquez sur l'icône du poste de travail ou de l'application. Se connecter depuis le menu contextuel du poste de travail/de l'application Cliquez avec le bouton droit sur l'icône de poste de travail ou d'application, ou cliquez sur le bouton […] en regard de l'icône et sélectionnez Se connecter. - Si vous utilisez l'authentification par carte à puce, entrez à nouveau le code PIN de la carte à puce dans la session distante.
Si, peu après vous être connecté à un poste de travail distant ou à une application publiée, vous êtes déconnecté et une invite vous demande de cliquer sur un lien pour accepter le certificat de sécurité, indiquez si vous approuvez le certificat. Reportez-vous à la section Faire confiance à un certificat racine auto-signé.
Si le fuseau horaire dans le poste de travail distant ou dans l'application publiée n'utilise pas le fuseau horaire défini dans le périphérique client, définissez manuellement le fuseau horaire. Reportez-vous à la section Définition du fuseau horaire.
