La procédure de connexion à un poste de travail distant ou à une application publiée est légèrement différente pour les administrateurs et les utilisateurs finaux. Reportez-vous donc à la section qui vous concerne. Reportez-vous à
Procédure pour les administrateurs
- Procurez-vous les informations d'identification de connexion, telles que le nom d'utilisateur et le mot de passe, le nom d'utilisateur et le code secret RSA SecurID, les informations d'identification pour l'authentification RADIUS ou le numéro d'identification personnel (PIN) de carte à puce.
- Obtenez le nom de domaine NETBIOS pour ouvrir une session. Utilisez par exemple monentreprise plutôt que monentreprise.com.
- Effectuez les tâches administratives décrites dans Préparation du Serveur de connexion pour Horizon Client.
- Si vous vous trouvez à l'extérieur du réseau de l'entreprise et que vous devez utiliser une connexion VPN pour accéder à des postes de travail distants ou à des applications publiées, vérifiez que le périphérique client est configuré pour utiliser une connexion VPN et activez la connexion.
- Vérifiez que vous disposez du nom de domaine complet (FQDN) du serveur qui fournit l'accès au poste de travail distant ou à l'application publiée. Les traits de soulignement (_) ne sont pas pris en charge dans les noms de serveur. Si le port n'est pas le port 443, vous avez également besoin du numéro de port.
- Configurez le mode de vérification des certificats pour le certificat que le serveur présente. Reportez-vous à la section Définition du mode de vérification des certificats dans Horizon Client.
- Si vous utilisez l'authentification par carte à puce, configurez Horizon Client pour utiliser automatiquement un certificat local ou le certificat de votre carte à puce. Reportez-vous à la section Configurer Horizon Client de manière à sélectionner un certificat de carte à puce.
- Si vous prévoyez d'utiliser Touch ID pour l'authentification, ajoutez au moins une empreinte digitale dans le paramètre Touch sur votre Mac. L'authentification Touch ID n'est disponible que si l'authentification biométrique est activée sur le serveur. Pour toutes les exigences de l'authentification de Touch ID, reportez-vous à la section Exigences de l'authentification Touch ID.
Avant de laisser vos utilisateurs finaux accéder aux applications publiées et aux postes de travail distants, vérifiez que vous pouvez vous connecter à une application publiée ou à un poste de travail distant à partir du système client.
- Si une connexion VPN est requise, activez le VPN.
- Dans le dossier Applications, double-cliquez sur VMware Horizon Client.
-
Option Description Se connecter à un nouveau serveur Cliquez sur l'icône Nouveau serveur dans la fenêtre d'accueil d'Horizon Client, entrez le nom du serveur et le numéro de port (si nécessaire) et cliquez sur Se connecter. Exemple d'utilisation d'un port non défini comme port par défaut : view.company.com:1443. Se connecter à un serveur existant Double-cliquez sur le raccourci du serveur dans la fenêtre d'accueil d'Horizon Client. - Si un message demande les informations d'identification RSA SecurID ou les informations d'identification pour l'authentification RADIUS, entrez-les, puis cliquez sur Connexion.
- Si vous êtes invité à fournir un nom d'utilisateur et un mot de passe, fournissez des informations d'identification Active Directory.
- Tapez le nom d'utilisateur et le mot de passe d'un utilisateur autorisé à utiliser au moins un pool de postes de travail ou d'applications.
- Sélectionnez un domaine.
Si le menu déroulant Domaine est masqué, vous devez saisir le nom d'utilisateur au format nomutilisateur@domaine ou domaine\nomutilisateur.
- (Facultatif) Cochez la case Mémoriser ce mot de passe si cette fonctionnalité est activée et que le certificat de serveur peut être entièrement vérifié.
- (Facultatif) Cochez la case Activer Touch ID pour activer l'authentification Touch ID.
Si Touch ID est activé et que vous vous connectez pour la première fois, vos informations d'identification Active Directory sont stockées en toute sécurité sur votre Mac pour une utilisation ultérieure.
- Cliquez sur Connexion.
Il est possible qu'un message de confirmation s'affiche avant l'affichage de la boîte de dialogue Connexion.
- Si vous êtes invité à vous authentifier avec Touch ID, placez votre doigt sur le capteur Touch ID.
- Si plusieurs protocoles d'affichage sont configurés pour un poste de travail distant, sélectionnez le protocole à utiliser.
VMware Blast améliore l'autonomie de la batterie. Il s'agit du meilleur protocole pour les utilisateurs de périphériques 3D et mobiles haut de gamme.
Option Description Sélectionner un protocole d'affichage pour un poste de travail distant Sélectionnez le nom du poste de travail distant, cliquez tout en maintenant la touche ctrl enfoncée, puis sélectionnez le protocole d'affichage dans le menu contextuel. Vous pouvez également sélectionner Paramètres dans le menu contextuel et sélectionner le protocole d'affichage dans le menu déroulant Se connecter via de la boîte de dialogue Paramètres.
Sélectionner un protocole d'affichage pour une application publiée Sélectionnez le nom de l'application publiée, cliquez tout en maintenant la touche Ctrl enfoncée, sélectionnez Paramètres dans le menu contextuel, puis sélectionnez le protocole d'affichage dans le menu déroulant Protocole préféré de la boîte de dialogue Paramètres. - Double-cliquez sur un poste de travail distant ou une application publiée pour vous connecter.
Si vous vous connectez à un poste de travail publié et que le poste de travail est déjà configuré pour utiliser un protocole d'affichage différent, vous pouvez choisir d'utiliser le protocole qui est défini ou d'accepter que le système ferme votre session de système d'exploitation distant afin qu'une connexion puisse être établie avec le protocole que vous avez sélectionné.
Si Horizon Client pour Mac ne parvient pas à se connecter au poste de travail distant ou à l'application publiée via le protocole Blast, un message d'erreur détaillé s'affiche sur l'interface utilisateur. Les fichiers journaux du client contiennent une balise appelée Blast_Connect_Failure_Alert sur les lignes qui contiennent des informations d'erreur spécifiques sur les échecs de connexion Blast.
Note : Si vous êtes autorisé à n'utiliser qu'un seul poste de travail distant sur le serveur, Horizon Client vous connecte automatiquement à celui-ci.
Une alerte s'affiche si le poste de travail distant ou l'application publiée inclut un plug-in qui n'est pas au format natif ARM. Vous pouvez mettre à jour le fichier de plug-in pour continuer ou exécuter Horizon Client en mode Rosetta.
Une fois que vous êtes connecté à un serveur, Horizon Client se connecte automatiquement à ce serveur lorsque vous redémarrez Horizon Client. Pour désactiver cette fonctionnalité, reportez-vous à la section Connexion à un serveur au démarrage d'Horizon Client.
- Vérifiez que le certificat du serveur fonctionne correctement. Si tel n'est pas le cas, dans Horizon Console, l'agent Horizon Agent sur des postes de travail ne sera peut-être pas accessible.
- Vérifiez que les balises définies sur l'instance du Serveur de connexion autorisent les connexions depuis cet utilisateur. Reportez-vous au document Administration d'Horizon 8.
- Vérifiez que l'utilisateur est autorisé à accéder au poste de travail distant ou à l'application publiée. Pour plus d'informations sur l'attribution d'utilisateurs, reportez-vous au document Postes de travail et applications dans Horizon 8.
Par défaut, Horizon Client surveille la qualité du réseau pendant les sessions distantes et affiche un message de notification s'il détecte une instabilité du réseau en raison d'une latence élevée. Pour désactiver l'affichage de ces notifications, configurez une option dans les paramètres de VMware Blast, comme décrit dans la section Détecter les connexions réseau instables.
Procédure pour les utilisateurs finaux
Pour vous connecter à un poste de travail distant ou une application publiée, vous devez fournir le nom d'un serveur et entrer les informations d'identification de votre compte d'utilisateur.
- Les instructions concernant l'activation ou non d'une connexion VPN (virtual private network).
- Le nom de serveur à utiliser pour se connecter au serveur.
- Si le port n'est pas le port 443, numéro de port à utiliser pour se connecter au serveur.
- Les informations d'identification de connexion, telles que le nom d'utilisateur et le mot de passe Active Directory, le nom d'utilisateur et le code secret RSA SecurID, les informations d'identification pour l'authentification RADIUS ou le numéro d'identification personnel (PIN) de carte à puce.
- Le nom de domaine pour ouvrir une session.
- Les instructions concernant l'utilisation ou non de l'authentification Touch ID.
Si votre administrateur vous invite à configurer le mode de vérification de certificat, reportez-vous à la section Définition du mode de vérification des certificats dans Horizon Client.
Si vous utilisez l'authentification par carte à puce, vous pouvez configurer Horizon Client pour utiliser automatiquement un certificat local ou le certificat de votre carte à puce. Reportez-vous à la section Configurer Horizon Client de manière à sélectionner un certificat de carte à puce.
- Si une connexion VPN est requise, activez le VPN.
- Dans le dossier Applications, double-cliquez sur VMware Horizon Client.
-
Option Description Se connecter à un nouveau serveur Cliquez sur l'icône Nouveau serveur dans la fenêtre d'accueil d'Horizon Client, entrez le nom du serveur et le numéro de port (si nécessaire) et cliquez sur Se connecter. Exemple d'utilisation d'un port non défini comme port par défaut : view.company.com:1443. Se connecter à un serveur existant Double-cliquez sur le raccourci du serveur dans la fenêtre d'accueil d'Horizon Client. - Si un message demande les informations d'identification RSA SecurID ou les informations d'identification pour l'authentification RADIUS, entrez-les, puis cliquez sur Connexion.
- Si vous êtes invité à fournir un nom d'utilisateur et un mot de passe, fournissez des informations d'identification Active Directory.
- Tapez le nom d'utilisateur et le mot de passe d'un utilisateur autorisé à utiliser au moins un pool de postes de travail ou d'applications.
- Sélectionnez un domaine.
Si le menu déroulant Domaine est masqué, vous devez saisir le nom d'utilisateur au format nomutilisateur@domaine ou domaine\nomutilisateur.
- (Facultatif) Cochez la case Mémoriser ce mot de passe si cette fonctionnalité est activée et que le certificat de serveur peut être entièrement vérifié.
- (Facultatif) Cochez la case Activer Touch ID pour activer l'authentification Touch ID.
Si Touch ID est activé et que vous vous connectez pour la première fois, vos informations d'identification Active Directory sont stockées en toute sécurité sur votre Mac pour une utilisation ultérieure.
- Cliquez sur Connexion.
Il est possible qu'un message de confirmation s'affiche avant l'affichage de la boîte de dialogue Connexion.
- Si vous êtes invité à vous authentifier avec Touch ID, placez votre doigt sur le capteur Touch ID.
- (Facultatif) Si plusieurs protocoles d'affichage sont configurés pour un poste de travail distant, sélectionnez le protocole à utiliser.
VMware Blast améliore l'autonomie de la batterie. Il s'agit du meilleur protocole pour les utilisateurs de périphériques 3D et mobiles haut de gamme.
Option Description Sélectionner un protocole d'affichage pour un poste de travail distant Sélectionnez le nom du poste de travail distant, cliquez tout en maintenant la touche ctrl enfoncée, puis sélectionnez le protocole d'affichage dans le menu contextuel. Vous pouvez également sélectionner Paramètres dans le menu contextuel et sélectionner le protocole d'affichage dans le menu déroulant Se connecter via de la boîte de dialogue Paramètres.
Sélectionner un protocole d'affichage pour une application publiée Sélectionnez le nom de l'application publiée, cliquez tout en maintenant la touche Ctrl enfoncée, sélectionnez Paramètres dans le menu contextuel, puis sélectionnez le protocole d'affichage dans le menu déroulant Protocole préféré de la boîte de dialogue Paramètres. - Double-cliquez sur un poste de travail distant ou une application publiée pour vous connecter.
Si vous vous connectez à un poste de travail publié et que le poste de travail est déjà configuré pour utiliser un protocole d'affichage différent, vous pouvez choisir d'utiliser le protocole qui est défini ou d'accepter que le système ferme votre session de système d'exploitation distant afin qu'une connexion puisse être établie avec le protocole que vous avez sélectionné.
Note : Si vous êtes autorisé à n'utiliser qu'un seul poste de travail distant sur le serveur, Horizon Client vous connecte automatiquement à celui-ci.
Une alerte s'affiche si un plug-in de bibliothèque dynamique tiers chargé par Horizon Client ne dispose pas d'un format natif ARM.
Si un administrateur Horizon a activé la fonctionnalité de redirection du lecteur client, la boîte de dialogue Partage peut s'afficher. Dans la boîte de dialogue Partage, vous pouvez autoriser ou refuser l'accès aux fichiers situés sur votre système local. Pour plus d'informations, reportez-vous à la section Partager des lecteurs et des dossiers locaux.
Une fois que vous êtes connecté à un serveur, Horizon Client se connecte automatiquement à ce serveur lorsque vous redémarrez Horizon Client. Pour désactiver cette fonctionnalité, reportez-vous à la section Connexion à un serveur au démarrage d'Horizon Client.
Par défaut, Horizon Client surveille la qualité du réseau pendant les sessions distantes et affiche un message de notification s'il détecte une instabilité du réseau en raison d'une latence élevée. Pour désactiver l'affichage de ces notifications, configurez une option dans les paramètres de VMware Blast, comme décrit dans la section Détecter les connexions réseau instables.
Étapes suivantes
Pour installer le plug-in Zoom ou Cisco, cliquez sur Installer dans la fenêtre Mise à jour du plug-in. Ensuite, démarrez Horizon Client et vérifiez que vous pouvez vous connecter à une application publiée ou à un poste de travail distant.
