Pour les espaces Horizon de la flotte de votre locataire, après avoir enregistré les paramètres d'Universal Broker, vous pouvez passer l'état Surveillé de ces espaces à Géré. Le basculement d'un espace vers l'état Géré permet d'ajouter des attributions à un environnement Universal Broker à partir de cet espace. Vous pouvez également tirer parti des fonctionnalités d'Image Management Service (IMS), un service supplémentaire fourni par Horizon Cloud.

Exécutez le workflow Modifier l'état à partir de la page Capacité de Horizon Universal Console. Vous devez d'abord enregistrer Universal Broker à l'aide de la page Broker de la console avant d'exécuter le workflow Modifier l'état sur la page Capacité.

Conditions préalables

  • Assurez-vous que l'espace Horizon répond aux conditions requises d'Universal Broker, comme indiqué à la section Configuration système requise pour Universal Broker.
  • Installez le plug-in Universal Broker sur chaque instance du Serveur de connexion dans l'espace. Reportez-vous à la section Espaces Horizon - Installer le plug-in Universal Broker sur le Serveur de connexion.
  • Si vous souhaitez prendre en charge l'utilisation de cet espace par les utilisateurs finaux sur des réseaux externes ou utiliser l'authentification à deux facteurs, vous devez configurer les instances d'Unified Access Gateway externes pour l'espace. Reportez-vous à la section Espaces Horizon - Configurer Unified Access Gateway pour l'utiliser avec Universal Broker.
  • Si vous souhaitez utiliser l'authentification à deux facteurs pour Universal Broker, assurez-vous que toutes les instances d'Unified Access Gateway externes dans l'espace sont configurées avec les mêmes paramètres d'authentification à deux facteurs. Assurez-vous également que ces paramètres correspondent à ceux de l'authentification à deux facteurs sur chaque instance d'Unified Access Gateway dans tous les autres espaces inclus dans les attributions multicloud.
  • Activez et configurez Universal Broker comme routeur de connexions à l'échelle du locataire pour vos espaces Horizon. Reportez-vous aux sections Sélectionner un routeur de connexions pour les attributions d'utilisateurs finaux et Configurer les paramètres d'Universal Broker.
  • Si l'authentification à deux facteurs est déjà configurée dans les paramètres d'Universal Broker de votre locataire, la console exige qu'une instance d'Unified Access Gateway externe et un nom de domaine complet externe soient spécifiés dans ce workflow.

Procédure

  1. Cliquez sur Paramètres > Capacité. Sélectionnez l'onglet Espaces s'il n'est pas déjà sélectionné.
  2. Sélectionnez l'espace dans la liste, puis sélectionnez Plus > Modifier l'état.
    La console affiche la fenêtre du workflow Modifier l'état.
  3. Dans la fenêtre du workflow Modifier l'état, configurez l'association de sites de l'espace.
    • Pour associer l'espace à un nouveau site, sélectionnez Nouveau et entrez le nom du nouveau site.
    • Pour associer l'espace à un site existant, sélectionnez Existant, puis sélectionnez un site dans le menu déroulant.
  4. (Facultatif) Si vous souhaitez prendre en charge l'utilisation de cet espace par les utilisateurs finaux sur des réseaux externes ou utiliser l'authentification à deux facteurs, activez l'option pour l'indiquer et spécifiez le nom de domaine complet (FQDN) externe. Le nom de domaine complet est généralement défini comme suit :
    • Lorsque l'espace dispose de plusieurs instances externes d'Unified Access Gateway, spécifiez l'adresse de l'équilibrage de charge local comme nom de domaine complet de l'espace.
    • Lorsqu'il dispose d'une seule instance externe d'Unified Access Gateway, spécifiez l'adresse de cette instance d'Unified Access Gateway comme nom de domaine complet de l'espace.
  5. (Facultatif) Lorsque l'espace dispose également d'instances internes d'Unified Access Gateway, activez éventuellement l'option pour indiquer que des utilisateurs finaux internes accéderont à leurs postes de travail sur votre réseau interne, puis spécifiez le nom de domaine complet interne.
    Après l'activation de l'option, un champ s'affiche pour fournir le nom de domaine complet interne de l'espace.
    • Lorsque l'espace dispose de plusieurs instances internes d'Unified Access Gateway, spécifiez l'adresse de l'équilibrage de charge local utilisé par ces instances comme nom de domaine complet interne de l'espace.
    • Lorsqu'il dispose d'une seule instance interne d'Unified Access Gateway, spécifiez l'adresse de cette instance d'Unified Access Gateway comme nom de domaine complet interne de l'espace.
  6. Cliquez sur Enregistrer.

Résultats

L'espace est soumis à un processus de validation pour vérifier qu'il répond à toutes les configurations nécessaires décrites dans la section Configuration système requise pour Universal Broker. Si l'espace réussit le processus de validation, il est activé pour la participation à l'environnement Universal Broker et la page Capacité affiche l'état de l'espace comme Géré.
Note : Si l'espace échoue au processus de validation, un message s'affiche avec des détails décrivant la configuration système manquante (par exemple, le plug-in Universal Broker n'est pas installé). Effectuez les actions nécessaires pour corriger la configuration de l'espace avant de tenter à nouveau de basculer l'état de l'espace sur Géré.

Que faire ensuite

Si votre espace dispose d'instances internes d'Unified Access Gateway et que vous avez configuré Universal Broker pour utiliser l'authentification à deux facteurs, mais que vous souhaitez contourner cette authentification à deux facteurs pour vos utilisateurs finaux internes, définissez des plages réseau internes afin que Universal Broker les identifie en tant que connexions internes et que ces utilisateurs ne soient pas soumis à l'authentification à deux facteurs. Reportez-vous à la section Définir des plages réseau internes pour Universal Broker.