Une fois que la flotte d'espaces de votre locataire Horizon Cloud de première génération dispose d'au moins un espace et que les étapes d'enregistrement du domaine Active Directory sont terminées, la page Capacité est disponible avec des options de menu pour ajouter davantage d'espaces à votre flotte d'espaces. Ce workflow spécifique s'applique aux espaces Horizon Cloud. Les espaces de ce type reposent sur la technologie de gestionnaire d'espaces Horizon Cloud, qui s'exécute uniquement dans un abonnement Microsoft Azure et ne requiert pas de VMware SDDC.
Pour en savoir plus sur l'ajout d'espaces à votre flotte de différents types d'espaces, reportez-vous à la section Locataires de première génération - À propos de la page Capacité de la Horizon Universal Console de première génération et ajout d'espaces à votre flotte d'espaces Horizon Cloud.
L'assistant comporte plusieurs étapes. Après avoir spécifié les informations dans une étape, cliquez sur Suivant pour passer à l'étape suivante.
Conditions préalables
Avant de démarrer l'assistant de déploiement d'espace, assurez-vous de disposer des éléments requis. Les éléments à fournir dans l'assistant varient selon les options de configuration d'espace souhaitées. Consultez la liste dans Locataires de première génération - Conditions préalables à l'exécution de l'assistant de déploiement de l'espace de première génération.
Outre les éléments requis par la configuration souhaitée pour un espace supplémentaire, votre premier espace connecté au cloud doit être complètement déployé et les étapes de liaison et de jonction de domaine Active Directory doivent être terminées avant le déploiement d'espaces supplémentaires. Tous les espaces connectés au cloud à l'intérieur de votre enregistrement de compte client partagent les mêmes informations Active Directory. Chaque espace connecté au cloud doit avoir une vue directe sur tous les domaines Active Directory configurés par le cloud. Pour plus d'informations, reportez-vous à la section Locataires de première génération - Effectuer le premier enregistrement de domaine Active Directory requis pour votre locataire de plan de contrôle Horizon Cloud.
Si votre locataire est configuré avec Universal Broker et que l'authentification à deux facteurs est activée pour les paramètres du Broker, vous devez disposer d'une instance externe d'Unified Access Gateway avec les paramètres d'authentification à deux facteurs et utiliser le même type d'authentification à deux facteurs.
Procédure
- Pour démarrer l'assistant de déploiement de l'espace dans la console, accédez à et cliquez sur .
L'assistant affiche la première étape.
- Dans cette étape de l'assistant, spécifiez les détails tels que le nom de l'espace, ainsi que les informations de mise en réseau.
Option Description Site L'assistant affiche Site lorsque votre environnement de locataire est configuré pour utiliser Universal Broker pour vos espaces dans Microsoft Azure et que vous déployez des espaces supplémentaires. Associez l'espace à un site. Vous pouvez sélectionner un site existant ou le site par défaut ou spécifier le nom d'un nouveau site. L'onglet Sites de la page Capacité répertorie les sites qui sont déjà configurés dans votre environnement. Nom de l'espace Entrez un nom convivial pour cet espace. Ce nom est utilisé dans la console d'administration pour identifier cet espace parmi les autres espaces. Note : Ce nom doit être unique parmi vos espaces existants dans votre compte client Horizon Cloud. Ce nom ne peut pas correspondre à celui des espaces répertoriés sur la page Capacité.Emplacement Sélectionnez un nom de ville existant ou cliquez sur Ajouter pour en spécifier une nouvelle. Le système regroupe vos espaces en fonction du nom de la ville et les décrit sur la carte d'emplacement global d'Horizon de la page Tableau de bord de la console.
Lorsque vous cliquez sur Ajoutez, commencez à saisir le nom d'une ville. Le système affiche automatiquement les noms de villes dans le monde dans sa table de recherche géographique du serveur principal qui correspondent aux caractères saisis. Vous pouvez choisir une ville dans cette liste.
Note : Vous devez sélectionner une ville dans la liste de saisie semi-automatique du système. En raison d'un problème connu, les noms d'emplacements ne sont actuellement pas localisés.Région Microsoft Azure Sélectionnez la région géographique physique de Microsoft Azure dans laquelle vous voulez déployer l'espace. Les régions disponibles sont déterminées par l'environnement Microsoft Azure précédemment sélectionné. Pensez à choisir la région selon sa proximité avec les utilisateurs finaux auxquels vous prévoyez de fournir cet espace. Une plus grande proximité permet de fournir une latence inférieure.
Important : Les régions de Microsoft Azure ne prennent pas toutes en charge les machines virtuelles avec GPU activé. Si vous voulez utiliser l'espace pour des postes de travail compatibles avec le GPU ou des applications distantes, assurez-vous que la région Microsoft Azure que vous sélectionnez pour l'espace fournit ces types de VM des série NV, NVv4 et NCv2 que vous voulez utiliser et qui sont pris en charge dans cette version d' Horizon Cloud. Pour plus de détails, reportez-vous à la documentation de Microsoft à l'adresse suivante : https://azure.microsoft.com/fr-fr/regions/services/.Description Facultatif : entrez une description pour cet espace. Balises de ressources Azure Facultatif : créez des balises personnalisées à appliquer aux groupes de ressources Azure. Les balises de ressources Azure sont appliquées uniquement aux groupes de ressources et ne sont pas héritées par les ressources dans les groupes.
Pour créer la première balise, entrez des informations dans les champs Nom et Valeur. Pour créer une balise supplémentaire, cliquez sur +, puis entrez des informations dans les champs Nom et Valeur qui s'affichent en dessous de ceux existants.
- Vous pouvez créer 10 balises au maximum.
- Le nom de balise est limité à 512 caractères tandis que la valeur de balise est limitée à 256 caractères. Pour les comptes de stockage, le nom de balise est limité à 128 caractères tandis que la valeur de balise est limitée à 256 caractères.
- Les noms de balise ne peuvent pas contenir les caractères suivants :
< > % & \ ? /
- Les noms de balise ne peuvent pas contenir ces chaînes non sensibles à la casse :
« azure », « windows », « microsoft »
- Les noms de balises et les valeurs de balises ne peuvent contenir que des caractères ASCII. Les espaces et les caractères en dehors de l'ensemble ASCII de 128 caractères (également appelé caractères ASCII étendus) ne sont pas autorisés.
Réseau virtuel Sélectionnez un réseau virtuel dans la liste. Seuls les réseaux virtuels (VNets) qui existent dans la région sélectionnée dans le champ Région Microsoft Azure s'affichent ici. Vous devez avoir déjà créé le réseau virtuel à utiliser dans cette région dans votre abonnement Microsoft Azure.
Utiliser le sous-réseau existant Activez cette option si vous avez créé des sous-réseaux à l'avance pour répondre aux conditions requises de sous-réseau de l'espace. Lorsque cette option est définie sur Oui, les champs de l'assistant indiquant les sous-réseaux deviennent des menus déroulants de sélection. Important : L'assistant ne prend pas en charge l'utilisation d'un sous-réseau existant pour l'un des sous-réseaux requis et également la saisie d'adresses CIDR pour les autres sous-réseaux requis. Lorsque cette option est définie sur Oui, vous devez effectuer la sélection parmi les sous-réseaux existants pour tous les sous-réseaux requis de l'espace.Sous-réseau de gestion Sous-réseau de gestion (CIDR)
Lorsque l'option Utiliser le sous-réseau existant est activée, ce menu répertorie les sous-réseaux disponibles sur le réseau virtuel sélectionné pour Réseau virtuel. Sélectionnez le sous-réseau existant à utiliser pour le sous-réseau de gestion de l'espace. Important :- Sélectionnez un sous-réseau dont le service Microsoft.SQL est configuré en tant que point de terminaison de service pour ce sous-réseau. Ce point de terminaison de service prend en charge la communication requise entre les machines virtuelles du gestionnaire de l'espace et la base de données Azure Postgres de l'espace sur le sous-réseau de gestion.
Sélectionnez un sous-réseau vide auquel aucune ressource n'est associée. Si le sous-réseau n'est pas vide, des résultats inattendus peuvent se produire lors du processus de déploiement ou des opérations de l'espace.
Lorsque l'option Utiliser le sous-réseau existant est désactivée, entrez une plage d'adresses de sous-réseau (en notation CIDR) pour que le système de déploiement crée un sous-réseau auquel l'espace et les instances d'Unified Access Gateway se connectent, par exemple, 192.168.8.0/27. Pour les sous-réseaux de gestion, un CIDR d'au moins /27 est requis.
Attention : Lorsque vous ne sélectionnez pas l'option de l'assistant pour utiliser des sous-réseaux existants, le sous-réseau ne doit pas déjà se trouver dans votre environnement Microsoft Azure. Si c'est le cas, un message d'erreur s'affichera lorsque vous tenterez de passer à l’étape suivante de l’assistant.Sous-réseau de VM - Principal Sous-réseau de VM (CIDR) - Principal
Ce champ est lié au sous-réseau utilisé pour les machines virtuelles que l'espace provisionne pour fournir vos postes de travail et applications d'utilisateur final. Ces VM incluent les VM d'image standard, les VM compatibles RDSH des batteries de serveurs et les VM de poste de travail VDI. Lorsque l'option Utiliser le sous-réseau existant est activée, ce menu répertorie les sous-réseaux disponibles sur le réseau virtuel sélectionné pour Réseau virtuel. Sélectionnez le sous-réseau existant que vous souhaitez utiliser pour ces machines virtuelles.
Important : Sélectionnez un sous-réseau vide auquel aucune ressource n'est associée. Si le sous-réseau n'est pas vide, des résultats inattendus peuvent se produire lors du processus de déploiement ou des opérations de l'espace.Lorsque l'option Utiliser le sous-réseau existant est désactivée, entrez une plage d'adresses de sous-réseau (en notation CIDR) pour que le système de déploiement crée ce sous-réseau, car l'espace est déployé, par exemple 192.168.12.0/22. Pour le sous-réseau de poste de travail, un CIDR d'au moins /27 est requis, et un CIDR de /22 est recommandé.
Important : Assurez-vous que la plage que vous entrez est suffisamment grande pour permettre la prise en charge du nombre de machines virtuelles que vous prévoyez de provisionner à cet espace afin de fournir les VM compatibles RDSH de vos batteries de serveurs et les VM de poste de travail VDI pour vos utilisateurs finaux. Ce sous-réseau ne peut pas être étendu après le déploiement de l'espace.Attention : Lorsque vous ne sélectionnez pas l'option de l'assistant pour utiliser des sous-réseaux existants, le sous-réseau ne doit pas déjà se trouver dans votre environnement Microsoft Azure. Si c'est le cas, un message d'erreur s'affichera lorsque vous tenterez de passer à l’étape suivante de l’assistant.Serveurs NTP Entrez la liste de serveurs NTP que vous voulez utiliser pour la synchronisation de l'heure, séparés par des virgules. Le serveur NTP que vous entrez ici peut être un serveur NTP public ou votre propre serveur NTP que vous avez configuré pour fournir l’heure de synchronisation. Les serveurs NTP que vous spécifiez ici doivent être accessibles depuis le réseau virtuel que vous avez sélectionné dans le champ Réseau virtuel pour l'espace à utiliser. Dans ce champ, vous pouvez spécifier chaque serveur NTP par son adresse IP numérique ou son nom de domaine. Lorsque vous fournissez un nom de domaine dans ce champ au lieu d’une adresse IP numérique, vous devez vous assurer que le serveur DNS configuré pour votre réseau virtuel peut résoudre le nom spécifié.
Voici des exemples de noms de domaine de serveur NTP publics :
time.windows.com,us.pool.ntp.org,time.google.com.Utiliser le proxy Si vous avez besoin d'un proxy pour la connectivité Internet sortante, activez cette option et remplissez les champs affichés associés. Le responsable du déploiement de l'espace nécessite un accès sortant à Internet pour télécharger des logiciels dans l’environnement de cloud Microsoft Azure et se reconnecter au plan de contrôle du cloud Horizon Cloud en toute sécurité. Pour permettre à l'espace d'utiliser la configuration de votre proxy, vous devez fournir les informations suivantes après avoir activé l'option.
- Proxy (obligatoire) : saisissez le nom d’hôte ou l’adresse IP de votre serveur proxy.
- Port (obligatoire) : saisissez le numéro de port spécifié dans la configuration de votre serveur proxy.
Si votre configuration du serveur proxy requiert un nom d’utilisateur et un mot de passe pour l’authentification, fournissez également ces informations d’identification.
- Passez à l'étape suivante en cliquant sur Suivant.
La capture d'écran ci-dessous montre un exemple de l'étape suivante lorsqu'elle s'affiche initialement. Certains contrôles ne s'affichent que lorsque vous les avez sélectionnés à la première étape de l'assistant afin d'utiliser un autre abonnement pour la configuration de la passerelle externe d'Unified Access Gateway.
Résultats
Le déploiement de l'espace peut prendre jusqu'à une heure. Une icône de progression s'affiche jusqu'à ce que le déploiement de l'espace soit terminé. Il se peut que vous deviez actualiser l'écran de votre navigateur pour voir la progression de mise à jour.
Que faire ensuite
- Si la passerelle externe de l'espace dispose d'une authentification à deux facteurs configurée et que le serveur d'authentification à deux facteurs n'est pas accessible dans la même topologie de réseau virtuel que celle dans laquelle les instances d'Unified Access Gateway de la passerelle sont déployées, configurez le serveur d'authentification à deux facteurs afin qu'il autorise la communication à partir de l'adresse IP de l'équilibrage de charge de la passerelle externe.
Dans ce scénario où le serveur d'authentification à deux facteurs n'est pas accessible dans la même topologie de réseau virtuel que le déploiement de la passerelle, les instances d'Unified Access Gateway tentent d'entrer en contact avec ce serveur à l'aide de cette adresse d'équilibrage de charge. Pour autoriser ce trafic de communication, assurez-vous que l'adresse IP de la ressource d'équilibrage de charge qui se trouve dans le groupe de ressources de cette passerelle externe est spécifiée comme client ou comme agent enregistré dans la configuration de votre serveur d'authentification à deux facteurs. Reportez-vous à la documentation de votre serveur d'authentification à deux facteurs pour savoir comment autoriser cette communication.
- Si votre serveur d'authentification à deux facteurs est accessible dans la même topologie de réseau virtuel, configurez le serveur d'authentification à deux facteurs afin qu'il autorise la communication à partir des cartes réseau appropriées qui ont été créées pour les instances d'Unified Access Gateway du déploiement dans Microsoft Azure.
Votre administrateur réseau détermine la visibilité du réseau du serveur d'authentification à deux facteurs sur la topologie du réseau virtuel Azure et ses sous-réseaux utilisés pour le déploiement. Le serveur d'authentification à deux facteurs doit autoriser la communication à partir des adresses IP des cartes réseau des instances d'Unified Access Gateway qui correspondent au sous-réseau pour lequel votre administrateur réseau a fourni la visibilité du réseau au serveur d'authentification à deux facteurs.
Le groupe de ressources de la passerelle dans Microsoft Azure dispose de quatre cartes réseau qui correspondent à ce sous-réseau, deux qui sont actuellement actives pour les deux instances d'Unified Access Gateway et deux inactives qui deviendront actives après la mise à jour de l'espace et de ses passerelles.
Pour prendre en charge le trafic de communication entre la passerelle et le serveur d'authentification à deux facteurs pour les opérations en cours de l'espace et après chaque mise à jour de celui-ci, assurez-vous que les adresses IP de ces quatre cartes réseau sont spécifiées comme clients ou comme agents enregistrés dans la configuration de ce serveur. Reportez-vous à la documentation de votre serveur d'authentification à deux facteurs pour savoir comment autoriser cette communication.
- Pour une configuration externe d'Unified Access Gateway, mappez le nom de domaine complet que vous avez entré dans l'assistant de déploiement au nom de domaine complet généré automatiquement de l'équilibrage de charge public Microsoft Azure de l'espace.
- Pour une configuration interne d'Unified Access Gateway, mappez le nom de domaine complet que vous avez entré dans l'assistant de déploiement à l'adresse IP privée de l'équilibrage de charge interne Microsoft Azure de l'espace.
Pour connaître les étapes à suivre permettant de localiser les informations sur l'équilibrage de charge de la page Détails de l'espace, reportez-vous à la section Comment obtenir les informations d'équilibrage de charge de la passerelle de l'espace Horizon Cloud à mapper dans votre serveur DNS.
