Effectuez les tâches suivantes pour préparer les composants de l'espace Horizon à l'intégration de l'espace au plan de contrôle Horizon Cloud. Assurez-vous que les conditions requises sont remplies conformément aux sections suivantes afin de réussir l'intégration.
Public concerné par cette liste de vérification
Cette liste de vérification est principalement destinée aux comptes clients Horizon Cloud entièrement nouveaux sur lesquels aucun espace n'a jamais été intégré à l'environnement de locataire avant la date de la version de service v2204.
Certaines des conditions requises répertoriées dans les sections suivantes sont celles nécessaires à l'intégration réussie d'un espace Horizon à des fins d'utilisation d'une licence d'abonnement avec l'espace. Certaines conditions requises sont nécessaires à l'exécution des tâches clés après cette intégration initiale pour permettre l'utilisation des services du plan de contrôle Horizon Cloud avec l'espace.
Pour référence, le workflow général de connexion au cloud d'un espace Horizon est décrit dans la section Intégration d'un espace Horizon au plan de contrôle Horizon Cloud.
Conditions requises pour le plan de contrôle d'Horizon Cloud
☐ | Compte VMware Customer Connect actif pour la connexion au plan de contrôle d'Horizon Cloud. (Le nom My VMware était anciennement utilisé pour VMware Customer Connect.) |
☐ | Licence universelle Horizon valide. Pour plus d'informations sur cette licence, reportez-vous à la page Licence universelle Horizon. |
Conditions requises pour l'espace Horizon et Horizon Cloud Connector
☐ | Comme l'indique la Matrice d'interopérabilité VMware, pour l'interopérabilité entre les versions d'Horizon Cloud Connector et d'Horizon, l'espace Horizon ne doit pas exécuter une version antérieure à 7.13.0. Ensuite, pour utiliser les derniers services et les dernières fonctionnalités du cloud avec l'espace connecté au cloud, il doit exécuter la version la plus récente disponible du logiciel de l'espace Horizon. |
☐ | Au moment de la rédaction de ce document, il est fortement recommandé d'utiliser Horizon Cloud Connector version 2.2.x ou ultérieure pour les nouveaux déploiements. Les versions antérieures à la dernière version 2.2.x ne doivent pas être utilisées pour les nouveaux déploiements, car elles ne contiendront pas les derniers correctifs et les dernières améliorations. Pour utiliser les derniers services et les dernières fonctionnalités de cloud avec l'espace connecté au cloud et disposer des derniers correctifs de sécurité, ce dernier doit exécuter la version la plus récente d'Horizon Cloud Connector. La procédure de déploiement du dispositif Horizon Cloud Connector utilise les éléments suivants :
|
☐ | Conditions requises en matière de ressources pour le dispositif virtuel Horizon Cloud Connector. Ces conditions dépendent de l'architecture de l'espace Horizon déployé : architecture intégrée à SDDC ou fédérée. Les listes ci-dessous indiquent les versions actuellement prises en charge pour les nouveaux déploiements pour chaque conception.
|
☐ | Utilisateur Active Directory imposé dans le processus d'intégration de l'espace, lors du couplage d'Horizon Cloud Connector avec le Serveur de connexion de l'espace. Cet utilisateur Active Directory doit disposer du rôle d'Administrateurs prédéfini de l'espace dans le groupe d'accès racine, tel qu'affiché dans l'instance d'Horizon Console de l'espace de . En d'autres termes, l'utilisateur Active Directory spécifié pour le processus d'intégration de l'espace est un super utilisateur pour cet espace, comme indiqué dans le Guide d'administration d'Horizon ou le Guide d'administration d'Horizon Console qui s'applique à la version du logiciel de votre espace. |
Conditions requises pour Active Directory
☐ | Niveaux fonctionnels de domaine des services de domaine Microsoft Windows Active Directory (AD DS) pris en charge :
|
☐ | Tous les espaces connectés au cloud du même locataire Horizon Cloud doivent avoir une vue directe sur le même ensemble de domaines Active Directory lors de l'intégration de ces espaces au plan de contrôle de cloud. Cette condition requise de vue directe s'applique non seulement aux espaces Horizon supplémentaires que vous intégrez par la suite à votre flotte d'espaces après le premier, mais également aux espaces Horizon Cloud déployés dans Microsoft Azure en utilisant le même locataire de cloud. |
☐ | Compte de liaison de domaine.
Vous devez également définir le mot de passe du compte sur N'expire jamais pour garantir un accès continu à la connexion à votre environnement Horizon Cloud. Pour obtenir des informations et des conditions requises supplémentaires, reportez-vous à la section Comptes de service dont Horizon Cloud a besoin pour ses opérations. |
☐ | Compte de liaison de domaine auxiliaire : impossible d'utiliser le même compte que celui indiqué ci-dessus.
Vous devez également définir le mot de passe du compte sur N'expire jamais pour garantir un accès continu à la connexion à votre environnement Horizon Cloud. Pour obtenir des informations et des conditions requises supplémentaires, reportez-vous à la section Comptes de service dont Horizon Cloud a besoin pour ses opérations. |
☐ | Compte de jonction de domaine
Note :
|
☐ | Compte de jonction de domaine auxiliaire (facultatif, impossible d'utiliser le même compte que celui indiqué ci-dessus)
Note :
|
☐ | Groupes Active Directory.
Note : Si votre environnement de locataire dispose d'espaces
Horizon Cloud dans Microsoft Azure exécutant des manifestes dont la version est postérieure à 1600.0, le compte de jonction de domaine et tous les comptes de jonction de domaine auxiliaires doivent également se trouver dans le groupe d'administrateurs
Horizon Cloud, ou dans un groupe Active Directory disposant du rôle
Super administrateur dans
Horizon Cloud.
|
Conditions requises de DNS, ports et protocoles
☐ | Des ports et des protocoles spécifiques sont requis pour l'intégration d'un espace Horizon à Horizon Cloud et pour les opérations en cours de l'espace avec l'instance d'Horizon Cloud Connector couplée avec cet espace, et Horizon Cloud Connector avec le plan de contrôle Horizon Cloud. Reportez-vous à la section Conditions requises du DNS, des ports et des protocoles lors de l'utilisation d'Horizon Cloud Connector et d'un espace Horizon. |
Universal Broker
Lors de l'utilisation de la console pour la configuration d'Universal Broker du locataire, assurez-vous de remplir les éléments du tableau suivant qui s'appliquent aux options souhaitées. Pour plus d'informations, reportez-vous à la section Configurer Universal Broker.
☐ | Les communications sortantes à partir de l'instance d'Horizon Cloud Connector couplée de l'espace doivent être résolues et atteindre des noms DNS spécifiques à l'aide de ports et de protocoles spécifiques. Cela est nécessaire pour la configuration Universal Broker et les opérations en cours. Reportez-vous à la section Espaces Horizon - Conditions requises de ports et de protocoles pour Universal Broker. |
☐ | Selon les types de connexions d'utilisateurs finaux que vous souhaitez fournir :
|
☐ | Facultatif : nom de domaine complet personnalisé que vos utilisateurs finaux utiliseront pour accéder au service Universal Broker et le certificat basé sur ce nom de domaine complet. Pour utiliser le nom de domaine complet d'intermédiation fourni par VMware, aucun nom de domaine complet personnalisé n'est requis. |
☐ | Facultatif. Pour qu'Universal Broker applique l'authentification à deux facteurs, une instance d'Unified Access Gateway externe doit être configurée sur les espaces pour l'authentification à deux facteurs sur un serveur d'authentification. Universal Broker transmet la demande d'authentification à Unified Access Gateway, qui communique avec le serveur d'authentification, puis relaie la réponse à Universal Broker. Cette configuration d'Unified Access Gateway externe nécessite les éléments suivants :
|
Attribution de licence pour les systèmes d'exploitation Microsoft Windows
Horizon Cloud n'attribue aucune licence de système d'exploitation invité requise pour utiliser les systèmes d'exploitation Microsoft Windows que vous utilisez dans le cadre de l'utilisation des workflows Horizon Cloud. En tant que client, il vous incombe de disposer de licences Microsoft valides et éligibles qui vous autorisent à créer et à utiliser des VM de poste de travail Windows et des VM RDSH que vous choisissez d'utiliser dans votre environnement de locataire Horizon Cloud. Vous êtes également autorisé à effectuer des workflows sur ces VM. L'attribution de licence requise dépend de votre utilisation prévue.
☐ | Attribution de licence pour un ou plusieurs des types suivants : Microsoft Windows 7, Microsoft Windows 10 |
☐ | Attribution de licence pour un ou plusieurs des types suivants : Microsoft Windows Server 2012 R2, Microsoft Server 2016, Microsoft Server 2019 |
☐ | Serveurs de licences RDS Microsoft Windows : pour la haute disponibilité, des serveurs de licence redondants sont recommandés. |
☐ | Licences d'accès client pour appareil et/ou utilisateur RDS Microsoft. |