La fonctionnalité d'authentification unique réelle (True SSO) accorde aux utilisateurs l'accès à un poste de travail distant Linux après leur première connexion à VMware Workspace ONE. Les utilisateurs peuvent se connecter à VMware Workspace ONE à l'aide d'une carte à puce ou d'une authentification RSA SecurID ou RADIUS, puis accéder aux ressources Linux distantes sans entrer leurs informations d'identification Active Directory.
Présentation de True SSO
Si un utilisateur s'authentifie à l'aide des informations d'identification Active Directory (AD), la fonctionnalité de True SSO n'est pas nécessaire. Cependant, vous pouvez configurer True SSO afin qu'elle soit utilisée même dans ce cas, ce qui permet au poste de travail de prendre en charge les informations d'identification AD et de True SSO.
Lorsqu'ils se connectent à un poste de travail distant Linux, les utilisateurs peuvent choisir d'utiliser Horizon Client ou HTML Access en mode natif.
Le fichier de configuration /etc/vmware/viewagent-greeter.conf vous permet de configurer le comportement de l'écran d'accueil de VMware en cas d'échec de la fonctionnalité True SSO. Reportez-vous à la section Définir des options dans des fichiers de configuration sur un poste de travail Linux.
Configurations système pour True SSO
True SSO est prise en charge sur les postes de travail virtuels de session unique exécutant les distributions Linux suivantes :
- RHEL/CentOS 7.x
- RHEL 8.x/9.x
- Ubuntu 18.04/20.04/22.04
- SLED 12.x/15.x
- SLES 12.x/15.x
True SSO est prise en charge sur les applications et les postes de travail publiés de sessions multiples en fonction des types de batterie de serveurs suivants.
- Batteries de serveurs d'Instant Clone manuelles et automatisées de machines hôtes Ubuntu 18.04/20.04/22.04 ou RHEL Workstation 7.8/7.9 intégrées à Active Directory à l'aide de la méthode de jonction de domaine Samba.
- Batteries de serveurs manuelles de machines hôtes RHEL Workstation 8.1 ou version ultérieure, ou RHEL Workstation 9.0 ou version ultérieure intégrées à Active Directory utilisant la méthode de jonction de domaine SSSD (System Security Services Daemon).
Configuration de True SSO
- Installez et configurez True SSO dans votre environnement Horizon 8. Pour plus d'informations, reportez-vous au document Administration d'Horizon.
- Intégrez la machine virtuelle de base à un domaine AD, en suivant la procédure de votre distribution Linux.
- Configurez True SSO sur la machine virtuelle de base, en suivant la procédure de votre distribution Linux.