Configurare pod Horizon e federazioni di pod nella console di Workspace ONE Access per sincronizzare risorse e assegnazioni con il servizio Workspace ONE Access.
Per configurare i pod e le federazioni di pod, creare una o più raccolte di app virtuali nella pagina e immettere le informazioni di configurazione, come gli Horizon Connection Server da cui sincronizzare risorse e permessi, i dettagli della federazione di pod, l'istanza del servizio App virtuale di Workspace ONE Access da utilizzare per la sincronizzazione e le impostazioni dell'amministratore, come il client di avvio predefinito.
Se si stanno integrando singoli pod, è possibile creare una raccolta di app virtuali separata per ogni pod o aggiungere tutti i pod a una raccolta di app virtuali. Se si sta integrando una federazione di pod cloud, è necessario configurare la federazione di pod e i relativi pod in una singola raccolta di app virtuali. Una federazione di pod non può essere suddivisa in più raccolte di app virtuali.
Dopo aver creato una raccolta di app virtuali, configurare i nomi di dominio completi di accesso al client per intervalli di rete specifici, in modo che gli utenti finali si connettano ai server corretti quando avviano app e desktop.
Prerequisiti
- Configurazione di Horizon in base a Requisiti per l'integrazione di pod Horizon con Workspace ONE Access e Requisiti per l'integrazione di federazioni di pod Horizon con Workspace ONE Access.
- Configurare Workspace ONE Access in base a Configurazione dell'ambiente di Workspace ONE Access per l'integrazione di Horizon.
- Per ogni pod di Horizon che si desidera configurare in Workspace ONE Access, assicurarsi di disporre delle credenziali di un utente con il ruolo di amministratore dell'Horizon Connection Server. L'utente deve disporre del ruolo di amministratore in Horizon.
- Per eseguire questa procedura in Workspace ONE Access, è necessario utilizzare un ruolo amministratore che includa l'azione Gestisci applicazioni desktop nel servizio del catalogo.
- Al termine di questa procedura, si viene reindirizzati alla pagina Intervalli di rete per configurare i nomi di dominio completi di accesso al client. Per modificare e salvare la pagina Intervalli di rete, è necessario disporre del ruolo di amministratore con privilegi avanzati. È possibile scegliere di eseguire tale passaggio separatamente.
Procedura
- Selezionare Horizon come tipo di origine.
- Nella pagina Pod e federazione, fare clic su Aggiungi pod e immettere le informazioni sul pod.
Se il pod include più istanze del server di connessione di Horizon, immettere le informazioni per ciascuna istanza.
Opzione Descrizione Horizon Connection Server Immettere il nome host completo di ciascuna istanza di Server di connessione di Horizon nel pod. Ad esempio, connectionserver.horizondomain.com. Il nome di dominio deve corrispondere al nome del dominio a cui appartiene l'istanza di Server di connessione di Horizon. Importante: Se il pod include più istanze di Horizon Connection Server, aggiungere una sola delle istanze. VMware Workspace ONE Access estrae le informazioni per tutte le istanze all'interno del pod.Importante: È necessario specificare un'istanza di Horizon Connection Server. I bilanciamenti del carico e gli indirizzi IP virtuali (VIP) non sono supportati.Nome utente Immettere il nome utente dell'amministratore di Horizon Connection Server. L'utente deve disporre del ruolo di amministratore in Horizon. Password Immettere la password dell'amministratore del server di connessione di Horizon. Autenticazione con smart card Selezionare questa opzione se gli utenti utilizzeranno l'autenticazione con smart card anziché le password per accedere a Horizon Connection Server. True SSO Selezionare questa opzione solo se la funzionalità True SSO è attivata per Horizon Connection Server. Questa opzione si applica solo alle versioni di Horizon che supportano la funzionalità True SSO.
Quando questa opzione è abilitata, agli utenti che hanno effettuato l'accesso al portale o all'app Workspace ONE Intelligent Hub con un metodo di autenticazione senza password come SecurID non viene richiesta la password quando avviano i desktop Windows.
Sincronizza permessi locali Selezionare questa opzione per sincronizzare i permessi locali da Horizon Connection Server, oltre ai permessi globali. Ad esempio:
- Se l'opzione Architettura Cloud Pod è abilitata in Horizon per uno qualsiasi dei pod aggiunti, eseguire i passaggi seguenti per aggiungere le informazioni relative alla federazione di pod.
Importante: Una federazione di pod e i relativi pod devono essere configurati in un'unica raccolta di app virtuali. Una federazione di pod non può far parte di più raccolte di app virtuali.
- Impostare l'opzione È stato abilitato Cloud Pod Architecture per uno dei pod aggiunti sopra? su Sì.
- Fare clic su Aggiungi federazione.
- Immettere le informazioni relative alla federazione di pod, quindi fare clic su Aggiungi.
Opzione Descrizione Nome federazione Nome della federazione di pod. Nome di dominio completo di accesso al client predefinito Nome di dominio completo del server a cui indirizzare i client che accedono ai permessi globali in questa federazione di pod. Questo valore corrisponde in genere al bilanciamento del carico globale della distribuzione della federazione di pod. Ad esempio federationA.example.com.
L'FQDN di accesso al client predefinito viene utilizzato per impostare un valore predefinito iniziale per la casella di testo Visualizza federazione CPA - Nome di dominio completo di accesso al client per tutti gli intervalli di rete attualmente configurati. Dopo aver creato la raccolta, passare alla scheda Intervalli di rete della raccolta per personalizzare il valore Visualizza federazione CPA - Nome di dominio completo di accesso al client per ogni intervallo di rete.
Dopo aver creato la raccolta, se si desidera aggiornare il Nome di dominio completo di accesso al client della federazione di pod, andare alla scheda Intervalli di rete e modificare il valore Nome di dominio completo di accesso al client nella sezione Visualizza federazione CPA per ogni intervallo di rete. La modifica del valore FQDN di accesso al client predefinito nella procedura guidata Modifica raccolta Horizon non aggiorna il valore negli intervalli di rete.
Nota: Se si crea un intervallo di rete dopo la creazione della raccolta, assicurarsi di passare alla scheda Intervalli di rete della raccolta, selezionare il nuovo intervallo di rete e aggiungere un valore Nome di dominio completo di accesso al client nella sezione Visualizza federazione CPA. In caso contrario, i client che utilizzano tale intervallo di rete non potranno accedere ai desktop e alle app di Horizon.Pod Horizon Selezionare i pod che appartengono alla federazione di pod. Nella colonna Pod disponibili vengono visualizzati tutti i pod aggiunti alla raccolta. Quando si seleziona un pod, viene aggiunto alla colonna Pod selezionati. È possibile disporre i pod nella colonna Pod selezionati in ordine di failover. Ad esempio:
- Per aggiungere un'altra federazione di pod, fare clic su Aggiungi federazione e immettere le informazioni relative alla federazione di pod.
Operazioni successive
La raccolta di Horizon viene creata e viene visualizzata nella pagina . Le risorse nella raccolta non sono ancora state sincronizzate. È possibile attendere la sincronizzazione pianificata successiva o sincronizzare manualmente la raccolta dalla pagina .
