Quando si acquisiscono e si archiviano applicazioni ThinApp da distribuire da Workspace ONE Access, è necessario soddisfare determinati requisiti per i pacchetti ThinApp e il repository della condivisione di rete. Assicurarsi inoltre di utilizzare le versioni supportate di tutti i componenti necessari per l'integrazione.
Requisiti dei componenti
Per l'integrazione di Workspace ONE Access con ThinApp, sono necessari i componenti seguenti.
- Un tenant cloud di Workspace ONE Access o un'appliance virtuale di Workspace ONE Access versione 22.09 o successiva
- Una o più istanze del servizio App virtuale, un componente di Workspace ONE Access Connector per Windows, versione 22.09 o successiva
- Un'installazione di VMware ThinApp versione 5.2.9 o successiva
- (Per gli utenti finali) Applicazione Workspace ONE Access Desktop, versione 22.09 o successiva, installata in una macchina Windows 10 20H2
Requisiti per i pacchetti ThinApp
- Per creare o ricreare pacchetti ThinApp che possano essere gestiti da Workspace ONE Access, è necessario utilizzare una versione di ThinApp supportata da Workspace ONE Access. Workspace ONE Access supporta ThinApp 5.2.9 e versioni successive. Per informazioni aggiornate sulle versioni supportate, vedere la matrice di interoperabilità dei prodotti VMware.
- È necessario creare pacchetti ThinApp che possano essere gestiti da Workspace ONE Access. Per informazioni sui parametri appropriati da utilizzare per creare un pacchetto compatibile con Workspace ONE Access, vedere la documentazione di VMware ThinApp.
Per i pacchetti ThinApp esistenti, è possibile utilizzare il comando relink - h per attivare i pacchetti per Workspace ONE Access.
- È necessario archiviare i pacchetti ThinApp in una condivisione di rete che soddisfi i requisiti per Workspace ONE Access.
Requisiti del repository della condivisione di rete
I pacchetti ThinApp devono risiedere in una condivisione di rete, nota anche come repository dei pacchetti ThinApp. Workspace ONE Access ha i requisiti seguenti per la condivisione di rete.
- La condivisione di rete deve essere accessibile utilizzando un percorso UNC (Uniform Naming Convention) da ogni sistema che esegue l'applicazione Workspace ONE Access Desktop utilizzata per accedere ai pacchetti ThinApp. Ad esempio, una condivisione di rete denominata
appshare
su un host con nomeserver
è accessibile utilizzando il percorso UNC \\server\appshare. - Il nome host completo della cartella della condivisione di rete deve essere risolvibile da Workspace ONE Access Connector.
- Workspace ONE Access supporta solo condivisioni file SMB (Server Message Block).
- Workspace ONE Access supporta solo l'accesso basato su account alla condivisione di rete.
È necessario configurare il connettore in modo che utilizzi un account utente di condivisione e una password per accedere alla condivisione di rete e ai pacchetti. L'accoppiata valida di account utente di condivisione e password deve consentire l'accesso in lettura al percorso UNC della cartella della condivisione di rete.
- Per i pacchetti ThinApp, è possibile utilizzare le modalità di installazione seguenti.
- Se il sistema Windows dell'utente non è unito al dominio, il client deve utilizzare la modalità d'installazione HTTP_DOWNLOAD per ottenere l'applicazione virtualizzata. La modalità d'installazione corrisponde all'uso della modalità di download di ThinApp per l'applicazione virtualizzata.
Il connettore utilizza l'account utente di condivisione per recuperare i pacchetti dal repository.
- Se l'utente unisce il sistema Windows al dominio, il client può utilizzare la modalità d'installazione COPY_TO_LOCAL o la modalità d'installazione RUN_FROM_SHARE per eseguire i pacchetti ThinApp autorizzati agli utenti. L'account utilizzato per accedere al sistema Windows del client è l'account utente utilizzato per ottenere i pacchetti dalla condivisione di rete, e tale account deve avere i permessi appropriati sulla condivisione di rete.
- Se è possibile che il sistema Windows dell'utente faccia parte del dominio in alcuni momenti e non faccia parte del dominio in altri momenti, è possibile installare il client con la modalità COPY_TO_LOCAL e l'opzione AUTO_TRY_HTTP abilitata.
Con questa configurazione, il client in prima battuta tenta di utilizzare la modalità COPY_TO_LOCAL per scaricare i pacchetti. Se in quel momento il sistema Windows dell'utente non è unito al dominio, il tentativo di copia dei pacchetti termina con esito negativo. Ma se è selezionata l'opzione AUTO_TRY_HTTP, il client tenta immediatamente di utilizzare HTTP per scaricare i pacchetti. Questa combinazione di COPY_TO_LOCAL e AUTO_TRY_HTTP è l'impostazione predefinita quando si installa l'applicazione Workspace ONE Access Desktop in un sistema Windows utilizzando la versione grafica del programma di installazione del client.
Importante: La modalità HTTP_DOWNLOAD richiede che l'URL di download di base impostato nella raccolta di app virtuali ThinApp sia raggiungibile dalla macchina Windows dell'utente. Le modalità RUN_FROM_SHARE e COPY_TO_LOCAL richiedono che la condivisione ThinApp sia raggiungibile dal computer Windows dell'utente.
- Se il sistema Windows dell'utente non è unito al dominio, il client deve utilizzare la modalità d'installazione HTTP_DOWNLOAD per ottenere l'applicazione virtualizzata. La modalità d'installazione corrisponde all'uso della modalità di download di ThinApp per l'applicazione virtualizzata.
Il repository dei pacchetti ThinApp deve inoltre soddisfare i criteri seguenti.
- Quando le impostazioni coinvolgono sistemi che si uniscono al dominio Active Directory, assicurarsi che vi sia uno spazio nomi indipendente che impedisce ai computer membri del dominio di accedere alla condivisione di rete che contiene i pacchetti ThinApp. Uno spazio nomi indipendente si verifica quando il nome di un dominio di Active Directory è diverso dallo spazio nomi DNS utilizzato dalle macchine presenti in quel dominio.
- I permessi di condivisione e file della condivisione di rete devono essere configurati per fornire accesso in lettura e l'autorizzazione a eseguire applicazioni per gli utenti che desiderano eseguire le applicazioni ThinApp utilizzando l'opzione COPY_TO_LOCAL o RUN_FROM_SHARE.
Ad esempio, per gli account Active Directory degli utenti che desiderano eseguire le applicazioni ThinApp in modalità trasmissione in streaming, l'impostazione del permesso della Cartella condivisa su Lettura e il permesso NTFS Lettura ed esecuzione fornisce loro l'accesso in lettura e la possibilità di eseguire le applicazioni.
L'impostazione del permesso NTFS Lettura ed esecuzione è necessaria per poter eseguire un'applicazione ThinApp utilizzando la modalità di trasmissione in streaming di ThinApp, che corrisponde alla modalità di installazione RUN_FROM_SHARE dell'applicazione Workspace ONE Access Desktop. Se l'organizzazione richiede che il permesso NTFS sia impostato su Lettura, gli utenti possono utilizzare la modalità download di ThinApp per l'applicazione virtualizzata. La modalità download di ThinApp corrisponde all'installazione del client Windows con la modalità d'installazione COPY_TO_LOCAL o con la modalità d'installazione HTTP_DOWNLOAD. Con una di queste modalità d'installazione, le applicazioni vengono scaricate nei sistemi Windows e avviate localmente.
Nella condivisione di rete, i pacchetti ThinApp devono essere organizzati in singole sottodirectory all'interno di una directory nello spazio dei nomi, non in sottodirectory nello spazio dei nomi stesso, ad esempio \\server\appshare\thinapp1, \\server\appshare\thinapp2 e così via. Vedere Creazione di una condivisione di rete per i pacchetti ThinApp gestiti da Workspace ONE Access.