사용할 ID 제공자에 대해 SAML 인증자를 만들고 사용하도록 설정한 후에 연결 서버 메타데이터를 생성해야 할 수 있습니다. 이 메타데이터를 사용하여 Unified Access Gateway 장치에 서비스 제공자를 생성하거나, ID 공급자인 타사 로드 밸런서를 생성할 수 있습니다.

사전 요구 사항

타사 ID 공급자 Unified Access Gateway나 타사 로드 밸런서 또는 게이트웨이에 대해 SAML 인증자를 만들었는지 확인합니다. Horizon Administrator 대시보드의 시스템 상태 섹션에서 기타 구성 요소 > SAML 2.0 인증자를 선택하고 추가한 SAML 인증자를 선택한 다음 세부 정보를 확인할 수 있습니다.

프로시저

  1. 새 브라우저 탭을 열고 URL을 입력하여 연결 서버 SAML 메타데이터를 가져옵니다.
    https://connection-server.example.com/SAML/metadata/sp.xml

    이 예에서 connection-server.example.com은 연결 서버 호스트의 정규화된 도메인 이름입니다.

    이 페이지에는 연결 서버의 SAML 메타데이터가 표시됩니다.
  2. 다른 이름으로 저장 명령을 사용하여 웹 페이지를 XML 파일로 저장합니다.
    예를 들어, 페이지를 이름이 connection-server-metadata.xml인 파일에 저장할 수 있습니다. 이 파일의 내용은 다음 텍스트로 시작합니다.
    <md:EntityDescriptor xmlns:md="urn:oasis:names:tc:SAML:2.0:metadata" ...

다음에 수행할 작업

ID 제공자에 적절한 절차를 사용하여 연결 서버 SAML 메타데이터를 복사합니다. Unified Access Gateway 또는 타사 로드 밸런서나 게이트웨이의 설명서를 참조하십시오.