포드 페더레이션을 추가하려면 먼저 포드 페더레이션에 속하는 모든 포드를 추가한 후 포드 페더레이션 세부 정보를 추가하고, 전역 사용 권한에 대한 전역 실행 URL을 지정합니다. 그런 다음 사용 권한을 동기화하고, 특정 네트워크 범위에 대한 클라이언트 액세스 URL을 설정합니다.
사전 요구 사항
- View 포드 페더레이션의 통합을 위한 사전 요구 사항에 설명된 요구 사항에 따라 View 환경을 설정합니다.
- VMware Identity Manager 환경 설정에 설명된 요구 사항에 따라 VMware Identity Manager 인스턴스를 설정합니다.
- 각 View 포드에 대해 관리자 역할이 있는 사용자의 자격 증명이 필요합니다.
프로시저
- 포드 및 동기화 탭에서 View 풀 사용 확인란을 아직 선택하지 않았으면 선택합니다.
- 클라우드 포드 페더레이션에 속하는 모든 View 포드를 한 번에 하나씩 추가합니다.
- View 포드 세부 정보를 제공합니다.
옵션 설명 연결 서버 View 연결 서버 인스턴스의 FQDN(정규화된 도메인 이름)을 입력합니다(예: pod5server.example.com). 도메인 이름은 View 연결 서버 인스턴스를 가입한 도메인 이름과 일치해야 합니다. 사용자 이름 포드의 관리자 이름입니다. 사용자에게는 View에서 관리자 역할이 있어야 합니다. 암호 포드의 관리자 암호입니다. 타사 ID 제공자에 스마트 카드 인증 사용 사용자가 암호 대신 스마트 카드 인증을 사용하여 이 View 포드에 로그인하도록 하려면 이 확인란을 선택합니다. 암호 팝업을 표시하지 않음 이 옵션은 True SSO 기능을 지원하는 Horizon 버전에만 적용됩니다.
View에서 True SSO가 구성되면 사용자는 Windows 데스크톱에 로그인하기 위해 암호가 필요하지 않습니다. 그렇지만 SecurID와 같은 암호가 아닌 인증 방법을 사용하여 VMware Identity Manager에 로그인한 경우 Windows 데스크톱을 시작할 때 암호를 묻는 메시지가 표시됩니다. 이 시나리오에서 암호 대화상자가 사용자에게 표시되지 않게 하려면 이 옵션을 선택하면 됩니다.
로컬 사용 권한 동기화 포드에 대해 로컬 사용 권한이 구성된 경우 이 확인란을 선택합니다. 예:
- View 포드 세부 정보를 제공합니다.
- 페더레이션 탭을 클릭하고 CPA 페더레이션 사용 확인란을 선택합니다.
- 클라우드 포드 페더레이션에 속하는 포드를 선택합니다.
포드 및 동기화 탭에 추가한 모든 포드가 드롭다운 목록에 나열됩니다.
- 특정 네트워크 범위에 대해 실행 URL을 사용자 지정합니다. 예를 들어 내부 및 외부 액세스를 위해 일반적으로 다른 실행 URL이 설정됩니다.
- 네트워크 범위를 선택합니다. 기존 네트워크 범위를 선택하거나 새 범위를 만들 수 있습니다. 기본값인 ALL RANGES 네트워크 범위를 편집할 수도 있습니다.
[네트워크 범위 편집] 페이지가 표시됩니다. View CPA 페더레이션 섹션에는 페더레이션 탭에 추가한 포드 페더레이션의 전역 실행 URL이 표시됩니다. 여러 포드 페더레이션을 추가한 경우에는 모두 표시됩니다. View 포드 섹션에는 로컬 사용 권한 동기화 옵션이 선택된 상태로 포드 및 동기화 탭의 모든 View 포드가 표시됩니다.
사용자 지정 네트워크 범위에 대해 여러 개의 클라이언트 액세스 URL 사용의 내용도 참조하십시오. - 네트워크 범위를 선택합니다. 기존 네트워크 범위를 선택하거나 새 범위를 만들 수 있습니다. 기본값인 ALL RANGES 네트워크 범위를 편집할 수도 있습니다.
