Workspace ONE Access와의 Horizon Cloud 통합에 대한 배포 시나리오

Microsoft Azure에 배포된 포드에 대해 단일 포드 브로커링을 사용하도록 설정한 Horizon Cloud 환경 또는 Horizon Cloud on IBM Cloud 환경에 Workspace ONE Access를 통합하려면 Horizon Cloud 테넌트, Workspace ONE Access 테넌트 및 Workspace ONE Access Connector가 필요합니다. 커넥터는 Horizon Cloud 테넌트가 보이는 온-프레미스에 설치해야 합니다.

그림 1. Workspace ONE Access와의 Horizon Cloud 통합

1. Workspace ONE Access Connector는 Active Directory에서 Workspace ONE Access 테넌트로 사용자 및 그룹 정보를 동기화합니다.
2. 커넥터는 Horizon Cloud 테넌트에서 Workspace ONE Access 테넌트로 Horizon Cloud 사용자 및 그룹 사용 권한을 동기화합니다.
3. 최종 사용자는 다음과 같이 데스크톱이나 애플리케이션에 액세스합니다.
   1. 최종 사용자가 Intelligent Hub 애플리케이션 또는 포털에 로그인하여 데스크톱이나 애플리케이션을 클릭합니다.
   2. Workspace ONE Access 서비스에서 실행 URL을 생성하여 Horizon Client로 전달합니다. 실행 URL에는 SAML 아티팩트 ID가 포함되어 있습니다.
   3. Horizon Client에서 실행 URL에 액세스합니다.
   4. Horizon Cloud 테넌트에서 요청을 받아 Workspace ONE Access 서비스를 사용하여 SAML 아티팩트 ID를 검증합니다.
   5. SAML 아티팩트 ID가 Workspace ONE Access 서비스를 통해 검증되면 데스크톱 또는 애플리케이션이 Horizon Cloud 테넌트에 의해 Horizon Client로 스트리밍됩니다.

Workspace ONE Access Connector 요구 사항 정보

Horizon Cloud 테넌트를 Workspace ONE Access와 통합하려면 먼저 Workspace ONE Access Connector를 온-프레미스에 설치해야 합니다. 커넥터는 Horizon Cloud에서 Workspace ONE Access 테넌트로 리소스 및 사용 권한을 동기화하고 Active Directory에서 Workspace ONE Access 테넌트로 사용자 및 그룹을 동기화하는 데 필요합니다.

Workspace ONE Access Connector 버전 19.03.0.1을 설치합니다. 자세한 내용은 "VMware Identity Manager Connector 19.03(Windows) 설치 및 구성" 을 참조하십시오.

중요: 이러한 버전은 가상 애플리케이션을 지원하지 않으므로 버전 20.10 또는 20.01은 설치하지 마십시오.

커넥터를 설치 및 구성한 후에 Workspace ONE Access 테넌트에서 디렉토리를 만들고 Horizon Cloud 데스크톱 및 애플리케이션 사용 권한이 있는 Active Directory 사용자 및 그룹을 동기화합니다.