Horizon Cloud 테넌트를 Workspace ONE Access 서비스와 통합하려면 Workspace ONE Access 콘솔에서 동기화 설정뿐 아니라 Horizon Cloud 테넌트 정보를 포함하는 가상 애플리케이션 수집을 생성하고, Horizon Cloud 테넌트의 리소스 및 사용 권한을 Workspace ONE Access 서비스와 동기화합니다.

여러 Horizon Cloud 테넌트를 사용하는 경우 필요에 따라 각 테넌트에 대해 별도 가상 애플리케이션 수집을 생성하거나 모든 테넌트를 단일 컬렉션에 구성할 수 있습니다. 각 컬렉션은 개별적으로 동기화됩니다.

참고: 이 항목은 Microsoft Azure에 배포된 포드에 대해 단일 포드 브로커링을 사용하도록 설정한 Horizon Cloud Service 환경과의 Workspace ONE Access 통합 및 Horizon Cloud Service on IBM Cloud 환경과의 통합에 적용됩니다.

사전 요구 사항

프로시저

  1. Workspace ONE Access 콘솔에 로그인합니다.
  2. 카탈로그 > 가상 애플리케이션 수집 탭을 선택합니다.
  3. 새로 만들기를 클릭합니다.
  4. 소스 유형으로 Horizon Cloud를 선택합니다.
  5. 새 Horizon Cloud 가상 애플리케이션 수집 마법사의 [커넥터] 페이지에 다음 정보를 입력합니다.
    옵션 설명
    이름 Horizon Cloud 컬렉션에 대한 고유한 이름을 입력합니다.
    커넥터 이 컬렉션을 동기화하는 데 사용할 커넥터를 선택합니다. 커넥터를 선택하려면 연결된 디렉토리를 선택합니다. 커넥터 클러스터를 설정한 경우 모든 커넥터 인스턴스가 호스트 목록에 표시되며, 이 컬렉션의 페일오버 순서로 정렬할 수 있습니다.
    중요: 컬렉션을 생성한 후에는 다른 디렉토리를 선택할 수 없습니다.
  6. 다음을 클릭합니다.
  7. [테넌트] 페이지에서 테넌트 추가를 클릭하고 Horizon Cloud 테넌트 정보를 입력합니다.
    중요: 도메인 정보를 입력할 때 ASCII 이외의 문자를 사용하면 안 됩니다.
    옵션 설명
    호스트 Horizon Cloud 테넌트 호스트의 FQDN(정규화된 도메인 이름)입니다. 예: tenant1.example.com
    포트 Horizon Cloud 테넌트 호스트의 포트 번호입니다. 예: 443
    관리자 Horizon Cloud 테넌트 관리자 계정의 사용자 이름입니다. 예: tenantadmin
    관리자 암호 Horizon Cloud 테넌트 관리자 계정의 암호입니다.
    관리자 도메인 Horizon Cloud 테넌트 관리자가 있는 Active Directory NetBIOS 도메인 이름입니다.
    동기화할 도메인 Horizon Cloud 리소스 및 사용 권한을 동기화하는 데 사용되는 Active Directory NETBIOS 도메인 이름입니다.
    참고: 이 필드는 대/소문자를 구분합니다. 이름을 입력할 때 대/소문자를 정확하게 사용해야 합니다.
    어설션 소비자 서비스 URL

    SAML 어설션을 게시하는 URL입니다. 이 URL은 일반적으로 Horizon Cloud 테넌트의 부동 IP 주소 또는 호스트 이름이나 Unified Access Gateway URL입니다. 예를 들어 https://mytenant.example.com과 같습니다.

    True SSO Horizon Cloud 테넌트에 대해 True SSO가 사용되도록 설정된 경우에만 이 옵션을 사용하도록 설정합니다.

    이 옵션을 사용하도록 설정하면 Windows 데스크톱을 시작할 때 SecurID와 같은 비암호 인증 방법으로 Intelligent Hub 포털 또는 애플리케이션에 로그인한 사용자에게 암호를 묻는 메시지가 표시되지 않습니다.

    사용자 지정 ID 매핑 사용자가 Horizon Cloud 애플리케이션 및 데스크톱을 실행할 때 SAML 응답에 사용되는 사용자 ID를 사용자 지정할 수 있습니다. 기본적으로 사용자 주체 이름이 사용됩니다. sAMAccountName 또는 이메일 주소 등, 다른 이름 ID 형식을 사용하도록 선택하고 값을 사용자 지정할 수 있습니다.

    이름 ID 형식: 이메일 주소 또는 사용자 주체 이름 등의 이름 ID 형식을 선택합니다. 기본값은 지정되지 않음(사용자 이름)입니다.

    이름 ID 값: 제안에서 선택을 클릭하고 미리 정의된 값 목록에서 선택하거나 사용자 지정 값을 클릭하고 값을 입력합니다. 이 값은 ${user.userName}@${user.domain}과 같은 유효한 EL(식 언어) 식일 수 있습니다. 기본값은 ${user.userPrincipalName}입니다.
    참고: 식에는 VMware 디렉토리의 매핑된 특성만 사용해야 합니다. 디렉토리의 [동기화 설정] 탭에서 매핑된 특성을 볼 수 있습니다. 위 예제에서 userName, userPrincipalName 및 domain은 디렉토리 매핑 특성입니다.

    이름 ID 형식을 선택하는 기능은 다음과 같은 시나리오에서 유용합니다.

    • 여러 하위 도메인의 사용자가 동기화될 때 사용자 주체 이름이 작동하지 않을 수 있습니다. sAMAccountName 또는 이메일 주소 등 다른 이름 ID 형식을 사용하여 사용자를 고유하게 식별할 수 있습니다.
    중요: Horizon Cloud 및 Workspace ONE Access에서 동일한 이름 ID 형식 설정을 사용하는지 확인합니다.
  8. 추가를 클릭합니다.
  9. 필요한 경우 다른 테넌트를 추가한 후 다음을 클릭합니다.
  10. [구성] 페이지에서 다음 정보를 입력합니다.
    옵션 설명
    동기화 빈도 컬렉션의 리소스를 동기화할 빈도를 선택합니다.

    자동 동기화 스케줄을 설정하거나 수동으로 동기화하도록 선택할 수 있습니다. 스케줄을 설정하려면 매일 또는 매주와 같은 간격을 선택하고 동기화를 실행할 시간을 선택합니다. 수동을 선택한 경우 컬렉션을 설정한 후와 Horizon Cloud 리소스 또는 사용 권한이 변경될 때마다 [가상 애플리케이션 수집] 페이지에서 동기화를 클릭해야 합니다.

    활성화 정책 Intelligent Hub 포털 및 애플리케이션에서 사용자가 이 컬렉션의 리소스를 사용할 수 있도록 하는 방법을 선택합니다. 승인 흐름을 설정하려는 경우 사용자 활성화됨을 선택하고, 그렇지 않으면 자동을 선택하십시오.

    사용자 활성화됨 및 자동 옵션 둘 다 리소스를 [애플리케이션] 페이지에 추가합니다. [애플리케이션] 페이지의 리소스를 사용하거나 즐겨찾기로 표시하고 [즐겨찾기] 페이지에서 실행할 수 있습니다. 그러나 애플리케이션 중 하나에 대해 승인 흐름을 설정하려면 해당 애플리케이션에 대해 [사용자 활성화]를 선택해야 합니다.

    활성화 정책은 컬렉션의 모든 리소스에 대한 모든 사용자 사용 권한에 적용됩니다. 리소스당 개별 사용자 또는 그룹에 대해 활성화 정책은 사용자 및 그룹 탭의 사용자 또는 그룹 페이지에서 수정할 수 있습니다.

    기본 실행 클라이언트 Intelligent Hub 포털 또는 애플리케이션에서 Horizon Cloud 데스크톱 및 애플리케이션에 액세스하는 최종 사용자의 기본 클라이언트를 선택합니다.
    없음 관리자 수준에서 기본 환경설정이 지정되지 않았습니다. 이 옵션을 없음으로 설정하고 최종 사용자가 기본 설정을 지정하지 않으면 Horizon Cloud 기본 프로토콜 설정에 따라 데스크톱 또는 애플리케이션 실행 방법이 결정됩니다.
    브라우저 Horizon Cloud 데스크톱 및 애플리케이션이 기본적으로 웹 브라우저에서 실행됩니다. 최종 사용자 환경설정이 지정된 경우 이 설정을 재정의합니다.
    기본 Horizon Cloud 데스크톱 및 애플리케이션이 기본적으로 Horizon Client에서 실행됩니다. 최종 사용자 환경설정이 지정된 경우 이 설정을 재정의합니다.

    이 설정은 이 컬렉션의 모든 리소스에 대한 모든 사용자에게 적용됩니다.

    최상위에서 최하위로 나열된 다음 우선 순위가 기본 실행 클라이언트 설정에 적용됩니다.

    1. 최종 사용자 기본 설정 지정, Intelligent Hub 설정.
    2. Workspace ONE Access 콘솔에 설정된 컬렉션에 대한 관리자 기본 실행 클라이언트 설정.
    3. Horizon Cloud 기본 프로토콜 설정
  11. 다음을 클릭합니다.
  12. [요약] 페이지에서 선택 항목을 검토한 후 저장을 클릭합니다.
    컬렉션이 생성되고 [가상 애플리케이션 수집] 페이지에 표시됩니다.
  13. 컬렉션에서 리소스 및 사용 권한을 동기화하려면 [가상 애플리케이션 수집] 페이지에서 컬렉션을 선택하고 동기화를 클릭합니다.
    Horizon Cloud에서 리소스 또는 사용 권한이 변경될 때마다 변경 내용을 Workspace ONE Access로 전파하기 위해 동기화가 필요합니다.

다음에 수행할 작업

Horizon Cloud 테넌트의 SAML 인증이 Workspace ONE Access 서비스와 Horizon Cloud 테넌트 간의 트러스트를 사용하도록 구성합니다.