Horizon 환경을 설정한 후 Horizon 포드 및 포드 페더레이션을 Workspace ONE Access 서비스와 통합하기 전에 Workspace ONE Access 환경을 설정해야 합니다.

Horizon Connection Server에 대해 신뢰할 수 있는 CA(인증 기관)에서 서명한 유효한 인증서를 사용하는 것이 좋습니다. CA 서명된 인증서를 획득하지 않았고 테스트 목적으로 자체 서명된 인증서를 일시적으로 사용하는 경우 루트 인증서를 가상 애플리케이션 서비스 신뢰 저장소에 업로드해야 합니다.

사전 요구 사항

  • Horizon 포드 및 포드 페더레이션을 통합하려면 Workspace ONE Access Connector의 가상 애플리케이션 서비스 구성 요소를 설치해야 합니다.
  • Active Directory의 사용자 및 그룹을 Workspace ONE Access와 동기화하려면 Workspace ONE Access Connector의 디렉토리 동기화 서비스 구성 요소를 설치해야 합니다.

프로시저

  1. Horizon Connection Server에 자체 서명된 인증서가 있는 경우 루트 인증서를 가상 애플리케이션 서비스 신뢰 저장소에 업로드합니다.
    1. 가상 애플리케이션 서비스가 설치된 Windows 서버에서 Workspace ONE Access Connector 설치 관리자를 다시 실행합니다.
    2. 시작 페이지에서 다음을 클릭합니다.
    3. 프로그램 유지 관리 페이지에서 서비스 추가/제거를 선택하고 다음을 클릭합니다.
    4. 신뢰할 수 있는 루트 인증서 설치 페이지가 나타날 때까지 다음을 클릭합니다.
    5. 신뢰할 수 있는 루트 인증서 설치 페이지에서 찾아보기를 클릭하고 인증서를 업로드합니다.
    6. 변경 사항을 저장하고 설치 관리자를 닫습니다.
    7. VMware 가상 애플리케이션 서비스를 다시 시작합니다.
  2. distinguishedName 특성이 Active Directory 특성 distinguishedName에 매핑되어 있는지 확인합니다.
    1. Workspace ONE Access 콘솔에 로그인합니다.
    2. 통합 > 디렉토리 페이지로 이동합니다.
    3. Horizon 사용 권한이 있는 사용자 및 그룹이 포함된 디렉토리를 선택합니다.
    4. 디렉토리 페이지에서 동기화 설정을 클릭하고 매핑된 특성 탭을 클릭합니다.
    5. distinguishedName 특성이 Active Directory distinguishedName 특성에 매핑되어 있는지 확인합니다.
  3. Active Directory의 Horizon에서 전역 또는 로컬 사용 권한이 부여된 모든 사용자 및 그룹을 Workspace ONE Access 서비스로 동기화합니다.
    1. 계정 > 사용자 및 계정 > 사용자 그룹 페이지로 이동하여 현재 Workspace ONE Access와 동기화된 사용자 및 그룹을 검토합니다.
    2. 통합 > 디렉토리를 선택합니다.
    3. 적절한 디렉토리를 선택합니다.
    4. 동기화 설정을 클릭합니다.
    5. 사용자 및 그룹 탭에서 필요한 경우 설정을 수정하고 저장을 클릭합니다.
    6. [디렉토리] 페이지에서 동기화 > 세이프가드를 사용하여 동기화 또는 동기화 > 세이프가드를 사용하지 않고 동기화를 클릭하여 디렉토리를 동기화합니다.
      동기화 세이프가드는 동기화 중에 허용되는 변경 내용 수를 제한합니다. 자세한 내용은 " Workspace ONE Access와 디렉토리 통합" 을 참조하십시오.
    참고: 사용자의 distinguishedName 및 userPrincipalName 특성이 설정되어 있어야 합니다. 사용자에 대해 userPrincipalName 또는 distinguishedName 특성이 설정되지 않으면 사용자가 데스크톱 및 애플리케이션을 실행하지 못할 수 있습니다.
  4. 해당되는 경우 Active Directory에서 다중 도메인 또는 신뢰하는 다중 포리스트 도메인에 대한 연결을 설정합니다. 자세한 내용은 "VMware Workspace ONE Access와의 디렉토리 통합" 을 참조하십시오.