Een Cloud Pod-federatie toevoegen en bronnen synchroniseren

Om een pod-federatie toe te voegen, moet u eerst alle pods die tot de pod-federatie behoren toevoegen, vervolgens de details van de pod-federatie toevoegen, een globale start-URL voor globale rechten opgeven en client-toegang URL's instellen voor specifieke netwerkbereiken.

Voorwaarden

• Stel uw View-omgeving in aan de hand van de vereisten die zijn beschreven in Vereisten voor het integreren van View-podfederaties.

• Stel uw VMware Identity Manager-instantie in aan de hand van de vereisten die zijn beschreven in Uw VMware Identity Manager-omgeving instellen.

• Voor elke View-pod hebt u de gegevens nodig van een gebruiker met de rol van beheerder.

Procedure

1. In de beheerconsole klikt u op het tabblad Catalogus.
2. Klik op Desktopapplicaties beheren en selecteer applicatie weergeven.
3. Selecteer op het tabblad Pods en synchroniseren het selectievakje View-groepen inschakelen wanneer het nog niet is geselecteerd.
   
   
   
   
   
   
4. Voeg een voor een alle View-pods toe die onderdeel zijn van de cloud pod-federatie.
   1. Geef de details van de View-pod op.

      Optie	Beschrijving
      Verbindingsserver	Voer de volledig gekwalificeerde domeinnaam (FQDN) van de Horizon-verbindingsserver-instantie in, bijvoorbeeld pod5server.voorbeeld.com. De domeinnaam moet overeenkomen met de domeinnaam waaraan u de Horizon-verbindingsserver-instantie hebt toegevoegd.
      Gebruikersnaam	De gebruikersnaam van de beheerder voor de pod. De gebruiker moet de beheerdersrol in View hebben.
      Wachtwoord	Het beheerderswachtwoord voor de pod.
      Smartcardverificatie gebruiken met een externe identiteitsprovider	Selecteer het selectievakje wanneer gebruikers smartcardverificatie in plaats van wachtwoorden gebruiken om zich aan te melden bij deze View-pod.
      True SSO ingeschakeld voor Horizon View	Deze optie is alleen van toepassing op versies van Horizon die de functie True SSO ondersteunen. Wanneer True SSO in View is geconfigureerd, hebben gebruikers geen wachtwoord nodig om zich aan te melden op hun Windows-bureaubladen. Als gebruikers echter zijn aangemeld op de VMware Identity Manager met behulp van een verificatiemethode zonder wachtwoord, zoals SecurID, wanneer ze hun Windows-desktops opstarten, worden ze om een wachtwoord gevraagd. U kunt deze optie selecteren om te voorkomen dat in dat scenario een wachtwoorddialoogvenster wordt weergegeven aan gebruikers.
      Lokale rechten synchroniseren	Selecteer dit selectievakje wanneer voor de pod lokale rechten zijn geconfigureerd.

      Bijvoorbeeld:

      
      
      

      

      
      
      
   2. Klik op View-pod toevoegen en voeg de volgende pod toe.
   3. Herhaal deze stappen tot u alle pods in de cloud pod-federatie hebt toegevoegd.
5. Klik op Opslaan.

   Gerepliceerde servers in elke pod worden weergegeven.

6. Klik op het tabblad Federatie en selecteer het selectievakje CPA-federaties inschakelen.
   
   
   
   
   
   
7. Voer in het veld Federatienaam de naam van de cloud pod-federatie in.
8. Voer in het veld URL openen de globale start-URL in die moet worden gebruikt om desktops of applicaties met globale rechten te openen. Bijvoorbeeld: federationA.example.com.

   De start-URL is standaard de globale load-balancer-URL van de cloud pod-federatie. U kunt de start-URL voor de specifieke netwerkbereiken later in het configuratieproces wijzigen.

9. Selecteer een pod die bij de cloud pod-federatie hoort.
   Alle pods die u hebt toegevoegd op het tabblad Pods en synchroniseren worden in het vervolgkeuzemenu weergegeven.
   
   

   

   
   
   
10. Klik op Pod toevoegen en selecteer een voor een alle pods die onderdeel zijn van de cloud pod-federatie.
11. Klik op Opslaan.
12. Klik op het tabblad Pods en synchroniseren, scrol naar de onderzijde van de pagina en stel de opties voor implementatie en synchronisatie in voor uw configuratie.

    Optie	Beschrijving
    Implementatietype	Selecteer hoe View-bronnen beschikbaar worden gemaakt voor gebruikers. Door gebruiker geactiveerd: VMware Identity Managervoegt View-bronnen toe aan de pagina Catalogus in Workspace ONE. Om een bron te gebruiken, moeten gebruikers de bron van de Cataloguspagina verplaatsen naar de Startpagina. Automatisch: VMware Identity Manager voegt de bronnen rechtstreeks toe aan de Startpagina zodat gebruikers ze meteen kunnen gebruiken. Het implementatietype dat u hier selecteert, is een globale instelling die van toepassing is op alle gebruikersrechten voor alle bronnen in uw View-integratie. U kunt het implementatietype aanpassen voor individuele gebruikers of groepen per bron vanuit de Rechtenpagina van de bron. Het globale implementatietype instellen op Door gebruiker geactiveerd wordt aanbevolen. U kunt vervolgens de instelling aanpassen voor specifieke gebruikers of groepen per bron. Voor meer informatie over het instellen van het implementatietype: Het implementatietype voor View-rechten instellen.
    Dubbele applicaties niet synchroniseren	Selecteer deze optie om te voorkomen dat dubbele applicaties van meerdere servers worden gesynchroniseerd. Wanneer VMware Identity Manager wordt geïmplementeerd in meerdere datacenters, worden dezelfde bronnen ingesteld in al deze datacenters. Als u deze optie selecteert, voorkomt dit het verdubbelen van de desktop- of applicatiepools in uw VMware Identity Manager-catalogus.
    5.x-verbindingsserver configureren	Schakel dit selectievakje in als een van de View-verbindingsserverinstanties die u hebt geconfigureerd op deze pagina versie 5.x is. Door deze optie te selecteren, beschikt u over een alternatieve manier om bronnen te synchroniseren, die is vereist voor View 5.x. Opmerking: Als u de optie Directorysynchronisatie uitvoeren selecteert, wordt ook de optie 5.x-verbindingsserver configureren automatisch geselecteerd omdat beide gebruikmaken van de alternatieve manier om bronnen te synchroniseren.
    Directorysynchronisatie uitvoeren	Schakel dit selectievakje in als u directorysynchronisatie wilt uitvoeren als onderdeel van View-synchronisatie wanneer gebruikers en groepen met rechten voor View-pools in de Horizon-verbindingsserver-instanties ontbreken in de VMware Identity Manager-directory. De optie Directorysynchronisatie uitvoeren is alleen van toepassing op lokale rechten. Deze geldt niet voor algemene rechten. Als gebruikers en groepen met algemene rechten ontbreken in de VMware Identity Manager-directory, kan de directorysynchronisatie niet worden ingeschakeld. Gebruikers en groepen die worden gesynchroniseerd met dit proces, kunnen worden beheerd zoals alle andere gebruikers die zijn toegevoegd door VMware Identity Manager-directorysynchronisatie. Belangrijk: Het synchroniseren van View neemt meer tijd in beslag wanneer u de optie Directorysynchronisatie uitvoeren gebruikt. Opmerking: Wanneer deze optie is geselecteerd, wordt automatisch ook de optie 5.x-verbindingsserver configureren geselecteerd, omdat beide opties gebruikmaken van een alternatieve manier om bronnen te synchroniseren.
    Synchronisatiefrequentie van de View-pool selecteren	Selecteer hoe vaak View-bronnen en rechten moeten worden gesynchroniseerd. U kunt een planning voor regelmatig synchroniseren instellen, of u kunt handmatig synchroniseren. Wanneer u Handmatig kiest, moet u terugkeren naar deze pagina en op Nu synchroniseren klikken wanneer View-bronnen of rechten zijn gewijzigd.
    Standaardclient voor starten selecteren	Selecteer de standaardclient waarmee u de View-applicaties of -desktops wilt starten. Optie Beschrijving Geen Er wordt geen standaardvoorkeur ingesteld op beheerdersniveau. Als deze optie is ingesteld op Geen en er ook geen gebruikersvoorkeur is ingesteld, wordt de View-instelling Default display protocol (Standaardweergaveprotocol) gebruikt om te bepalen hoe de desktop of applicatie moet worden gestart. Browser View-desktops en -applicaties worden standaard gestart in een webbrowser. Als er eindgebruikersvoorkeuren zijn ingesteld, overschrijven die voorkeuren deze instelling. Client View-desktops en -applicaties worden standaard gestart in de Horizon Client. Als er eindgebruikersvoorkeuren zijn ingesteld, overschrijven die voorkeuren deze instelling. Deze instelling is van toepassing op alle gebruikers en alle bronnen in uw View-integratie. De volgende volgorde van prioriteit (gerangschikt van hoog naar laag) bepaalt de gebruikte instelling voor de standaardclient: De voorkeursinstelling van de eindgebruiker, ingesteld in de Workspace ONE-portal. Deze optie is niet beschikbaar in de Workspace ONE-app. De beheerdersinstelling Standaardclient voor starten selecteren, ingesteld op de pagina View-pools in de VMware Identity Manager-beheerconsole. De instelling Remote Display Protocol (Extern weergaveprotocol) > Default display protocol (Standaardweergaveprotocol) van Horizon View voor de desktop- of applicatiepool, ingesteld in Horizon Administrator. Bijvoorbeeld: als het weergaveprotocol is ingesteld op PCoIP, wordt de applicatie gestart in de Horizon Client.

13. Klik op Opslaan.
14. Klik op Nu synchroniseren.

    Elke keer wanneer u informatie wijzigt in View, zoals het toevoegen van een recht of een gebruiker, is synchroniseren vereist om de wijzigingen te verspreiden naar VMware Identity Manager.

15. Klik rechtsboven op de pagina op Beheerconsole.
16. Klik op het tabblad Identiteits- en toegangsbeheer en klik op Installatie rechts op de pagina.
17. Klik op het tabblad Netwerkbereiken.
18. Pas start-URL's aan voor specifieke netwerkbereiken. Verschillende start-URL's worden bijvoorbeeld standaard ingesteld voor interne en externe toegang.
    1. Selecteer een netwerkbereik. U kunt een bestaand netwerkbereik selecteren of een nieuwe aanmaken. U kunt ook het standaard netwerkbereik ALLE BEREIKEN bewerken.
       De pagina Netwerkbereik bewerken wordt weergegeven. Het gedeelte CPA-federatie weergeven bevat de globale start-URL van de pod-federatie die u hebt toegevoegd op het tabblad Federatie. Wanneer u meerdere pod-federaties hebt toegevoegd, worden deze allemaal vermeld. Het gedeelte Pods weergeven bevat alle View pods van het tabblad Pods en synchroniseren waarvan de optie Lokale rechten synchroniseren is geselecteerd.
       
       

       

       
       
       
    2. Voor de globale start-URL specificeert u in het gedeelte CPA-federatie weergeven de volledig gekwalificeerde domeinnaam van de server waarnaar startverzoeken voor globale rechten die afkomstig zijn van dit netwerkbereik moeten worden verzonden. Standaard is dit de globale load-balancer-URL van de View pod-federatie-implementatie.

       Bijvoorbeeld: lb.example.com

       De globale start-URL wordt gebruikt om bronnen met globale rechten te starten.

    3. Voor elke View pod-instantie specificeert u in het gedeelte Pod weergeven de volledig gekwalificeerde domeinnaam van de server waarnaar startverzoeken voor lokale rechten die afkomstig zijn van dit netwerkbereik moeten worden verzonden. U kunt een View-verbindingsserverinstantie, een load-balancer of een beveiligingsserver opgeven. Wanneer u bijvoorbeeld een bereik voor interne toegang bewerkt, geeft u de interne load-balancer voor de pod op.

       Bijvoorbeeld: lb.example.com

       De client-toegang URL wordt gebruikt om bronnen met lokale rechten via de pod te starten.

    Zie ook URL's voor toegang voor meerdere clienten voor aangepaste netwerkbereiken inschakelen.