De diagrammen van de architectuur voor synchronisatie en starten geven aan hoe VMware Identity Manager Horizon-bronnen en gebruikersrechten van de Horizon-verbindingsserver synchroniseert naar de VMware Identity Manager-service en hoe deze de bronnen vanuit Workspace ONE start.
Synchronisatie van Horizon-bronnen en -rechten
Gebruikers en groepen worden door de VMware Identity Manager-connector van Active Directory naar de VMware Identity Manager-service gesynchroniseerd.
Horizon-bronnen en -rechten worden door de VMware Identity Manager-connector van de Horizon-verbindingsserver naar de VMware Identity Manager-service gesynchroniseerd.
Horizon-applicaties en -desktops starten
De blauwe pijlen in het diagram geven het verificatieproces aan.
Een gebruiker voert Active Directory-verificatiegegevens in om zich aan te melden bij Workspace ONE.
De VMware Identity Manager-service verzendt versleutelde referenties naar de VMware Identity Manager-connector.
De VMware Identity Manager-connector controleert de verificatiegegevens met Active Directory.
De VMware Identity Manager-connector verzendt het bericht OK naar de VMware Identity Manager-service, zodat de gebruiker kan worden aangemeld.
De zwarte pijlen in het diagram geven het startproces aan.
De gebruiker start een Horizon-bron vanuit Workspace ONE.
De VMware Identity Manager-service maakt een start-URL met het SAML-artefact en geeft deze door aan de Horizon Client.
De Horizon Client maakt via Unified Access Gateway (UAG) verbinding met de Horizon-verbindingsserver.
De Horizon-verbindingsserver zet het SAML-artefact om met de VMware Identity Manager-service om de SAML-verklaring op te halen en valideert deze.
De Horizon-verbindingsserver geeft de Horizon-bron voor de eindgebruiker weer via de Horizon Client.