U kunt meerdere Horizon Cloud-tenants integreren met een enkele instantie van Workspace ONE Access zodat Horizon Cloud-bronnen en rechten van alle tenants kunnen worden gesynchroniseerd naar één enkele locatie, verificatie- en toegangsbeleid kunnen centraal worden beheerd, en gebruikers met rechten in verschillende tenants kunnen worden bediend vanuit een enkele portal of -app.
Belangrijk: Dit onderwerp is van toepassing op Workspace ONE Access-integratie met Horizon Cloud Service on Microsoft Azure met Single-Pod Broker en met Horizon Cloud Service on IBM Cloud, met behulp van Workspace ONE Access Connector 19.03.0.1.
Wanneer u meerdere Horizon Cloud-tenants integreert, dient u rekening te houden met de volgende overwegingen.
- Eén Workspace ONE Access Connector kan bronnen en rechten van meerdere Horizon Cloud-tenants naar de Workspace ONE Access-service synchroniseren.
- Elke Horizon Cloud-tenant kan rechten voor gebruikers in verschillende Active Directory-instanties en domeinen bieden. Zorg ervoor dat u alle relevante directory's en domeinen toevoegt aan Workspace ONE Access zodat alle gebruikers met rechten in een van de Horizon Cloud-tenants worden gesynchroniseerd naar Workspace ONE Access.
- Als de tenantappliances automatisch ondertekende certificaten hebben, moet u het automatisch ondertekende certificaat uploaden als vertrouwd rootcertificaat in Workspace ONE Access. Wanneer u meerdere Horizon Cloud-tenants integreert, moet u ervoor zorgen dat alle certificaten hetzelfde rootcertificaat hebben, aangezien slechts één rootcertificaat kan worden geüpload naar de Workspace ONE Access.
- Workspace ONE Access heeft geen toegang tot de rechten en kan deze niet synchroniseren van een tenant waarop tweeledige-verificatie is ingeschakeld.
- In Workspace ONE Access kunt u alle Horizon Cloud-tenants in één configuratie toevoegen, genaamd een verzameling virtuele applicaties, of u kunt meerdere configuraties maken. Wanneer alle Horizon Cloud-tenants worden toegevoegd aan één configuratie, als Workspace ONE Access geen toegang heeft tot een van de tenants, wordt er een waarschuwing aangemaakt en gaat hij door met het synchroniseren van bronnen en rechten van de andere tenants.
- Zorg ervoor dat u de SAML-verificatie configureert in elke Horizon Cloud-tenant die u integreert met Workspace ONE Access.