Als onderdeel van de integratie van Workspace ONE Access en Horizon kunt u FQDN's voor clienttoegang voor netwerkbereiken opgeven, zodat gebruikers verbinding kunnen maken met de juiste server op basis van het netwerkbereik waaruit ze toegang krijgen tot Horizon-bronnen. Daarnaast kunt u gebruikers filteren door gebruikersgroepen op te geven voor elk netwerkbereik.
Wanneer u een verzameling van virtuele Horizon-apps maakt, leidt de wizard u naar het tabblad Netwerkbereiken om de FQDN's voor clienttoegang voor de pods en podfederatie in de verzameling te configureren. Nadat u de verzameling heeft gemaakt, kunt u de FQDN's voor clienttoegang op elk gewenst moment bewerken via het tabblad Netwerkbereiken.
Voor alle netwerkbereiken in uw tenant moeten FQDN's voor clienttoegang zijn ingesteld voor Horizon-pods en -podfederaties. Als voor een netwerkbereik geen FQDN voor clienttoegang is gedefinieerd, kunnen gebruikers die via dat netwerkbereik toegang hebben tot Horizon-bronnen, hun toegewezen applicaties en desktops niet starten. Zorg ervoor dat u wanneer u nieuwe netwerkbereiken maakt, u ook de verzamelingen van virtuele apps bewerkt om FQDN's voor clienttoegang voor Horizon-pods en -podfederaties aan het nieuwe netwerkbereik toe te voegen.
U kunt FQDN's voor clienttoegang in Workspace ONE Access op de volgende manieren configureren:
- Gebruik alleen netwerkbereiken om gebruikers naar de juiste FQDN's voor clienttoegang te leiden.
Maak meerdere netwerkbereiken en geef de FQDN's voor clienttoegang voor elk netwerkbereik op. Selecteer geen gebruikersgroepen voor de netwerkbereiken. Alle gebruikers worden doorverwezen naar FQDN's voor clienttoegang op basis van het netwerkbereik van waaruit ze toegang krijgen tot hun toegewezen Horizon-apps en -desktops.
U kunt bijvoorbeeld afzonderlijke netwerkbereiken maken voor interne en externe toegang en de juiste FQDN's voor clienttoegang voor elk bereik opgeven.
- Gebruik zowel netwerkbereiken als groepen om gebruikers naar de juiste FQDN's voor clienttoegang te leiden.
Maak meerdere netwerkbereiken en geef FQDN's voor clienttoegang voor elk bereik op. Selecteer ook gebruikersgroepen voor de netwerkbereiken. Opdat gebruikers Horizon-apps en -desktops kunnen starten vanaf een FQDN voor clienttoegang, moet het IP-adres van de client overeenkomen met het netwerkbereik en moeten ze behoren tot ten minste een van de groepen die zijn geselecteerd voor het netwerkbereik. Als geen groepen zijn geselecteerd voor een netwerkbereik, kunnen alle gebruikers waarvan het client-IP-adres overeenkomt met het netwerkbereik, apps en desktops starten vanuit de FQDN voor clienttoegang van dat netwerkbereik.
U kunt bijvoorbeeld afzonderlijke netwerkbereiken maken voor interne en externe toegang en gebruikers filteren voor elk bereik, gebaseerd op het feit of ze al dan niet behoren tot een permanente werknemersgroep of een tijdelijke gebruikersgroep.
Opmerking: Als u niet meerdere netwerkbereiken wilt maken, kunt u gebruikersgroepen configureren op het standaardnetwerkbereik ALLE BEREIKEN voor elke verzameling van virtuele apps. Alleen gebruikers die deel uitmaken van een van de geselecteerde groepen kunnen Horizon-apps en -desktops starten vanaf de FQDN voor clienttoegang ALLE BEREIKEN.U kunt bijvoorbeeld verschillende verzamelingen van virtuele apps voor pods in verschillende regio's maken, gebruikersgroepen maken op regio en de juiste gebruikersgroepen selecteren voor het netwerkbereik ALLE BEREIKEN voor elke verzameling.
Als u overlappende netwerkbereiken configureert, past Workspace ONE Access de volgende regels toe om de beste overeenkomst voor de gebruiker te vinden:
- Als het IP-adres van de client van de gebruiker overeenkomt met meerdere bereiken en geen groepen worden opgegeven voor een van de netwerkbereiken, wordt het netwerkbereik dat het laatst is gemaakt, gebruikt om de FQDN voor clienttoegang voor de gebruiker te bepalen.
- Als het IP-adres van de client van de gebruiker overeenkomt met meerdere netwerkbereiken en de groepen van de gebruiker overeenkomen met slechts een van deze netwerkbereiken, wordt het netwerkbereik dat overeenkomt met het IP-adres en de groepen van de client gebruikt om de FQDN voor clienttoegang voor de gebruiker te bepalen.
- Als het IP-adres van de client overeenkomt met meerdere netwerkbereiken en de gebruiker tot een of meer groepen in al die netwerkbereiken behoort, wordt het netwerkbereik dat de meeste gebruikersgroepovereenkomsten heeft, gebruikt om de FQDN voor clienttoegang voor de gebruiker te bepalen.
- Als het IP-adres van de client overeenkomt met meerdere netwerkbereiken en het aantal gebruikersgroepen dat overeenkomt identiek is in meerdere netwerkbereiken, wordt het netwerkbereik dat het laatst is gemaakt, gebruikt om de FQDN voor clienttoegang voor de gebruiker te bepalen.
Voorwaarden
Een superbeheerdersrol of een aangepaste rol die de actie Instellingen beheren in de service Identiteits- en toegangsbeheer kan uitvoeren, is vereist om netwerkbereiken te maken en te bewerken.
Procedure
- (Optioneel) Selecteer in de sectie Groeplidmaatschap de gebruikersgroepen die u wilt koppelen aan dit netwerkbereik.
Als u groepen selecteert om Horizon-applicaties en -desktops te starten vanuit de FQDN voor clienttoegang die aan dit netwerkbereik is gekoppeld, moeten gebruikers tot ten minste een van de groepen behoren en moet hun client-IP-adres overeenkomen met het netwerkbereik.
Als u geen groepen selecteert, kunnen alle gebruikers waarvan het IP-adres van de client overeenkomt met het netwerkbereik Horizon-applicaties en -desktops starten vanuit de FQDN voor clienttoegang die aan dit netwerkbereik is gekoppeld.
Bijvoorbeeld:
- Scrol naar de sectie Pod en federatie.
In de sectie Pod wordt een lijst met alle Horizon-pods in de verzameling weergegeven waarvoor de optie Lokale toewijzingen synchroniseren is ingeschakeld. In de sectie CPA-federatie worden eventuele podfederaties in de verzameling weergegeven.
