在將 Horizon Air 桌面平台和應用程式與 VMware Identity Manager 整合之前,請確保您符合必要條件。

  • 確認您具有下列安裝:

    • 一個以內部部署方式部署的 VMware Identity Manager

    • 一個可由 VMware Identity Manager 服務存取的 Horizon Air 承租人。請與您的 Horizon Air 代表合作以安裝此項目。

      重要事項︰

      您的 VMware Identity Manager 部署和 Horizon Air 承租人必須要有 VPN 連線才可正常運作。

    • 如果您使用其他外部連接器,請確定您使用的是 2016.1.1 版或更新版本。

  • 與您的 Horizon Air 服務提供者確認 Horizon Air 承租人符合下列需求。

    • 承租人名稱必須是完整網域名稱 (FQDN),而不只有主機名稱。例如,使用 server-ta1.example.com 而非 server-ta1

    • 承租人應用裝置必須具備由 CA 簽發的有效簽署憑證。不支援自我簽署憑證。憑證必須符合承租人應用裝置的 FQDN。

    • 如果您建立了 VMware Identity Manager 目錄並搭配使用 UPN 作為搜尋屬性,而您想要從 Horizon Air 承租人同步靜態桌面平台集區,則您的服務提供者必須為承租人啟用 UPN 並重新啟動承租人應用裝置,否則使用者將無法啟動靜態桌面平台。

  • 確定 Horizon Air 承租人和 VMware Identity Manager 服務處於時間同步狀態。如果不是處於時間同步狀態,當使用者啟動 Horizon Air 桌面平台和應用程式時,可能會發生無效 SAML 錯誤。

  • 在 Horizon Air 承租人管理主控台中建立並設定桌面平台和應用程式集區 (也稱為指派)。您可以在 Horizon Air 承租人中建立下列集區類型:

    • 動態桌面平台集區 (也稱為浮動桌面平台指派)

    • 靜態桌面平台集區 (也稱為專用桌面平台指派)

    • 搭配桌面平台的工作階段型集區 (也稱為工作階段桌面平台指派)

    • 搭配應用程式的工作階段型集區 (也稱為遠端應用程式指派)

      如需集區類型的詳細資訊,請參閱 Horizon Air 說明文件。

    適用下列限制。

    • VMware Identity Manager 僅支援透過 PCoIP 啟動。只有支援透過 PCoIP 啟動的桌面平台和應用程式集區才會同步至 VMware Identity Manager

    • 使用者必須安裝 Horizon Client 才能啟動桌面平台和應用程式。

    • 您僅能從單一 Horizon Air 承租人同步至 VMware Identity Manager

  • 在 Horizon Air 承租人管理主控台中,設定 Horizon Air 桌面平台和應用程式的使用者和群組權利。

    備註︰

    只有屬於已登錄群組之使用者的權利才會進行同步。不屬於任何群組的使用者,將無法在 VMware Identity Manager 中看見其權利。

  • VMware Identity Manager 管理主控台中,確定擁有這些權利的使用者和群組已從 Active Directory 同步至使用目錄同步的 VMware Identity Manager