將 View 網繭聯盟與 VMware Identity Manager 整合具有下列需求。
- VMware Identity Manager 在 Horizon 6.2 及更新版本中針對應用程式和桌面平台支援 Cloud Pod 架構功能。
- 您最多可將 10 個網繭聯盟與 VMware Identity Manager 服務整合。每個聯盟最多可包含 7 個網繭。
- 將 View 連線伺服器執行個體部署在預設連接埠 443 或自訂連接埠上。
- 確認 View 環境中的每個 View 連線伺服器執行個體都具有可在反向對應期間解析的 DNS 項目和 IP 位址。VMware Identity Manager 需要 View 連線伺服器、View 安全伺服器和負載平衡器執行個體的反向對應。如果未正確設定反向對應，VMware Identity Manager 與 View 的整合會失敗。
- 服務元件 VMware Identity Manager 連接器必須能夠連接網繭聯盟中的所有 View 連線伺服器執行個體。
- 網繭聯盟中的所有 View 連線伺服器執行個體都必須設定 SAML 驗證，並將 VMware Identity Manager 服務指定為身分識別提供者。您必須在 URL 中使用服務的完整網域名稱。
如需詳細資訊，請參閱設定 SAML 驗證。
建議您在 View 連線伺服器執行個體上，將 SAML 中繼資料到期期限延長為 90 天。如需相關資訊，請參閱在 View 連線伺服器上變更服務提供者中繼資料的到期期限。
- View 連線伺服器憑證將與 VMware Identity Manager 同步。
- 將應用程式和桌面平台集區部署在 View 網繭中。
- 設定桌面平台集區時，請確保 [遠端設定] 中，您將中斷連線之後自動登出選項設定為 1 或 2 分鐘，而不是立即。
- 確保您在 View 的根資料夾中建立 View 集區。如果將 View 集區建立在根資料夾以外的資料夾，VMware Identity Manager 將無法查詢這些 View 網繭和權利。
如果在與 VMware Identity Manager 整合後新增或移除應用程式或桌面平台集區，您必須再次同步，這些變更才會出現在 VMware Identity Manager 服務中。
- 在與 VMware Identity Manager 服務整合前，您必須先從其中一個網繭初始化 Cloud Pod 架構功能，並將其他所有網繭都加入聯盟，藉以在 View 環境中建立網繭聯盟。當網繭加入聯盟時，全域權利就會複寫至網繭上。
與 VMware Identity Manager 服務整合後，如果您在網繭聯盟中加入或移除網繭，則必須在 VMware Identity Manager 管理主控台中編輯網繭聯盟詳細資料以新增或移除網繭、儲存變更，然後再次同步。
- 在 View 環境中，於網繭聯盟中建立全域權利以將桌面平台和應用程式授權給 Active Directory 使用者或群組。
- 您想與 VMware Identity Manager 同步的全域權利必須設定所有站台範圍原則。具備其他範圍原則的權利都不會加以同步。
- 若要讓使用者在 Web 瀏覽器中啟動桌面平台或應用程式，請在 View 中為全域權利選取 HTML Access 選項。
- (選用) 視需要在網繭上建立本機權利。
如需關於設定 View 的詳細資訊，請參閱 Horizon 6 或 Horizon 7 說明文件。
