整合 Horizon 網繭聯盟與 VMware Identity Manager 時具有下列需求。
VMware Identity Manager 在 Horizon 6.2 及更新版本中針對應用程式和桌面平台支援 Cloud Pod 架構功能。
您最多可將 10 個網繭聯盟與 VMware Identity Manager 服務整合。每個聯盟最多可包含 7 個網繭。
將 Horizon 連線伺服器執行個體部署在預設連接埠 443 或自訂連接埠上。
確認您環境中的每個 Horizon 連線伺服器執行個體都具有可在反向查閱期間解析的 DNS 項目和 IP 位址。VMware Identity Manager 需要 Horizon 連線伺服器、安全伺服器和負載平衡器執行個體的反向查閱。如果未正確設定反向查閱，則 VMware Identity Manager 與 Horizon 的整合將會失敗。
服務元件 VMware Identity Manager 連接器必須能夠連接網繭聯盟中的所有 Horizon 連線伺服器執行個體。
必須在 Horizon 中設定 SAML 驗證，並將 VMware Identity Manager 服務指定為身分識別提供者。您必須在 URL 中使用服務的完整網域名稱。建議您在網繭聯盟中的所有 Horizon 連線伺服器執行個體上設定 SAML 驗證。如需詳細資訊，請參閱設定 SAML 驗證。
建議您在 Horizon 連線伺服器執行個體上，將 SAML 中繼資料有效期延長為 90 天。如需相關資訊，請參閱在 View 連線伺服器上變更服務提供者中繼資料的到期期限。
Horizon 連線伺服器憑證將會同步至 VMware Identity Manager。
將應用程式和桌面平台集區部署在 Horizon 網繭中。
設定桌面平台集區時，請確保 [遠端設定] 中，您將中斷連線之後自動登出選項設定為 1 或 2 分鐘，而不是立即。
確保您將 Horizon 集區建立在根資料夾中。如果將集區建立在根資料夾以外的資料夾中，VMware Identity Manager 將無法查詢這些 Horizon 網繭和權利。
如果在與 VMware Identity Manager 整合後新增或移除應用程式或桌面平台集區，您必須再次同步，這些變更才會出現在 VMware Identity Manager 服務中。
在與 VMware Identity Manager 服務整合前，您必須先從其中一個網繭初始化 Cloud Pod 架構功能，並將其他所有網繭都加入聯盟，藉以建立網繭聯盟。當網繭加入聯盟時，全域權利就會複寫至網繭上。
與 VMware Identity Manager 服務整合後，如果您在網繭聯盟中加入或移除網繭，則必須在 VMware Identity Manager 主控台中編輯網繭聯盟詳細資料以新增或移除網繭、儲存變更，然後再次同步。
在 Horizon 環境中，於網繭聯盟中建立全域權利以將桌面平台和應用程式授權給 Active Directory 使用者或群組。
-
您想與 VMware Identity Manager 同步的全域權利必須設定 所有站台範圍原則。具備其他範圍原則的權利都不會加以同步。
若要讓使用者能夠在 Web 瀏覽器中啟動桌面平台或應用程式，請選取 HTML Access 選項以啟用 Horizon 中的全域權利。
(選用) 視需要在網繭上建立本機權利。
如需關於設定 Horizon 的詳細資訊，請參閱 Horizon 6 或 Horizon 7 說明文件。
