整合 Horizon 網繭聯盟與 VMware Identity Manager 時具有下列需求。
- VMware Identity Manager 在 Horizon 6.2 及更新版本中針對應用程式和桌面平台支援 Cloud Pod 架構功能。
- 您最多可將 10 個網繭聯盟與 VMware Identity Manager 服務整合。每個聯盟最多可包含 7 個網繭。
- 將 Horizon 連線伺服器執行個體部署在預設連接埠 443 或自訂連接埠上。
- 確認您環境中的每個 Horizon 連線伺服器執行個體都具有可在反向查閱期間解析的 DNS 項目和 IP 位址。VMware Identity Manager 需要 Horizon 連線伺服器、安全伺服器和負載平衡器執行個體的反向查閱。如果未正確設定反向查閱，則 VMware Identity Manager 與 Horizon 的整合將會失敗。
- VMware Identity Manager Connector 必須能夠連接網繭聯盟中的所有 Horizon 連線伺服器執行個體。
- 必須在 Horizon 中設定 SAML 驗證，並將 VMware Identity Manager 服務指定為身分識別提供者。您必須在 URL 中使用服務的完整網域名稱。建議您在網繭聯盟中的所有 Horizon 連線伺服器執行個體上設定 SAML 驗證。如需詳細資訊，請參閱在 Horizon 中設定 SAML 驗證。
建議您在 Horizon 連線伺服器執行個體上，將 SAML 中繼資料到期期限延長至 1 年。如需相關資訊，請參閱在 View 連線伺服器上變更服務提供者中繼資料的到期期限。
- Horizon 連線伺服器憑證將會同步至 VMware Identity Manager。
- 將應用程式和桌面平台集區部署在 Horizon 網繭中。
- 設定桌面平台集區時，請確保 [遠端設定] 中，您將中斷連線之後自動登出選項設定為 1 或 2 分鐘，而不是立即。
- 您可以在 Horizon 環境中的任何存取群組中建立集區。請確定您將 Horizon 指派同步到 VMware Identity Manager 時所用的管理員使用者帳戶，對 Horizon 根存取群組具有管理員權限，以便可以將所有存取群組中的集區和資源同步到 VMware Identity Manager。
如果在與 VMware Identity Manager 整合後新增或移除應用程式或桌面平台集區，您必須再次同步，這些變更才會出現在 VMware Identity Manager 服務中。
- 在與 VMware Identity Manager 服務整合前，您必須先從其中一個網繭初始化 Cloud Pod 架構功能，並將其他所有網繭都加入聯盟，藉以建立網繭聯盟。當網繭加入聯盟時，全域權利就會複寫至網繭上。
與 VMware Identity Manager 服務整合後，如果您在網繭聯盟中加入或移除網繭，則必須在 VMware Identity Manager 主控台中編輯網繭聯盟詳細資料以新增或移除網繭、儲存變更，然後再次同步。
- 在 Horizon 環境中，於網繭聯盟中建立全域權利以將桌面平台和應用程式授權給 Active Directory 使用者或群組。
- 您想與 VMware Identity Manager 同步的全域權利必須設定所有站台範圍原則。具備其他範圍原則的權利都不會加以同步。
- 在 7.13 之前的 Horizon 7 版本中，若要讓使用者在 Web 瀏覽器中啟動桌面平台或應用程式，請選取 HTML Access 選項，以便在 Horizon 中啟用全域權利。
如果將 Horizon 7.13 或更新版本與 VMware Identity Manager 整合，使用者一律可看到在瀏覽器中啟動應用程式和桌面平台的選項。不過，如果未在 Horizon 連線伺服器上安裝 HTML Access，則瀏覽器啟動會失敗。若為 Horizon 7.13 及更新版本，必須在 Horizon 連線伺服器上安裝 HTML Access。如需相關資訊，請參閱 VMware Horizon HTML Access 說明文件。
- (選用) 視需要在網繭上建立本機權利。
如需關於設定 Horizon 的詳細資訊，請參閱 Horizon 6 或 Horizon 7 說明文件。
