當 VMware Identity Manager 服務與驗證閘道 (例如 F5) 整合時，必須在 VMware Identity Manager 服務中啟用「包裝 JWT 中的構件」設定，才能驗證指派給使用者的 Horizon 資源。

啟用「包裝 JWT 中的構件」以驗證 Horizon 資源啟動要求時，VMware Identity Manager 服務會產生數位簽署的 JWT 權杖，其中包含要允許驗證的 SAML 構件。

此 JWT 權杖會傳送至 DMZ 中的驗證閘道。閘道會驗證來自 VMware Identity Manager 的 JWT 權杖，並從權杖擷取 SAML 構件值。閘道會將具有實際 SAML 構件值的要求轉送至 Horizon Connector 伺服器。Connector 伺服器會驗證要求，且使用者已登入至 Horizon 資源。

如果「包裝 JWT 中的構件」未啟用，驗證閘道不會將構件傳遞至 Horizon 連線伺服器以進行驗證，而驗證會失敗。

必要條件

驗證閘道已使用下列 VMware Identity Manger 詳細資料設定。

  • SSL 憑證
  • OAuth2 用戶端識別碼和密碼
  • VMware Identity Manager 驗證端點 URL

程序

  1. 登入 VMware Identity Manager 主控台。
  2. 選取目錄 > 虛擬應用程式索引標籤，然後按一下虛擬應用程式設定。
  3. 按一下網路設定，然後選取 Horizon 資源可以使用的 IP 位址的網路範圍。
    View 網繭區段會列出所有已新增至集合、且已選取 [同步本機權利] 選項的 View 網繭。請參閱 在 VMware Identity Manager 中設定 Horizon 網繭和網繭聯盟以取得為網繭和網繭聯盟設定用戶端存取 URL 的步驟。
  4. 在 [View 網繭] 區段中，在已設定的 Horizon 環境上啟用包裝 JWT 中的構件核取方塊。
  5. 如果有多個驗證閘道可處理要求，請建立唯一識別碼，並將名稱新增至 JWT 中的對象文字方塊。
    此對象名稱是在驗證閘道安裝中所設定，用來驗證此閘道是預定的對象。如果 JWT 中的對象不符合此處設定的對象名稱，則系統會拒絕要求。
  6. 按一下完成。

下一步

您在此處新增的唯一對象名稱也必須新增至驗證閘道組態。