Konfigurieren von Omnissa Identity Service als Identitätsanbieter

Führen Sie für Horizon Cloud die folgenden Schritte aus, um den Omnissa Identity Service als Ihren Identitätsanbieter mit integrierter Entra ID oder integrierter Okta zu konfigurieren.

Voraussetzungen

• Stellen Sie sicher, dass Sie Zugriff auf Horizon Cloud haben. Informationen zum Erstellen einer Anmeldung finden Sie unter Onboarding für Horizon Cloud-Administratoren.

• Stellen Sie sicher, dass Sie ein Omnissa Identity Service-Konto konfiguriert haben. Weitere Informationen finden Sie unter Erste Schritte mit Omnissa Identity Service.

Weitere Informationen finden Sie unter Verwenden von Omnissa Identity Service mit Horizon Cloud.

Weitere Informationen zum Konfigurieren und Verwenden von Omnissa Identity Service finden Sie im Abschnitt Konfigurieren der Benutzerbereitstellung und des Identitätsverbunds mit Omnissa Identity Service.

Integrieren von Omnissa Identity Service in Microsoft Entra ID

Zur Integration von Omnissa Identity Service in Microsoft Entra ID als Identitätsanbieter für Horizon Cloud befolgen Sie die Anweisungen unter Integrieren von Omnissa Identity Service in Microsoft Entra ID in der Produktdokumentation zu Omnissa Identity Management.

Integrieren von Omnissa Identity Service in Okta

Zur Integration von Omnissa Identity Service in Okta als Identitätsanbieter für Horizon Cloud befolgen Sie die Anweisungen unter Integrieren von Omnissa Identity Service in Okta und Verwenden von Omnissa Identity Service mit Horizon Cloud in der Produktdokumentation zu Omnissa Identity Management.

Die folgenden Attribute müssen konfiguriert werden, wenn Sie Okta mit Omnissa Identity Services als konfiguriertem Identitätsanbieter verwenden:

• onPremisesSamAccountName als active_directory.samAccountName

• onPremisesSecurityIdentifier als active_directory.objectSid

• onPremisesUserPrincipalName als active_directory.userName

Integrieren von Omnissa Identity Service in Google Identity (Google Workspace und Cloud Identity)

Zur Integration von Omnissa Identity Service in Google Identity (Google Workspace und Cloud Identity) als Identitätsanbieter für Horizon Cloud befolgen Sie die Anweisungen unter Konfigurieren der Benutzerbereitstellung und des Identitätsverbunds mit Omnissa Identity Service in der Produktdokumentation zu Omnissa-Identitätsverwaltung.

Beachten Sie, dass die folgenden Attribute konfiguriert werden müssen, wenn Sie Google Identity mit Omnissa Identity Services als konfiguriertem Identitätsanbieter verwenden:

• userName als Basic Information > Username

• name.givenName als Basic Information > First name

• name.familyName als Basic Information > Last name

• urn:ietf:params:scim:schemas:extension:ws1b:2.0:User.userPrincipalName als Attribut zu onPremisesUserPrincipalName zugeordnet

• urn:ietf:params:scim:schemas:extension:ws1b:2.0:User.onPremisesSamAccountName als Attribut zu onPremisesSamAccountName zugeordnet

• urn:ietf:params:scim:schemas:extension:ws1b:2.0:User.onPremisesUserPrincipalName als Attribut zu onPremisesUserPrincipalName zugeordnet

• urn:ietf:params:scim:schemas:extension:ws1b:2.0:User.onPremisesSecurityIdentifier als Attribut zu onPremisesSecurityIdentifier zugeordnet

• urn:ietf:params:scim:schemas:extension:ws1b:2.0:User.securityIdentifier als Attribut zu onPremisesSecurityIdentifier zugeordnet

  Hinweis:

  • Für die letzten vier der oben genannten Attribute (userPrincipalName, onPremisesSamAccountName, onPremisesUserPrincipalName und onPremisesSecurityIdentifier) muss ein benutzerdefiniertes Schema in Google Workspace erstellt werden. Erst danach können sie zugeordnet werden. Diese benutzerdefinierten Attribute sind in der Google OIS SAML-App standardmäßig nicht verfügbar.
  • onPremisesSecurityIdentifier und securityIdentifier werden beide demselben benutzerdefinierten Attribut zugeordnet, nämlich onPremisesSecurityIdentifier.
  • GCDS kodiert binäre Attribute automatisch unter Verwendung der Base64-URL-Kodierung ohne Padding.

Diese Attribute sind für die folgenden Elemente von entscheidender Bedeutung:

• Desktop-Zuweisung – wird verwendet, um den Benutzer mit seiner AD-Identität abzugleichen.
• SSO – wird für die Übergabe des korrekten Identitätstokens an den Horizon Agent verwendet.
• Validierung des Domänenbeitritts – wird zur Überprüfung des lokalen Sicherheitskontexts des Benutzers verwendet.