2. September 2026

Identitäts- und Zugriffsmanagement in einer Horizon Cloud-Umgebung

Die nachstehenden vorbereitenden Informationen beschreiben die Bereitstellung und Verwendung der Identitäts- und Zugriffsmanagements in einer Horizon Cloud-Umgebung.

Grundlegendes zur Benutzer- und Maschinenidentität

Ein wesentlicher Aspekt der Identitätsverwaltung in Horizon Cloud besteht darin, dass Horizon Cloud zwischen Benutzeridentität und Maschinenidentität unterscheidet und sich beim Aufbau einer sicheren Verbindung zwischen einem Client und einem Remote-Desktop oder einer Remote-Anwendung auf beide Identitätstypen stützt.

In Horizon Cloud müssen Sie eine Identitätskonfiguration einrichten, die aus einem Identitätsanbieter zur Authentifizierung der Benutzeridentität und einem Identitätsanbieter zur Authentifizieren der Maschinenidentität besteht.

Benutzeridentität

Für Horizon Cloud müssen Sie einen Benutzeridentitätsanbieter registrieren. Der Dienst verwendet diesen Identitätsanbieter zur Authentifizierung von Clientbenutzern, die auf Remote-Desktops und -anwendungen zuzugreifen möchten.

Daher bezieht sich die Benutzeridentität auf Personen, wie z. B. Mitarbeiter und andere, die sich anmelden, um auf Ressourcen zuzugreifen. In dieser Situation ist Horizon Cloud selbst nicht das Identitätssystem. Sie verwenden einen der unterstützten Identitätsanbieter, um Benutzer zu authentifizieren, die Gruppenmitgliedschaft zu bewerten, Ressourcen zuzuweisen und Single Sign-On (SSO) anzuwenden. Darüber hinaus kontrollieren Sie Ihre Verzeichnis- und Zugriffsrichtlinien, nicht Horizon Cloud.
Maschinenidentität

Für Horizon Cloud ist auch die Registrierung eines Maschinenidentitätsanbieters erforderlich. Der Dienst verwendet diesen Identitätsanbieter, um die Maschinenidentität von virtuellen Maschinen festzulegen, die Remote-Desktops und -anwendungen bereitstellen. Der Dienst verbindet über den Maschinenidentitätsanbieter Remote-Desktops und die VM-Quellen für Remoteanwendungen mit der Domäne des vertrauenswürdigen Netzwerks, auf die Clientbenutzer zugreifen können.

Daher bezieht sich die Maschinenidentität auf den Ansatz, den Horizon Cloud verwendet, um die Vertrauenswürdigkeit der virtuellen Desktops und RDSH-Server zu bestätigen, mit denen Benutzer eine Verbindung herstellen. Die Vertrauensstellung wird mithilfe von Gerätezertifikaten, Maschinenregistrierungen und sicherer Agent-Kommunikation überprüft. In diesem Fall verwaltet Horizon Cloud die Maschinenvertrauenswürdigkeit und nicht ein Identitätsanbieter, was eine skalierbare und sichere Multi-Cloud-Unterstützung ermöglicht.

Anforderungen an die Benutzer- und Maschinenidentität

Eine Aufschlüsselung der Art und Weise, wie Horizon Cloud mit Benutzeridentitäten und Maschinenidentitäten umgeht, sowie Details zu den damit verbundenen Anforderungen finden Sie in den Abschnitten zum Thema Identität, die für Ihren Kapazitätsanbieter relevant sind:

Administratoren mit rollenbasierter Zugriffssteuerung (RBAC)

Für den Administratorzugriff auf Ihre Umgebung bietet der Dienst rollenbasierte Zugriffssteuerung mithilfe der Omnissa Cloud Services-Funktionen. Diese Kontrollen stellen sicher, dass nur autorisierte Mitarbeiter über die entsprechenden Zugriffsebenen verfügen. Die Kontrollen basieren auf dem Prinzip der geringsten Rechte. Weitere Informationen finden Sie unter Hinzufügen weiterer Benutzer und Zuweisen von Rollen.

Sicherheitsüberlegungen

Informationen zu Sicherheitskontrollen in Horizon Cloud finden Sie in der Übersicht über die Horizon Cloud-Sicherheit in der Omnissa Tech Zone.

Nächste Schritte

Wenn Sie die entsprechenden Domänen- und Identitätsanbieterkonfigurationen für Ihre beabsichtigte Verwendung abgeschlossen haben, wie in den folgenden Themen beschrieben, stellen Sie den entsprechenden Horizon Edge bereit, wie in Verwenden und Verwalten von Horizon Cloud beschrieben.

War diese Seite hilfreich?