Checkliste der Anforderungen für die Registrierung einer manuellen virtuellen Maschine

Diese Checkliste enthält die erforderlichen Voraussetzungen für die Registrierung von manuellen virtuellen Maschinen (VMs) in einem manuellen Pool.

Zweck: Diese Checkliste richtet sich an Administratoren, die manuelle VMs in manuellen Horizon Cloud-Pools registrieren: Erstellen und Verwalten von manuellen Desktop-Pools.

Voraussetzungen

Um Ihre manuellen VMs in einem manuellen Pool zu registrieren, stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind:

• Aktives Horizon Cloud-Abonnement: Sie benötigen ein aktives Abonnement für jede von Horizon Cloud unterstützte Kapazität, auch wenn sich Ihre manuellen VMs in einer nicht unterstützten Kapazität befinden. Zu den unterstützten Edge-Typen gehören: Microsoft Azure, Amazon WorkSpaces Core und vSphere.

• Edge- und UAG-Bereitstellungen: Erstellen Sie Ihre Edge- und UAG-Bereitstellungen unter Verwendung von Horizon Cloud-unterstützten Kapazitäten.

• Netzwerksichtverbindung:

  • Stellen Sie eine direkte Netzwerkverbindung (Sichtverbindung) zwischen folgenden Komponenten sicher:

    • Edge Gateway → UAG
    • UAG → Manuelle VMs
    • Manuelle VMs → Edge Gateway

  • Stellen Sie außerdem eine direkte Netzwerkverbindung zwischen folgenden Komponenten sicher:

    • Edge Gateway → lokale Active Directory (AD)
    • Manuelle VMs → lokale Active Directory (AD)

• Regeln für eingehende Netzwerke: Konfigurieren Sie die Sicherheitsregeln für eingehende Netzwerke manuell konfigurierter VMs, um den erforderlichen Blast-Protokolldatenverkehr zuzulassen, indem Sie die erforderlichen Ports öffnen.

• Generieren eines API-Tokens in Omnissa Connect: Ein Omnissa Connect API-Token mit der Rolle Pooladministrator ist erforderlich, um das Registrierungsskript in jeder manuellen VM auszuführen. Weitere Informationen finden Sie unter Generieren von API-Registrierungstoken in Omnissa Connect unten.

• Ausgehende Internetverbindung (für VMs):

  • Manuelle VMs müssen über ausgehende Internetverbindung zu allen erforderlichen URLs verfügen. Zusätzlich zu den VDI-Port- und Protokollanforderungen, die auf den Seiten „Port- und Protokollanforderungen“ der einzelnen Edge-Anbieter aufgeführt sind. Die folgenden zusätzlichen URLs sind zulässig:

    • connect.omnissa.com
    • *.horizon.omnissa.com

• Horizon Agent: Für manuelle VMs muss die neueste verfügbare Horizon Agent installiert sein.

• Agent-Updates: Sie sind dafür verantwortlich, den Horizon Agent auf allen manuellen VMs manuell mit den neuesten Versionen und Sicherheitspatches zu aktualisieren.

Wichtiger Hinweis für dedizierte manuelle Pools:

Nach dem Erstellen eines dedizierten manuellen Pools mit VMs, die zuvor extern Endbenutzern zugewiesen und von diesen verwendet wurden, müssen Sie nach dem Erstellen der Poolgruppe (und vor dem Erstellen der Berechtigung) den Benutzern manuell jede dedizierte manuelle Pool-VM zuweisen. Dadurch wird sichergestellt, dass manuelle Pool-VMs den richtigen, vorgesehenen Benutzern zugewiesen werden. Andernfalls greift das System auf seine Standardlogik für die Sitzungszuweisung zurück und weist jedem berechtigten Benutzer beim ersten Start seines Desktops nach dem Zufallsprinzip eine verfügbare VM zu.

Konnektivitätsanforderungen

• Sie haben einen betriebsbereiten Horizon Edge bereitgestellt.
• Der Horizon Edge hat direkten Netzwerkzugriff auf den Standort der VMs.
• Die VMs verfügen über eine ausgehende Internetverbindung zu den erforderlichen URLs.
• Alle Anforderungen von Horizon Cloud Service hinsichtlich Ports und Protokollen für die Konnektivität sind erfüllt.

Computeridentität

• Eine Domäne ist in Microsoft Active Directory registriert.
• Die Maschinenidentitätsdomäne ist sowohl vom Horizon Edge als auch von den VMs aus erreichbar.

Generieren eines API-Tokens in Omnissa Connect

Um manuelle VMs mithilfe des Registrierungsskripts in einem manuellen Pool zu registrieren, muss für Ihr Konto ein API-Token in Omnissa Connect eingerichtet sein. Das API-Token muss mit der Rolle Pooladministrator mit den geringsten Berechtigungen generiert werden. Befolgen Sie die nachstehenden Schritte, um Ihre Kontorollen anzuzeigen und/oder API-Token zu generieren.

Vorgehensweise

1. Klicken Sie in der Horizon Cloud Console oben rechts auf Ihr Profilname.

2. Wählen Sie unter Benutzereinstellungen die Option Mein Profil anzeigen aus.

Dadurch wird die Seite Ihres Omnissa Connect-Kontos (CSP) geöffnet. Hinweis: Wenn Sie Zugriff auf mehrere Organisationen haben, müssen Sie zur richtigen Organisation wechseln, um fortzufahren. Der generierte API-Token funktioniert nur für die ausgewählte Organisation.

3. Rufen Sie in Omnissa Connect die Kontoeinstellungen auf. Die Registerkarte Profil wird geöffnet.

4. Wählen Sie die Registerkarte Meine Rollen aus.

5. Stellen Sie unter Organisationsrollen > Dienstrollen > Horizon sicher, dass die Rolle Pooladministrator Ihrem Konto hinzugefügt wurde. Selbst wenn Sie über eine Rolle mit höheren Berechtigungen verfügen, wie z. B. „Administrator“, müssen Sie auch über die Rolle „Pooladministrator“ verfügen.

   a. Wenn die Rolle Pooladministrator für Sie nicht aufgeführt ist, navigieren Sie zu Administratorzugriff > Administrator > wählen Sie Ihren Kontonamen aus > wählen Sie Rollen bearbeiten.

   b. Scrollen Sie anschließend nach unten zum Abschnitt Bestimmte Dienste und erweitern Sie Horizon. Aktivieren Sie anschließend das Kontrollkästchen, um die Rolle des Pooladministrators hinzuzufügen. Klicken Sie schließlich auf Speichern.

6. Sobald bestätigt wurde, dass Ihr Konto über die Rolle Pooladministrator verfügt, wählen Sie die Registerkarte API-Token aus. Alle von Ihnen erstellten Token werden hier aufgelistet. Hinweis: Sie können auf dieser Registerkarte jederzeit einzelne Token oder ALLE Token widerrufen, die Sie in der Vergangenheit erstellt haben.

7. Wählen Sie die Schaltfläche Neues API-Token generieren aus. Die Anzahl der Token, die Sie erstellen und/oder widerrufen können, ist unbegrenzt.

8. Geben Sie einen eindeutigen Namen für dieses Token ein.

9. Wählen Sie eine Option für die Token-TTL (Time to Live) aus. Es empfiehlt sich, die kürzeste erforderliche Zeit auszuwählen, um Kompromisse zu vermeiden. Sobald Ihre aktuellen VMs registriert und mit dem manuellen Pool gekoppelt sind, wird dieser Token nicht mehr benötigt und kann widerrufen werden. Wenn Sie in Zukunft weitere VMs hinzufügen müssen, können Sie zu diesem Zeitpunkt einen neuen Token generieren.

10. Führen Sie einen Bildlauf nach unten zum Abschnitt Dienstrollen durch und erweitern Sie Omnissa Connect > Horizon Cloud Service>. Aktivieren Sie dann das Kontrollkästchen neben der Rolle Pooladministrator.

11. Klicken Sie auf die Schaltfläche Generieren.

12. Nach dem erfolgreichen Generieren des geheimen Tokens werden Ihr Tokenname und bestimmte Details angezeigt. Stellen Sie sicher, dass Sie den geheimen Token-Code KOPIEREN und an einem sicheren Ort SPEICHERN, bevor Sie fortfahren.

13. Sobald das geheime Token sicher gespeichert wurde, klicken Sie auf die Schaltfläche Weiter.

14. Auf der Registerkarte API-Token werden nun der Name und die Details des soeben erstellten Tokens angezeigt. Hinweis: Sie können das geheime Token nicht erneut anzeigen. Wenn es verloren gegangen ist oder kompromittiert wurde, müssen Sie es widerrufen und ein neues geheimes Token generieren.

Ports und Protokollanforderungen

Je nach Ihrem Edge-Anbieter unterscheiden sich die Ports und Protokolle. Suchen Sie für jeden unten verlinkten Edge-Typ nach den Ports, deren Ziel Horizon Agent ist.

• Microsoft Azure Edge: Microsoft Azure Edge-Bereitstellungen
• Amazon WorkSpaces Core-Edge: Amazon WorkSpaces Core-Edge-Bereitstellungen
• vSphere Edge-Bereitstellungen: vSphere Edge-Bereitstellungen