Mit der globalen Horizon-Funktion für On-Ramp-Cloud-Berechtigungen können Benutzer mit ihren Anmeldedaten sowohl auf Horizon 8- als auch auf Horizon Cloud on Azure-Desktops über einen einzelnen Horizon Client zugreifen, sodass mehrere URLs, Abmeldungen oder zusätzliche Authentifizierung in der Cloud überflüssig sind.
Voraussetzungen
- Stellen Sie sicher, dass Sie einen unterstützten Identitätsanbieter (IdP) wie Microsoft Entra ID oder Workspace ONE Access (lokal/Cloud) in Ihrem Horizon Cloud Service – next-gen-Mandanten registriert haben. Der registrierte Identitätsanbieter stellt sicher, dass Endbenutzer sicher auf die Ressourcen zugreifen können, für die sie über Berechtigungen verfügen.
- Stellen Sie sicher, dass Horizon Connection Server 2312 oder höher ausgeführt wird.
- Stellen Sie sicher, dass Sie das Horizon 8 Edge Gateway bereitgestellt haben, um Ihren Horizon 8-Pod mit der Steuerungsebene von Horizon Cloud Service – next-gen zu verbinden.
- Erstellen Sie in der Horizon Universal Console mit Microsoft Azure als Kapazitätsanbieter einen Pool, stellen Sie Desktop-Instanzen bereit und weisen Sie Benutzern und Gruppen Berechtigungen zu.
- Erstellen Sie Horizon 8-Pools in Horizon Console und weisen Sie Berechtigungen für die lokale oder Cloud-Pod-Architektur zu.
- Stellen Sie sicher, dass Ihre Endbenutzer einen der folgenden Clients ausführen:
- Horizon Client 2312 für Windows oder höher
- Horizon HTML Access 2406 oder höher. (Hinweis: Ab 2412 wird HTML Access als Horizon Web Client bezeichnet). Diese Unterstützung bezieht sich auf den HTML Access-Client/Horizon Web Client, der auf Horizon Connection Server installiert ist.
- Horizon Client 2412 für Linux und höher
Hinweis: Bestätigen Sie, dass die von Ihnen festgelegte Portal-URL an omnissahorizon.com weitergeleitet wird.
Funktionsweise von On-Ramp-Cloud-Berechtigungen in Horizon
Die Horizon-Funktion für die On-Ramp-Cloud-Berechtigung ermöglicht Endbenutzern mit Berechtigungen für Horizon 8- und Horizon Cloud on Azure-Desktops und -Anwendungen beide in einer einzelnen Horizon Client-Sitzung anzuzeigen, wenn sie eine Verbindung mit dem Verbindungsserver herstellen.
Stellen Sie mithilfe des in Horizon Cloud Service next-gen konfigurierten Identitätsanbieters sicher, dass Endbenutzer, die eine Verbindung mit dem Verbindungsserver herstellen, für ihre berechtigten Desktops und Anwendungen in Horizon Cloud on Azure autorisiert sind. Die Authentifizierung muss nur einmal in Horizon Client abgeschlossen werden. Sie können entweder Microsoft Entra ID oder Workspace ONE Access (lokal/Cloud) als Identitätsanbieter (IdP) für den Horizon Cloud Service – next-gen-Mandanten verwenden.
Hinweis: Wenn Sie Workspace ONE Access als Identitätsanbieter verwenden, wird ein Connector bereitgestellt, um Benutzerkonten und Gruppenmitgliedschaften mit der Workspace ONE Access-Plattform zu synchronisieren.
Wenn ein Benutzer eine Verbindung mit einer Verbindungsserver-Instanz herstellt, validiert die Verbindungsserver-Instanz die Berechtigungen dieses Benutzers für alle Horizon Cloud on Azure-Desktops und -Anwendungen. Horizon Client zeigt dann Desktops und Anwendungen aus Horizon Cloud on Azure und Horizon 8 im selben Fenster für die Desktop- und Anwendungsauswahl an. Auf diese Weise können Benutzer direkt auf die Horizon Cloud-Berechtigungen zugreifen, wenn Sie eine Verbindung zum Verbindungsserver oder Unified Access Gateway-FQDN herstellen. Eine separate URL für das Horizon Cloud Service – next-gen-Portal ist nicht mehr erforderlich.
Bei jeder im Auswahlfenster angezeigten Horizon 8-Berechtigung kann es sich um eine lokale oder globale Berechtigung handeln. Horizon 8- und Horizon Cloud-Berechtigungen werden als einzelne Desktops und Anwendungen im Auswahlfenster angezeigt, und der Benutzer muss die Ressource auswählen, mit der eine Verbindung hergestellt werden soll. Derzeit bieten On-Ramp-Cloud-Berechtigungen in Horizon keine Unterstützung für die Definition einer Verbindungsrichtlinie zwischen Horizon 8- und Horizon Cloud on Azure-Berechtigungen.
Wichtig: Beachten Sie folgende Funktionseinschränkungen:
- Aktuell unterstützen die folgenden Horizon Clients diese Funktion. Zukünftig werden auch andere Horizon Clients unterstützt.
- Horizon Client 2312 für Windows oder höher
- Horizon HTML Access 2406 oder höher. (Hinweis: Ab 2412 wird HTML Access als Horizon Web Client bezeichnet).
- Horizon Client 2412 für Linux und höher
- Wenn Sie Meldungen zu Clienteinschränkungen in Horizon Console und Horizon Universal Console konfigurieren, werden diese Meldungen nicht gleichzeitig auf dem Client angezeigt. Stattdessen wird die erste Meldung kurz angezeigt, um sodann von der zweiten Meldung ersetzt zu werden.
On-Ramp-Cloud-Berechtigungen von Horizon Cloud in Horizon können auf der Ebene des Horizon 8-Pods und auf Benutzerebene aktiviert werden. Standardmäßig ist diese Berechtigung für alle Benutzer deaktiviert. Diese Funktion muss von einem Administrator aktiviert werden, wie in den nächsten Abschnitten auf dieser Seite beschrieben.
Aktivieren von On-Ramp-Cloud-Berechtigungen auf der Horizon Cloud Control Plane
Verwenden Sie die Horizon Universal Console, um den ersten Teil des Vorgangs zum Aktivieren der Funktion durchzuführen.
-
Melden Sie sich bei der Horizon Universal Console an.
-
Klicken Sie auf der Startseite auf der Kachel Horizon Edges auf Horizon Edges.
-
Klicken Sie auf der Registerkarte Horizon Edges auf der Seite „Kapazität“ auf den Namen eines Horizon Edge und wählen Sie unter Anbietertyp die Option Horizon 8 für die Detailseite Horizon Edge aus.
-
Klicken Sie auf der Kachel On-Ramp-Cloud-Berechtigung auf Aktivieren.
Die Horizon Universal Console überträgt die Konfiguration an das Horizon Edge Gateway für eine lokale Horizon 8-Bereitstellung, in der sie wiederum die Konfiguration an den Horizon Connection Server überträgt und die Horizon-Funktion „On-Ramp-Cloud-Berechtigung“ von Horizon Cloud in Horizon Console aktiviert.
-
Fahren Sie mit dem nächsten Abschnitt auf dieser Seite fort, um Benutzerberechtigungen in Horizon Console hinzuzufügen.
Hinzufügen von On-Ramp-Cloud-Berechtigungen von Horizon Cloud in Horizon Console
Nach dem Aktivieren der Horizon-Funktion „On-Ramp-Cloud-Berechtigung“ in der Horizon Cloud Control Plane müssen Sie Berechtigungen vom Typ On-Ramp-Cloud-Berechtigung in Horizon Console für entsprechende Benutzer und Gruppen konfigurieren.
-
Melden Sie sich bei der Horizon Console an.
-
Stellen Sie in Globale Einstellungen sicher, dass die Einstellung On-Ramp-Cloud-Berechtigung aktiviert ist.
Hinweis: Wenn die Einstellung nicht aktiviert ist, überprüfen Sie die Netzwerkkonnektivität zwischen dem Horizon Edge Gateway, der Horizon Universal Console und Horizon Connection Server.
-
Navigieren Sie zu Benutzer und Gruppen > On-Ramp-Cloud-Berechtigung und klicken Sie auf Hinzufügen.
-
Fügen Sie die Benutzer und Gruppen hinzu, die Zugriff auf Horizon Cloud on Azure-Desktops benötigen.
War diese Seite hilfreich?