Identitäts- und Zugriffsmanagement in einer Horizon Cloud-Umgebung

Diese Dokumentationsseite bietet eine kurze Einführung in die Verwendung der Identitäts- und Zugriffsmanagement in einer Horizon Cloud-Umgebung und enthält Links zu Seiten mit ausführlicheren Informationen.

Grundlegendes zur Benutzer- und Maschinenidentität

Horizon Cloud unterscheidet zwischen Benutzer- und Maschinenidentität und stützt sich beim Aufbau einer sicheren Verbindung zwischen einem Client und einem Remote-Desktop oder einer Anwendung auf beide Identitätstypen.

In Horizon Cloud müssen Sie eine Identitätskonfiguration einrichten, die aus einem Identitätsanbieter zur Authentifizierung der Benutzeridentität und einem Identitätsanbieter zur Authentifizieren der Maschinenidentität besteht.

• Benutzeridentität

  Für Horizon Cloud müssen Sie einen Benutzeridentitätsanbieter registrieren. Der Dienst verwendet diesen Identitätsanbieter zur Authentifizierung von Clientbenutzern, die auf Remote-Desktops und -anwendungen zuzugreifen möchten.

• Maschinenidentität

  Für Horizon Cloud ist auch die Registrierung eines Maschinenidentitätsanbieters erforderlich. Der Dienst verwendet diesen Identitätsanbieter, um die Maschinenidentität von virtuellen Maschinen festzulegen, die Remote-Desktops und -anwendungen bereitstellen.

  Der Dienst verbindet über den Maschinenidentitätsanbieter Remote-Desktops und die VM-Quellen für Remoteanwendungen mit der Domäne des vertrauenswürdigen Netzwerks, auf die Clientbenutzer zugreifen können.

Anforderungen an die Benutzer- und Maschinenidentität

Ausführliche Informationen zu den von Horizon Cloud unterstützten Identitätskonfigurationen und den detaillierten Anforderungen für die Benutzer- und Maschinenidentität finden Sie unter Checkliste der Anforderungen für die Bereitstellung eines Microsoft Azure Edge.

Administratoren und rollenbasierte Zugriffssteuerung (Rollenbasierte Zugriffssteuerung, RBAC)

Für den Administratorzugriff auf Ihre Umgebung bietet der Dienst rollenbasierte Zugriffssteuerung mithilfe der Omnissa Cloud Services-Funktionen. Diese Kontrollen stellen sicher, dass nur autorisierte Mitarbeiter über die entsprechenden Zugriffsebenen verfügen. Die Kontrollen basieren auf dem Prinzip der geringsten Rechte. Weitere Informationen finden Sie im Abschnitt Informationen zum Hinzufügen weiterer Benutzer und Zuweisen von Rollen unter Onboarding für Horizon Cloud für Administratoren.