Identitätsverwaltungsseite

Auf der Identitätsverwaltungsseite können Sie die Identitätsverwaltungsanbieter hinzufügen, bearbeiten und konfigurieren, die Sie mit Ihrer Horizon Cloud-Umgebung verwenden möchten.

Liste der konfigurierten Anbieter

Erstellen Sie eine Identitätsverwaltungsanbieter-Konfiguration

Bearbeiten der Einstellungen für eine Konfiguration

Konfigurieren der Option zum Erzwingen des Endbenutzerzugriffs zur Verwendung von Workspace ONE Access

Entfernen einer Konfiguration

Liste der konfigurierten Anbieter

Die Seite „Identitätsverwaltung“ zeigt die derzeit konfigurierten Anbieter und die folgenden Informationen zu den einzelnen Anbietern an:

• Status – Aktueller Status der aufgeführten Konfiguration. Bewegen Sie den Mauszeiger auf das Symbol, um den aktuellen Status anzuzeigen.
• Workspace ONE Access URL – die Metadaten-URL des Identitätsverwaltungsanbieters.
• Workspace ONE-Umleitung – Gibt an, ob die automatische Umleitung zu Workspace ONE Access für die aufgelistete Konfiguration konfiguriert ist. Sie können die Umleitung nur für einen Identitätsanbieter pro Mandant aktivieren. Diese Funktion wird hauptsächlich mit der Funktion zum Erzwingen von Endbenutzerzugriff auf ihre Desktops und Anwendungen über Workspace ONE Access verwendet. Weitere Informationen finden Sie unter Konfigurieren der Option zum Erzwingen des Endbenutzerzugriffs zur Verwendung von Workspace ONE Access.
• Zeitüberschreitung bei SSO-Token – Zeitüberschreitungswert in Minuten
• Datencenter – Name des Datencenters.
• Mandantenadresse – Adresse der Mandanten-Appliance

Erstellen Sie eine Identitätsverwaltungsanbieter-Konfiguration

So konfigurieren Sie einen neuen Eintrag auf dieser Seite:

1. Klicken Sie auf Neu.

2. Geben Sie die Informationen wie unten beschrieben ein.

   Bereich	Beschreibung
   Workspace ONE Access-Metadaten-URL	Die Metadaten-URL des SAML-Identitätsanbieters (IdP) aus Ihrer Workspace ONE Access-Umgebung. Sie rufen die SAML-IdP-Metadaten-URL der Umgebung in der Regel über die Verwaltungskonsole von Workspace ONE Access auf und navigieren zu Katalog > Einstellungen > SAML-Metadaten. Wenn Sie auf dieser Seite auf den Link zu den Identitätsanbieter-Metadaten klicken, wird in der Adressleiste Ihres Browsers die URL angezeigt. Sie hat in der Regel das Format https://WS1FQDN/SAAS/API/1.0/GET/metadata/idp.xml, wobei WS1FQDN als vollqualifizierter Domänenname (FQDN) Ihrer Workspace ONE Access-Umgebung dient. Weitere Informationen finden Sie in der Workspace ONE Access-Produktdokumentation.
   SSO-Token für Zeitüberschreitung	Der Zeitüberschreitungswert in Minuten.
   Datenzentrum	Name des Datencenters. Nehmen Sie die Auswahl aus der Dropdown-Liste vor.
   FQDN für den Clientzugriff	FQDN der Mandanten-Appliance, wie z. B. https://HorizonDaaSTenantApplianceFQDN/admin/SAML/metadata, wobei HorizonDaaSTenantApplianceFQDN als FQDN der variablen Host-Appliance Ihres Datencenter-Mandanten dient. Dieser Wert muss den Einstellungen entsprechen, die Sie im entsprechenden Verbundartefakt in der Workspace ONE Access-Umgebung konfiguriert haben.
   Workspace ONE-Umleitung	Wenn Sie die Konfiguration auch so festgelegt haben, dass Endbenutzerzugriff über Workspace ONE Access erzwungen wird, können Sie diese Umschaltoption auf JA festlegen, damit die Clients der Endbenutzer automatisch an die Workspace ONE Access-Umgebung umgeleitet werden. Informationen zu den Optionen zum Erzwingen von Endbenutzerzugriff über Workspace ONE Access finden Sie unter Konfigurieren der Option zum Erzwingen des Endbenutzerzugriffs über Workspace ONE Access. Wenn die automatische Umleitung in den Endbenutzer-Clients auf JA gesetzt ist und der Client versucht, eine Verbindung mit Horizon Cloud herzustellen und Zugriff über Workspace ONE Access zu erzwingen, wird der Client automatisch zur Workspace ONE Access-Umgebung umgeleitet, die in dieser Konfiguration des Identitätsverwaltungsanbieters angegeben ist. Wenn der Schalter auf NEIN gesetzt ist, ist die automatische Umleitung nicht aktiviert, und die Clients zeigen stattdessen eine Informationsmeldung für den Benutzer an. Hinweis: Sie können diese Umleitung nur für eine der Identitätsverwaltungs-URLs pro Mandantenadresse aktivieren. Wenn Sie versuchen, diese Funktion für mehrere Workspace ONE Access URLs und denselben Mandanten zu aktivieren, wird eine Fehlermeldung angezeigt.

3. Klicken Sie auf Speichern.

Bearbeiten der Einstellungen für eine Konfiguration

So bearbeiten Sie die Informationen für eine Konfiguration auf dieser Seite:

1. Wählen Sie die aufgelistete Konfiguration aus.

2. Klicken Sie auf Bearbeiten.

3. Bearbeiten Sie die folgenden Informationen.

   Bereich	Beschreibung
   SSO-Token für Zeitüberschreitung	Der Zeitüberschreitungswert in Minuten.
   FQDN für den Clientzugriff	Geben Sie den FQDN der Mandanten-Appliance ein, wie z. B. https://HorizonDaaSTenantApplianceFQDN/admin/SAML/metadata, wobei HorizonDaaSTenantApplianceFQDN als FQDN der variablen Host-Appliance Ihres Datencenter-Mandanten fungiert. Dieser Wert muss den Einstellungen entsprechen, die Sie im entsprechenden Verbundartefakt in der Workspace ONE Access-Umgebung konfiguriert haben.
   Workspace ONE-Umleitung	Bei der Bearbeitung der Konfiguration können Sie die aktuelle Einstellung dieses Schalters ändern. Wenn Sie die Konfiguration auch so festgelegt haben, dass Endbenutzerzugriff über Workspace ONE Access erzwungen wird, können Sie diese Umschaltoption auf JA festlegen, damit die Clients der Endbenutzer automatisch an die Workspace ONE Access-Umgebung umgeleitet werden. Informationen zu den Optionen zum Erzwingen von Endbenutzerzugriff über Workspace ONE Access finden Sie unter Konfigurieren der Option zum Erzwingen des Endbenutzerzugriffs über Workspace ONE Access. Wenn die automatische Umleitung in den Endbenutzer-Clients auf JA gesetzt ist und der Client versucht, eine Verbindung mit Horizon Cloud herzustellen und Zugriff über Workspace ONE Access zu erzwingen, wird der Client automatisch zur Workspace ONE Access-Umgebung umgeleitet, die in dieser Konfiguration des Identitätsverwaltungsanbieters angegeben ist. Wenn der Schalter auf NEIN gesetzt ist, ist die automatische Umleitung nicht aktiviert, und die Clients zeigen stattdessen eine Informationsmeldung für den Benutzer an. Hinweis: Sie können Workspace ONE-Umleitung nur für eine der Identitätsverwaltungs-URLs pro Mandantenadresse aktivieren. Wenn Sie versuchen, diese Funktion für mehrere URLs und denselben Mandanten zu aktivieren, wird eine Fehlermeldung angezeigt.

4. Klicken Sie auf Speichern.

Konfigurieren der Option zum Erzwingen des Endbenutzerzugriffs zur Verwendung von Workspace ONE Access

Für jeden aufgeführten Anbieter können Sie mit den folgenden Schritten festlegen, ob Endbenutzer ihre zugewiesenen Desktops und Remoteanwendungen direkt aus Horizon Cloud aufrufen oder nur über Workspace ONE Access darauf zugreifen können.

Hinweis: Wenn diese Einstellungen geändert werden, kann es bis zu 5 Minuten dauern, bis die Aktualisierung wirksam wird.

1. Klicken Sie auf Konfigurieren.

2. Bearbeiten Sie die Einstellungen wie unten beschrieben.

   Bereich	Beschreibung
   Erzwingen von Workspace ONE Access für Remotebenutzer	Wählen Sie JA aus, um den Zugriff durch Remotebenutzer nur über den Identitätsverwaltungsanbieter zuzulassen. Die Option wird nur angezeigt, wenn der Status des Anbieters grün ist.
   Workspace ONE Access für interne Benutzer erzwingen	Wählen Sie JA aus, um den Zugriff durch interne Benutzer nur über den Identitätsverwaltungsanbieter zuzulassen. Die Option wird nur angezeigt, wenn der Status des Anbieters grün ist.

3. Klicken Sie auf Speichern.

Wenn Sie den Endbenutzerzugriff über Workspace ONE Access erzwingen, bearbeiten Sie in der Regel auch die entsprechende Identitätsanbieterkonfiguration, um anzugeben, dass die Endbenutzer-Clients automatisch zu Workspace ONE Access umgeleitet werden. Weitere Informationen finden Sie unter Bearbeiten der Einstellungen für eine Konfiguration.

Die Funktion zum Erzwingen des Endbenutzerzugriffs über Workspace ONE Access funktioniert auf folgende Arten mit der Funktion „Workspace ONE Access-Umleitung“.

Erzwingen des Endbenutzerzugriffs über die Einstellung „Workspace ONE Access“	Einstellung „Workspace ONE Access-Umleitung“	Was passiert, wenn der Client des Endbenutzers sich mit Horizon Cloud zum Zugriff auf Desktops und Anwendungen verbindet
Aktiviert (Ja)	Aktiviert (Ja)	Der Client wird automatisch zu Workspace ONE Access umgeleitet.
Aktiviert (Ja)	Deaktiviert (Nein)	Client zeigt eine Meldung an, die den Benutzer darüber informiert, dass er mithilfe von Horizon Cloud auf Workspace ONE Access zugreifen muss. Automatische Umleitung findet nicht statt.
Deaktiviert (Nein)	Aktiviert (Ja)	Client zeigt zu Anmeldezwecken den Horizon Cloud-Anmeldebildschirm für den Endbenutzer an. Automatische Umleitung findet nicht statt, weil der erzwungene Zugriff auf Workspace ONE Access nicht aktiviert ist.
Deaktiviert (Nein)	Deaktiviert (Nein)	Client zeigt zu Anmeldezwecken den Horizon Cloud-Anmeldebildschirm für den Endbenutzer an. In diesem Szenario sind die Funktionen für den erzwungenen Zugriff und die automatische Umleitung deaktiviert.

Entfernen einer Konfiguration

So entfernen Sie eine der Konfigurationen:

1. Wählen Sie die Konfiguration in der Liste aus.
2. Klicken Sie auf Entfernen.
3. Klicken Sie auf Löschen, um den Vorgang zu bestätigen.