Wenn Sie einen SAML 2.0-Identitätsanbieter verwenden, können Sie diesen direkt in Unified Access Gateway integrieren, um Horizon Client-Benutzerauthentifizierung zu unterstützen. Um die SAML-Drittanbieterintegration mit UAG zu verwenden, müssen Sie den Horizon Connection Server 7.11 oder höhere Versionen verwenden.
Die Authentifizierungssequenz kann SAML und Passthrough für SAML-Authentifizierung und AD-Kennwortauthentifizierung oder nur SAML sein, bei Verwendung mit Horizon True SSO.
Unified Access Gateway unterstützt nicht authentifizierten Zugriff für Horizon Client-Benutzer, die sich bei Unified Access Gateway anmelden, wenn ein SAML-Identitätsanbieter integriert ist. Nach der anfänglichen Authentifizierung bei Unified Access Gateway kann der Benutzer Berechtigungen für veröffentlichte Anwendungen ohne zusätzliche Authentifizierung erhalten. Die Methode „SAML und nicht authentifiziert“ unterstützt diese Funktion.
Bei der Unterstützung der Integration von Unified Access Gateway und externen SAML-Identitätsanbietern wird die Omnissa Access-Installation nicht verwendet.
Hinweis: Wenn Horizon SAML 2.0 für Horizon True SSO verwendet wird, um die anfängliche Eingabeaufforderung für AD-Kennwörter zu vermeiden, muss der Benutzer entweder sein AD-Kennwort eingeben, um die Sitzung zu entsperren, oder den Client schließen und die Verbindung erneut herstellen, wenn die Sitzung manuell oder aufgrund von Inaktivität gesperrt wird. Der Mechanismus zum Entsperren von Horizon True SSO ist derzeit von Omnissa Access abhängig.
Um Unified Access Gateway in den Identitätsanbieter zu integrieren, müssen Sie den Identitätsanbieter mit den Informationen zum Dienstanbieter (Unified Access Gateway) konfigurieren, die Metadatendatei des Identitätsanbieters nach Unified Access Gateway hochladen und die Horizon-Einstellungen in der Konsole der Unified Access Gateway-Admin-Benutzeroberfläche konfigurieren.
Informationen zur Authentifizierung von Benutzern bei Horizon Client ohne entsprechende Aufforderung zur Eingabe von Active Directory-Anmeldedaten finden Sie unter Authentifizieren von Benutzern ohne Anforderung von Anmeldeinformationen und unter Horizon-Verwaltung.
War diese Seite hilfreich?