Aktivieren des durchlässigen URL-Endpoints „/SAAS/Login/0“ in Omnissa Access

Wenn sich Admin-Benutzer der Omnissa Access-Systemdomäne nicht über die Omnissa Access-Anmeldeseite bei der Konsole anmelden können, verwenden Sie den von der Omnissa Access-Appliance gehosteten durchlässigen URL-Endpoint /SAAS/login/0 und beheben das Problem.

Wenn die Konfiguration der Standardzugriffsrichtlinie Administratoren blockiert, können Admin-Benutzer der Systemdomäne den durchlässigen URL-Endpoint /SAAS/login/0 für den Zugriff auf die Omnissa Access-Konsole verwenden. Die URL /SAAS/login/0 authentifiziert Systemverzeichnis-Administratoren mit einem Benutzernamen und einem Kennwort.

Diese Anmelde-URL ist im Omnissa Access-Dienst standardmäßig deaktiviert. Bei Verwendung von https://{yourFQDN}/SAAS/login/0 wird statt der Anmeldeseite eine Fehlermeldung angezeigt. Alle Versuche, /SAAS/login/0 zu erreichen, werden in /opt/.../horizon/workspace/logs mit folgender Meldung protokolliert.

"Break-glass" login end-point called, access is disabled.

Aktivieren von „/SAAS/login/0“

Aktivieren Sie /SAAS/login/0, damit sich Admin-Benutzer der Systemdomäne bei der Omnissa Access-Konsole anmelden können.

Vorgehensweise

1. Melden Sie sich per SSH bei der Omnissa Access-Appliance als Root-Benutzer an.

2. Geben Sie hznAdminTool configureBreakGlassLogin -enable -loginZero ein.

3. Starten Sie den Dienst auf der Appliance neu. Geben Sie service horizon-workspace restart ein.

Wiederholen Sie diesen Vorgang für alle Appliances in Ihrer Umgebung.

Nun können sich die Admin-Benutzer der Omnissa Access-Systemdomäne mit folgender Anmelde-URL anmelden.

https://{yourFQDN}/SAAS/login/0

Deaktivieren von „/SAAS/login/0“

Nachdem Sie die Konfigurationsprobleme bei der Standardzugriffsrichtlinie behoben haben, deaktivieren Sie /SAAS/login/0 als Anmeldeoption.

Vorgehensweise

1. Melden Sie sich per SSH bei der Omnissa Access-Appliance als Root-Benutzer an.

2. Geben Sie hznAdminTool configureBreakGlassLogin -disable -loginZero ein.

3. Starten Sie den Dienst auf der Appliance neu. Geben Sie service horizon-workspace restart ein.

   Wiederholen Sie diesen Vorgang für alle Appliances in Ihrer Umgebung.