Voraussetzungen für die Integration von Omnissa Access in Horizon Cloud

Bevor Sie Ihren Horizon Cloud-Mandanten in Omnissa Access integrieren, stellen Sie sicher, dass Sie die in diesem Thema aufgeführten Voraussetzungen erfüllen. Diese Informationen gelten für die Omnissa Access-Integration in Horizon Cloud Service on Microsoft Azure mit Einzel-Pod-Broker- und Horizon Cloud Service on IBM Cloud-Umgebungen unter Verwendung von Omnissa Access Connector 22.05 oder höher.

• Stellen Sie sicher, dass Sie über die folgenden Komponenten verfügen:

  • Einen Omnissa Access-Mandanten

  • Mindestens einen Horizon Cloud-Mandanten

  • Eine oder mehrere Instanzen des Diensts „Virtuelle App“ (Version 22.05 oder höher), die lokal bereitgestellt werden. Der Dienst „Virtuelle App“ ist eine Komponente von Omnissa Access Connector.

    Wichtig:

    • Der Dienst „Virtuelle App“ bietet keine Unterstützung für den FIPS-Modus (Federal Information Processing Standards). Zur Verwendung des Diensts „Virtuelle App“ müssen Sie den Omnissa Access Connector im Nicht-FIPS-Modus installieren.
    • Alle Virtual App-Dienstinstanzen müssen die Horizon Cloud-Mandanten erreichen können.

  • Eine oder mehrere Instanzen des Verzeichnissynchronisierungsdiensts, die lokal bereitgestellt werden. Der Verzeichnissynchronisierungsdienst ist eine Komponente von Omnissa Access Connector und synchronisiert Benutzer und Gruppen aus Active Directory mit Omnissa Access.

• Stellen Sie sicher, dass jeder Horizon Cloud-Mandant die im Folgenden aufgeführten Anforderungen erfüllt.

  • Beim Mandantennamen muss es sich um einen vollqualifizierten Domänennamen (FQDN) und nicht nur um ein Hostnamen handeln. Beispiel: server-ta1.example.com anstelle von server-ta1.

  • Die Mandanten-Appliances müssen über gültige, signierte Zertifikate verfügen, die von einer Zertifizierungsstelle ausgestellt wurden. Das Zertifikat muss dem FQDN der Mandanten-Appliance entsprechen. Wenn die Mandanten-Appliances über selbst signierte Zertifikate verfügen, müssen Sie die selbst signierten Zertifikate als vertrauenswürdige Stammzertifikate in Omnissa Access Connector hochladen. Sie können die Zertifikate hochladen, indem Sie das Connector-Installationsprogramm erneut ausführen und die Zertifikate auf der Seite „Vertrauenswürdige Stammzertifikate installieren“ hochladen.

• Stellen Sie sicher, dass die zugrunde liegenden Horizon-Server des Horizon Cloud-Mandanten über gültige Zertifikate verfügen, die von einer vertrauenswürdigen Zertifizierungsstelle (CA) signiert wurden. Wenn Sie keine von einer Zertifizierungsstelle signierten Zertifikate erhalten haben und selbstsignierte Zertifikate vorübergehend zu Testzwecken verwenden, müssen Sie die Stammzertifikate mithilfe des Omnissa Access Connector-Installationsprogramms in den Trust Store des Diensts „Virtuelle App“ hochladen und dann den Dienst „Virtuelle App“ neu starten.

• Wenn der Omnissa Access Connector einen ausgehenden Proxyserver verwendet, muss der Proxyserver über ein gültiges, von einer Zertifizierungsstelle signiertes Zertifikat verfügen. Wenn der Proxy-Server über ein selbstsigniertes Zertifikat verfügt, müssen Sie sein Root-Zertifikat als vertrauenswürdiges Root-Zertifikat auf den Connector hochladen.

• Stellen Sie sicher, dass die Horizon Cloud-Mandanten und der Omnissa Access-Dienst zeitsynchronisiert sind. Ist dies nicht der Fall, kann ein SAML-Fehler auftreten, wenn Benutzer Horizon Cloud-Desktops und -Anwendungen ausführen.

• Erstellen und konfigurieren Sie Desktop- und Anwendungspools, die als „Zuweisungen“ bezeichnet werden, in der Horizon Cloud Console. Sie können folgende Arten von Pools im Horizon Cloud-Mandanten erstellen:

  • Dynamische Desktop-Pools, auch als „Zuweisungen unverankerter Desktops“ bezeichnet

  • Statische Desktop-Pools, auch als „Zuweisungen zugewiesener Desktops“ bezeichnet

  • Sitzungsbasierte Pools mit Desktops, auch als „Zuweisungen von Sitzungs-Desktops“ bezeichnet

  • Sitzungsbasierte Pools mit Anwendungen, auch als „Zuweisungen von Remoteanwendungen“ bezeichnet

    Weitere Informationen zu diesen Pooltypen finden Sie in der Horizon Cloud-Dokumentation. Beachten Sie, dass diese Informationen für den Typ der Horizon Cloud-Umgebung spezifisch sein können.

• Legen Sie Benutzer- und Gruppenberechtigungen für Horizon Cloud-Desktops und -Anwendungen in der Horizon Cloud Console fest.

• Stellen Sie in der Omnissa Access-Konsole sicher, dass mithilfe der Verzeichnissynchronisierung Benutzer und Gruppen mit Horizon Cloud-Berechtigungen von Active Directory mit Omnissa Access synchronisiert werden.

  Befolgen Sie diese Richtlinien:

  • Wenn Sie mehrere Horizon-Cloud-Mandanten integrieren möchten, stellen Sie sicher, dass Sie alle relevanten Verzeichnisse und Domänen zu Omnissa Access hinzufügen, damit Benutzer mit Berechtigungen in einem der Horizon Cloud-Mandanten mit Omnissa Access synchronisiert werden.

  • „sAMAccountName“ muss als Verzeichnissuchattribut für das Verzeichnis in Omnissa Access festgelegt sein.

  • Stellen Sie sicher, dass das Attribut „distinguishedName“ dem Active Directory-Attribut „distinguishedName“ zugeordnet ist.

    1. Navigieren Sie in der Omnissa Access-Konsole zur Seite Integrationen > Verzeichnisse.
    2. Wählen Sie das Verzeichnis aus, das die Benutzer und Gruppen mit Horizon Cloud Berechtigungen enthält.
    3. Klicken Sie auf der Verzeichnisseite auf Synchronisierungseinstellungen und wählen Sie dann die Option Zugeordnete Attribute.
    4. Stellen Sie sicher, dass das Attribut distinguishedName dem Active Directory-Attribut distinguishedName zugeordnet ist.
       
       Hinweis: Benutzer müssen das Attribut „distinguishedName“ haben. Wenn das Attribut „distinguishedName“ für einen Benutzer nicht festgelegt wurde, ist der Benutzer möglicherweise nicht in der Lage, Desktops und Anwendungen auszuführen.