Nachdem Sie eine Sammlung virtueller Horizon-Apps in Omnissa Access erstellt haben, melden Sie sich bei der Horizon Console an und konfigurieren Sie die SAML-Authentifizierung auf den Horizon Connection Server-Instanzen, um Benutzern das Starten von Horizon-Desktops und -Anwendungen mithilfe von Single Sign-On zu ermöglichen. Wenn die SAML-Authentifizierung konfiguriert ist, können Benutzer, die bei der Intelligent Hub-App oder dem ‑Portal angemeldet sind, ihre Horizon-Remote-Desktops und ‑Anwendungen starten, ohne ein zweites Anmeldeverfahren durchführen zu müssen.
Sie müssen die SAML-Authentifizierung auf mindestens einer Horizon Connection Server-Instanz in einem Pod konfigurieren. Es wird empfohlen, die SAML-Authentifizierung auf allen -Instanzen im Pod zu konfigurieren.
Wenn die SAML-Authentifizierung für einige der Horizon Connection Server-Instanzen in einem Pod nicht konfiguriert ist, verwendet Omnissa Access die anderen Instanzen zur Synchronisierung. Stellen Sie jedoch sicher, dass eine Instanz, für die keine SAML-Authentifizierung konfiguriert ist, nicht für den Start verwendet wird, da Benutzer sonst keine Horizon-Desktops oder -Anwendungen starten können. Verwenden Sie nicht die Instanz als Clientzugriffs-FQDN oder, wenn der Clientzugriffs-FQDN auf einen Lastausgleichsdienst verweist, als einen der Knoten im Lastausgleichsdienst.
Wenn für keine der Horizon Connection Server-Instanzen im Pod die SAML-Authentifizierung konfiguriert ist, schlägt die Synchronisierung fehl.
Hinweis: Sie müssen die SAML-Authentifizierung nicht konfigurieren, um Ressourcen über einen externen Identitätsanbieter anzuzeigen, wenn in Ihrer Organisation die Smartcard-Authentifizierung verwendet wird.
Vorgehensweise
-
Melden Sie sich bei der Horizon Console als Benutzer an, der über die Rolle „Administrator“ verfügt.
-
Konfigurieren Sie die SAML-Authentifizierung für die Horizon Connection Server-Instanzen.
Weitere Informationen finden Sie in der entsprechenden Version der Horizon-Dokumentation.
Stellen Sie sicher, dass Sie beim Konfigurieren des SAML-Authentifikators den FQDN des Omnissa Access-Diensts angeben.
Wichtig: Die Horizon- und Omnissa Access-Server müssen zeitlich synchronisiert sein. Wenn bei den Servern keine Uhrzeitsynchronisierung erfolgt, wird beim Zugriff von Benutzern auf eine Horizon-Anwendung oder einen Horizon-Desktop eine ungültige SAML-Meldung angezeigt.
Nächste Schritte
Wichtig: Wenn Sie Einstellungen oder die SAML-Konfiguration auf dem Horizon Server ändern und die Änderungen sofort an den Omnissa Access-Dienst weitergeben möchten, bearbeiten Sie die Seite „Sammlung virtueller Apps“ in der Omnissa Access-Konsole und klicken Sie auf Speichern. Andernfalls werden Updates bei der nächsten Synchronisierung weitergegeben.
War diese Seite hilfreich?