Allgemeines Design der Horizon Omnissa Access-Integration

Die Diagramme der Synchronisierungs- und Startarchitektur zeigen, wie Omnissa Access lokale Horizon-Ressourcen und -Benutzerzuweisungen vom Horizon Connection Server mit dem Omnissa Access-Dienst synchronisiert und diese Ressourcen von Omnissa aus startet.

Synchronisierung von Horizon-Ressourcen und -Zuweisungen

1. Der Dienst „Verzeichnissynchronisierung“ synchronisiert Benutzer und Gruppen von Active Directory mit dem Omnissa Access-Dienst.
2. Der Dienst „Virtuelle App“ synchronisiert Horizon-Ressourcen und -Zuweisungen vom Horizon Connection Server mit dem Omnissa Access-Dienst.

Starten von Horizon-Anwendungen und -Desktops

Die blauen Pfeile im Diagramm stellen den Authentifizierungsfluss dar.

1. Ein Benutzer gibt Active Directory-Anmeldedaten ein, um sich bei der Omnissa Intelligent Hub-App oder dem -Portal anzumelden.
2. Der Omnissa Access-Dienst sendet verschlüsselte Anmeldedaten an den Dienst „Benutzerauthentifizierung“.
3. Der Dienst „Benutzerauthentifizierung“ überprüft die Anmeldedaten mit Active Directory.
4. Der Dienst „Benutzerauthentifizierung“ sendet eine OK-Meldung an den Omnissa Access-Dienst, sodass sich der Benutzer anmelden kann.

Die schwarzen Pfeile im Diagramm stellen den Startablauf dar.

1. Der Benutzer startet eine Horizon-Ressource über die Omnissa Intelligent Hub-App oder das -Portal.
2. Der Omnissa Access-Dienst erstellt eine Start-URL mit dem SAML-Artefakt und gibt sie an den Horizon Client weiter.
3. Der Horizon Client verbindet sich mit dem Horizon Connection Server über das Unified Access Gateway (UAG).
4. Der Horizon Connection Server löst das SAML-Artefakt mit dem Omnissa Access-Dienst auf, um die SAML-Assertion zu erhalten und zu validieren.
5. Der Horizon Connection Server stellt die Horizon-Ressource dem Endbenutzer über den Horizon Client zur Verfügung.