Configurar Omnissa Identity Service como proveedor de identidad

Para Horizon Cloud, siga estos pasos para configurar Omnissa Identity Service como su proveedor de identidad con Entra ID integrado u Okta integrado.

Requisitos

• Compruebe que tiene acceso a Horizon Cloud. Para crear un inicio de sesión, consulte Incorporación para administradores de Horizon Cloud.

• Compruebe que haya configurado una cuenta de Omnissa Identity Service. Consulte Introducción a Omnissa Identity Service.

Para obtener información relacionada, consulte Usar Omnissa Identity Service con Horizon Cloud.

Puede consultar más información sobre cómo configurar y usar Omnissa Identity Service en el tema Configuración del aprovisionamiento de usuarios y la federación de identidades con Omnissa Identity Service.

Integrar Omnissa Identity Service con Microsoft Entra ID

Para integrar Omnissa Identity Service con Microsoft Entra ID como proveedor de identidad para Horizon Cloud, siga las instrucciones especificadas en Integrar Omnissa Identity Service con Microsoft Entra ID en la documentación del producto Omnissa Identity Management.

Integrar Omnissa Identity Service con Okta

Para integrar Omnissa Identity Service con Okta como proveedor de identidad para Horizon Cloud, siga las instrucciones especificadas enIntegrar Omnissa Identity Service con Okta y Usar Omnissa Identity Service con Horizon Cloud en la documentación del producto Omnissa Identity Management.

Los atributos siguientes deben configurarse cuando se utiliza Okta con Omnissa Identity Services como proveedor de identidad configurado:

• onPremisesSamAccountName como active_directory.samAccountName

• onPremisesSecurityIdentifier como active_directory.objectSid

• onPremisesUserPrincipalName como active_directory.userName

Integrar Omnissa Identity Service con Google Identity (Google Workspace y Cloud Identity)

Para integrar Omnissa Identity Service con Google Identity (Google Workspace y Cloud Identity) como proveedor de identidad para Horizon Cloud, siga las instrucciones que se indican en el tema Configuración del aprovisionamiento de usuarios y la federación de identidades con Omnissa Identity Service de la documentación del producto Omnissa Identity Management.

Los atributos siguientes deben configurarse cuando se utiliza Google Identity con Omnissa Identity Service como proveedor de identidad configurado:

• userName como Basic Information > Username

• name.givenName como Basic Information > First name

• name.familyName como Basic Information > Last name

• urn:ietf:params:scim:schemas:extension:ws1b:2.0:User.userPrincipalName como atributo asignado a onPremisesUserPrincipalName

• urn:ietf:params:scim:schemas:extension:ws1b:2.0:User.onPremisesSamAccountName como atributo asignado a onPremisesSamAccountName

• urn:ietf:params:scim:schemas:extension:ws1b:2.0:User.onPremisesUserPrincipalName como atributo asignado a onPremisesUserPrincipalName

• urn:ietf:params:scim:schemas:extension:ws1b:2.0:User.onPremisesSecurityIdentifier como atributo asignado a onPremisesSecurityIdentifier

• urn:ietf:params:scim:schemas:extension:ws1b:2.0:User.securityIdentifier como atributo asignado a onPremisesSecurityIdentifier

  Nota:

  • Para poder asignar los últimos cuatro atributos anteriores (userPrincipalName, onPremisesSamAccountName, onPremisesUserPrincipalName y onPremisesSecurityIdentifier), es necesario crear un esquema personalizado en Google Workspace. Estos atributos personalizados no están disponibles de forma predeterminada en la aplicación SAML OIS de Google.
  • Tanto onPremisesSecurityIdentifier como securityIdentifier se asignan al mismo atributo personalizado, (concretamente onPremisesSecurityIdentifier).
  • GCDS codifica automáticamente los atributos binarios utilizando la codificación Base64 para URL sin relleno.

Estos atributos son fundamentales para los siguientes elementos:

• Asignación de escritorios: se utiliza para hacer coincidir el usuario con su identidad de AD.
• SSO: se utiliza para transferir el token de identidad correcto a Horizon Agent.
• Validación de unión de dominio: se utiliza para comprobar el contexto de seguridad local del usuario.