La configuración global Horizon Cloud Entitlement On-Ramp permite a los usuarios acceder a los escritorios Horizon 8 y Horizon Cloud on Azure con sus credenciales desde una única instancia de Horizon Client, eliminando así la necesidad de varias URL, cierres de sesión o autenticación adicional en la nube.
Requisitos
- Compruebe que registró un proveedor de identidad (IdP) compatible (Microsoft Entra ID o Workspace ONE Access local o en la nube) en el inquilino de Horizon Cloud Service - next-gen. El proveedor de identidad registrado garantiza que los usuarios finales puedan acceder de forma segura a los recursos autorizados.
- Compruebe que está ejecutando Horizon Connection Server 2312 o una versión posterior.
- Compruebe que implementó Horizon 8 Edge Gateway para conectar su pod de Horizon 8 a Horizon Cloud Service - next-gen Control Plane.
- En Horizon Universal Console, con Microsoft Azure como proveedor de capacidad, cree un grupo, implemente instancias de escritorio y asigne autorizaciones a usuarios y grupos.
- En Horizon Console, cree grupos de Horizon 8 y asigne autorizaciones para Arquitectura Cloud Pod o local.
- Compruebe que los usuarios finales ejecuten uno de los siguientes clientes:
- Horizon Client 2312 para Windows o versiones posteriores
- Horizon HTML Access 2406 o versiones posteriores. (Nota: A partir de la versión 2412, HTML Access se denomina Horizon Web Client). Esta compatibilidad hace referencia a HTML Access Client/Horizon Web Client instalado en Horizon Connection Server.
- Horizon Client 2412 para Linux o versiones posteriores
Nota: Confirme que la URL del portal que ha establecido redirige a omnissahorizon.com.
Cómo funciona Horizon Cloud Entitlement On-Ramp
La función Horizon Cloud Entitlement On-Ramp permite a los usuarios finales con autorización para escritorios y aplicaciones de Horizon Cloud on Azure y Horizon 8 ver ambos en una única sesión de Horizon Client al conectarse a Connection Server.
El proveedor de identidades configurado en Horizon Cloud Service next-gen se utiliza para garantizar que los usuarios finales que se conectan a Connection Server tengan autorización para sus aplicaciones y escritorios autorizados en Horizon Cloud on Azure. La autenticación solo se debe completar una vez en Horizon Client. Puede utilizar Microsoft Entra ID o Workspace ONE Access (local o en la nube) como proveedor de identidad (IdP) para el inquilino de Horizon Cloud Service - next-gen.
Nota: Si utiliza Workspace ONE Access como proveedor de identidad, se implementará un conector para sincronizar las cuentas de usuario y las pertenencias a grupos con la plataforma Workspace ONE Access.
Cuando un usuario se conecta a una instancia de Connection Server, este validará las autorizaciones del usuario para cualquier escritorio o aplicación de Horizon Cloud on Azure. A continuación, Horizon Client mostrará los escritorios y las aplicaciones de Horizon Cloud on Azure y Horizon 8 en la misma ventana de selección de aplicaciones y escritorios. De esta forma, los usuarios podrán acceder a sus autorizaciones de Horizon Cloud directamente cuando se conecten al FQDN de Unified Access Gateway o Connection Server. Ya no es necesaria una URL independiente para el portal de Horizon Cloud Service - next-gen.
Cada autorización de Horizon 8 que se muestre en la ventana de selección puede ser una autorización local o global. Las autorizaciones de Horizon 8 y de Horizon Cloud aparecen como escritorios o aplicaciones individuales en la ventana de selección, y el usuario deberá seleccionar a qué recurso conectarse. En este momento, Horizon Cloud Entitlement On-Ramp no admite la capacidad de definir una directiva de conexión entre las autorizaciones de Horizon 8 y de Horizon Cloud on Azure.
Importante: Tenga en cuenta las siguientes limitaciones de la función:
- Actualmente, los siguientes clientes Horizon admiten esta función. Próximamente, la función será compatible con otros clientes de Horizon.
- Horizon Client 2312 para Windows o versiones posteriores
- Horizon HTML Access 2406 o versiones posteriores. (Nota: A partir de la versión 2412, HTML Access se denomina Horizon Web Client).
- Horizon Client 2412 para Linux o versiones posteriores
- Si configura mensajes de restricción de cliente tanto en Horizon Console como en Horizon Universal Console, estos mensajes no aparecerán simultáneamente en el cliente. En lugar de eso, el primer mensaje aparecerá momentáneamente y después será reemplazado por el segundo.
Horizon Cloud Entitlement On-Ramp se puede habilitar en el nivel de usuario y en el nivel de pod de Horizon 8. De forma predeterminada, la opción está desactivada para todos los usuarios. Un administrador debe activar esta función, como se describe en las siguientes secciones de esta página.
Activar Horizon Cloud Entitlement On-Ramp en Horizon Cloud Control Plane
Utilice Horizon Universal Console para realizar la primera parte del proceso de activación de la función.
-
Inicie sesión en Horizon Universal Console.
-
En la página Inicio, haga clic en Instancias de Horizon Edge en el mosaico Instancias de Horizon Edge.
-
En la pestaña Instancias de Horizon Edge de la página Capacidad, haga clic en el nombre de una instancia de Horizon Edge con un Tipo de proveedor de Horizon 8 en su página de detalles Horizon Edge.
-
En el mosaico Cloud Entitlement On-Ramp, haga clic en Habilitar.
Horizon Universal Console aplica la configuración a Horizon Edge Gateway para una implementación de Horizon 8 que, a su vez, aplica la configuración a Horizon Connection Server y activa la función Horizon Cloud Entitlement On-Ramp en Horizon Console.
-
Vaya a la siguiente sección de esta página para agregar autorizaciones de usuario en Horizon Console.
Agregar autorizaciones de Horizon Cloud Entitlement On-Ramp en Horizon Console
Después de activar la función Horizon Cloud Entitlement On-Ramp en Horizon Cloud Control Plane, deberá configurar las autorizaciones de Cloud Entitlement On-Ramp en Horizon Console para los usuarios y los grupos correspondientes.
-
Inicie sesión en Horizon Console.
-
En Configuración global, compruebe que la opción Cloud Entitlement On-Ramp esté habilitada.
Nota: Si la opción no aparece habilitada, compruebe la conectividad de red entre Horizon Edge Gateway, Horizon Universal Console y Horizon Connection Server.
-
Desplácese hasta Usuarios y grupos > Cloud Entitlement On-Ramp y haga clic en Agregar.
-
Agregue los usuarios y grupos que necesiten acceso a los escritorios Horizon Cloud on Azure.
¿Le resultó útil esta página?