Si utiliza un proveedor de identidades SAML 2.0, puede integrar directamente el proveedor de identidades con Unified Access Gateway para admitir la autenticación de usuarios de Horizon Client. Para usar la integración de SAML de terceros con UAG, debe utilizar Horizon Connection Server 7.11 o versiones posteriores.
La secuencia de autenticación puede ser SAML y Pass-Through para la autenticación de SAML, y autenticación de contraseña de AD, o solo SAML, cuando se utiliza con True SSO de Horizon.
Unified Access Gateway admite el acceso sin autenticar a un usuario de Horizon Client que inicia sesión en Unified Access Gateway cuando está integrado con un proveedor de identidades SAML. Después de la autenticación inicial con Unified Access Gateway, el usuario puede recibir autorizaciones para las aplicaciones publicadas sin ninguna autenticación adicional. El método SAML y sin autenticar es compatible con esta función.
Cuando se admite la integración de proveedores de identidades SAML de terceros y Unified Access Gateway, no se utiliza la instalación de Omnissa Access.
Nota: Cuando se utiliza SAML 2.0 de Horizon con True SSO de Horizon para evitar la solicitud inicial de contraseña de AD, y si la sesión se bloquea manualmente o se bloquea debido a la inactividad, el usuario debe introducir su contraseña de AD para desbloquear la sesión o cerrar el cliente y volver a conectarse. Actualmente, el mecanismo de desbloqueo de True SSO de Horizon depende de Omnissa Access.
Para integrar Unified Access Gateway con el proveedor de identidades, debe configurar el proveedor de identidades con la información del proveedor de servicios (Unified Access Gateway), cargar el archivo de metadatos del proveedor de identidades en Unified Access Gateway y configurar los ajustes de Horizon en la consola de la interfaz de usuario del administrador de Unified Access Gateway.
Para obtener información sobre la autenticación de los usuarios en Horizon Client sin que se les soliciten las credenciales de Active Directory, consulte Autenticación de usuarios sin solicitar credenciales y la información relacionada en Administración de Horizon.
¿Le resultó útil esta página?