Acerca de la autenticación en un entorno de arrendatario de Horizon Cloud

Puede administrar un entorno de arrendatario de Horizon Cloud mediante su consola administrativa. La capacidad de acceder a la consola depende de un flujo de autenticación que permite autenticarse a una cuenta de Customer Connect con autorización para acceder al arrendatario de Horizon Cloud, así como a un dominio de Active Directory registrado en el mismo arrendatario.

Para conocer los pasos de inicio de sesión y una captura de pantalla que muestra la pantalla de inicio de sesión, consulte Iniciar sesión en Horizon Universal Console para realizar tareas de administración en el entorno de Horizon Cloud

Cuando el entorno de Horizon Cloud se haya integrado con el entorno de Workspace ONE, puede iniciar sesión en el arrendatario de Horizon Cloud mediante el flujo de inicio de sesión de Workspace ONE o Horizon Cloud.

Nota: Los usuarios creados con el aprovisionamiento de usuarios Just-in-Time no pueden iniciar sesión mediante el flujo de inicio de sesión de Horizon Cloud. Estos usuarios deben iniciar sesión con Workspace ONE.

En todos los siguientes estados de arrendatario, el flujo de inicio de sesión redirecciona la solicitud de autenticación a Cloud Services.

• Si su organización tiene una federación empresarial configurada en Omnissa Connect, se autenticará de acuerdo con esa configuración organizativa.

  • La cuenta utilizada por un administrador para autenticarse cuando la federación empresarial está en uso debe agregarse con una función adecuada, tal como se describe en Otorgar funciones administrativas a personas de la organización para iniciar sesión en y realizar acciones en el entorno de arrendatario de Horizon Cloud mediante Horizon Universal Console.

• De lo contrario, utilice las credenciales de su cuenta de Customer Connect en el flujo de inicio de sesión de Cloud Services. Las credenciales de la cuenta son la dirección de correo electrónico principal, como user@example.comy la contraseña que se establecen en el perfil de la cuenta.

Después de utilizar uno de los métodos anteriores, el flujo de autenticación específico que se ve varía en función del estado del arrendatario de Horizon Cloud en el momento en que se inicia sesión (si el arrendatario tiene pods conectados a la nube o después tiene un único pod conectado a la nube pero no hay dominios de Active Directory registrados). cuando el arrendatario tiene un dominio de Active Directory registrado, etc.

Estado inicial del arrendatario: sin pods conectados a la nube

Después de autenticarse en el arrendatario, la consola muestra el asistente Introducción con la sección Capacidad expandida de forma predeterminada. Hasta que conecte un pod a la nube, el asistente Introducción es la única página de la interfaz de usuario a la que se puede acceder. En este momento específico, debe incorporar un pod a Horizon Cloud para que el arrendatario avance respecto a este estado inicial. Para obtener información sobre cómo incorporar un pod, consulte la guía Implementaciones e incorporación a Horizon Cloud para pods de Microsoft Azure y Horizon y sus subtemas.

La siguiente captura de pantalla muestra la consola cuando el arrendatario se encuentra en este estado inicial.

Arrendatario con un pod conectado a la nube y ningún dominio de Active Directory registrado

Después de autenticarse en el arrendatario, es posible que la pantalla de la consola tenga un aspecto ligeramente diferente respecto al estado inicial. El asistente Introducción se muestra con la sección Capacidad expandida de forma predeterminada y es la única página de la interfaz de usuario a la que se puede acceder. Sin embargo, ahora puede configurar el dominio de Active Directory de su organización con este arrendatario de Horizon Cloud. Para que el arrendatario avance respecto a este estado, complete los pasos descritos en Arrendatarios de first-gen: realizar el primer registro de dominio de Active Directory necesario para el arrendatario del plano de control de Horizon Cloud.

Arrendatario con un único dominio de Active Directory registrado

Después de una autenticación correcta con Cloud Services, ocurre una de estas dos cosas:

• Si el dominio de Active Directory registrado que a su vez está registrado con el arrendatario de Horizon Cloud también está configurado para la federación empresarial con Cloud Services, la autenticación se ejecuta de acuerdo con esa configuración. El flujo de autenticación omite la ventana de inicio de sesión de Horizon Cloud Active Directory. Después de autenticar de acuerdo con la configuración de la organización en Cloud Services para la administración de identidades federadas, se muestra la consola.

• Si el dominio de Active Directory registrado no está federado en Cloud Services, el navegador se redireccionará a la ventana de inicio de sesión de Horizon Cloud Active Directory. En esta ventana de inicio de sesión de Active Directory, proporcione las credenciales de su cuenta de Active Directory. Después de autenticarse correctamente en esta pantalla de inicio de sesión, se muestra la consola. La siguiente captura de pantalla muestra esta ventana de inicio de sesión cuando se registra un dominio con EXAMPLEDOMAIN el nombre en el arrendatario.

  

Tenant con más de un dominio de Active Directory registrado

En este estado, el flujo de autenticación presenta las siguientes diferencias respecto al estado de dominio de Active Directory registrado anteriormente.

• En el flujo de autenticación donde se muestra la ventana de inicio de sesión de Horizon Cloud Active Directory, utilice la lista desplegable para seleccionar el dominio para el que las credenciales proporcionadas son válidas. La siguiente captura de pantalla muestra un ejemplo en el que el arrendatario de Horizon Cloud tiene dos dominios de Active Directory registrados: DOMAIN-A y DOMAIN-B.

  

• Si la cuenta pertenece a un dominio de Active Directory que está registrado en el arrendatario y también tiene la federación empresarial configurada con Cloud Services, el flujo de autenticación omite la ventana de inicio de sesión de Horizon Cloud Active Directory, como se describe en la sección anterior. Sin embargo, si la cuenta pertenece a un dominio de Active Directory que está registrado en el arrendatario, pero no está configurado desde la organización para la federación empresarial con Cloud Services, el navegador se redirecciona a la ventana de inicio de sesión de Horizon Cloud Active Directory. En este caso, seleccione el dominio en el menú desplegable y proporcione las credenciales de Active Directory para iniciar sesión.

  Nota: A partir de mayo de 2020, esta función de administración de identidades federadas solo puede usarse cuando los pods conectados a la nube del arrendatario de Horizon Cloud son todos pods de Microsoft Azure.