Requisitos para la integración de Omnissa Access con Horizon Cloud

Antes de integrar el inquilino de Horizon Cloud con Omnissa Access, asegúrese de que cumple los requisitos que se indican en este tema. Esta información se aplica a la integración de Omnissa Access con los entornos de Horizon Cloud Service on Microsoft Azure con agente de pod único y Horizon Cloud Service on IBM Cloud, mediante Omnissa Access Connector 22.05 y versiones posteriores.

• Verifique que tiene los siguientes componentes:

  • Un inquilino de Omnissa Access

  • Uno o varios inquilinos de Horizon Cloud

  • Una o más instancias del servicio de aplicaciones virtuales, versión 22.05 o posterior, instaladas localmente. El servicio de aplicaciones virtuales es un componente de Omnissa Access Connector.

    Importante:

    • El servicio de aplicaciones virtuales no es compatible con el modo de Estándar federal de procesamiento de información (FIPS). Para utilizar el servicio de aplicaciones virtuales, debe instalar Omnissa Access Connector en modo no FIPS.
    • Todas las instancias del servicio de aplicaciones virtuales deben poder comunicarse con los inquilinos de Horizon Cloud.

  • Una o más instancias del servicio de sincronización de directorios implementadas localmente. El servicio de sincronización de directorios es un componente de Omnissa Access Connector y sincroniza usuarios y grupos de Active Directory con Omnissa Access.

• Compruebe que su inquilino de Horizon Cloud cumpla los siguientes requisitos.

  • El nombre del inquilino tiene que ser un nombre de dominio completo (FQDN), no solo un nombre de host. Por ejemplo, server-ta1.example.com en lugar de server-ta1.

  • Los dispositivos del inquilino deben tener certificados firmados válidos emitidos por una autoridad de certificación. El certificado debe coincidir con el FQDN del dispositivo del inquilino. Si los dispositivos del inquilino tienen certificados autofirmados, debe cargar loa certificados autofirmados como certificados raíz de confianza en Omnissa Access Connector. Para cargar los certificados, vuelva a ejecutar el instalador del conector y cargue los certificados en la página Instalar certificados raíz de confianza.

• Asegúrese de que los servidores de Horizon subyacentes a los inquilinos de Horizon Cloud tengan certificados válidos firmados por una entidad de certificación (CA) de confianza. Si no ha obtenido certificados firmados por una entidad de certificación y utiliza certificados autofirmados temporalmente para realizar pruebas, debe cargar los certificados raíz en el almacén de confianza del servicio de aplicaciones virtuales mediante el instalador de Omnissa Access Connector y, a continuación, reiniciar el servicio de aplicaciones virtuales.

• Si Omnissa Access Connector utiliza un servidor proxy saliente, el servidor proxy debe tener un certificado válido firmado por una CA. Si el servidor proxy tiene un certificado autofirmado, debe cargar su certificado raíz como certificado raíz de confianza en el conector.

• Asegúrese de que los inquilinos de Horizon Cloud y el servicio Omnissa Access estén sincronizados en hora. Si no lo están, se puede producir un error de SAML no válido cuando los usuarios ejecuten escritorios y aplicaciones de Horizon Cloud.

• Cree y configure grupos de aplicaciones y escritorios, denominados también asignaciones, en Horizon Cloud Console. En el inquilino de Horizon Cloud se pueden crear los siguientes tipos de grupos:

  • Grupo de escritorios dinámicos, denominado también asignación de escritorios flotante

  • Grupo de escritorios estáticos, denominado también asignación de escritorios dedicada

  • Grupo con escritorios basado en la sesión, denominado también asignación de escritorios de sesión

  • Grupo con aplicaciones basado en la sesión, denominado también asignación de aplicaciones remota

    Para obtener más información sobre los tipos de grupos, consulte la documentación de Horizon Cloud. Tenga en cuenta que esta información puede ser específica para el tipo de entorno de Horizon Cloud.

• Configure las autorizaciones de grupos y usuarios en aplicaciones y escritorios de Horizon Cloud en Horizon Cloud Console.

• En la consola de Omnissa Access, asegúrese de que los usuarios y grupos con autorizaciones de Horizon Cloud se sincronicen desde Active Directory con Omnissa Access mediante la sincronización de directorio.

  Siga estas directrices:

  • Si integra a varios inquilinos de Horizon Cloud, asegúrese de agregar todos los directorios y los dominios relevantes a Omnissa Access para que los usuarios con las autorizaciones en cualquiera de los inquilinos de Horizon Cloud se sincronicen con Omnissa Access.

  • sAMAccountName se debe configurar como el atributo de búsqueda del directorio para el directorio en Omnissa Access.

  • Asegúrese de que el atributo distinguishedName esté asignado al atributo de Active Directory distinguishedName.

    1. En la consola de Omnissa Access, desplácese hasta la página Integraciones > Directorios.
    2. Seleccione el directorio que contiene los usuarios y los grupos con autorizaciones de Horizon Cloud.
    3. En la página del directorio, haga clic en Configuración de sincronización y seleccione la pestaña Atributos asignados.
    4. Compruebe que el atributo distinguishedName esté asignado al atributo de Active Directory distinguishedName.
       
       Nota: Los usuarios deben establecer el atributo distinguishedName. Si no se establece el atributo distinguishedName para un usuario, es posible que el usuario no pueda ejecutar aplicaciones y escritorios.