Escenario de implementación para la integración de Horizon Cloud con Omnissa Access

Para integrar Omnissa Access con Horizon Cloud Service on Microsoft Azure con agente de pod único o Horizon Cloud Service on IBM Cloud, asegúrese de configurar todos los componentes necesarios y seguir las directrices de nivel general que se indican aquí.

Componentes

Necesita los siguientes componentes:

• Un inquilino de Horizon Cloud

  Este escenario de implementación solo se aplica a entornos de Horizon Cloud Service on Microsoft Azure con agente de pod único y Horizon Cloud Service on IBM Cloud.

• Un inquilino de Omnissa Access

• Una o más instancias del servicio de aplicaciones virtuales, versión 22.05 o posterior, instaladas localmente. El servicio de aplicaciones virtuales es un componente de Omnissa Access Connector. Puede descargar el conector desde la página del producto Omnissa Access en Customer Connect.

  Se admite un máximo de cinco instancias de Connector por colección de aplicaciones virtuales de Horizon Cloud.

  El servicio de aplicaciones virtuales es necesario para sincronizar recursos y autorizaciones del inquilino de Horizon Cloud con el inquilino de Omnissa Access.

  Importante:

  • El servicio de aplicaciones virtuales no es compatible con el modo de Estándar federal de procesamiento de información (FIPS). Para utilizar el servicio de aplicaciones virtuales, debe instalar Omnissa Access Connector en modo no FIPS.
  • Asegúrese de que todas las instancias del servicio de aplicaciones virtuales tengan una conexión directa con el inquilino de Horizon Cloud.

• Una o varias instancias del servicio de sincronización de directorios de Omnissa Access implementadas localmente. El servicio de sincronización de directorios es un componente de Omnissa Access Connector.

  Se requiere el servicio de sincronización de directorios para sincronizar usuarios y grupos de Active Directory con su inquilino de Omnissa Access.

  Después de instalar y configurar el servicio de sincronización de directorios, cree un directorio en su inquilino de Omnissa Access y sincronice los usuarios y grupos de Active Directory con autorizaciones de aplicaciones y escritorios de Horizon Cloud.

Diagrama de integración

1. El servicio de sincronización de directorios sincroniza usuarios y grupos de Active Directory con el inquilino de Omnissa Access.

2. El servicio de aplicaciones virtuales sincroniza los recursos y autorizaciones de Horizon Cloud desde el inquilino de Horizon Cloud al inquilino de Omnissa Access.

3. El usuario final obtiene acceso a un escritorio o aplicación de la forma siguiente:

   1. El usuario final inicia sesión en la aplicación o el portal de Intelligent Hub y hace clic en un escritorio o aplicación.

   2. El servicio Omnissa Access genera una URL de inicio y la transmite a Horizon Client. La URL de inicio incluye un ID de artefacto de SAML.

   3. Horizon Client obtiene acceso a la URL de inicio.

   4. El inquilino de Horizon Cloud recibe la solicitud y valida el ID de artefacto de SAML con el servicio Omnissa Access.

   5. Si el servicio Omnissa Access valida el ID de artefacto de SAML, el escritorio o la aplicación se difunden a Horizon Client a través del inquilino de Horizon Cloud.