Configurar el entorno de Omnissa Access para la integración de Horizon: Access 2412 y versiones posteriores

Después de configurar el entorno de Horizon, debe configurar su entorno de Omnissa Access antes de integrar federaciones de pods y pods de Horizon con el servicio Omnissa Access.

Se recomienda encarecidamente usar certificados válidos firmados por una entidad de certificación (CA) de confianza para Horizon Connection Server. Si no obtuvo certificados firmados por una entidad de certificación y utiliza certificados autofirmados temporalmente para realizar pruebas, debe cargar los certificados raíz en el almacén de confianza del servicio de aplicaciones virtuales.

Requisitos

• Para integrar pods de Horizon y federaciones de pods, debe instalar el componente de servicio de aplicaciones virtuales de Omnissa Access Connector.
• Para sincronizar usuarios y grupos de Active Directory a Omnissa Access, debe instalar el componente del servicio de sincronización de directorios de Omnissa Access Connector.

Procedimiento

1. Habilite y configure el atributo objectGuid en la consola de administración de Omnissa Access.

   1. En la consola de administración de Omnissa Access, vaya a Configuración > Atributos de usuario. En la sección Atributos personalizados, cree un atributo con el nombre objectGuid. Seleccione Agregar fila. Seleccione Guardar para completar la creación del atributo personalizado.

   2. Vaya a Integraciones > Directorios. Expanda la sección Atributos asignados.

   3. En la columna Nombre de atributo en Workspace ONE Access, busque el atributo objectGuid. En la columna Nombre del atributo en Active Directory, seleccione objectGUID en el menú desplegable correspondiente.

   4. Vaya a Configuración > Preferencias de inicio de sesión. Habilite la opción orgUseObjectGuidForProfiles.

2. Si las instancias de Horizon Connection Server tienen certificados autofirmados, cargue los certificados raíz en el almacén de confianza del servicio de aplicaciones virtuales.

   1. En el servidor de Windows en el que está instalado el servicio de aplicaciones virtuales, vuelva a ejecutar el instalador de Omnissa Access Connector.

   2. En la página de bienvenida, haga clic en Siguiente.

   3. En la página Mantenimiento del programa, seleccione Agregar o quitar servicios y haga clic en Siguiente.

   4. Haga clic en Siguiente hasta que aparezca la página Instalar certificados raíz de confianza.

   5. En la página Instalar certificados raíz de confianza, haga clic en Examinar y cargue el certificado.

   6. Guarde los cambios y cierre el instalador.

   7. Reinicie el servicio de aplicaciones virtuales.

3. Asegúrese de que el atributo distinguishedName esté asignado al atributo de Active Directory distinguishedName.

   1. Inicie sesión en la consola de Omnissa Access.

   2. Desplácese hasta la página Integraciones > Directorios.

   3. Seleccione el directorio que contiene los usuarios y los grupos con autorizaciones de Horizon.

   4. En la página del directorio, haga clic en Configuración de sincronización y seleccione la pestaña Atributos asignados.

   5. Compruebe que el atributo objectGuid esté asignado al atributo de Active Directory objectGUID.

4. Sincronice todos los usuarios y grupos con derechos globales o locales en Horizon desde Active Directory al servicio Omnissa Access.

   1. Revise qué usuarios y grupos están sincronizados actualmente con Omnissa Access accediendo a las páginas Cuentas > Usuarios y Cuentas > Grupos de usuarios.

   2. Seleccione Integraciones > Directorios.

   3. Seleccione el directorio adecuado.

   4. Haga clic en Configuración de sincronización.

   5. En las pestañas Usuarios y Grupos, modifique la configuración si es necesario y haga clic en Guardar.

   6. En la página del directorio, haga clic en Sincronizar > Sincronizar con elementos de protección o Sincronizar > Sincronizar sin elementos de protección para sincronizar el directorio.

      Las medidas de seguridad de sincronización limitan el número de cambios permitidos durante la sincronización. Para obtener más información, consulte Integración del directorio con Omnissa Access.

   Nota: Los usuarios deben establecer los atributos userPrincipalName y distinguishedName. Si no se establece el atributo userPrincipalName o distinguishedName para un usuario, es posible que el usuario no pueda ejecutar aplicaciones y escritorios.

5. Si corresponde, establezca una conexión multidominio o de dominios de bosques múltiples de confianza en Active Directory. Para obtener más información, consulte Integración del directorio con Omnissa Access.