Configurar el inicio de sesión único en las aplicaciones de Microsoft Office 365 (escritorios y aplicaciones publicadas de Horizon)

Omnissa Access admite el inicio de sesión único en aplicaciones de Microsoft Office 365, ya sea desde escritorios Horizon unidos al dominio híbrido de Microsoft Entra o como aplicaciones publicadas de Horizon, mediante autenticación basada en certificados. Esta función es compatible con las configuraciones de True SSO de Horizon, que utilizan la autenticación basada en certificados.

En un flujo True SSO, después de que el usuario se autentique en Omnissa Access, Horizon solicita un certificado de usuario de una entidad de certificación (CA) de Microsoft. Este certificado se utiliza para autenticar al usuario cuando inicia aplicaciones de Office 365, ya sea como aplicaciones publicadas o desde una sesión de escritorio de Horizon, de modo que no sea necesario volver a introducir sus credenciales. Omnissa Access valida el certificado de usuario con un certificado emisor de confianza.

Para habilitar esta función, debe cargar el certificado del emisor en la configuración de la aplicación de Office 365 en Omnissa Access. El certificado emisor será el certificado de CA de Microsoft que se utilizará para firmar los certificados de usuario.

Requisitos

• La aplicación web Office 365 se configura en Omnissa Access para permitir la autenticación federada con Omnissa Access como proveedor de identidad.
• Los usuarios que tengan autorizaciones para aplicaciones de Office 365 en Horizon también deben tener autorización para la aplicación Office 365 en Omnissa Access para poder iniciar las aplicaciones a través de Horizon.
• True SSO está configurado en Horizon.
  Para Horizon Cloud, consulte Requisitos de True SSO en Horizon Cloud para la entidad de certificación empresarial de Microsoft y plantillas de certificado requeridas.
  Para instancias locales de Horizon, consulte Configurar True SSO.
• En los certificados de usuario, el campo Nombre alternativo del sujeto (SAN) incluye el atributo de nombre principal de usuario (UPN).

Procedimiento

1. En la consola de Omnissa Access, acceda a Recursos > Aplicaciones web.

2. Seleccione la aplicación Office 365 y haga clic en Editar.

3. En la página Configuración, expanda la sección Propiedades avanzadas y desplácese hasta la opción Certificados para validación.

4. Haga clic en Seleccionar archivo y cargue el certificado del emisor.

   Nota: Cargue un único certificado, no una cadena de certificados.

   

5. Guarde la configuración.

Omnissa Access utilizará el certificado de emisor cargado para validar los certificados de usuario durante el inicio de sesión.