2 septembre 2026

Gestion des identités et des accès dans un environnement Horizon Cloud

Les informations préparatoires qui suivent décrivent comment déployer et utiliser la gestion des identités et des accès dans un environnement Horizon Cloud.

Présentation de l'identité d'utilisateur et de l'identité de machine

Un espect essentiel de la façon dont Horizon Cloud gère l'identité est qu'il fait la distinction entre l'identité d'utilisateur et l'identité de machine, et il s'appuie sur les deux types d'identité lors de l'établissement d'une connexion sécurisée entre un client et une application ou un poste de travail distant.

Dans Horizon Cloud, vous devez configurer une configuration d'identité composée d'un fournisseur d'identité, pour authentifier l'identité d'utilisateur, et d'un fournisseur d'identité, pour authentifier l'identité de machine.

Identité d'utilisateur

Horizon Cloud nécessite l'enregistrement d'un fournisseur d'identité d'utilisateur. Le service utilise ce fournisseur d'identité pour authentifier les utilisateurs clients qui tentent d'accéder à des applications et des postes de travail distants.

Par conséquent, l'identité de l'utilisateur fait référence aux personnes, telles que les employés et d'autres personnes, qui se connectent pour accéder aux ressources. Dans cette situation, Horizon Cloud n'est pas, en soi, le système d'identité. Utilisez l'un des fournisseurs d'identité pris en charge pour authentifier les utilisateurs, évaluer l'appartenance au groupe, attribuer des ressources et appliquer Single Sign-On (SSO). En outre, c'est vous qui contrôlez vos stratégies de gestion et d'accès, pas Horizon Cloud.
Identité de machine

Horizon Cloud nécessite également l'enregistrement d'un fournisseur d'identité de machine. Le service utilise ce fournisseur d'identité pour établir l'identité de machine des machines virtuelles qui fournissent des applications et des postes de travail distants. Par le biais du fournisseur d'identité de machine, le service joint les postes de travail distants et les sources de machines virtuelles pour les applications distantes au domaine de réseau approuvé auquel les utilisateurs clients sont autorisés à accéder.

Par conséquent, l'identité de machine fait référence à l'approche que Horizon Cloud utilise pour confirmer l'approbation des postes de travail virtuels et des serveurs RDSH auxquels les utilisateurs se connectent. La confiance est vérifiée à l'aide de certificats de périphérique, d'enregistrements de machines et de communications sécurisées de l'agent. Dans ce cas, Horizon Cloud gère l'approbation de la machine, pas un fournisseur d'identité, ce qui permet une prise en charge multicloud évolutive et sécurisée.

Configuration requise pour l'identité d'utilisateur et l'identité de machine

Pour savoir comment Horizon Cloud gère l'identité de machine et l'identité d'utilisateur, et obtenir des détails sur les conditions requises, reportez-vous aux sections relatives à l'identité de la rubrique appropriée en fonction de votre fournisseur de capacité :

Administrateurs et contrôle d'accès basé sur les rôles (RBAC)

Pour l'accès administrateur à votre environnement, le service fournit un contrôle d'accès basé sur les rôles à l'aide des fonctionnalités d'Omnissa Cloud Services. Ces contrôles garantissent que seul le personnel autorisé dispose des niveaux d'accès appropriés. Les contrôles sont basés sur le principe du moindre privilège. Pour plus d'informations, reportez-vous à la section Ajout d'autres utilisateurs et attribution des rôles.

Considérations de sécurité

Pour plus d'informations sur les contrôles de sécurité dans Horizon Cloud, reportez-vous à la section Présentation de la sécurité d'Horizon Cloud dans Omnissa Tech Zone.

Étape suivante

Une fois que vous avez terminé ces configurations de domaine et de fournisseur d'identité qui s'appliquent à votre utilisation prévue, comme décrit dans les rubriques suivantes, déployez le dispositif Horizon Edge approprié comme décrit dans la section Utilisation et gestion d'Horizon Cloud.

Cette page vous a-t-elle été utile ?