Activation des métadonnées de fournisseur de services communs dans les instances du Serveur de connexion

Vous pouvez activer l'utilisation de métadonnées communes dans le cluster à l'aide de l'indicateur pae-SAMLKeySharingEnabledLDAP.

Remarque : la définition de cet indicateur ne nécessite le redémarrage d'aucun service.

Conditions préalables

• Activez l'authentification SAML et ajoutez un authentificateur SAML dans Horizon Console, comme décrit dans la section Configurer un authentificateur SAML dans Horizon Console.

Procédure

1. Connectez-vous à l'espace Serveur de connexion avec des privilèges d'administrateur de domaine.

2. Ouvrez l'outil Modification ADSI (à partir des outils d'administration Windows).

3. Dans l'arborescence de la console, sélectionnez Se connecter à.

4. Dans la zone de texte Sélectionnez ou entrez un nom unique ou un contexte d'attribution de noms, entrez le nom unique.

5. Dans le volet Ordinateur, sélectionnez ou saisissez localhost:389 ou le nom de domaine complet de l'hôte du Serveur de connexion, suivi du port 389.

   Par exemple : localhost:389 ou mycomputer.example.com:389

6. Développez l'arborescence Modification ADSI, puis développez OU=Properties.

7. Sélectionnez OU=Global et double cliquez sur CN=Common dans le volet de droite.

8. Dans la boîte de dialogue Propriétés, définissez l'attribut pae-SAMLKeySharingEnabled sur 1.

9. Lorsque la fonctionnalité de métadonnées communes est activée, le lancement de sp.xml à partir de n'importe quel Serveur de connexion du cluster à l'aide de cette URL entraîne les mêmes informations d'identification de signature et de chiffrement :

   https://<CS_FQDN>/SAML/metadata/sp.xml

10. Si WS1 Access est utilisé, effectuez une synchronisation de la collection d'applications virtuelles côté accès.