Guide d'Omnissa Horizon Client pour Chrome

Ce guide décrit l'installation, la configuration et l'utilisation d'Omnissa Horizon® Client™ pour Chrome. Ce guide est destiné aux administrateurs et aux utilisateurs finaux d'Horizon Client pour Chrome.

Vous pouvez également accéder à ce guide par le biais de l'action Aide dans l'interface utilisateur d'Horizon Client.

Horizon Client communique avec un serveur, qui fait office de broker entre le périphérique client et les postes de travail distants et les applications publiées. Vous spécifiez les informations d'identification dans Horizon Client, le serveur les authentifie, puis il recherche les postes de travail distants et applications publiées que vous avez le droit d'utiliser.

Comment utiliser ce guide

Pour trouver l'aide dont vous avez besoin dans ce guide, reportez-vous aux chapitres qui s'appliquent à votre rôle et à votre cas d'utilisation.

Pour les utilisateurs finaux et les administrateurs : si vous êtes un utilisateur final qui doit utiliser Horizon Client pour se connecter à des applications et à des postes de travail distants et que vous utilisez des sessions distantes, reportez-vous aux chapitres suivants. Ces chapitres contiennent également des informations pertinentes pour les administrateurs.

Pour les administrateurs : si vous êtes un administrateur qui doit configurer un déploiement d'Horizon incluant des clients Chrome, reportez-vous aux chapitres suivants. Ces chapitres sont destinés aux administrateurs système expérimentés qui connaissent bien la technologie des machines virtuelles et le fonctionnement des centres de données.

Comment puis-je me connecter ?

Pour pouvoir ouvrir une session et vous connecter à un poste de travail distant ou à une application publiée, un administrateur système de votre entreprise doit configurer votre compte d'utilisateur. Si HTML Access vous demande un nom de serveur et un domaine, votre administrateur système doit vous indiquer le nom de serveur à saisir et le domaine à sélectionner.

Remarque : si vous ne connaissez pas votre nom d'utilisateur ou votre mot de passe, ou si vous ne savez pas comment réinitialiser votre mot de passe, contactez l'administrateur système de votre entreprise.

Lorsque vous êtes prêt à vous connecter et à commencer, reportez-vous à la section Connexion à des postes de travail distants et à des applications publiées.

Configuration système requise pour Horizon Client pour Chrome

Le périphérique sur lequel vous utilisez Horizon Client pour Chrome doit répondre à la configuration logicielle requise.

Modèles de périphérique

Chromebook, Chromebox ou périphérique exécutant ChromeOS Flex

Systèmes d'exploitation

L'un des éléments suivants :

ChromeOS 75 ou version ultérieure, s'exécutant sur un Chromebook
ChromeOS 108 ou version ultérieure, s'exécutant sur un Chromebox
ChromeOS Flex 103 ou version ultérieure

Architecture du processeur

ARM64, ARM ou x86

Déploiements d'Horizon

Horizon Client pour Chrome nécessite la dernière version de maintenance de l'un des types de déploiement suivants :

Horizon 8 version 2006 et ultérieures
Horizon Cloud Service - next-gen
Horizon Cloud dans Microsoft Azure

Remarque : si les systèmes clients se connectent en dehors du pare-feu d'entreprise dans un déploiement d'Horizon 8 ou d'Horizon 7, utilisez un dispositif Unified Access Gateway afin que les systèmes clients ne nécessitent pas de connexion VPN. Si votre société dispose d'un réseau interne sans fil afin de permettre un accès routable aux postes de travail distants que des périphériques peuvent utiliser, il n'est pas nécessaire de configurer Unified Access Gateway ou une connexion VPN.

Horizon Agent

Version de maintenance la plus récente de l'un des éléments suivants :

Horizon Agent 2006 ou version ultérieure
Horizon Agent 7.13 ou version ultérieure

Authentification par carte à puce

Pour plus d'informations, reportez-vous à la section Exigences de l'authentification par carte à puce.

Pare-feu tiers

Les pare-feu doivent autoriser le trafic entrant sur certains ports TCP. Pour plus d'informations, reportez-vous à la section Règles de pare-feu pour un accès via un navigateur Web client.

Protocole d'affichage

Blast

Configuration système requise pour la redirection de géolocalisation

Horizon Agent et Horizon Client, ainsi que le poste de travail virtuel ou l'hôte RDS et la machine cliente sur lesquels vous installez les logiciels agent et client, doivent respecter la configuration requise pour la prise en charge de la fonctionnalité de redirection de géolocalisation. Reportez-vous à la section Configuration système requise pour la redirection de géolocalisation.

Conditions requises de l'authentification par carte à puce

Les systèmes Chrome qui utilisent une carte à puce pour l'authentification utilisateur doivent respecter certaines exigences. Les cartes à puce présentent certaines limitations lorsqu'elles sont utilisées avec Horizon Client, comme cela est décrit dans la section Limitations de l'authentification par carte à puce.

Exigences logicielles et matérielles du client

Les utilisateurs qui s'authentifient avec des cartes à puce doivent posséder une carte à puce physique, et chaque carte à puce doit contenir un certificat utilisateur. Les cartes à puce suivantes sont prises en charge.

Carte Common Access Card (CAC) du Département de la Défense des États-Unis
Carte Personal Identity Verification (PIV) du gouvernement fédéral des États-Unis (également appelée carte à puce FIPS-201)

Chaque système qui utilise une carte à puce pour l'authentification utilisateur doit disposer des logiciels et matériels suivants.

Horizon Client pour Chrome
Un pilote de carte à puce compatible
Extension Smart Card Connector de Google

L'extension de connecteur fournit une prise en charge de base pour les cartes à puce sur Chrome OS. Vous pouvez télécharger l'extension Smart Card Connector à partir du Chrome Web Store. Omnissa recommande d'utiliser l'extension Smart Card Connector de Google version 1.2.16.1 ou ultérieure.
CSSI Smart Card Middleware de Charismathics

Ce middleware prend en charge la communication avec la carte à puce et d'autres certificats clients. Il est disponible en téléchargement à partir du Chrome Web Store.

Vous devrez peut-être installer des certificats racines et intermédiaires sur le périphérique Chrome. Pour plus d'informations, consultez la documentation de Google Chrome OS.

Configuration logicielle requise de l'agent

Un administrateur doit installer l'un des middlewares suivants sur la machine agent en fonction des exigences d'authentification de votre organisation :

CSSI Smart Card Middleware de Charismathics
Middleware ActivID ActivClient de HID Global

Pour les systèmes d'exploitation d'agent pris en charge, reportez-vous à la section Prise en charge des fonctionnalités pour les clients Chrome.

Exigences supplémentaires de l'authentification par carte à puce

Outre le respect des exigences de carte à puce pour Horizon Client pour Chrome, les autres composants d'Horizon 8 doivent également respecter certaines exigences de configuration pour prendre en charge les cartes à puce.

Serveur de connexion

Pour plus d'informations sur la configuration du Serveur de connexion pour la prise en charge des cartes à puce, reportez-vous au document Administration d'Horizon 8.

Dispositifs Unified Access Gateway

Unified Access Gateway 3.2 et versions ultérieures.

Pour plus d'informations sur la configuration d'un dispositif Unified Access Gateway pour prendre en charge l'utilisation de cartes à puce, reportez-vous au document Déploiement et configuration d'Unified Access Gateway.

Active Directory

Pour plus d'informations sur les tâches qu'un administrateur peut effectuer dans Active Directory afin d'implémenter l'authentification par carte à puce, consultez le document Administration d'Horizon 8.

Configuration système requise pour la redirection de géolocalisation

La source des informations de géolocalisation est le système d'exploitation du périphérique local qui utilise Horizon Client. Le client peut rediriger ces informations vers des postes de travail distants ou des applications publiées. Les paramètres de configuration du système hôte et de l'agent peuvent limiter la disponibilité de la fonctionnalité.

Avec la redirection de géolocalisation, les informations de géolocalisation sont envoyées du système client vers le poste de travail distant ou l'application publiée.

Poste de travail virtuel ou hôte RDS

Le paramètre Service d'emplacement de Windows doit être activé dans Paramètres > Confidentialité > Emplacement.

La fonctionnalité de redirection de géolocalisation prend en charge les applications de poste de travail distant suivantes.

Application	Plate-forme
Google Chrome (dernière version)	Tous les postes de travail virtuels ou hôtes RDS
Internet Explorer 11	Tous les postes de travail virtuels ou hôtes RDS
Microsoft Edge (Chromium)	Tous les postes de travail virtuels ou hôtes RDS
Microsoft Edge, Maps, Météo et autres applications Win32 et UWP	Windows 10

Le paramètre d'autorisation Emplacement, le cas échéant, doit être activé individuellement dans chaque navigateur pris en charge.
Horizon Agent doit être installé avec l'option de configuration personnalisée de redirection de géolocalisation sélectionnée. Cette option n'est pas sélectionnée par défaut. Reportez-vous aux rubriques sur l'installation d'Horizon Agent dans le document Postes de travail et applications dans Horizon 8.

Système client

Pour partager des informations sur l'emplacement du système client, vous devez configurer les paramètres Géolocalisation dans Horizon Client.
Pour Horizon Client pour Chrome, les autorisations pour les services de localisation doivent être définies sur Activé dans Paramètres > Gérer vos applications > Applications > Horizon > Autorisations > Emplacement.

Protocole d'affichage de la session distante

Blast

Configuration requise pour l'utilisation de la redirection de contenu URL

Avec la fonctionnalité de redirection de contenu d'URL, le contenu d'URL peut être redirigé à partir de la machine cliente vers une application publiée ou un poste de travail distant (redirection client vers agent), ou à partir d'une application publiée ou d'un poste de travail distant vers la machine cliente (redirection agent vers client).

Par exemple, un utilisateur final peut cliquer sur un lien du navigateur Chrome natif sur le client pour que le lien s'ouvre dans le navigateur Internet Explorer distant. Il peut également cliquer sur un lien dans le navigateur Internet Explorer distant pour que le lien s'ouvre dans le navigateur Chrome natif sur la machine cliente. Il est possible de configurer un nombre quelconque de protocoles, notamment HTTP, mailto et callto.

Un administrateur doit configurer des paramètres qui spécifient comment Horizon Client redirige le contenu d'URL du client vers un poste de travail distant ou une application publiée, ou comment Horizon Agent redirige le contenu URL d'un poste de travail distant ou d'une application publiée vers le client.

Pour plus d'informations, consultez la section Configuration de la redirection de contenu URL dans le document Fonctionnalités et GPO des postes de travail distants Horizon.

Cette page vous a-t-elle été utile ?