Gestion des identités et des accès dans un environnement Horizon Cloud

Cette page de documentation fournit une brève présentation de l'utilisation de la gestion des identités et des accès dans un environnement Horizon Cloud et répertorie les liens d'accès aux pages contenant des informations plus détaillées.

Présentation de l'identité d'utilisateur et de l'identité de machine

Horizon Cloud fait la distinction entre l'identité d'utilisateur et l'identité de machine, et il s'appuie sur les deux types d'identité lors de l'établissement d'une connexion sécurisée entre un client et une application ou un poste de travail distant.

Dans Horizon Cloud, vous devez configurer une configuration d'identité composée d'un fournisseur d'identité, pour authentifier l'identité d'utilisateur, et d'un fournisseur d'identité, pour authentifier l'identité de machine.

• Identité d'utilisateur

  Horizon Cloud nécessite l'enregistrement d'un fournisseur d'identité d'utilisateur. Le service utilise ce fournisseur d'identité pour authentifier les utilisateurs clients qui tentent d'accéder à des applications et des postes de travail distants.

• Identité de machine

  Horizon Cloud nécessite également l'enregistrement d'un fournisseur d'identité de machine. Le service utilise ce fournisseur d'identité pour établir l'identité de machine des machines virtuelles qui fournissent des applications et des postes de travail distants.

  Par le biais du fournisseur d'identité de machine, le service joint les postes de travail distants et les sources de machines virtuelles pour les applications distantes au domaine de réseau approuvé auquel les utilisateurs clients sont autorisés à accéder.

Configuration requise pour l'identité d'utilisateur et l'identité de machine

Pour obtenir des informations détaillées sur les configurations d'identité prises en charge par Horizon Cloud et les conditions détaillées en matière d'identité d'utilisateur et d'identité de machine, reportez-vous à la section Liste de vérification des conditions requises pour le déploiement d'un dispositif Microsoft Azure Edge.

Administrateurs et contrôle d'accès basé sur les rôles (RBAC)

Pour l'accès administrateur à votre environnement, le service fournit un contrôle d'accès basé sur les rôles à l'aide des fonctionnalités d'Omnissa Cloud Services. Ces contrôles garantissent que seul le personnel autorisé dispose des niveaux d'accès appropriés. Les contrôles sont basés sur le principe du moindre privilège. Pour plus d'informations, reportez-vous à la section À propos de l'ajout d'autres utilisateurs et de l'attribution de rôles dans la section Intégration pour Horizon Cloud pour les administrateurs.