Configurer les paramètres d'Horizon sur Unified Access Gateway pour l'intégration SAML

Vous devez sélectionner la méthode d'authentification SAML appropriée et choisir le fournisseur d'identité (IDP) pris en charge par votre organisation sur la page Paramètres d'Horizon sur UAG (Unified Access Gateway). La méthode d'authentification détermine le flux de connexion de l'utilisateur lors de l'utilisation d'Horizon Client avec UAG.

Pour plus d'informations sur les méthodes d'authentification, reportez-vous à la section Méthodes d'authentification pour l'intégration d'Unified Access Gateway et du fournisseur d'identité tiers

Conditions préalables

• Veillez à utiliser Horizon Connection Server 7.11 ou des versions ultérieures.
• Vous devez déjà avoir chargé les métadonnées du fournisseur d'identité dans Unified Access Gateway. Reportez-vous à la section Charger les métadonnées SAML du fournisseur d'identité vers Unified Access Gateway.

Procédure

1. Dans la section Configurer manuellement de l'interface utilisateur d'administration d'UAG, cliquez sur Sélectionner.

2. Dans la section Paramètres généraux, pour Paramètres du service Edge, cliquez sur Afficher.

3. Cliquez sur l'icône d'engrenage Paramètres d'Horizon.

4. Sur la page Paramètres d'Horizon, cliquez sur Plus pour configurer les paramètres suivants :

   Option	Description
   Méthodes d'authentification	Sélectionnez SAML, SAML and Passthrough, SAML and Unauthenticated ou Device X.509 Certificate and SAML. Remarques : Si TrueSSO est activé sur Horizon Connection Server, vous devez utiliser la méthode d'authentification SAML. si vous avez choisi SAML and Unauthenticated, veillez à configurer le Niveau de ralentissement de la connexion dans Horizon Connection Server à Low. Cette configuration est nécessaire pour éviter un long retard du délai de connexion pour le point de terminaison lors de l'accès à l'application ou au poste de travail distant. Pour plus d'informations sur la configuration du Niveau de ralentissement de la connexion, reportez-vous au guide Administration d'Horizon dans Documentation produit Omnissa. Pour activer l'authentification Device X.509 Certificate and SAML, configurez la méthode d'authentification X.509 Certificate et les métadonnées SAML du fournisseur d'identité externe.
   Fournisseur d'identité	Sélectionnez le fournisseur d'identité à intégrer à Unified Access Gateway. Remarques : Un fournisseur d'identité est disponible pour la sélection uniquement si les métadonnées du fournisseur d'identité sont chargées sur Unified Access Gateway. La demande d'authentification SAML générée par Unified Access Gateway est attribuée à l'aide du certificat TLS Internet. Si plusieurs certificats sont configurés, le certificat marqué par défaut est utilisé.

   Pour configurer les autres paramètres d'Horizon, reportez-vous à la section Configurer les paramètres d'Horizon.