À propos de l'authentification dans un environnement de locataire Horizon Cloud

Vous pouvez gérer un environnement de locataire Horizon Cloud à l'aide de sa console d'administration. La possibilité d'accéder à cette console repose sur un flux d'authentification qui fournit l'authentification d'un compte Customer Connect disposant de l'autorisation d'accès à ce locataire Horizon Cloud et l'authentification à l'aide d'un domaine Active Directory enregistré dans le même locataire.

Pour obtenir les étapes de connexion et une capture d'écran décrivant l'écran de connexion, reportez-vous à la section Se connecter à Horizon Universal Console pour effectuer des tâches de gestion dans votre environnement Horizon Cloud

Une fois que vous avez intégré votre environnement Horizon Cloud à votre environnement Workspace ONE, vous pouvez vous connecter à votre locataire Horizon Cloud à l'aide de Workspace ONE ou du flux de connexion Horizon Cloud.

Remarque : Les utilisateurs créés avec le provisionnement d'utilisateur juste-à-temps ne peuvent pas se connecter à l'aide du flux de connexion Horizon Cloud. Ces utilisateurs doivent se connecter à l'aide de Workspace ONE.

Dans tous les états de locataire suivants, le flux de connexion redirige la demande d'authentification vers Cloud Services.

• Si votre organisation dispose d'une fédération d'entreprise configurée dans Omnissa Connect, vous êtes authentifié en fonction de cette configuration organisationnelle.

  • Le compte qu'un administrateur utilise pour s'authentifier avec lors de l'utilisation de la fédération d'entreprise doit être ajouté avec un rôle approprié, comme décrit dans la section Attribuer des rôles administratifs à des personnes de votre organisation pour se connecter et effectuer des actions dans votre environnement de locataire Horizon Cloud à l'aide d'Horizon Universal Console.

• Sinon, utilisez les informations d'identification de votre compte Customer Connect dans le flux de connexion Cloud Services. Les informations d'identification du compte sont l'adresse e-mail principale, telle que user@example.com, et le mot de passe qui sont définis dans le profil du compte.

Après avoir utilisé l'une des méthodes ci-dessus, le flux d'authentification spécifique qui s'affiche varie selon l'état du locataire Horizon Cloud au moment de la connexion, que vous vous connectiez avant que le locataire dispose d'espaces connectés au cloud, après qu'il dispose d'un seul espace connecté au cloud, mais d'aucun domaine Active Directory enregistré, lorsque le locataire dispose d'un domaine Active Directory enregistré, etc.

État initial du locataire : aucun espace connecté au cloud

Une fois que vous vous êtes authentifié auprès du locataire, la console affiche l'assistant Démarrage avec la section Capacité développée par défaut. Tant que vous n'avez pas connecté un espace via le cloud, l'assistant Démarrage est la seule page d'interface utilisateur accessible. À ce stade, vous devez intégrer un espace à Horizon Cloud pour déplacer le locataire au-delà de cet état initial. Pour plus d'informations sur l'intégration d'un espace, reportez-vous au guide Déploiements et intégration à Horizon Cloud pour Microsoft Azure et espaces Horizon et à ses sous-rubriques.

La capture d'écran suivante illustre la console lorsque le locataire est dans cet état initial.

Locataire avec un espace connecté au cloud et aucun domaine Active Directory enregistré

Une fois que vous vous êtes authentifié auprès du locataire, l'affichage de la console peut sembler légèrement différent de l'état initial. l'assistant Démarrage s'affiche avec la section Capacité développée par défaut et constitue la seule page d'interface utilisateur accessible. Cependant, vous avez désormais accès à la configuration du domaine Active Directory de votre organisation avec ce locataire Horizon Cloud. Pour transférer le locataire au-delà de cet état, effectuez les étapes décrites dans la section Locataires de première génération - Effectuer le premier enregistrement de domaine Active Directory requis pour votre locataire de plan de contrôle Horizon Cloud.

Locataire avec un domaine Active Directory enregistré unique

Après une authentification réussie avec Cloud Services, l'une des deux situations suivantes se produit :

• Si le domaine Active Directory enregistré dans le locataire Horizon Cloud est également configuré pour la fédération d'entreprise avec Cloud Services, les flux d'authentification s'effectuent en fonction de cette configuration. Le flux d'authentification omet la fenêtre de connexion Horizon Cloud Active Directory. Une fois que vous vous êtes authentifié en fonction de la configuration de votre organisation dans les services cloud pour la gestion des identités fédérées, la console s'affiche.

• Si le domaine Active Directory enregistré n'est pas fédéré dans Cloud Services, votre navigateur est redirigé vers la fenêtre de connexion Horizon Cloud Active Directory. Dans cette fenêtre de connexion Active Directory, fournissez les informations d'identification de votre compte Active Directory. Après une authentification réussie dans cet écran de connexion, la console s'affiche. La capture d'écran suivante illustre cette fenêtre de connexion lorsqu'un domaine nommé EXAMPLEDOMAIN est enregistré dans le locataire.

  

Locataire avec plusieurs domaines Active Directory enregistrés

Dans cet état, le flux d'authentification présente ces différences par rapport à l'état de domaine Active Directory enregistré unique ci-dessus.

• Dans le flux d'authentification sur lequel la fenêtre de connexion à Horizon Cloud Active Directory s'affiche, vous utilisez la liste déroulante pour sélectionner le domaine pour lequel les informations d'identification fournies sont valides. La capture d'écran suivante illustre un exemple dans lequel le locataire Horizon Cloud dispose de deux domaines Active Directory enregistrés, DOMAIN-A et DOMAIN-B.

  

• Si votre compte appartient à un domaine Active Directory enregistré dans le locataire et sur lequel la fédération d'entreprise est configurée avec les services cloud, le flux d'authentification omet la fenêtre de connexion Horizon Cloud Active Directory, comme décrit dans la section précédente. Cependant, si votre compte appartient à un domaine Active Directory enregistré dans le locataire, mais que votre organisation n'a pas configuré ce domaine pour la fédération d'entreprise avec Cloud Services, votre navigateur est redirigé vers la fenêtre de connexion Horizon Cloud Active Directory. Dans ce cas, sélectionnez votre domaine dans la liste déroulante et fournissez vos informations d'identification Active Directory pour vous connecter.

  Remarque : À partir de mai 2020, cette fonctionnalité de gestion des identités fédérées est actuellement utilisable lorsque les espaces connectés au cloud du locataire Horizon Cloud sont tous des espaces dans Microsoft Azure.