Configurer True SSO pour l'utiliser avec votre environnement Horizon Cloud

Après avoir enregistré un domaine Active Directory dans votre environnement Horizon Cloud et intégré l'environnement à Omnissa Access, vous pouvez configurer True SSO pour celui-ci. True SSO est une fonctionnalité qui s'intègre à Access pour permettre aux utilisateurs d'effectuer une authentification unique sur des applications et des postes de travail virtuels Windows desservis par Horizon Cloud sans devoir entrer également leurs informations d'identification Active Directory dans le système d'exploitation Windows. Lorsque True SSO est configurée pour votre environnement, les utilisateurs finaux s'authentifient à l'URL d'accès que vous leur fournissez pour accéder à leurs applications et postes de travail autorisés. Après cette authentification, les utilisateurs peuvent lancer leurs postes de travail ou applications autorisés sans invite d'informations d'identification Active Directory.

À noter : La configuration True SSO est un type de configuration à l'échelle du locataire. La configuration True SSO s'applique à tous les espaces Horizon Cloud de votre flotte dans Microsoft Azure. Par conséquent, après avoir configuré True SSO dans votre locataire Horizon Cloud pour la première fois, puis déployé ultérieurement des espaces Horizon Cloud supplémentaires dans vos abonnements Microsoft Azure à l'aide de l'assistant de déploiement automatisé de l'espace, le système envoie la même configuration True SSO à tous ces espaces et tente de valider la même configuration True SSO pour ces espaces.

La configuration de True SSO pour une utilisation avec votre environnement est un processus en plusieurs étapes. À un niveau élevé, les étapes sont les suivantes :

1. Configurez l'infrastructure requise pour que True SSO fonctionne, ce qui implique : a. Installation et configuration d'une autorité de certification (CA) Microsoft Windows Server pour qu'elle soit une autorité de certification d'entreprise. La procédure décrite dans cette section s'applique à Microsoft Windows Server 2012 R2. Des étapes semblables peuvent être suivies sur les autres versions de Microsoft Windows Server prises en charge pour une utilisation avec cette fonctionnalité. b. Configuration d'un modèle de certificat sur l'autorité de certification.

   À noter : utilisez uniquement des caractères ASCII dans les noms de vos modèles de True SSO. En raison d'un problème connu, si les noms de modèle de True SSO contiennent des caractères non-ASCII ou ASCII étendus, vous ne pouvez pas configurer correctement True SSO avec votre environnement Horizon Cloud.

   c. Téléchargement du bundle de couplage d'Horizon Cloud à partir de la page Active Directory d'Horizon Universal Console. Le bundle de couplage est utilisé lors de la configuration du serveur d'inscription.

   d. Configuration du serveur d'inscription.

   À noter : Après avoir configuré le serveur d'inscription, assurez-vous de respecter les conditions requises de port pour le serveur d'inscription décrites dans la section Locataires de première génération - Déploiements d'Horizon Cloud on Microsoft Azure - Conditions requises pour la résolution de noms d'hôte, Noms DNS.

2. Ajout des informations du serveur d'inscription à la page Active Directory d'Horizon Universal Console.

Une fois la configuration terminée, l'autorité de certification d'entreprise et le serveur d'inscription collaborent pour émettre des certificats de courte durée qui sont utilisés pour connecter les utilisateurs à leurs postes de travail et applications autorisés. l'espace Horizon Cloud demande au serveur d'inscription un certificat pour un utilisateur autorisé spécifique. Le serveur d'inscription contacte l'autorité de certification pour générer le certificat demandé, puis renvoie le certificat à l'espace Horizon Cloud.

Conditions préalables à la configuration True SSO de bout en bout

Avant de configurer True SSO, vous devez disposer d'au moins un environnement Access configuré avec votre environnement Horizon Cloud. Reportez-vous à la rubrique de la documentation À propos de l'utilisation d'un environnement Horizon Cloud avec Omnissa Access et avec la fonctionnalité True SSO facultative et suivez la procédure d'intégration appropriée à la configuration de votre environnement Horizon Cloud.

Configurer une autorité de certification d'entreprise à l'aide d'un système Microsoft Windows Server

Une autorité de certification Microsoft est requise pour utiliser la fonctionnalité True SSO. Si aucune autorité de certification n'est déjà configurée, vous devez ajouter le rôle Services de certificats Active Directory (AD CS) à un serveur Microsoft Windows et configurer le serveur en tant qu'autorité de certification d'entreprise. Vous pouvez utiliser l'assistant Service Manager pour effectuer cette procédure.

Voici les étapes standard de configuration d'une autorité de certification Microsoft. Elles sont détaillées dans cette rubrique dans un formulaire simple destiné à être utilisé dans un environnement de laboratoire, mais pour un système de production réel, il est recommandé de suivre les meilleures pratiques du secteur pour la configuration de l'autorité de certification.

Si vous avez besoin de conseils supplémentaires sur la configuration d'une autorité de certification, consultez les références techniques standard de Microsoft : Guide pas à pas des services de certificats Active Directory et Installer une autorité de certification racine.

Remarque : Pour illustrer le processus, les étapes spécifiques de cette rubrique sont basées sur l'utilisation de Windows Server 2012 R2. Des étapes très similaires peuvent être suivies sur d'autres systèmes Windows Server. Si vous souhaitez installer le serveur d'inscription sur le système qui héberge cette autorité de certification, assurez-vous d'utiliser l'une des versions de serveur Windows prises en charge pour le serveur d'inscription. Reportez-vous à la section Configurer le serveur d'inscription.

Procédure

1. Dans le tableau de bord du gestionnaire de serveur, cliquez sur Ajouter des rôles et des fonctionnalités pour ouvrir l'assistant, puis cliquez sur Suivant.

2. Sur la page Sélectionner un type d'installation, sélectionnez Installation basée sur les rôles ou sur les fonctionnalités et cliquez sur Suivant.

3. Sur la page Sélection du serveur, conservez les paramètres par défaut et cliquez sur Suivant.

4. Sur la page Rôles de serveur :

   1. Sélectionnez Services de certificats Active Directory.

   2. Dans la boîte de dialogue, sélectionnez Inclure l'outil de gestion (le cas échéant) et cliquez sur Ajouter des fonctionnalités.

   3. Cliquez sur Suivant.

5. Sur la page Fonctionnalités, cliquez sur Suivant.

6. Sur la page AD CS, cliquez sur Suivant.

7. Sur la page Services de rôle, sélectionnez Autorité de certification et cliquez sur Suivant.

8. Sur la page Confirmation, sélectionnez Redémarrer le serveur de destination automatiquement et cliquez sur Installer.

La progression de l'installation s'affiche. Une fois l'installation terminée, un lien URL s'affiche, vous permettant de configurer l'autorité de certification récemment installée sous la forme « Configurer les services de certificats Active Directory » sur le serveur de destination.

9. Cliquez sur le lien de configuration pour lancer l'assistant de configuration.

10. Sur la page Informations d'identification, entrez les informations d'identification d'utilisateur du groupe d'administrateurs d'entreprise et cliquez sur Suivant.

11. Sur la page Services de rôle, sélectionnez Autorité de certification et cliquez sur Suivant.

12. Sur la page Type de configuration, sélectionnez Autorité de certification d'entreprise et cliquez sur Suivant.

13. Sur la page Type d'autorité de certification, sélectionnez Autorité de certification racine ou subordonnée selon le cas (dans cet exemple, il s'agit d'une autorité de certification racine) et cliquez sur Suivant.

14. Sur la page Clé privée, sélectionnez Créer une clé privée et cliquez sur Suivant.

15. Sur la page Chiffrement, entrez les informations comme suit.

    Champ	Description
    Fournisseur de services de chiffrement	Fournisseur de stockage de clés logicielles RSA#Microsoft
    Longueur de clé :	4096 (ou une autre longueur si vous préférez)
    Algorithme de hachage :	SHA256 (ou un autre algorithme SHA si vous préférez)

16. Sur la page Nom de l'autorité de certification, effectuez la configuration de votre choix ou acceptez les valeurs par défaut, puis cliquez sur Suivant.

17. Sur la page Période de validité, effectuez la configuration de votre choix et cliquez sur Suivant.

18. Sur la page Base de données de certificats, cliquez sur Suivant.

19. Sur la page Confirmation, vérifiez les informations et cliquez sur Configurer.

20. Terminez le processus de configuration en effectuant les tâches suivantes (exécutez toutes les commandes à partir de l'invite de commande).

    1. Configurer l'autorité de certification pour le traitement non persistant des certificats

       certutil –setreg DBFlags 
       +DBFLAGS_ENABLEVOLATILEREQUESTS
       

    2. Configurer l'autorité de certification pour ignorer les erreurs de CRL hors ligne

       certutil –setreg ca\CRLFlags 
       +CRLF_REVCHECK_IGNORE_OFFLINE
       

    3. Redémarrer le service

       net stop certsvc
       net start certsvc
       

21. Configurez un modèle de certificat sur l'autorité de certification en suivant les étapes de la section suivante Configurer un modèle de certificat sur l'autorité de certification .

Horizon Cloud - True SSO - Configurer un modèle de certificat sur l'autorité de certification

Vous devez configurer le modèle de certificat sur l'autorité de certification. Le modèle de certificat est la base des certificats générés par l'autorité de certification.

Conditions préalables

Effectuez les étapes décrites précédemment dans la section Configurer une autorité de certification d'entreprise à l'aide d'un système Microsoft Windows Server.

Procédure

1. Créez un groupe de sécurité universel.

   La création de ce groupe vous permet de disposer d'un groupe de sécurité unique auquel vous pouvez attribuer les autorisations requises pour émettre des certificats au nom des utilisateurs. Tous les ordinateurs sur lesquels les serveurs d'inscription sont installés peuvent hériter de ces autorisations en devenant un membre de ce groupe.

   1. Cliquez sur Démarrer et tapez dsa.msc.

   La fenêtre Utilisateurs et ordinateurs Active Directory s'affiche.

   2. Dans l'arborescence, cliquez avec le bouton droit sur le dossier Utilisateurs du contrôleur de domaine et sélectionnez Nouveau groupe >.

   La fenêtre Nouvel objet - Groupe s'affiche.

   3. Dans le champ Nom du groupe , entrez un nom pour le nouveau groupe. Par exemple, les serveurs d'inscription True SSO.

   4. Définissez les valeurs suivantes.

      Paramètre	Valeur
      Portée du groupe	Universel
      Type de groupe	Sécurité

   5. Cliquez sur OK.

   Le nouveau groupe apparaît dans l'arborescence dans la fenêtre Utilisateurs et ordinateurs Active Directory.

   6. Cliquez avec le bouton droit sur le groupe et sélectionnez Propriétés.

   7. Dans l'onglet Membre de, ajoutez chaque ordinateur sur lequel vous allez installer un serveur d'inscription, puis cliquez sur OK.

   8. Redémarrez chaque ordinateur sur lequel vous allez installer un serveur d'inscription.

2. Modèle de certificat

   1. Sélectionnez Panneau de configuration > Outils d'administration > Autorité de certification.

   2. Dans l'arborescence, développez le nom de l'autorité de certification locale.

   3. Cliquez avec le bouton droit sur le dossier Modèles de certificat et sélectionnez Gérer.

   La console des modèles de certificat s'affiche.

   4. Cliquez avec le bouton droit sur le modèle Ouverture de session par carte à puce et sélectionnez Dupliquer le modèle.

   La fenêtre Propriétés du nouveau modèle s'affiche.

   5. Entrez les informations dans les onglets de la fenêtre comme décrit ci-dessous.

      Onglet	Paramètres
      Compatibilité	Cochez la case Afficher les modifications résultantes. Autorité de certification : sélectionnez le système d'exploitation Windows Destinataire du certificat : sélectionnez le système d'exploitation Windows
      Généralités	Important : utilisez uniquement des caractères ASCII dans les noms de vos modèles True SSO. En raison d'un problème connu, si les noms de modèle de True SSO contiennent des caractères non-ASCII ou ASCII étendus, vous ne pouvez pas configurer correctement True SSO avec votre environnement Horizon Cloud. Nom complet du modèle : nom de votre choix. Par exemple, Modèle de True SSO. Nom du modèle : nom de votre choix. Par exemple, Modèle de True SSO. Période de validité - 1 heure Période de renouvellement - 0 semaine
      Traitement des demandes	Objectif : ouverture de session par signature et carte à puce Cochez la case Pour le renouvellement automatique des certificats par carte à puce... Cochez la case d'option Inviter l'utilisateur lors de l'inscription
      Chiffrement	Catégorie de fournisseur : fournisseur de stockage de clés Nom de l'algorithme : RSA Taille de clé minimale Sélectionnez la case d'option Les demandes peuvent utiliser n'importe quel fournisseur disponible . . . Demande de hachage - SHA256
      Nom du sujet	Sélectionnez la case d'option Créer à partir de ces informations Active Directory. Format du nom du sujet - Nom unique Cochez la case Nom principal d'utilisateur (UPN).
      Serveur	Cochez la case Ne pas stocker les certificats et les demandes dans la base de données de l'autorité de certification
      Conditions d'émission	Nécessite les informations suivantes pour l'inscription : sélectionnez Ce nombre de signatures autorisées et entrez 1. Type de stratégie requis dans la signature - Stratégie d'application Stratégie d'application - Agent de demande de certificat Nécessite les informations suivantes pour l'inscription : certificat existant valide
      Sécurité	Dans la partie supérieure de l'onglet, sélectionnez le nouveau groupe que vous avez créé. Puis, dans la partie inférieure de l'onglet, sélectionnez Autoriser pour les autorisations de lecture et d'inscription.

   6. Cliquez sur OK.

3. Émettez le modèle pour True SSO.

   1. Cliquez de nouveau avec le bouton droit sur le dossier Modèles de certificat et sélectionnez Nouveau > modèle de certificat à émettre.

   La fenêtre Activer les modèles de certificat s'affiche.

   2. Sélectionnez TrueSsoTemplate et cliquez sur OK.

4. Émettez le modèle Agent d'inscription.

   1. Cliquez de nouveau avec le bouton droit sur le dossier Modèles de certificat et sélectionnez Nouveau > modèle de certificat à émettre.

   La fenêtre Activer les modèles de certificat s'affiche.

   2. Sélectionnez l'ordinateur Agent d'inscription et cliquez sur OK.

   Remarque : Ce modèle doit avoir les mêmes paramètres de sécurité que le modèle émis à l'étape précédente.

   l'autorité de certification est maintenant installée et configurée avec un modèle de certificat pouvant être utilisé avec True SSO.

5. Téléchargez le bundle de couplage Horizon Cloud en suivant les étapes de la section suivante Télécharger le bundle de couplage Horizon Cloud.

Horizon Cloud - True SSO - Télécharger le bundle de couplage d'Horizon Cloud

Vous avez besoin de ce bundle de couplage pour effectuer les étapes de configuration du serveur d'inscription lorsque vous configurez votre environnement Horizon Cloud pour True SSO. Vous téléchargez le bundle de couplage à partir de la page Active Directory d'Horizon Universal Console.

À noter : La configuration True SSO est un type de configuration à l'échelle du locataire. La configuration True SSO s'applique à tous les espaces Horizon Cloud de votre flotte dans Microsoft Azure. Par conséquent, après avoir configuré True SSO dans votre locataire Horizon Cloud pour la première fois, puis déployé ultérieurement des espaces Horizon Cloud supplémentaires dans vos abonnements Microsoft Azure à l'aide de l'assistant de déploiement automatisé de l'espace, le système envoie la même configuration True SSO à tous ces espaces et tente de valider la même configuration True SSO pour ces espaces.

Le bundle de couplage contient un fichier de certificat pour chaque espace Horizon Cloud déployé dans Microsoft Azure pour votre environnement Horizon Cloud. Pour les espaces pour lesquels vous souhaitez configurer True SSO, vous devez télécharger ces fichiers de certificat de ces espaces vers le serveur d'inscription. Lorsque vous avez un espace, le bundle contient un fichier de certificat au format CRT. Lorsque vous avez plusieurs espaces, le bundle contient plusieurs fichiers CRT, un par espace. Le nom de chaque fichier CRT suit le modèle :

podID_truesso.crt

où podID est l'ID de l'espace qui s'affiche sur la page Résumé de l'espace.

Procédure

1. Dans la console, accédez à Paramètres > Active Directory.

2. Dans la zone Configuration True SSO, obtenez le pairing_bundle.7z fichier en cliquant sur Télécharger le jeton de couplage.

3. Enregistrez le fichier dans un emplacement où vous pouvez extraire son contenu.

4. Pour les espaces pour lesquels vous souhaitez configurer True SSO, extrayez les fichiers CRT des espaces du bundle de couplage à un emplacement où vous pouvez les récupérer lorsque vous configurerez le serveur d'inscription.

Le bundle de couplage contient un fichier de certificat pour chaque espace de votre environnement. Chaque nom de fichier CRT suit le modèle podID_truesso.crt, où podID est la valeur ID de l'espace.

5. Configurez le serveur d'inscription en suivant les étapes de la section suivante Configurer le serveur d'inscription.

Serveur d'inscription

Cette page de documentation décrit comment configurer le serveur d'inscription pour l'utiliser avec des déploiements d'Horizon Cloud on Microsoft Azure de première génération.

Le serveur d'inscription est un composant d'Horizon Cloud on Microsoft Azure que vous installez sur une machine Windows Server comme dernière étape de configuration de l'infrastructure pour True SSO. En déployant le certificat d'agent d'inscription (ordinateur) sur le serveur, vous autorisez ce serveur d'inscription à agir en tant qu'agent d'inscription et à générer des certificats pour le compte d'utilisateurs.

À l'attention de : Si votre locataire de première génération dispose de plusieurs déploiements d'Horizon Cloud on Microsoft Azure dans sa flotte, lorsque vous configurez des serveurs d'inscription, vous devez vous assurer que ces serveurs sont accessibles par toutes les instances du gestionnaire d'espace de ces déploiements. Sinon, l'étape finale de couplage échoue ( l'étape d'achèvement échoue).

Comme décrit dans la remarque importante en haut de cette page Configurer True SSO pour une utilisation avec votre environnement Horizon Cloud, la configuration True SSO est un type de configuration à l'échelle du locataire. Le système envoie la même configuration True SSO à tous les espaces de la flotte du locataire et tente de valider la même configuration True SSO sur tous ces espaces. Si vous mettez en place un serveur d'inscription pour travailler avec l'espace A, ainsi qu'un serveur d'inscription distinct pour utiliser l'espace B, ces deux serveurs doivent être accessibles depuis l'espace A et l'espace B.

Conditions préalables

Vérifiez que vous avez effectué les étapes décrites dans les sections Configurer une autorité de certification d'entreprise à l'aide d'un système Microsoft Windows Server, Configurer un modèle de certificat sur l'autorité de certification et Télécharger le bundle de couplage d'Horizon Cloud.

Remarque : l'autorité de certification d'entreprise doit être configurée pour que vous puissiez voir les éléments appropriés dans l'assistant Inscription de certificat dans les étapes documentées sur cette page.

Vérifiez que le système sur lequel vous allez installer le logiciel du serveur d'inscription exécute l'un des systèmes d'exploitation suivants pris en charge pour cette installation : Windows Server 2012 R2, Windows Server 2016 et Windows Server 2019. Le système doit disposer d'au moins 4 Go de mémoire.

Remarque : l'utilisation de Windows Server 2022 n'a pas été certifiée pour la prise en charge de l'utilisation du serveur d'inscription avec les déploiements d'Horizon Cloud on Microsoft Azure de première génération.

Les étiquettes des étapes suivantes reflètent l'exécution des étapes sur un système Windows Server 2016.

Procédure

1. Installez le serveur d'inscription sur le système.

   1. Téléchargez le Enrollment Server.exe fichier à partir de la page Horizon Cloud on Microsoft Azure dans Customer Connect. Le nom de fichier ressemble à HorizonCloud-TruessoEnrollmentServer-x86_64-7.3.0-xxxxx.exe.

   2. Vérifiez que le système répond aux conditions préalables décrites précédemment.

   3. Exécutez le programme d'installation et suivez l'assistant.

2. Sur le serveur d'inscription, ajoutez le composant logiciel enfichable Certificat à la console de gestion Microsoft (MMC).

   1. Ouvrez la console de gestion Microsoft et sélectionnez Fichier > Ajouter/Supprimer un composant logiciel enfichable.

   2. Sous Composants logiciels enfichables disponibles, sélectionnez Certificats et cliquez sur Ajouter.

   3. Dans la fenêtre Composant logiciel enfichable Certificats, sélectionnez Compte d'ordinateur et cliquez sur Suivant.

   4. Dans la fenêtre Sélectionner un ordinateur, conservez la valeur par défaut Ordinateur local et cliquez sur Terminer.

   5. De retour dans la fenêtre Ajouter ou supprimer des composants logiciels enfichables, cliquez sur OK pour terminer l'ajout du composant logiciel enfichable Certificats.

3. Déployez le certificat de l'agent d'inscription sur ce serveur d'inscription.

   1. Dans MMC, développez l'option Certificats (ordinateur local) que vous avez ajoutée à l'étape précédente, cliquez avec le bouton droit sur le dossier Personnel et sélectionnez Toutes les tâches > Demander un nouveau certificat.

      l'assistant Inscription de certificat démarre.

   2. Suivez les étapes de l'assistant Inscription de certificat en acceptant les valeurs par défaut jusqu'à l'étape Demander des certificats .

   3. À l'étape Demander des certificats de l'assistant, cochez la case Agent d'inscription (ordinateur) et cliquez sur Inscrire.

   4. Acceptez les valeurs par défaut dans les étapes restantes de l'assistant, puis cliquez sur Terminer à l'étape finale.

4. Importez les fichiers CRT de certificat des espaces extraits du pairing_bundle.7z fichier, pour ces espaces avec lesquels vous souhaitez configurer True SSO.

   Le bundle de couplage contient un fichier de certificat pour chaque espace de votre environnement. Chaque nom de fichier CRT suit le modèle podID_truesso.crt, où podID est la valeur ID de l'espace.

   1. Dans MMC, cliquez avec le bouton droit sur le sous-dossier Certificats sous le dossier Racines de confiance du serveur d'inscription Horizon View et sélectionnez Toutes les tâches > Importer.

   2. Dans l'assistant Importation de certificat, suivez les invites pour accéder à l'emplacement où vous avez extrait les fichiers de certificat du pairing_bundle.7z bundle.

   Lorsque vous n'avez qu'un seul espace, le bundle ne contient qu'un seul fichier CRT. Lorsque vous avez plusieurs espaces, le bundle contient un fichier CRT pour chaque espace.

   3. Importez le ou les fichiers de certificat, selon le nombre d'espaces que vous configurez.

   4. Cliquez sur Suivant, puis sur Terminer.

5. Effectuez les étapes de configuration restantes décrites dans la section suivante Configurer True SSO pour votre environnement Horizon Cloud.

Horizon Cloud - True SSO - Terminer la configuration de True SSO pour votre environnement Horizon Cloud

Une fois le serveur d'inscription configuré, vous entrez les informations sur la page Active Directory d'Horizon Universal Console.

Conditions préalables

Effectuez l'étape précédente Configurer le serveur d'inscription.

Vérifiez que vous avez respecté les conditions requises en matière de port et de protocole pour le trafic réseau des machines virtuelles du gestionnaire de l'espace et du serveur d'inscription, comme décrit dans la section Locataires de première génération - Déploiements d'Horizon Cloud on Microsoft Azure - Conditions requises pour la résolution de noms d'hôte, Noms DNS. Si les ports appropriés n'autorisent pas le trafic, le couplage du serveur d'inscription échouera.

Procédure

1. Dans la console, accédez à Paramètres > Active Directory.

2. Cliquez sur Ajouter en regard de Configuration True SSO.

La boîte de dialogue Configuration de True SSO s'affiche.

Remarque : Étant donné que vous avez déjà configuré le serveur d'inscription, vous pouvez ignorer le lien Télécharger le jeton de couplage dans cette boîte de dialogue.

3. Entrez le nom de domaine complet (FQDN) de votre serveur d'inscription dans le champ Serveur d'inscription principal , puis cliquez sur le bouton Tester le couplage en regard du champ.

Les autres champs requis sont remplis automatiquement.

4. Cliquez sur Enregistrer.

5. Pour configurer un serveur d'inscription secondaire pour la haute disponibilité, procédez comme suit.

   1. Répétez la procédure décrite dans la section Configurer le serveur d'inscription sur une deuxième machine.

   2. Modifiez la configuration True SSO et ajoutez la deuxième adresse ES dans le champ Serveur d'inscription secondaire, puis testez le couplage.

   3. Enregistrer la configuration

Résultats

Les informations de configuration s'affichent désormais sur la page Active Directory sous Configuration True SSO.

À noter : La configuration True SSO est un type de configuration à l'échelle du locataire. La configuration True SSO s'applique à tous les espaces Horizon Cloud de votre flotte dans Microsoft Azure. Par conséquent, après avoir configuré True SSO dans votre locataire Horizon Cloud pour la première fois, puis déployé ultérieurement des espaces Horizon Cloud supplémentaires dans vos abonnements Microsoft Azure à l'aide de l'assistant de déploiement automatisé de l'espace, le système envoie la même configuration True SSO à tous ces espaces et tente de valider la même configuration True SSO pour ces espaces.