Dépannage de l'intégration Horizon ou Horizon Cloud à Omnissa Access

Utilisez ces informations pour dépanner l'intégration Omnissa Access à Horizon, Horizon Cloud Service on Microsoft Azure avec un broker à espace unique ou Horizon Cloud Service on IBM Cloud.

Incapacité des utilisateurs à lancer des applications ou des postes de travail Horizon

Les utilisateurs ne peuvent pas lancer des applications ou des postes de travail Horizon à partir du portail ou de l'application Workspace ONE Intelligent Hub. L'erreur suivante s'affiche alors dans l'interface utilisateur.

Error launching resource. Please contact your IT Administrator.

Cette erreur peut se produire si les métadonnées SAML sur les instances d'Horizon Connection Server ont expiré après la dernière synchronisation. Cette erreur risque également de se produire si vous avez ajouté ou mis à jour des stratégies ou des plages réseau.

Solution

1. Dans la console Omnissa Access, sélectionnez Ressources > Collectes d'applications virtuelles.

2. Sélectionnez la collecte d'applications virtuelles Horizon et cliquez sur Synchroniser > Synchroniser avec protections ou Synchroniser > Synchroniser sans protectionspour synchroniser à nouveau les ressources Horizon avec Omnissa Access.

3. Cliquez sur Modifier pour modifier la collecte d'applications virtuelles, sur Suivant dans l'assistant jusqu'à ce que la dernière page s'affiche, puis sur Enregistrer.

   Important : cette étape est importante si vous avez ajouté ou mis à jour des stratégies ou des plages réseau. Vous devez enregistrer à nouveau la collecte d'applications virtuelles pour que les modifications prennent effet.

Erreur de certificat des collectes d'applications virtuelles Horizon ou Horizon Cloud

Avec Omnissa Access Connector 21.08 ou version ultérieure, lorsque vous tentez d'ajouter ou de synchroniser une collecte d'applications virtuelles Horizon ou Horizon Cloud (Horizon Cloud Service on Microsoft Azure avec un broker à espace unique ou Horizon Cloud Service on IBM Cloud) dans la console Omnissa Access, l'erreur suivante peut s'afficher :

Enterprise service connectorFQDN(EIS) response: Unable to get certificate from the URL: https://FQDN/SAML/metadata/sp.xml

Le fichier journal contient une erreur SSLHandshakeException, telle que :

javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

ou

javax.net.ssl.SSLHandshakeException: No subject alternative DNS name matching Server found.

Solution : cette erreur se produit, car le service d'applications virtuelles n'approuve pas le certificat présenté par Horizon ou Horizon Cloud. Assurez-vous que les instances d'Horizon Connection Server ou que les instances d'Horizon Server sous-jacentes du locataire Horizon Cloud disposent de certificats valides signés par une autorité de certification (CA) approuvée.

Si les instances d'Horizon Server disposent de certificats auto-signés, vous devez charger la chaîne de certificats vers les instances d'Omnissa Access Connector sur lesquelles le service d'applications virtuelles est installé pour établir une relation de confiance entre les connecteurs et les instances d'Horizon Server. Il s'agit d'une nouvelle condition requise à partir d'Omnissa Access Connector 21.08. Vous pouvez télécharger les certificats à l'aide du programme d'installation du connecteur. Pour plus d'informations, reportez-vous à la documentation Installation d'Omnissa Access Connector.

Si vous obtenez toujours une erreur après avoir ajouté les certificats à l'aide du programme d'installation du connecteur, les certificats peuvent ne pas avoir été téléchargés correctement. Vous pouvez télécharger les certificats manuellement.

Suivez ces étapes pour télécharger manuellement les certificats.

1. Connectez-vous au serveur d'Omnissa Access Connector.

2. Copiez le certificat d'Horizon Server sur le serveur du connecteur.

3. Ouvrez une fenêtre d'invite de commande.

4. Exécutez la commande suivante pour accéder au dossier Omnissa Access.

   cd C:\Program Files\Omnissa Access

5. Exécutez la commande suivante pour installer le certificat.

   .\Support\scripts\installRootCa.bat -ca "root-ca-file" -trustStore ".\Virtual App Service\conf\certs\cacerts" -trustStorePwdFile ".\Virtual App Service\conf\certs\cakeystore.pass"

6. Redémarrez le service Virtual App Service.