Configurer votre environnement Omnissa Access pour l'intégration d'Horizon

Après avoir configuré l'environnement Horizon, vous devez configurer l'environnement Omnissa Access avant d'intégrer des espaces Horizon et des fédérations d'espaces au service Omnissa Access.

L'utilisation de certificats valides signés par une autorité de certification (CA) approuvée pour les instances d'Horizon Connection Server est fortement recommandée. Si vous n'avez obtenu aucun certificat signé par une autorité de certification et que vous utilisez temporairement des certificats auto-signés à des fins de test, vous devez télécharger les certificats racine dans le magasin d'approbations du service d'applications virtuelles.

Locataires Omnissa Access sur lesquels Omnissa Identity Service n'est pas activé

Conditions préalables

• Pour intégrer des espaces Horizon et des fédérations d'espaces, vous devez installer le composant Service d'applications virtuelles d'Omnissa Access Connector.
• Pour synchroniser des utilisateurs et des groupes d'Active Directory avec Omnissa Access, vous devez installer le composant Service de synchronisation d'annuaire d'Omnissa Access Connector.

Procédure

1. Si les instances d'Horizon Connection Server disposent de certificats auto-signés, téléchargez les certificats racine dans le magasin d'approbations du service d'applications virtuelles.

   1. Sur le serveur Windows Server sur lequel le service d'applications virtuelles est installé, exécutez à nouveau le programme d'installation d'Omnissa Access Connector.

   2. Sur la page de bienvenue, cliquez sur Suivant.

   3. Sur la page Maintenance du programme, sélectionnez Ajouter/supprimer des services et cliquez sur Suivant.

   4. Cliquez sur Suivant jusqu'à ce que la page Installer des certificats racine approuvés s'affiche.

   5. Sur la page Installer des certificats racine approuvés, cliquez sur Parcourir et chargez le certificat.

   6. Enregistrez vos modifications et fermez le programme d'installation.

   7. Redémarrez le service d'applications virtuelles.

2. Assurez-vous que l'attribut distinguishedName est mappé à l'attribut distinguishedName d'Active Directory.

   1. Connectez-vous à la console Omnissa Access.

   2. Accédez à la page Intégrations > Annuaires.

   3. Sélectionnez l'annuaire qui contient les utilisateurs et les groupes disposant de droits Horizon.

   4. Sur la page de l'annuaire, cliquez sur Paramètres de synchronisation, puis sélectionnez l'onglet Attributs mappés.

   5. Vérifiez que l'attribut distinguishedName est mappé à l'attribut distinguishedName d'Active Directory.

3. Synchronisez tous les utilisateurs et groupes disposant des droits globaux ou locaux dans Horizon entre Active Directory et le service Omnissa Access.

   1. Vérifiez quels utilisateurs et groupes sont actuellement synchronisés avec Omnissa Access en accédant aux pages Comptes > Utilisateurs et Comptes > Groupes d'utilisateurs.

   2. Sélectionnez Intégrations > Annuaires.

   3. Sélectionnez l'annuaire approprié.

   4. Cliquez sur Paramètres de synchronisation.

   5. Dans les onglets Utilisateurs et Groupes, modifiez les paramètres si nécessaire, puis cliquez sur Enregistrer.

   6. Sur la page de l'annuaire, cliquez sur Synchroniser > Synchroniser avec protections ou Synchroniser > Synchroniser sans protections pour synchroniser l'annuaire.

      Les protections de synchronisation limitent le nombre de modifications autorisées lors de la synchronisation. Pour plus d'informations, reportez-vous à la section Intégration d'annuaire à Omnissa Access.

   Remarque : les utilisateurs doivent disposer des attributs userPrincipalName et distinguishedName définis. Si l'attribut userPrincipalName ou distinguishedName n'est pas défini pour un utilisateur, celui-ci peut ne pas être en mesure d'exécuter des postes de travail et des applications.

4. Si applicable, établissez une connexion à des domaines multiples ou à des domaines à forêts multiples approuvées dans Active Directory. Pour plus d'informations, consultez le guide Intégration d'annuaire à Omnissa Access.

Locataires Omnissa Access sur lesquels Omnissa Identity Service est activé

Omnissa Identity Service est un nouveau service cloud destiné à l'intégration de produits et services Omnissa à des fournisseurs d'identité Cloud tiers, tels que Microsoft Entra ID pour le provisionnement des utilisateurs et la fédération des identités.

Pour un locataire Omnissa Access sur lequel Omnissa Identity Service est activé, l'intégration à Omnissa Horizon n'est prise en charge que pour les espaces Horizon sur lesquels True SSO est activé. True SSO est configuré dans Horizon Console (reportez-vous à la section Configuration de True SSO). Dans la console Omnissa Access, vous devez sélectionner l'option True SSO pour les espaces sur lesquels True SSO est configuré (reportez-vous à la section Configurer des espaces Horizon et des fédérations d'espaces dans Omnissa Access).

Remarque : si Okta est configuré en tant que fournisseur d'identité tiers dans Omnissa Identity Service, l'intégration d'Omnissa Access à Horizon n'est pas prise en charge.

Conditions préalables

Pour intégrer des espaces Horizon et des fédérations d'espaces à Omnissa Access, vous devez installer le composant Service d'applications virtuelles d'Omnissa Access Connector.

Procédure

1. Si les instances d'Horizon Connection Server disposent de certificats auto-signés, téléchargez les certificats racine dans le magasin d'approbations du service d'applications virtuelles.

   1. Sur le serveur Windows Server sur lequel le service d'applications virtuelles est installé, exécutez à nouveau le programme d'installation d'Omnissa Access Connector.

   2. Sur la page de bienvenue, cliquez sur Suivant.

   3. Sur la page Maintenance du programme, sélectionnez Ajouter/supprimer des services et cliquez sur Suivant.

   4. Cliquez sur Suivant jusqu'à ce que la page Installer des certificats racine approuvés s'affiche.

   5. Sur la page Installer des certificats racine approuvés, cliquez sur Parcourir et chargez le certificat.

   6. Enregistrez vos modifications et fermez le programme d'installation.

   7. Redémarrez le service d'applications virtuelles.

2. Dans le fournisseur d'identité tiers intégré à Omnissa Identity Service, mappez les attributs supplémentaires suivants aux attributs Omnissa Identity Service (attributs SCIM).

   • Attributs utilisateur : onPremisesUserPrincipalName, distinguishedName

   • Attributs de groupe : distinguishedName

   Ces attributs sont requis pour faire correspondre les utilisateurs provisionnés à partir du fournisseur d'identité Cloud avec les droits d'utilisateurs synchronisés à partir d'Horizon, afin de s'assurer que ces derniers peuvent lancer les applications et les postes de travail Horizon qui leur sont attribués.

   Pour plus d'informations, reportez-vous à la section Mappage d'attributs utilisateur pour Omnissa Identity Service.