Omnissa Workspace ONE Access 統合用の SAML 認証の使用

Horizon 8 と Omnissa Workspace ONE Access（旧称 Workspace ONE）の統合では、SAML 2.0 標準を使用して、シングル サインオン (SSO) 機能に不可欠な相互信頼を確立します。SSO が有効になっている場合、Active Directory 認証情報を使用して Workspace ONE Access または Workspace ONE にログインしたユーザーは、第 2 のログイン手順を経ずにリモート デスクトップやアプリケーションを起動できます。

Workspace ONE Access と Horizon 8 が統合されている場合、ユーザーが Workspace ONE Access にログインしてデスクトップまたはアプリケーション アイコンをクリックするたびに、Workspace ONE Access は一意の SAML アーティファクトを生成します。Workspace ONE Access はこの SAML アーティファクトを使用して、Universal Resource Identifier (URI) を作成します。URI には、デスクトップ プールまたはアプリケーション プールが置かれている Connection Server インスタンス、起動するデスクトップまたはアプリケーション、および SAML アーティファクトについての情報が含まれます。

Workspace ONE Access は SAML アーティファクトを Horizon Client に送信し、その後、Connection Server インスタンスにアーティファクトを送信します。Connection Server インスタンスは SAML アーティファクトを使用して、Workspace ONE Access から SAML アサーションを取得します。

Connection Server インスタンスは SAML アサーションを受け取った後、アサーションを検証し、ユーザーのパスワードを復号化し、復号化されたパスワードを使用してデスクトップまたはアプリケーションを起動します。

Workspace ONE Access と Horizon の統合の設定には、Horizon 8 の情報での Workspace ONE Access の構成、および Workspace ONE Access への認証責任を委任するための Horizon 8 の構成が含まれます。

Workspace ONE Access への認証責任を委任するには、Horizon 8 で SAML 認証を作成する必要があります。SAML 認証子には、Horizon 8 と Workspace ONE Access 間での信頼とメタデータの交換が含まれます。SAML 認証子を Connection Server インスタンスと関連付けます。

**注：**Workspace ONE Access からデスクトップとアプリケーションへのアクセスを提供しようとしている場合、Horizon Console のルート アクセス グループで Administrators ロールを持つユーザーとしてデスクトップ プールとアプリケーション プールを作成していることを確認します。ルート アクセス グループ以外で Administrators ロールをユーザーに付与すると、Workspace ONE Access は、Horizon 8 で構成する SAML 認証システムを認識せず、Workspace ONE Access でプールを構成できません。