複数の Horizon Cloud インスタンスと Omnissa Access の統合

複数の Horizon Cloud テナントを Omnissa Access の単一インスタンスと統合して、すべてのテナントの Horizon Cloud リソースと資格を単一の場所に同期し、認証とアクセス ポリシーを一元管理し、単一のユーザー ポータルまたはアプリケーションから異なるテナントの資格を持つエンド ユーザーにサービスを提供できます。

**重要：**このトピックは、Omnissa Access Connector 22.05 以降の仮想アプリケーション サービス コンポーネントを使用して、シングル ポッド ブローカを使用した Horizon Cloud Service on Microsoft Azure および Horizon Cloud Service on IBM Cloud 環境と Omnissa Access を統合する場合に適用されます。

複数の Horizon Cloud テナントを統合する場合は、以下の点を考慮してください。

• 仮想アプリケーション サービスの単一のインスタンスは、複数の Horizon Cloud テナントのリソースと資格を Omnissa Access サービスに同期させることができます。
• 各 Horizon Cloud テナントは、異なる Active Directory インスタンスおよびドメインのユーザーに対する資格を提供することができます。関連するすべてのディレクトリとドメインを Omnissa Access に追加して、Horizon Cloud テナントで資格を持つすべてのユーザーが Omnissa Access に同期されるようにします。
• テナント アプライアンスに自己署名証明書がある場合は、自己署名証明書を信頼されるルート証明書として Omnissa Access Connector にアップロードする必要があります。コネクタ インストーラを再度実行し、[信頼されたルート証明書のインストール] ページで証明書をアップロードすることにより、証明書をアップロードすることができます。
• Omnissa Access は、2 要素認証が有効になっているテナントにアクセスして資格を同期することはできません。
• Omnissa Access では、すべての Horizon Cloud テナントを 1 つの仮想アプリケーションのコレクションに追加したり、複数のコレクションを作成したりすることができます。すべての Horizon Cloud テナントが 1 つの仮想アプリケーションのコレクションに追加されるときに、Omnissa Access がテナントのいずれかにアクセスできない場合は、アラートが作成され、引き続き他のテナントからのリソースと資格が同期されます。
• SAML 認証は、Omnissa Access と統合する Horizon Cloud テナントごとに構成します。