Horizon Cloud on Microsoft Azure에 대한 다중 테넌시 Horizon Edge 배포를 지원하려면 Microsoft Azure 포털에서 사용 권한을 선택하고 Horizon Edge 정의 프로세스의 일부로 생성한 구독 ID에 적용합니다.
참고: 이 정보는 Horizon Cloud에서 Omnissa 관리 엔터프라이즈 애플리케이션 등록 유형(다중 테넌시라고도 함)으로 Microsoft Azure용 Horizon Edge를 생성하려는 시나리오를 위한 것입니다. 이 시나리오의 경우 Omnissa는 Edge 정의 프로세스의 일부로 Azure 서비스 주체를 생성합니다. 대신 기존 수동 엔터프라이즈 애플리케이션 등록 유형(단일 테넌시라고도 함)을 사용하여 Horizon Edge를 생성하려는 경우, 먼저 고유한 서비스 주체를 생성해야 Horizon Cloud에서 Microsoft Azure용 Horizon Edge를 추가하고 배포할 수 있습니다. 기존 수동 방법을 사용하여 Horizon Edge를 생성하려는 경우 수동 애플리케이션 등록이 있는 Edge - Microsoft Azure 구독에 대한 서비스 주체 생성을 참조하십시오. 이러한 두 방법에 대한 관련 정보는 Microsoft Azure Edge 추가 및 배포의 절차 섹션을 참조하십시오.
엔터프라이즈 애플리케이션 등록이 있는 Edge를 생성하는 것이 권장되는 방법입니다.
다중 테넌시를 사용하면 조직에서 동의 링크를 수락하고 Omnissa가 테넌트에 서비스 주체를 생성한 다음 애플리케이션 ID 및 암호 키가 조직 대신 Omnissa가 소유하고 관리하는 키가 됩니다. 제공자에 대해 최대 5개의 Omnissa 관리 서비스 주체를 추가할 수 있습니다. 총 5,000개의 VM을 지원하려면 5개의 Omnissa 관리 서비스 주체를 추가합니다. 여러 Omnissa 관리 서비스 주체가 있는 경우 동일한 디렉토리 ID를 공유하지만 각 Omnissa 서비스 주체마다 고유한 애플리케이션 ID가 있습니다.
중요사항: 각 서비스 주체에 대해 동일한 역할을 사용합니다.
Horizon Cloud에서 Omnissa 관리 엔터프라이즈 애플리케이션 등록 유형으로 Microsoft Azure용 Horizon Edge를 생성하면 관리자가 Omnissa 관리 자격 증명을 사용하여 Azure 구독에 액세스할 수 있으므로 서비스 주체 암호 및 키 순환을 수동으로 관리할 필요가 없습니다. Omnissa 관리 방법은 Omnissa에 서비스 주체 암호 키를 유지하는 책임을 맡습니다. 암호 키 정보를 Omnissa에 제공할 필요가 없으므로 추가적인 보안 계층이 제공됩니다. 서비스 주체에 대한 암호 키를 관리하고 해당 역할을 Omnissa에 할당할 수 있는 역할에 대한 액세스 권한을 부여하기만 하면 됩니다.
참고: Omnissa 관리 애플리케이션이 삭제된 경우 이전에 동의가 부여되었다면 Microsoft Azure 포털에서 해당 애플리케이션 등록을 수동으로 제거해야 합니다.
이 기능을 지원하려면 Edge 정의 프로세스 중에 서비스 주체를 생성할 때 선택한 역할을 서비스 주체에게 할당합니다. Horizon Edge 정의 프로세스의 일부로 Microsoft Azure Portal 내에서 역할을 할당합니다. 자세한 내용은 Microsoft Azure Edge 추가 및 배포의 절차 섹션을 참조하십시오.
참가자 역할은 Horizon Cloud가 구독 내에서 수행해야 하는 모든 API 호출을 포함하기 때문에 일반적으로 사용됩니다. 역할 할당은 직접 할당이어야 합니다. 역할이 그룹에 할당되고 서비스 주체가 해당 그룹의 멤버인 역할의 그룹 기반 할당을 사용하는 것은 현재 지원되지 않습니다.
조직이 구독에서 Contributor 역할을 사용하지 않으려는 경우 Horizon Cloud는 대신 사용자 지정 역할을 사용하도록 지원합니다. 사용되는 경우 사용자 지정 역할은 Horizon Cloud가 사용해야 하는 특정 API 호출을 제공해야 합니다. 자세한 내용은 Horizon Cloud 애플리케이션 등록에 사용자 지정 역할을 사용하려면을 참조하십시오.
이 페이지가 도움이 되었나요?