Omnissa Workspace ONE Access에서 원격 데스크톱 및 애플리케이션을 실행하거나 타사 로드 밸런서 또는 게이트웨이를 통해 원격 데스크톱 및 애플리케이션에 연결하려면 Horizon Console에서 SAML 인증자를 생성해야 합니다. SAML 인증자에는 Horizon 8와 클라이언트에서 연결하는 디바이스 간의 신뢰 및 메타데이터 교환이 포함되어 있습니다.
SAML 인증자와 연결 서버 인스턴스를 연결해야 합니다. 배포에 둘 이상의 연결 서버 인스턴스가 포함된 경우 별도의 SAML 인증자를 각 인스턴스에 연결해야 합니다.
한 번에 하나의 고정 인증자와 여러 개의 동적 인증자를 실행하도록 허용할 수 있습니다. vIDM(동적) 및 Unified Access Gateway(고정) 인증자를 구성하고 활성 상태로 유지할 수 있습니다. 이러한 인증자 중 어떤 것으로도 연결할 수 있습니다.
두 개 이상의 SAML 인증자를 연결 서버에 구성하고 모든 인증자를 동시에 활성 상태로 전환할 수 있습니다. 그러나 연결 서버에 구성된 이러한 SAML 인증자 각각의 엔티티 ID는 서로 달라야 합니다.
대시보드에서 SAML 인증자는 미리 정의되어 기본적으로 고정된 메타데이터이므로 항상 상태가 녹색입니다. 빨간색과 녹색의 전환은 동적 인증자에서만 가능합니다.
Omnissa Unified Access Gateway 장치에 대해 SAML 인증자를 구성하는 방법에 대한 자세한 내용은 Unified Access Gateway 및 타사 ID 제공자 통합에 대한 인증 방법을 참조하십시오.
사전 요구 사항
-
Workspace ONE, Omnissa Workspace ONE Access 또는 타사 게이트웨이나 로드 밸런서가 설치 및 구성되어 있는지 확인합니다. 해당 제품의 설치 설명서를 참조하십시오.
-
SAML 서버 인증서의 서명 CA에 대한 루트 인증서가 연결 서버 호스트에 설치되어 있는지 확인합니다. 자체 서명된 인증서를 사용하도록 SAML 인증자를 구성하지 않는 것이 좋습니다. 인증서 인증에 대한 자세한 내용은 Horizon 8 설치 및 업그레이드 문서를 참조하십시오.
-
Workspace ONE 서버, Omnissa Workspace ONE Access 서버 또는 외부 연결 로드 밸런서의 FQDN이나 IP 주소를 기록해 둡니다.
-
Workspace ONE 또는 Omnissa Workspace ONE Access를 사용하는 경우에는 커넥터 웹 인터페이스의 URL을 적어 둡니다.
-
SAML 메타데이터를 생성하고 고정 인증자를 생성해야 하는 Unified Access Gateway 장치 또는 타사 장치에 대해 인증자를 만드는 경우에는 디바이스의 절차에 따라 SAML 메타데이터를 생성한 다음 메타데이터를 복사합니다.
절차
-
Horizon Console에서 설정 > 전역 설정으로 이동합니다.
-
인증자 탭에서 추가를 클릭하고 드롭다운 메뉴에서 SAML 인증자 추가를 선택합니다.
-
[SAML 인증자 추가] 대화 상자에서 SAML 인증자를 구성합니다.
옵션 설명 유형 Unified Access Gateway 장치 또는 타사 디바이스의 경우는 고정을 선택합니다. Omnissa Workspace ONE Access의 경우는 동적을 선택합니다. 동적 인증자의 경우는 메타데이터 URL과 관리 URL을 지정할 수 있습니다. 고정 인증자의 경우는 먼저 Unified Access Gateway 장치 또는 타사 디바이스에서 메타데이터를 생성하고 메타데이터를 복사한 다음, SAML 메타데이터 텍스트 상자에 붙여넣어야 합니다. 레이블 SAML 인증자를 식별하는 고유 이름입니다. 설명 SAML 인증자에 대한 간단한 설명입니다. 이 값은 선택 사항입니다. 메타데이터 URL (동적 인증자의 경우) SAML ID 제공자와 연결 서버 인스턴스 간에 SAML 정보를 교환하는 데 필요한 모든 정보를 검색하는 URL입니다. URL https://<YOUR HORIZON SERVER NAME>/SAAS/API/1.0/GET/metadata/idp.xml에서 <YOUR HORIZON SERVER NAME>을 클릭하고 Omnissa Workspace ONE Access 서버 또는 외부 연결 로드 밸런서(타사 디바이스)의 FQDN이나 IP 주소로 교체합니다.True SSO 트리거 모드 (동적 인증자의 경우) SAML 인증자에 대해 TrueSSO를 사용하거나 사용하지 않도록 설정합니다. SAML 메타데이터 (고정 인증자의 경우) Unified Access Gateway 장치 또는 타사 디바이스에서 생성하거나 복사한 메타데이터 텍스트입니다. 암호화된 어설션 필요(Horizon 2412 이상) 암호화된 어설션 지원이 필요한 경우 이 확인란을 선택합니다. IDP가 암호화된 어설션을 보낼 수 없는 경우 이 플래그를 선택하지 않은 상태(기본값)로 둡니다. 그러면 기본 연결 서버가 IDP의 암호화되지 않은 SAML 어설션을 허용합니다. IDP가 암호화된 어설션을 전송하면 암호화된 어설션 필요 옵션이 선택 취소된 경우에도 연결 서버에서 암호화된 어설 션을 허용합니다. 참고: SAML 인증자 추가/편집 기능에는 기본적으로 이 옵션이 선택되어 있습니다.
Workspace ONE 모드 사용하도록 설정하면 이 SAML 인증자를 Workspace ONE 인증자로 표시합니다. 기본적으로 연결 서버는 인증자를 Workspace ONE 인증자로 간주하지 않습니다. IDP는 매번 사용자를 인증해야 합니다. 사용하도록 설정되면 SAML 세션이 현재 특정 사용자에 대해 활성 상태인 경우에도 IDP(ID 제공자)가 다시 인증해야 합니다. 기본적으로 IDP는 사용자 세션이 이미 활성 상태일 때 사용자가 다시 인증할 필요가 없습니다. -
확인을 클릭하여 SAML 인증자 구성을 저장합니다.
-
선택한 모든 연결 서버에 대한 인증 위임 설정을 사용하려면 인증자를 선택합니다.
옵션 설명 허용됨 SAML 인증을 사용하도록 설정됩니다. Horizon Client와 Omnissa Workspace ONE Access 또는 타사 디바이스 모두에서 원격 데스크톱 및 애플리케이션을 실행할 수 있습니다. 필수 SAML 인증을 사용하도록 설정됩니다. Omnissa Workspace ONE Access 또는 타사 디바이스에서만 원격 데스크톱 및 애플리케이션을 실행할 수 있습니다. 수동으로 Horizon Client에서 데스크톱이나 애플리케이션을 시작할 수 없습니다. -
메타데이터 설정을 구성합니다.
-
[메타데이터 설정]을 사용하면 SAML 메타데이터가 CPA 환경 내에서 공유되고 설정되는 방식을 제어할 수 있습니다. CPA 수준에서 공통 SAML 메타데이터를 사용하도록 설정하려면 각 포드에 대해 개별적으로 이 구성을 완료해야 합니다.
-
[메타데이터 설정]에는 다음 구성 필드가 포함되어 있습니다.
필드 설명 클러스터 GUID 포드 클러스터의 고유 식별자로, CPA 환경의 특정 포드 인스턴스를 식별합니다. 키 공유 사용 SAML 서명 및 암호화 키가 포드 간에 공유되는지 여부를 제어합니다. 엔티티 공유 사용 SAML 엔티티 ID가 포드 간에 공유되는지 여부를 제어하고 포드가 ID 제공자에 공통 ID를 제공하는지 여부를 결정합니다. 공유된 엔티티 ID 엔티티 ID 공유를 사용하도록 설정할 때 사용되는 공통 SAML 엔티티 ID로, 기본적으로 클러스터 GUID로 채워집니다.
다음에 수행할 작업
원격 세션이 24시간 후에 종료되지 않도록 연결 서버 메타데이터의 만료 기간을 연장합니다. 연결 서버에서 서비스 제공자 메타데이터의 만료 기간 변경을 참조하십시오.
-
이 페이지가 도움이 되었나요?