Horizon 클라우드 권한 온-램프 전역 설정을 사용하면 사용자가 Windows용 단일 Horizon Client에서 자격 증명을 사용하여 Horizon 8 및 Horizon Cloud on Azure 데스크톱 모두에 액세스할 수 있으므로 여러 URL, 로그아웃 또는 클라우드에 대한 추가 인증이 필요하지 않습니다.
사전 요구 사항
- 지원되는 IdP(ID 제공자)(Microsoft Entra ID 또는 Workspace ONE Access(온 프레미스/클라우드))를 Horizon Cloud Service - next-gen 테넌트에 등록했는지 확인합니다. 등록된 ID 제공자는 최종 사용자가 사용 권한이 부여된 리소스에 안전하게 액세스할 수 있도록 합니다.
- Horizon Connection Server 버전 2312 이상을 실행하고 있는지 확인합니다.
- Horizon 8 포드를 Horizon Cloud Service - next-gen 제어부에 연결하기 위해 Horizon 8 Edge Gateway를 배포했는지 확인합니다.
- Horizon Universal Console에서 Microsoft Azure를 용량 제공자로 사용하여 풀을 생성하고 데스크톱 인스턴스를 배포하고 사용자 및 그룹에 권한을 부여합니다.
- Horizon Console에서 Horizon 8 풀을 생성하고 로컬 또는 Cloud Pod 아키텍처에 대한 사용 권한을 할당합니다.
- 최종 사용자가 다음 클라이언트 중 하나를 실행하고 있는지 확인합니다.
- Windows용 Horizon Client 2312 이상
- Horizon HTML Access 2406 이상. 이 지원은 Horizon Connection Server에 설치된 HTML Access 클라이언트를 나타냅니다.
참고: 설정한 포털 URL이 omnissahorizon.com으로 전달되는지 확인합니다.
Horizon 클라우드 권한 온-램프의 작동 방식
Horizon Cloud 사용 권한 온-램프 기능을 사용하면 Horizon 8과 Horizon Cloud on Azure 데스크톱 및 애플리케이션 모두에 권한이 부여된 최종 사용자가 연결 서버에 연결할 때 단일 Horizon Client 세션에서 두 리소스를 모두 확인할 수 있습니다.
Horizon Cloud Service next-gen에 구성된 ID 제공자는 연결 서버에 연결하는 최종 사용자에게 Horizon Cloud on Azure에서 사용 권한이 부여된 데스크톱 및 애플리케이션에 대한 권한이 부여되었는지 확인하는 데 사용됩니다. 인증은 Horizon Client에서 한 번만 완료하면 됩니다. Microsoft Entra ID 또는 Workspace ONE Access(온-프레미스 또는 클라우드)를 Horizon Cloud Service - next-gen 테넌트에 대한 IdP(ID 제공자)로 사용할 수 있습니다.
참고: Workspace ONE Access를 ID 제공자로 사용하는 경우 사용자 계정 및 그룹 멤버 자격을 Workspace ONE Access 플랫폼과 동기화하기 위해 커넥터가 배포됩니다.
사용자가 연결 서버 인스턴스에 연결하면 연결 서버 인스턴스는 모든 Horizon Cloud on Azure 데스크톱 및 애플리케이션에 대한 사용자의 사용 권한을 검증합니다. 그러면 Horizon Client는 동일한 데스크톱 및 애플리케이션 선택기 창에 Horizon Cloud on Azure 및 Horizon 8의 데스크톱 및 애플리케이션을 표시합니다. 이러한 방식으로 사용자는 연결 서버 또는 Unified Access Gateway FQDN에 연결할 때 Horizon Cloud on Azure 사용 권한에 직접 액세스할 수 있습니다. Horizon Cloud Service - next-gen 포털에 대한 별도의 URL은 더 이상 필요하지 않습니다.
선택기 창에 표시되는 각 Horizon 8 사용 권한은 로컬 사용 권한 또는 전역 사용 권한일 수 있습니다. Horizon 8 사용 권한 및 Horizon Cloud 사용 권한은 선택기 창에 개별 데스크톱 및 애플리케이션으로 표시되며 사용자는 연결할 리소스를 선택해야 합니다. 현재 Horizon 클라우드 권한 온-램프는 Horizon 8과 Horizon Cloud on Azure 사용 권한 간의 연결 정책을 정의하는 기능을 지원하지 않습니다.
중요: 다음 기능 제한 사항에 유의하십시오.
- 현재 이 기능은 다음 Horizon Client에서 지원됩니다. 향후 다른 Horizon Client에 대해 지원을 사용할 수 있게 될 것입니다.
- Windows용 Horizon Client 2312 이상
- Horizon HTML Access 2406 이상
- Horizon Console 및 Horizon Universal Console에서 클라이언트 제한 메시지를 구성하는 경우 이러한 메시지가 클라이언트에 동시에 표시되지 않습니다. 대신 첫 번째 메시지가 두 번째 메시지로 교체되기 전에 일시적으로 나타납니다.
Horizon 클라우드 권한 온-램프는 Horizon 8 포드 수준 및 사용자 수준에서 사용하도록 설정할 수 있습니다. 기본적으로 모든 사용자에 대해 비활성화됩니다. 이 페이지의 다음 섹션에 설명된 대로 관리자가 이 기능을 활성화해야 합니다.
Horizon Cloud Control Plane에서 Horizon 클라우드 권한 온-램프 활성화
Horizon Universal Console을 사용하여 기능 활성화 프로세스의 첫 번째 부분을 수행합니다.
-
Horizon Universal Console에 로그인합니다.
-
홈 페이지의 Horizon Edge 타일에서 Horizon Edge를 클릭합니다.
-
용량 페이지의 Horizon Edge 탭에서 제공자 유형이 Horizon 8인 Horizon Edge의 이름을 클릭하여 해당 Horizon Edge 세부 정보 페이지를 표시합니다.
-
클라우드 권한 온-램프 타일에서 사용을 클릭합니다.
Horizon Universal Console은 Horizon 8 배포를 위해 Horizon Edge Gateway로 구성을 푸시합니다. 그러면 구성이 Horizon Connection Server로 푸시되고 Horizon Console에서 Horizon 클라우드 권한 온-램프 기능이 활성화됩니다.
-
이 페이지의 다음 섹션으로 진행하여 Horizon Console에서 사용자 권한을 추가합니다.
Horizon Console에서 Horizon 클라우드 권한 온-램프 사용 권한 추가
Horizon Cloud Control Plane에서 Horizon 클라우드 권한 온-램프 기능을 활성화한 후에는 해당 사용자 및 그룹에 대해 Horizon Console에서 클라우드 권한 온-램프 사용 권한을 구성해야 합니다.
-
Horizon Console에 로그인합니다.
-
전역 설정에서 클라우드 권한 온-램프 설정이 사용하도록 설정되어 있는지 확인합니다.
참고: 설정이 사용하도록 설정되지 않은 경우 Horizon Edge Gateway, Horizon Universal Console 및 Horizon Connection Server 간의 네트워크 연결을 확인합니다.
-
사용자 및 그룹 > 클라우드 권한 온-램프로 이동한 후 추가를 클릭합니다.
-
Horizon Cloud on Azure 데스크톱에 액세스해야 하는 사용자 및 그룹을 추가합니다.
이 페이지가 도움이 되었나요?