Gerenciamento de identidade e acesso em um ambiente do Horizon Cloud

As informações preparatórias a seguir descrevem como implantar e usar o gerenciamento de identidade e acesso em um ambiente do Horizon Cloud.

Sobre a identidade do usuário e a identidade da máquina

Um aspecto fundamental da forma como o Horizon Cloud gerencia identidades é que ele faz uma distinção entre identidade do usuário e identidade da máquina, e se baseia em ambos os tipos de identidade ao estabelecer uma conexão segura entre um cliente e um desktop ou aplicativo remoto.

No Horizon Cloud, você deve definir uma configuração de identidade que consista em um provedor de identidade para autenticar a identidade do usuário e um provedor de identidade para autenticar a identidade da máquina.

• Identidade do usuário

  O Horizon Cloud exige que você registre um provedor de identidade de usuário. O serviço usa esse provedor de identidade para autenticar usuários clientes que tentam acessar áreas de trabalho e aplicativos remotos.

  Portanto, a identidade do usuário se refere a pessoas, como funcionários e outros, que fazem login para acessar recursos. Nessa situação, o Horizon Cloud não é, por si só, o sistema de identidade. Você usa um dos provedores de identidade compatíveis para autenticar usuários, avaliar a associação ao grupo, atribuir recursos e aplicar Single Sign-On (SSO). Além disso, você controla suas políticas de diretório e acesso, e não Horizon Cloud.

• Identidade da Máquina

  O Horizon Cloud também exige que você registre um provedor de identidade de máquina. O serviço usa esse provedor de identidade para estabelecer a identidade da máquina de máquinas virtuais que fornecem áreas de trabalho e aplicativos remotos. Por meio do provedor de identidade da máquina, o serviço une áreas de trabalho remotas e as origens da máquina virtual para aplicativos remotos ao domínio de rede confiável que os usuários cliente têm direito de acessar.

  Portanto, a identidade da máquina refere-se à abordagem que Horizon Cloud usa para confirmar a confiança nos desktops virtuais e nos servidores RDSH aos quais os usuários se conectam. A confiança é verificada usando certificados de dispositivo, registros de máquina e comunicação segura do agente. Nessa situação, Horizon Cloud lida com a confiança da máquina, não um provedor de identidade, o que permite suporte dimensionável e seguro a várias nuvens.

Requisitos para identidade do usuário e identidade da máquina

Para obter um detalhamento de como Horizon Cloud lida com a identidade da máquina e a identidade do usuário, consulte as seções de identidade do tópico apropriado, dependendo do seu provedor de capacidade:

• Lista de verificação de requisitos para a implantação de um Microsoft Azure Edge
• Lista de verificação de requisitos para implantar um Amazon WorkSpaces Core Edge
• Lista de verificação de requisitos para implantar um vSphere Edge

Administradores e controle de acesso baseado em função (RBAC)

Para acesso de administrador ao seu ambiente, o serviço fornece controle de acesso baseado em função usando os recursos do Omnissa Cloud Services. Essas controles garantem que somente pessoal autorizado tenha os níveis apropriados de acesso. Os controles são baseados no princípio do menor privilégio. Para obter mais informações, consulte Adicionar mais usuários e atribuir funções.

Considerações de segurança

Para obter informações sobre controles de segurança no Horizon Cloud, consulte Visão geral de segurança do Horizon Cloud no Omnissa Tech Zone.

O que fazer agora

Depois de concluir as configurações aplicáveis do domínio e do provedor de identidade para o uso pretendido, conforme descrito nos tópicos a seguir, implante o Horizon Edge apropriado, conforme descrito em Usar e gerenciar o Horizon Cloud.