Essa lista de verificação detalha os requisitos necessários para registrar máquinas virtuais (VMs) manuais em um pool manual.
Finalidade: essa lista de verificação destina-se a administradores que registram VMs manuais em pools manuais do Horizon Cloud: crie e gerencie pools de desktop manuais.
Pré-requisitos
Para registrar suas VMs manuais em um pool manual, certifique-se de que o seguinte esteja em vigor:
-
Assinatura ativa do Horizon Cloud: você deve ter uma assinatura ativa para qualquer capacidade compatível com o Horizon Cloud, mesmo que suas VMs manuais residam em uma capacidade não compatível. Os tipos de Edge com suporte são: Microsoft Azure, Amazon WorkSpaces Core e vSphere.
-
Implantações do Edge e do UAG: Crie suas implantações do Edge e do UAG usando os recursos compatíveis com o Horizon Cloud.
-
Linha de Visão da Rede:
-
Garanta o acesso direto à rede (linha de visão) entre:
- Edge Gateway → UAG
- UAG → VMs manuais
- VMs manuais → Edge Gateway
-
Além disso, garanta o acesso direto à rede entre:
- Edge Gateway → Active Directory (AD) no local
- VMs manuais → Active Directory (AD) no local
-
-
Regras de rede de entrada: configure manualmente as regras de segurança de rede de entrada das VMs para permitir o tráfego necessário do protocolo Blast, abrindo as portas necessárias.
-
Gerar um token de API no Omnissa Connect: um token de API do Omnissa Connect com a função Administrador de Pool atribuída é necessário para executar o script de registro em cada VM manual. Consulte Gerar tokens de registro de API no Omnissa Connect abaixo.
-
Conectividade de Internet de saída (para VMs):
-
As VMs manuais devem ter conectividade de Internet de saída para todas as URLs necessárias. Além dos requisitos de Portas e Protocolos VDI mencionados em cada uma das páginas de Requisitos de Portas e Protocolos dos provedores de Edge. As seguintes URLs adicionais devem ser permitidas:
connect.omnissa.com*.horizon.omnissa.com
-
-
Horizon Agent: as VMs manuais devem ter o Horizon Agent mais recente disponível instalado.
-
Atualizações do Agent: você é responsável por atualizar manualmente o Horizon Agent com as versões mais recentes e os patches de segurança em todas as VMs manuais.
Nota importante para pools manuais dedicados:
Depois de criar um pool manual dedicado usando VMs que foram atribuídas anteriormente e usadas pelos usuários finais externamente, você deverá atribuir manualmente os usuários a cada VM de pool manual dedicado após criar o grupo de pools (e antes de criar o direito). Isso garante que as VMs do pool manual sejam alocadas aos usuários corretos e pretendidos. Se isso não for feito, o sistema voltará à sua lógica de atribuição de sessão padrão, atribuindo aleatoriamente qualquer VM disponível a qualquer usuário autorizado durante a primeira inicialização do desktop.
Requisitos de conectividade
- Você tem um Horizon Edge operacionalmente ativo implantado.
- O Horizon Edge tem acesso direto à rede ao local onde as VMs estão localizadas.
- As VMs têm conectividade de saída à Internet para as URLs necessárias.
- Todos os requisitos de porta e protocolo do Horizon Cloud Service para conectividade são atendidos.
Identidade da Máquina
- Um domínio é registrado no Microsoft Active Directory.
- O domínio de identidade da máquina pode ser acessado tanto pelo Horizon Edge quanto pelas VMs.
Gerar um token de API no Omnissa Connect
Para registrar VMs manuais em um pool manual usando o script de registro, sua conta precisará ter um token de API configurado no Omnissa Connect. O token de API deve ser gerado usando a função menos privilegiada do Administrador do Pool. Siga as etapas abaixo para exibir suas funções de conta e/ou gerar tokens de API.
Procedimento
-
No Horizon Cloud Console, no canto superior direito, clique em Seu Nome de Perfil.
-
Em Configurações do Usuário, selecione Exibir Meu Perfil.
Isso abrirá a página da sua Conta do Omnissa Connect (CSP). Nota: se você tiver acesso a várias Organizações, precisará alternar para a organização certa para continuar e o token de API gerado funcionará apenas para a organização selecionada.
-
No Omnissa Connect, acesse as Configurações da Conta e ela será aberta para mostrar a guia Perfil.
-
Selecione a guia Minhas Funções.
-
Em Funções da Organização > Funções de Serviço > Horizon, verifique se a função de Administrador de Pool foi adicionada à sua conta. Mesmo que você tenha uma função com privilégios superior, como Administrador, também deve ter a função administrador de pool.
a. Se a função Administrador de Pool não estiver listada para você, navegue até Acesso do Administrador > Administrador > Selecionar Seu Nome da Conta > Selecionar Editar Funções.
b. Em seguida, role para baixo até a seção Serviços específicos e expanda o Horizon. Em seguida, marque a caixa de seleção para adicionar a função de Administrador de Pool. Por último, clique em Salvar.
-
Depois de confirmar que sua conta tem uma função de Administrador de Pool, selecione a guia Tokens de API. Todos os tokens que você criou serão listados aqui. Nota: você pode revogar um token individual ou TODOS os tokens criados no passado nessa guia, a qualquer momento.
-
Selecione o botão Gerar novo token de API. Não há limite para o número de tokens que você pode criar e/ou revogar.
-
Digite um Nome exclusivo para este token.
-
Selecione uma opção TTL de Token (Vida Útil). É melhor selecionar o tempo mais curto necessário para evitar comprometimento. Quando suas VMs atuais estiverem registradas e emparelhadas com o pool manual, não haverá mais a necessidade desse token e ele poderá ser revogado. Se, no futuro, você precisar adicionar mais VMs, poderá gerar um novo token nesse momento.
-
Role para baixo até a seção Funções de Serviço e expanda: Omnissa Connect > Horizon Cloud Service>. Em seguida, marque a caixa de seleção da função Administrador de Pool.
-
Clique no botão Gerar.
-
Depois de gerar com êxito o token secreto, o nome do token e os detalhes específicos serão mostrados. Certifique-se de COPIAR o código token secreto e SALVAR em um lugar seguro antes de prosseguir.
-
Quando o token secreto for salvo com segurança, clique no botão Continuar.
-
De volta à guia Tokens de API, agora você verá o nome e os detalhes do token que acabou de criar. Nota: não é possível visualizar o token secreto novamente. Caso tenha sido perdido ou comprometido, você precisará revogá-lo e gerar outro token secreto.
Requisitos de Portas e Protocolos
Dependendo do seu provedor de Edge, as portas e os protocolos serão diferentes. Para cada tipo de edge vinculado abaixo, procure as portas que têm Destino como Horizon Agent.
- Microsoft Azure Edge: Implantações do Microsoft Azure Edge
- Amazon WorkSpaces Core Edge: Implantações do Amazon WorkSpaces Core Edge
- Implantações do vSphere Edge: Implantações do vSphere Edge
Esta página foi útil?