Definir as configurações do Horizon no Unified Access Gateway para integração com SAML

Você deve selecionar o método de autenticação SAML relevante e escolher o IDP (Provedor de Identidade) compatível com sua organização na página Configurações do Horizon no UAG (Unified Access Gateway). O método de autenticação determina o fluxo de login para o usuário ao usar o Horizon Client com o UAG.

Para obter informações sobre os métodos de autenticação, consulte Métodos de autenticação para o Unified Access Gateway e a integração do provedor de identidade de terceiros

Pré-requisitos

• Certifique-se de usar o Horizon Connection Server 7.11 ou versões posteriores.

• Você já deve ter carregado os metadados do provedor de identidade para o UAG.

  Consulte Carregar metadados SAML do provedor de identidade para o Unified Access Gateway.

Procedimento

1. Na seção Configurar Manualmente da IU de Administração do UAG, clique em Selecionar.

2. Na seção Configurações Gerais, em Configurações do Serviço de Borda, clique em Mostrar.

3. Clique no ícone de engrenagem Configurações do Horizon.

4. Na página Configurações do Horizon, clique em Mais para definir as seguintes configurações:

   Opção	Descrição
   Métodos de Autenticação	Selecionar SAML, SAML and Passthrough ou SAML and Unauthenticated Nota: se o TrueSSO estiver ativado no Horizon Connection Server, somente o método de autenticação SAML deverá ser usado. Importante: Se você escolher SAML and Unauthenticated, certifique-se de configurar o Nível de Desaceleração de Login no Horizon Connection Server como Low. Essa configuração é necessária para evitar um longo atraso na hora do login para o endpoint enquanto acessa a área de trabalho ou o aplicativo remoto. Para obter mais informações sobre como configurar o Nível de Desaceleração de Login, consulte o guia de Administração do Horizon na Documentação do produto Omnissa.
   Provedor de identidade	Selecione o Provedor de Identidade que deve ser integrado ao UAG. Nota: Um provedor de identidade estará disponível para seleção somente se os metadados do provedor de identidade forem carregados para o UAG.

   Para definir as outras configurações do Horizon, consulte Definir as configurações do Horizon.