Se você estiver usando um provedor de identidade SAML 2.0, poderá integrar diretamente o provedor de identidade ao Unified Access Gateway para oferecer suporte à autenticação de usuário do Horizon Client. Para usar a integração de terceiros do SAML ao UAG, você deve usar o Horizon Connection Server 7.11 ou versões posteriores.
A sequência de autenticação pode ser SAML e Passagem para a autenticação SAML e autenticação de senha do AD ou somente SAML quando usada com o True SSO do Horizon.
O Unified Access Gateway oferece suporte ao acesso não autenticado a um logon de usuário do Horizon Client no Unified Access Gateway, quando integrado a um provedor de identidade SAML. Após a autenticação inicial com o Unified Access Gateway, o usuário pode receber direitos para aplicativos publicados sem autenticação adicional. O método SAML e Não Autenticado oferece suporte a esse recurso.
Com o suporte ao Unified Access Gateway e à integração do provedor de identidade SAML de terceiros, a instalação do Omnissa Access não é usada.
Nota: Quando o Horizon SAML 2.0 é usado com o Horizon True SSO para evitar o prompt de senha inicial do AD, e se a sessão é bloqueada ou é bloqueada manualmente devido à inatividade, o usuário deve digitar a senha do AD para desbloquear a sessão ou fechar o cliente e se reconectar. O mecanismo de desbloqueio do Horizon True SSO depende atualmente do Omnissa Access.
Para integrar o Unified Access Gateway ao provedor de identidade, você deve configurar o provedor de identidade com as informações do provedor de serviços (Unified Access Gateway), carregar o arquivo de metadados do provedor de identidade para o Unified Access Gateway e definir as configurações do Horizon no console de UI do administrador do Unified Access Gateway.
Para obter informações sobre como autenticar usuários no Horizon Client sem que as credenciais do Active Directory sejam solicitadas, consulte Autenticar usuários sem exigir credenciais e informações relacionadas na Administração do Horizon.
Esta página foi útil?