SAML, SAML e Passagem, e SAML e Não autenticado são os métodos de autenticação com suporte para integrar o UAG (Unified Access Gateway) a um provedor de identidade de terceiros para controlar o acesso a áreas de trabalho e aplicativos do Horizon. O método de autenticação determina como o usuário do Horizon é autenticado.
Ao definir as configurações do Horizon no UAG, você deve selecionar um dos métodos de autenticação.
SAML
No método de autenticação SAML, o UAG primeiro valida a asserção SAML. Se a asserção SAML for válida, o UAG passará a asserção SAML para o Horizon Connection Server. Para que o Horizon Connection Server aceite a asserção, o Servidor de Conexão deve ser configurado com os metadados do provedor de identidade. Quando um usuário acessa o Horizon Client, o usuário recebe direitos sem ser solicitado a fornecer as credenciais do Active Directory.
Nota: Se a configuração do TrueSSO estiver ativada no Horizon Connection Server, o método de autenticação SAML deverá ser usado.
Criptografia de ponta a ponta em SAML
O Unified Access Gateway oferece suporte à criptografia de ponta a ponta para o método de autenticação SAML.
Pré-requisitos
- O Horizon Connection Server deve ser configurado com os metadados do provedor de identidade. Consulte Configure um Autenticador SAML no Horizon Console.
- As configurações de metadados IDP não devem conter certificado de criptografia.
Criptografar asserção SAML
-
Na seção Configurações Avançadas da UI do administrador, clique em Definir Configurações SAML.
-
Expanda as Configurações do Provedor de Servidor SAML.
-
Na caixa de texto Nome do Provedor de Serviços, insira o nome do provedor de serviços.
-
Na caixa de texto XML de Metadados , digite os metadados do Servidor de Conexão. Por exemplo,
https://<csip>/SAML/metadata/sp.xml. -
Clique em Salvar.
-
Nas Configurações do Horizon, defina o valor de SAML SP. Consulte Definir as configurações do Horizon
SAML e Passagem
No método de autenticação SAML e Passagem, o UAG valida a asserção SAML. Se a asserção SAML for válida, o usuário terá que fornecer as credenciais de autenticação do Active Directory ao acessar a Horizon Client. Nesse método de autenticação, o UAG não passa a declaração SAML para o Horizon Connection Server.
SAML e Não Autenticado
No método SAML e Não Autenticado, o Unified Access Gateway combina a autenticação de usuário SAML com o recurso de acesso não autenticado do Horizon. Se a asserção SAML for válida, o usuário poderá acessar aplicativos hospedados RDS sem autenticação adicional necessária. No recurso acesso não autenticado do Horizon, um alias de usuário baseado em função é usado com o Horizon para determinar os direitos do aplicativo. O alias do usuário pode ser usado como o alias padrão por Horizon. Esse alias também pode ser especificado como padrão na configuração do Unified Access Gateway (Nome de Usuário Não Autenticado Padrão) ou pode ser o valor de um atributo SAML nomeado apresentado como uma reivindicação na asserção SAML enviada pelo provedor de identidade.
A interface de usuário de administração do Unified Access Gateway tem duas caixas de texto (Atributo de Nome de Usuário Não Autenticado SAML e Nome de Usuário Não Autenticado Padrão) que pode ser usado para especificar o alias do usuário. Essas caixas de texto estão disponíveis na interface de usuário de administração quando o método de autenticação é SAML e Não Autenticado.
Se a caixa de texto Atributo de Nome de Usuário Não Autenticado SAML for definida na interface de usuário de administração, quando o Unified Access Gateway validar a asserção SAML e se o nome estiver presente na asserção SAML, o Unified Access Gateway usará esse valor como o alias de usuário de acesso não autenticado do Horizon.
Quando a caixa de texto Atributo de Nome de Usuário Não Autenticado SAML está vazia ou o nome do atributo especificado nessa caixa de texto está ausente na asserção SAML, o Unified Access Gateway usa o nome de usuário padrão configurado na caixa de texto Nome de Usuário Não Autenticado Padrão como alias de usuário de acesso não autenticado do Horizon.
Se Atributo de Nome de Usuário Não Autenticado SAML não for usado e a caixa de texto Nome de Usuário Não Autenticado Padrão estiver vazia, o Unified Access Gateway usará o alias de usuário padrão configurado no Horizon.
Para obter mais informações sobre como definir a configuração para os usuários de acesso não autenticado ou fornecer direitos, consulte as informações relacionadas no Guia de Administração do Horizon 8.
Certificado do dispositivo X.509 e SAML
O Horizon Client pode usar o certificado do dispositivo X.509 e a autenticação SAML simultaneamente. Esse recurso permite que os horizon clients compatíveis realizem autenticação TLS mútua com o Unified Access Gateway usando o certificado X.509 do dispositivo seguido pela autenticação SAML para o logon do usuário.
Esta página foi útil?