Quando você ativa o Redirecionamento de Intelligent Hub, os usuários que tentam se conectar diretamente ao FQDN do Universal Broker ou a um FQDN no nível do pod são automaticamente encaminhados ao catálogo do Workspace ONE Intelligent Hub para suas áreas de trabalho e aplicativos atribuídos. Você pode especificar diferentes políticas de redirecionamento, dependendo de os usuários estarem se conectando de uma rede interna ou externa.
Depois de integrar seu tenant Horizon Cloud com os serviços Omnissa Access e Intelligent Hub, as atribuições de área de trabalho e aplicativo aparecem no catálogo do Hub, em que os usuários autorizados podem acessá-las de forma conveniente e segura. No entanto, você deverá configurar Intelligent Hub Redirecionamento se quiser impedir que determinados usuários acessem essas atribuições por meio de qualquer portal que não seja o catálogo do Hub.
Sem Intelligent Hub Redirecionamento ativado, os usuários podem acessar suas atribuições conectando-se ao FQDN do Universal Broker ou diretamente ao FQDN do Unified Access Gateway (UAG) de um pod Horizon Cloud no Microsoft Azure. Se você quiser impor o acesso a atribuições somente por meio do catálogo do Hub, deverá ativar Intelligent Hub Redirecionamento de Hub.
Com Intelligent Hub Redirecionamento ativado, você tem a opção de especificar diferentes políticas de redirecionamento para tentativas de conexão, dependendo de elas se originarem de uma rede interna ou externa. Por exemplo, você pode impor o redirecionamento ao catálogo do Hub para usuários internos, mas permitir que usuários externos se conectem por meio de um FQDN no nível do agente ou no nível do pod.
Pré-requisitos
Verifique se o ambiente do sistema atende aos requisitos a seguir.
- Universal Broker está ativado e configurado para seu tenant do, conforme descrito em Configurar Universal Broker serviço para seu tenant ou agendar a Camada de Controle do Horizon, e concluir a transição do Agente de Pod Único para o Universal Broker.
- Seu tenant Horizon Cloud é integrado aos serviços Access e Intelligent Hub, conforme descrito em Horizon Cloud Environment with Universal Broker - Integrar o tenant aos serviços Access e Intelligent Hub. Verifique se a integração foi totalmente concluída.
- Todos os seus pods Horizon Cloud no Microsoft Azure estão online e em estado pronto.
- Todos os pods do Horizon em um SDDC baseado em vSphere têm um autenticador SAML associado a cada uma das instâncias do Servidor de Conexão. Essa configuração é necessária para oferecer suporte ao redirecionamento de Intelligent Hub para pods do Horizon. Consulte Configurar um autenticador SAML no Horizon Console (use o menu na parte superior do artigo para selecionar sua versão do Horizon, conforme necessário).
Para configurar políticas distintas de redirecionamento para usuários internos e externos, você também deve concluir as etapas descritas em Definir intervalos de rede interna para Universal Broker.
Atenção: Para implantações do Horizon 8 do seu tenant, alguns dos seus usuários finais podem já ter os FQDNs diretos para os Horizon Connection Servers e instâncias de Unified Access Gateway dessas implantações do Horizon 8, além do seu FQDN Universal Broker. Nessa situação, esses usuários finais podem tentar se conectar usando qualquer um desses FQDNs.
Para os pods do Horizon 8, a configuração Horizon Universal Console Broker > autenticação somente impõe o redirecionamento no uso do FQDN do Universal Broker.
Portanto, quando você quiser que o redirecionamento seja imposto aos pods do Horizon 8 do seu tenant, independentemente dos FQDNs aos quais seus usuários finais tentem se conectar, também deverá definir configurações específicas no Horizon Console usando as etapas na página Configurar Políticas de Acesso no Horizon Console do Horizon 8 (use o menu na parte superior do artigo para selecionar sua versão do Horizon, conforme necessário)..
Conforme descrito nessa página, para atingir a meta, especifique as configurações para exigir a delegação de autenticação ao autenticador SAML associado e ative o modo Workspace ONE com seu nome de host do Access.
Procedimento
-
No Horizon Universal Console, selecione Configurações > Agente e, em seguida, selecione a guia Autenticação .
A página Autenticação exibe a configuração atual do recurso de Redirecionamento de Intelligent Hub.
-
Para alterar a configuração do Redirecionamento de Intelligent Hub, clique no ícone editar da opção.
Uma caixa de diálogo é exibida com controles para editar a configuração.
-
Para ativar Intelligent Hub redirecionamento, ative a opção Impor Intelligent Hub Redirecionamento .
Definições de configuração adicionais são exibidas quando você ativa a opção.
-
Para configurar uma política de redirecionamento diferente para usuários dependendo de eles estarem se conectando de uma rede interna ou externa, habilite a opção Permitir Redirecionamento de Intelligent Hub Diferente para usuários internos e externos . Em seguida, use as caixas de seleção para especificar a política de redirecionamento para cada categoria de usuário.
Por exemplo, para impor o redirecionamento para usuários internos, mas desativar o redirecionamento para usuários externos, marque a caixa de seleção Usuários Internos e desmarque a caixa de seleção Usuários Externos . Essas políticas de redirecionamento se aplicam a tentativas de conexão no nível do pod (por meio do endereço UAG do pod ou da instância do Servidor de Conexão) e do nível do agente (por meio do FQDN Universal Broker).
Observação: Para definir essas configurações, você deve primeiro definir os intervalos de endereços IP correspondentes às suas redes internas e externas. Se você ainda não tiver definido essas configurações de rede, clique no link Adicionar na mensagem de lembrete que aparece e siga as instruções em Definir intervalos de rede interna para Universal Broker.
-
Clique em Salvar para salvar as alterações.
Resultados
Aguarde até 15 minutos para que as alterações de configuração entrem em vigor no serviço Universal Broker e nos pods Horizon Cloud e para que o novo comportamento de redirecionamento fique totalmente operacional.
Observação: Com Intelligent Hub Redirecionamento ativado, os usuários são encaminhados ao catálogo do Hub, em que podem abrir uma sessão para um recurso de pod do Horizon Cloud solicitado intermediado pelo Universal Broker. Se o serviço Universal Broker falhar, os usuários perderão o acesso a Horizon Cloud recursos de pod. Como solução alternativa, você pode permitir temporariamente conexões de usuário com a instância UAG de um pod individual, desativando Intelligent Hub Redirecionamento até que o serviço Universal Broker seja restaurado.
Esta página foi útil?