Configurar seu ambiente Omnissa Access para integração com o Horizon - versões do Access anteriores à versão 2412

Depois de configurar seu ambiente do Horizon, você deve configurar seu ambiente do Omnissa Access antes de integrar os pods e federações de pod do Horizon com o serviço do Omnissa Access.

É altamente recomendado usar certificados válidos assinados por uma Autoridade de Certificação (CA) confiável para os Horizon Connection Servers. Se você não obteve certificados assinados por CA e está usando certificados autoassinados temporariamente para fins de teste, deve carregar os certificados raiz no truststore do serviço de Aplicativo Virtual.

Para implantações do Omnissa Access 2412 e posteriores, você pode configurar o Workspace ONE Connector para usar atributos que não mudam em vez de alterar atributos como distinguishedName, conforme detalhado aqui. Para obter mais informações, consulte Configurar seu ambiente Omnissa Access para integração com o Horizon - Access 2412 e posterior

Pré-requisitos

• Para integrar pods do Horizon e federações de pod, você deve instalar o componente de serviço do Aplicativo Virtual do Omnissa Access Connector.
• Para sincronizar usuários e grupos do Active Directory com o Omnissa Access, você deve instalar o componente de serviço de Sincronização de Diretório do Omnissa Access Connector.

Procedimento

1. Se os Horizon Connection Servers tiverem certificados autoassinados, carregue os certificados raiz no armazenamento confiável de serviço de Aplicativo Virtual.

   1. No Windows Server em que o serviço de Aplicativo Virtual está instalado, execute novamente o instalador do Omnissa Access Connector.

   2. Na página de Boas-vindas, clique em Avançar.

   3. Na página Manutenção do Programa, selecione Adicionar/Remover Serviços e clique em Avançar.

   4. Clique em Avançar até a página Instalar Certificados Raiz Confiáveis aparecer.

   5. Na página Instalar Certificados Raiz Confiáveis, clique em Navegar e carregue o certificado.

   6. Salve as alterações e feche o instalador.

   7. Reinicie o Serviço de Aplicativo Virtual.

2. Certifique-se de que o atributo distinguishedName esteja mapeado para o atributo distinguishedName do Active Directory.

   1. Faça login no console do Omnissa Access.

   2. Navegue até a página Integrações > Diretórios.

   3. Selecione o diretório que contém os usuários e grupos com direitos do Horizon.

   4. Na página do diretório, clique em Configurações de Sincronização e selecione a guia Atributos Mapeados.

   5. Verifique se o atributo distinguishedName está mapeado para o atributo distinguishedName do Active Directory.

3. Sincronize todos os usuários e grupos com direitos globais ou locais no Horizon por meio do Active Directory com o serviço Omnissa Access.

   1. Revise quais usuários e grupos estão atualmente sincronizados com o Omnissa Access acessando as páginas Contas > Usuários e Contas > Grupos de Usuários.

   2. Selecione Integrações > Diretórios.

   3. Escolha o diretório apropriado.

   4. Clique em Configurações de Sincronização.

   5. Nas guias Usuários e Grupos, modifique as configurações, se necessário, e clique em Salvar.

   6. Na página do diretório, clique em Sincronizar > Sincronizar com Proteções ou Sincronizar > Sincronizar sem Proteções para sincronizar o diretório.

      As proteções de sincronização limitam o número de alterações permitidas durante a sincronização. Para obter mais informações, consulte Integração de diretório com o Omnissa Access.

   Nota: os usuários devem ter os atributos userPrincipalName e distinguishedName definidos. Se o atributo userPrincipalName ou distinguishedName não estiver definido para um usuário, o usuário poderá não ser capaz de executar áreas de trabalho e aplicativos.

4. Se for o caso, estabeleça uma conexão com vários domínios ou domínios de várias florestas confiáveis no Active Directory. Consulte o guia Integração de Diretório com o Omnissa Access para obter informações.