Pré-requisitos para a integração do Omnissa Access com o Horizon Cloud

Antes de integrar o locatário do Horizon Cloud com o Omnissa Access, certifique-se de que você atenda aos pré-requisitos listados neste tópico. Essas informações se aplicam à integração do Omnissa Access com ambientes Horizon Cloud Service on Microsoft Azure com Single-Pod Broker e Horizon Cloud Service on IBM Cloud, usando o Omnissa Access Connector versão 22.05 ou posterior.

• Verifique se você tem os seguintes componentes:

  • Um locatário do Omnissa Access

  • Um ou mais locatários do Horizon Cloud

  • Uma ou mais instâncias do serviço de Aplicativo Virtual, versão 22.05 ou posterior, instaladas no local. O serviço de Aplicativo Virtual é um componente do Omnissa Access Connector.

    Importante:

    • O serviço de Aplicativo Virtual não é compatível com o modo FIPS (Federal Information Processing Standard). Para usar o serviço de Aplicativo Virtual, você deve instalar o Omnissa Access Connector no modo não FIPS.
    • Todas as instâncias do serviço de Aplicativo Virtual devem ser capazes de acessar os locatários do Horizon Cloud.

  • Uma ou mais instâncias do serviço de Sincronização de Diretório instaladas no local. O serviço de Sincronização de Diretório é um componente do Omnissa Access Connector e sincroniza usuários e grupos do Active Directory com o Omnissa Access.

• Verifique se cada locatário do Horizon Cloud atende aos requisitos a seguir.

  • O nome do locatário deve ser um nome de domínio totalmente qualificado (FQDN), não apenas um nome de host. Por exemplo, server-ta1.example.com em vez de server-ta1.

  • Os appliances do locatário devem ter certificados válidos, assinados, emitidos por uma CA. O certificado deve corresponder ao FQDN do appliance do locatário. Se os dispositivos de locatário tiverem certificados autoassinados, você deverá carregar os certificados autoassinados como certificados raiz confiáveis no Omnissa Access Connector. Você pode carregar os certificados executando o instalador do conector novamente e carregando os certificados na página Instalar Certificados Raiz Confiáveis.

• Verifique se Os servidores subjacentes do Horizon do locatário do Horizon Cloud têm certificados válidos assinados por uma Autoridade de Certificação (CA) confiável. Se você não tiver obtido certificados assinados pela CA e estiver usando certificados autoassinados temporariamente para fins de teste, precisará carregar os certificados raiz no armazenamento de confiança do serviço de Aplicativo Virtual usando o instalador do Omnissa Access Connector e, em seguida, reiniciar o serviço de Aplicativo Virtual.

• Se o Omnissa Access Connector estiver usando um servidor proxy de saída, este deverá ter um certificado válido assinado por CA. Se o servidor proxy tiver um certificado autoassinado, você deverá carregar seu certificado raiz como um certificado raiz confiável no conector.

• Certifique-se de que os locatários do Horizon Cloud e o serviço do Omnissa Access estejam em sincronização de horário. Se eles não estiverem em sincronização de horário, um erro de SAML inválido poderá ocorrer quando os usuários executarem desktops e aplicativos do Horizon Cloud.

• Crie e configure pools de aplicativos e desktops, também conhecidos como atribuições, no Horizon Cloud Console. Você pode criar os seguintes tipos de pools no locatário do Horizon Cloud:

  • Pool de desktops dinâmicos, também conhecido como atribuição de desktop flutuante

  • Pool de desktops estáticos, também conhecido como atribuição de desktop dedicado

  • Pool com base em sessão com desktops, também conhecido como atribuição de desktop de sessão

  • Pool com base em sessão com aplicativos, também conhecido como atribuição de aplicativo remoto

    Para obter mais informações sobre os tipos de pools, consulte a documentação do Horizon Cloud. Observe que essas informações podem ser específicas para o tipo de ambiente do Horizon Cloud.

• Defina direitos de usuário e de grupo para desktops e aplicativos do Horizon Cloud no Horizon Cloud Console.

• No Omnissa Access Console, garanta que os usuários e os grupos com os direitos do Horizon Cloud sejam sincronizados do Active Directory com o Omnissa Access usando a sincronização de diretório.

  Siga estas diretrizes:

  • Se você estiver integrando vários locatários do Horizon Cloud, certifique-se de que você adicione todos os diretórios e domínios relevantes ao para que os usuários com direitos em qualquer um dos locatários do Horizon Cloud sejam sincronizados com o Omnissa Access.

  • sAMAccountName deve ser definido como o atributo de pesquisa de diretório para o diretório no Omnissa Access.

  • Certifique-se de que o atributo distinguishedName esteja mapeado para o atributo distinguishedName do Active Directory.

    1. No Omnissa Access Console, navegue até página Integrações > Diretórios.
    2. Selecione o diretório que contém os usuários e grupos com direitos do Horizon Cloud.
    3. Na página do diretório, clique em Configurações de Sincronização e selecione a guia Atributos Mapeados.
    4. Verifique se o atributo distinguishedName está mapeado para o atributo distinguishedName do Active Directory.

  Nota: os usuários devem ter o atributo distinguishedName definido. Se o atributo distinguishedName não estiver definido para um usuário, o usuário poderá não ser capaz de executar desktops e aplicativos.