Solucionar problemas de integração do Horizon ou do Horizon Cloud ao Omnissa Access

Use essas informações para solucionar problemas na integração do Omnissa Access com o Omnissa Horizon, o Horizon Cloud Service on Microsoft Azure com Single-Pod Broker ou o Horizon Cloud Service no IBM Cloud.

Usuários não conseguem inicializar os aplicativos ou áreas de trabalho do Horizon

Os usuários não conseguem iniciar aplicativos ou desktops do Horizon por meio do aplicativo ou portal do Workspace ONE Intelligent Hub e o seguinte erro aparece na interface do usuário:

Error launching resource. Please contact your IT Administrator.

Esse erro poderá ocorrer se os metadados SAML nas instâncias do Horizon Connection Server tiverem expirado após a última sincronização. Esse erro também poderá ocorrer se você tiver adicionado ou atualizado intervalos de rede ou políticas.

Solução

1. No Omnissa Access Console, selecione Recursos > Coleções de Aplicativos Virtuais.

2. Selecione a coleção de aplicativos virtuais Horizon e clique em Sincronizar > Sincronizar com proteções ou Sincronizar > Sincronizar sem proteções para sincronizar os recursos Horizon com o Omnissa Access novamente.

3. Clique em Editar para editar a coleção de aplicativos virtuais. Clique em Avançar no assistente até que a última página seja exibida e clique em Salvar.

   Importante: essa etapa é importante se você adicionou ou atualizou intervalos de rede ou políticas. Você deve salvar a coleção de aplicativos virtuais novamente para que as alterações entrem em vigor.

Erro de certificado de coleção de aplicativos virtuais do Horizon ou do Horizon Cloud

Com o Omnissa Access Connector 21.08 ou posterior, quando você tenta adicionar ou sincronizar uma coleção de aplicativos virtuais do Horizon ou do Horizon Cloud (Horizon Cloud Service on Microsoft Azure com Agente de Pod Único ou Horizon Cloud Service on IBM Cloud) no console do Omnissa Access, pode receber o seguinte erro:

Enterprise service connectorFQDN(EIS) response: Unable to get certificate from the URL: https://FQDN/SAML/metadata/sp.xml

O arquivo de log contém um erro SSLHandshakeException, como:

javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

ou

javax.net.ssl.SSLHandshakeException: No subject alternative DNS name matching Server found.

Solução: esse erro ocorre porque o serviço de Aplicativo Virtual não confia no certificado apresentado pelo Horizon ou pelo Horizon Cloud. Verifique se os Horizon Connection Servers ou os servidores subjacentes do Horizon do locatário do Horizon Cloud têm certificados válidos assinados por uma Autoridade de Certificação (CA) confiável.

Se os servidores do Horizon tiverem certificados autoassinados, você deverá carregar a cadeia de certificados para as instâncias do Omnissa Access Connector em que o serviço de Aplicativo Virtual está instalado para estabelecer a confiança entre os conectores e os servidores do Horizon. Este é um novo requisito que entra em vigor com o Omnissa Access Connector 21.08. Carregue os certificados usando o instalador do conector. Consulte Instalar o Omnissa Access Connector para obter mais informações.

Se você ainda receber um erro depois de adicionar os certificados usando o instalador do conector, talvez os certificados não tenham sido carregados corretamente. Você pode carregar os certificados manualmente.

Siga estas etapas para carregar os certificados manualmente.

1. Faça login no servidor do Omnissa Access Connector.

2. Copie o certificado do Horizon Server para o servidor do conector.

3. Abra uma janela de Prompt de Comando.

4. Execute o seguinte comando para ir para a pasta Omnissa Access.

   cd C:\Program Files\Omnissa Access

5. Execute o seguinte comando para instalar o certificado.

   .\Support\scripts\installRootCa.bat -ca "root-ca-file" -trustStore ".\Virtual App Service\conf\certs\cacerts" -trustStorePwdFile ".\Virtual App Service\conf\certs\cakeystore.pass"

6. Reinicie o serviço Omnissa Virtual App Service.