在 Horizon Console 中配置 Workspace ONE Access 策略

Workspace ONE 或 Omnissa Workspace ONE Access 管理员可以在 Horizon 8 中配置访问策略，以限制对授权桌面和应用程序的访问。要强制实施在 Omnissa Workspace ONE Access 中创建的策略，您需将 Horizon Client 置于 Workspace ONE 模式，以便 Horizon Client 可以将用户推送到 Workspace ONE 客户端来启动授权。当您登录到 Horizon Client 时，访问策略会引导您通过 Workspace ONE 登录以访问已发布的桌面和应用程序。

必备条件

• 在 Workspace ONE 中配置应用程序的访问策略。有关设置访问策略的更多信息，请参阅*《Omnissa Identity Manager 管理指南》*。
• 在 Horizon Console 中授权用户使用已发布的桌面和应用程序。

步骤

1. 在 Horizon Console 中，导航到设置 > 服务器。

2. 在连接服务器选项卡上，选择一个与 SAML 身份验证器关联的服务器实例，然后单击编辑。

3. 在身份验证选项卡上，将将身份验证委派给 Horizon (SAML 2.0 身份验证器) 选项设置为需要。

   “需要”选项将启用 SAML 身份验证。最终用户只能使用由 vIDM 或第三方身份提供程序提供的 SAML 令牌连接到 Horizon Server。无法从 Horizon Client 中手动启动桌面或应用程序。

4. 选择启用 Workspace ONE 模式。

5. 在 Workspace ONE 服务器主机名文本框中，输入 Workspace ONE 主机名 FQDN 值。

6. 选择阻止不支持 Workspace ONE 模式的客户端连接以仅限支持 Workspace ONE 模式的 Horizon Client 访问应用程序。