从 Horizon 2506 开始，管理员可以从 Horizon 8 管理控制台管理 Horizon Cloud 身份验证器，并配置 Horizon JWT 身份验证器以支持 Universal Broker。
您需要将 Horizon JWT 身份验证器与连接服务器实例进行关联。如果您的部署包括多个连接服务器实例，则必须将单独的 JWT 身份验证器与每个实例都进行关联。
您可以在连接服务器上配置多个 Horizon JWT 身份验证器，并且所有身份验证器可以同时处于活动状态。不过，在连接服务器上配置的各个 JWT 身份验证器的实体 ID 不能相同。
步骤
-
在 Horizon Console 中，导航到设置 > 服务器。
-
在连接服务器选项卡上，选择一个要与 Horizon JWT 身份验证器关联的服务器实例，然后单击编辑。
-
在编辑连接服务器设置页面上选择身份验证选项卡。使用将身份验证委派给 Horizon JWT 身份验证器中的下拉列表启用或禁用 JWT 身份验证器。
选项 描述 已禁用 JWT 身份验证已禁用。 允许 JWT 身份验证已启用。
您可以根据自己的需要，将部署中的每个连接服务器实例配置为使用不同的 JWT 身份验证设置。
管理 Horizon JWT 身份验证器
您可以从 Horizon Console 中添加、编辑和移除 Horizon JWT 身份验证器。您还可以从 Horizon Console 中启用和禁用与选定服务器实例关联的 Horizon JWT 身份验证器。
添加 Horizon JWT 身份验证器
- 从编辑连接服务器设置页面中，单击管理 Horizon JWT 身份验证器。
- 单击添加。
- 在对话框中添加 Horizon JWT 身份验证器配置代码。配置代码是用于添加和更新身份验证器的 Base 64 编码字符串负载。
- 仅为要启用身份验证器的连接服务器选中已为连接服务器启用复选框。单击“确定”以保存。
为连接服务器集群创建的 JWT 身份验证器列表将显示在“管理 Horizon JWT 身份验证器”页面上。
编辑/启用/禁用 Horizon JWT 身份验证器
- 从编辑连接服务器设置页面中，单击管理 Horizon JWT 身份验证器。
- 选择要启用/禁用的 Horizon JWT 身份验证器。
- 单击编辑。
- 要启用，请选中已为连接服务器启用复选框；要禁用，请取消选中已为连接服务器启用复选框。
- 单击“确定”以保存。
移除 Horizon JWT 身份验证器
- 从编辑连接服务器设置页面中，单击管理 Horizon JWT 身份验证器。
- 选择要移除的 Horizon JWT 身份验证器。
- 单击移除，然后单击“确定”进行确认。
**注意：**如果在选定的连接服务器上启用了 JWT 身份验证器，则不允许尝试移除该身份验证器；如果在同一集群中的任何其他连接服务器上启用了该身份验证器，则移除将失败。相反，管理员必须先禁用每个连接服务器上的 JWT 身份验证器，然后再移除这些身份验证器。
此页面对您有帮助吗?