高级 Horizon-Omnissa Access 集成设计

同步和启动架构图描述了 Omnissa Access 如何将内部部署 Horizon 资源和用户分配从 Horizon Connection Server 同步到 Omnissa Access 服务，以及它如何从 Omnissa 中启动这些资源。

Horizon 资源和分配同步

1. 目录同步服务将用户和组从 Active Directory 同步到 Omnissa Access 服务。
2. 虚拟应用程序服务将 Horizon 资源和分配从 Horizon Connection Server 同步到 Omnissa Access 服务。

Horizon 应用程序和桌面启动

图中的蓝色箭头描绘了身份验证流。

1. 用户输入 Active Directory 凭据以登录到 Omnissa Intelligent Hub 应用程序或门户。
2. Omnissa Access 服务将加密的凭据发送到用户身份验证服务。
3. 用户身份验证服务使用 Active Directory 验证凭据。
4. 用户身份验证服务向 Omnissa Access 服务发送“正常”消息，以允许用户登录。

图中的黑色箭头描绘了启动流。

1. 用户从 Omnissa Intelligent Hub 应用程序或门户中启动 Horizon 资源。
2. Omnissa Access 服务使用 SAML 项目创建一个启动 URL，并将其传递给 Horizon Client。
3. Horizon Client 通过 Unified Access Gateway (UAG) 连接到 Horizon Connection Server。
4. Horizon Connection Server 使用 Omnissa Access 服务解析 SAML 项目，以获取 SAML 断言并对其进行验证。
5. Horizon Connection Server 通过 Horizon Client 向最终用户呈现 Horizon 资源。