將 SSO 組態新增至 Horizon Cloud CA

您可以將 SSO 組態新增至 Horizon Cloud CA，以便在 Horizon Edge Gateway 上進行部署。

為網域樹系新增 SSO 組態，使用者將其中每個樹系啟動使用 SSO 的桌面。

先決條件

決定在 Horizon Cloud CA 中要使用的憑證授權機構模式，是根 CA 還是中繼 CA。請參閱使用 Horizon Cloud CA 進行 SSO。

程序

1. 按一下導覽列中的整合。

2. 按一下身分識別與存取動態磚上的管理。

3. 按一下 SSO 組態，然後選取新增 > Horizon Cloud CA 以導覽至新增 SSO 組態頁面。

4. 為 SSO 組態新增唯一的名稱。

5. 選取根或中繼作為憑證授權機構模式，以決定要下載和安裝到 AD 伺服器的憑證授權機構 (CA) 服務包類型。

   根模式會建立含有自我簽署根憑證的 CA 服務包。中繼模式會建立含有憑證簽署要求 (CSR) 檔案的 CA 服務包。PowerShell 指令碼會顯示 UI，可讓管理員選擇企業 CA，而 CSR 將傳送到此 CA 來取得憑證。

6. 新增組態網域名稱，為您的 SSO 組態決定 AD 樹系的組態命名內容。

   組態網域名稱通常由 CN=Configuration 和樹系根網域相對辨別名稱組成 (CN=Configuration,DC=company,DC=com)。若要識別組態命名內容，請連線至已加入網域的機器，然後執行 PowerShell 命令 "C:> Get-ADRootDSE -Server ".

7. 為 SSO 組態選取網域，然後按一下新增。

   您可以為 SSO 組態新增多個網域。網域必須屬於同一個 AD 樹系。每個網域只能屬於一個 SSO 組態。

8. 新增 SSO 組態後，按一下其功能表 (三個垂直點)，然後下載要安裝在 AD 上的憑證授權機構 (CA) 服務包。

後續步驟

• 發佈已下載的服務包。請參閱將 Omnissa SSO CA 服務包發佈至 Active Directory 樹系。

• 在 Omnissa SSO CA 憑證到期之前，要求新的 CA 服務包。

  **附註：**Horizon Universal Console 會顯示通知，告知您 CA 憑證即將到期。

  • 您可以在 [SSO 組態] 頁面上的憑證到期時間資料行中查看 CA 憑證的到期日期。
  • 您可以隨時在 [SSO 組態] 頁面，按一下該 SSO 組態的功能表 (三個垂直點)，然後選取產生新的 CA 服務包，以要求 CA 服務包。此動作會產生 CA 服務包並下載到您的系統。請參閱將 Omnissa SSO CA 服務包發佈至 Active Directory 樹系。

• 現在您已完成 SSO 組態，可以將其與特定的 Horizon Edge 建立關聯。選取容量 > Horizon Edge，選取一個要與新增的 SSO 組態建立關聯的 Horizon Edge，然後按一下編輯。在編輯 Horizon Edge 精靈中，對於精靈的每個步驟，按下一步，直至到達 Horizon Edge Gateway 區段，然後選取使用 SSO 切換以將其啟用。選取新增的 SSO 組態的名稱，然後根據需要按下一步以完成精靈。