在 Horizon Console 中設定 JWT 驗證器

從 Horizon 2506 開始，管理員可以透過 Horizon 8 管理主控台管理 Horizon Cloud 驗證器，並設定 Horizon JWT 驗證器以支援 Universal Broker。

您需要將 Horizon JWT 驗證器與一個連線伺服器執行個體建立關聯。如果您的部署包含多個連線伺服器執行個體，則必須為每個執行個體分別關聯一個獨立的 JWT 驗證器。

您可以對連線伺服器設定多個 Horizon JWT 驗證器，且所有驗證器可同時處於作用中狀態。不過，在連線伺服器上設定的每個 JWT 驗證器必須有不同的實體識別碼。

程序

1. 在 Horizon Console 中，導覽至設定 > 伺服器。

2. 在連線伺服器索引標籤上，選取要與 Horizon JWT 驗證器建立關聯的伺服器執行個體，然後按一下編輯。

3. 選取編輯連線伺服器設定對話方塊中的驗證索引標籤。使用將驗證委派給 Horizon JWT 驗證器的下拉式功能表來啟用或停用 JWT 驗證器。

   選項	說明
   已停用	JWT 驗證已停用。
   允許的	JWT 驗證已啟用。

您可以依據需求，將部署中的每個連線伺服器執行個體設定為具有不同的 JWT 驗證設定。

管理 Horizon JWT 驗證器

您可以在 Horizon Console 中新增、編輯和移除 Horizon JWT 驗證器。您也可以在 Horizon Console 中啟用或停用與所選伺服器執行個體相關聯的 Horizon JWT 驗證器。

新增 Horizon JWT 驗證器

1. 從編輯連線伺服器設定頁面，按一下管理 Horizon JWT 驗證器。
2. 按一下新增。
3. 在對話方塊中新增 Horizon JWT 驗證器組態程式碼。組態程式碼是用於新增和更新驗證器的 Base 64 編碼字串裝載。
4. 僅針對您要啟用驗證器的連線伺服器，選取啟用連線伺服器核取方塊。按一下 [確定] 以儲存。

在 [管理 Horizon JWT 驗證器] 頁面上會顯示為連線伺服器叢集建立的 JWT 驗證器清單。

編輯/啟用/停用 Horizon JWT 驗證器

1. 從編輯連線伺服器設定頁面，按一下管理 Horizon JWT 驗證器。
2. 選取要啟用/停用的 Horizon JWT 驗證器。
3. 按一下編輯。
4. 若要啟用，請選取已為連線伺服器啟用核取方塊；若要停用，請取消選取已為連線伺服器啟用核取方塊。
5. 按一下 [確定] 以儲存。

移除 Horizon JWT 驗證器

1. 從編輯連線伺服器設定頁面，按一下管理 Horizon JWT 驗證器。
2. 選取要移除的 Horizon JWT 驗證器。
3. 按一下移除，然後按一下 [確定] 以確認。

**附註：**如果在所選連線伺服器上啟用了 JWT 驗證器，則不允許嘗試移除該驗證器；如果在同一叢集中的其他連線伺服器上啟用了 JWT 驗證器，移除作業也會失敗。相反地，管理員必須先在每個連線伺服器上停用 JWT 驗證器，然後再將其移除。