設定 True SSO 以搭配 Horizon Cloud 環境使用

將 Active Directory 網域登錄至 Horizon Cloud 環境並將該環境與 Workspace ONE 整合後，您可以為其設定 True SSO。True SSO 是一項與 Workspace ONE Access 整合的功能，可讓使用者透過單一登入存取由 Horizon Cloud 提供的虛擬 Windows 桌面和應用程式，而不需要再於 Windows 作業系統中輸入 Active Directory 認證。為您的環境設定 True SSO 後，使用者會透過您提供的 Workspace ONE URL 進行驗證，以存取其有權使用的桌面和應用程式。通過該驗證後，使用者即可啟動其有權使用的桌面或應用程式，而不會顯示 Active Directory 認證的提示。

若要設定您環境所使用的 True SSO，則需要執行含有多個步驟的程序。大致上來說，這些步驟包括：

先決條件

設定 True SSO 之前，您必須先在 [身分識別管理] 頁面上至少具備一個 Workspace ONE Access 組態。請參閱身分識別管理頁面。

程序

1. 設定要讓 True SSO 運作所需的基礎結構，其中包括：

   1. 安裝 Microsoft Windows Server 憑證授權單位 (CA)，並將其設定為企業 CA。本節中的程序適用於 Microsoft Windows Server 2012 R2。在支援與此功能搭配使用的其他 Microsoft Windows Server 版本上，可遵循非常類似的步驟。

   2. 設定 CA 上的憑證範本。

      **附註：**在 True SSO 範本的名稱中僅能使用 ASCII 字元。受已知問題的影響，如果您的 True SSO 範本名稱包含非 ASCII 或高 ASCII 字元，則無法成功使用 Horizon Cloud 環境來設定 True SSO。

   3. 從 Horizon Cloud 管理主控台的 Active Directory 頁面下載 Horizon Cloud 配對服務包。設定註冊伺服器時將會使用此配對服務包。

   4. 設定註冊伺服器。

2. 將註冊伺服器資訊新增至 Horizon Cloud 管理主控台的 Active Directory 頁面。

結果

組態完成後，CA 將會代表使用者發出憑證，且這些憑證會用來將使用者登入其已配置的桌面。Horizon Cloud 應用裝置會要求 ES 代表使用者發行憑證。ES 會透過 CA 代表要求的使用者產生要求的憑證，並將其傳回至 Horizon Cloud 應用裝置。

現在您的環境已設定了 True SSO。