為 Microsoft Office 365 應用程式設定單一登入 (Horizon 已發佈的應用程式和桌面平台)

Omnissa Access 支援透過憑證式驗證，從 Microsoft Entra 混合網域加入的 Horizon 桌面平台啟動的 Microsoft Office 365 應用程式，或作為 Horizon 已發佈的應用程式啟動時進行單一登入。此功能提供對 Horizon True SSO 組態的支援，而該組態採用憑證式驗證。

在 True SSO 流程中，使用者通過 Omnissa Access 完成驗證後，Horizon 會向 Microsoft 憑證授權機構 (CA) 要求使用者憑證。此憑證會在使用者啟動 Office 365 應用程式時用於驗證，不論是以已發佈的應用程式形式啟動，或是在 Horizon 桌面平台工作階段中啟動，都無需再次輸入認證資訊。Omnissa Access 會根據受信任的簽發者憑證驗證使用者憑證。

若要啟用此功能，您必須將簽發者憑證上傳至 Omnissa Access 中的 Office 365 應用程式組態。簽發者憑證是由 Microsoft CA 用於簽署使用者憑證的憑證。

先決條件

• Office 365 Web 應用程式會在 Omnissa Access 中設定為允許以 Omnissa Access 作為身分識別提供者進行聯盟驗證。
• 在 Horizon 中擁有 Office 365 應用程式使用權限的使用者，也必須在 Omnissa Access 中擁有 Office 365 應用程式的使用權限，才能透過 Horizon 啟動這些應用程式。
• True SSO 已在 Horizon 中完成設定。
  如需 Horizon Cloud 的相關資訊，請參閱 Horizon Cloud True SSO 在 Microsoft 企業憑證授權機構與所需憑證範本上的需求。
  如需 Horizon 內部部署的相關資訊，請參閱設定 True SSO。
• 在使用者憑證中，主體別名 (SAN) 欄位包含使用者主體名稱 (UPN) 屬性。

程序

1. 在 Omnissa Access Console 中，導覽至資源 > Web 應用程式。

2. 選取 Office 365 應用程式，然後按一下編輯。

3. 在組態頁面上，展開進階內容區段，然後捲動至驗證用的憑證選項。

4. 按一下選取檔案並上傳簽發者憑證。

   **附註：**請上傳單一憑證，而非憑證鏈結。

   

5. 儲存組態。

Omnissa Access 會在登入過程中使用已上傳的簽發者憑證來驗證使用者憑證。