整合 Omnissa Access 與 Horizon Cloud 的先決條件

在您將 Horizon Cloud 租用戶與 Omnissa Access 整合之前，請先確認已符合本主題所列的先決條件。此資訊適用於 Omnissa Access 與 Horizon Cloud Service on Microsoft Azure (使用單一網繭代理) 及 Horizon Cloud Service on IBM Cloud 環境的整合，並需使用 22.05 或更新版本的 Omnissa Access Connector。

• 確認您具有下列元件：

  • 一個 Omnissa Access 租用戶

  • 一或多個 Horizon Cloud 租用戶

  • 一或多個安裝於內部部署的虛擬應用程式服務 (版本 22.05 或更新版本)。虛擬應用程式服務是 Omnissa Access Connector 的元件。

    重要：

    • 虛擬應用程式服務不支援聯邦資訊處理標準 (FIPS) 模式。若要使用虛擬應用程式服務，您必須在非 FIPS 模式下安裝 Omnissa Access Connector。
    • 所有虛擬應用程式服務執行個體都必須能夠存取 Horizon Cloud 租用戶。

  • 目錄同步服務的一或多個執行個體 (以內部部署方式安裝)。目錄同步服務是 Omnissa Access Connector 的其中一個元件，可將使用者和群組從 Active Directory 同步至 Omnissa Access。

• 確認每個 Horizon Cloud 租用戶均符合下列需求。

  • 租用戶名稱必須是完整網域名稱 (FQDN)，而不只有主機名稱。例如，必須使用 server-ta1.example.com，而不是 server-ta1。

  • 租用戶應用裝置必須具備由 CA 簽發的有效簽署憑證。憑證必須符合租用戶應用裝置的 FQDN。如果租用戶應用裝置使用自我簽署憑證，您必須將這些自我簽署憑證上傳至 Omnissa Access Connector，並設為受信任的根憑證。您可以上傳憑證，作法是再次執行連接器安裝程式，並在 [安裝受信任的根憑證] 頁面中上傳憑證。

• 確保 Horizon Cloud 租用戶所使用的 Horizon Server 具備由受信任的憑證授權機構 (CA) 簽署的有效憑證。若您尚未取得 CA 簽署的憑證，而是暫時使用自我簽署憑證進行測試，則必須使用 Omnissa Access Connector 安裝程式將根憑證上傳至虛擬應用程式服務信任存放區，然後重新啟動虛擬應用程式服務。

• 如果 Omnissa Access Connector 使用輸出 Proxy 伺服器，該 Proxy 伺服器必須具有有效的 CA 簽署憑證。如果代理伺服器具有自我簽署憑證，您必須上傳其根憑證，以作為連接器上受信任的根憑證。

• 確保 Horizon Cloud 租用戶與 Omnissa Access 服務的時間保持同步。如果時間不同步，當使用者執行 Horizon Cloud 桌面平台和應用程式時，可能會發生 SAML 無效錯誤。

• 在 Horizon Cloud Console 中建立並設定桌面平台和應用程式集區，也就是所謂的指派。您可以在 Horizon Cloud 租用戶中建立下列類型的集區：

  • 動態桌面平台集區 (也稱為浮動桌面平台指派)

  • 靜態桌面平台集區 (也稱為專用桌面平台指派)

  • 搭配桌面平台的工作階段型集區 (也稱為工作階段桌面平台指派)

  • 搭配應用程式的工作階段型集區 (也稱為遠端應用程式指派)

    如需集區類型的詳細資訊，請參閱 Horizon Cloud 說明文件。請注意，此資訊可能是 Horizon Cloud 環境類型專用的。

• 在 Horizon Cloud Console 中為 Horizon Cloud 桌面平台和應用程式設定使用者和群組的權利。

• 在 Omnissa Access Console 中，請確保具有 Horizon Cloud 權利的使用者和群組，已透過目錄同步從 Active Directory 同步至 Omnissa Access。

  請遵循下列準則：

  • 如果您要整合多個 Horizon Cloud 租用戶，請確保已將所有相關的目錄與網域新增至 Omnissa Access，以便任何 Horizon Cloud 租用戶中具有權利的使用者都能同步至 Omnissa Access。

  • 在 Omnissa Access 中，必須將 sAMAccountName 設為目錄的搜尋屬性。

  • 請確定 distinguishedName 屬性已對應至 Active Directory 屬性 distinguishedName。

    1. 在 Omnissa Access Console 中，導覽至整合 > 目錄頁面。
    2. 選取目錄，且其中包含具有 Horizon Cloud 權利的使用者和群組。
    3. 在目錄頁面上，按一下同步設定，然後選取對應的屬性索引標籤。
    4. 確認 distinguishedName 屬性已對應到 Active Directory distinguishedName 屬性。
       
       **附註：**使用者必須設定 distinguishedName 屬性。如果未針對使用者設定 distinguishedName 屬性，則使用者可能無法執行桌面平台和應用程式。