在 Horizon 中設定 SAML 驗證以進行 Omnissa Access 整合

在 Omnissa Access 中建立 Horizon 虛擬應用程式集合後，請登入 Horizon Console，並在 Horizon Connection Server 執行個體上設定 SAML 驗證，以便使用者能透過單一登入啟動 Horizon 桌面平台和應用程式。設定 SAML 驗證後，登入 Intelligent Hub 應用程式或入口網站的使用者，可以啟動其遠端 Horizon 桌面平台和應用程式，而無需執行第二次登入程序。

您必須在網繭中的至少一個 Horizon Connection Server 執行個體上設定 SAML 驗證。最佳做法是在網繭中的所有執行個體上設定 SAML 驗證。

如果在某個網繭中的部分 Horizon Connection Server 執行個體上未設定 SAML 驗證，Omnissa Access 會使用其他執行個體進行同步。不過，請確定任何未設定 SAML 驗證的執行個體都不會用於啟動，否則，使用者將無法啟動 Horizon 桌面平台或應用程式。請勿以該執行個體作為用戶端存取 FQDN，或是在用戶端存取 FQDN 指向負載平衡器的情況下以該執行個體作為負載平衡器上的其中一個節點。

如果網繭中的 Horizon Connection Server 執行個體均未設定 SAML 驗證，則同步將失敗。

**附註：**如果您的組織使用智慧卡驗證並透過第三方身分識別提供者存取資源，則無需設定 SAML 驗證。

程序

1. 以具有管理員角色的使用者身分，登入 Horizon Console。

2. 在 Horizon Connection Server 執行個體上設定 SAML 驗證。

   如需相關資訊，請參閱對應版本的 Horizon 說明文件。

   在設定 SAML 驗證器時，請確保指定 Omnissa Access 服務的 FQDN。

   **重要：**Horizon 與 Omnissa Access 伺服器必須保持時間同步。如果伺服器的時間不同步，當使用者存取 Horizon 應用程式或桌面平台時，將會出現 SAML 無效的訊息。

後續步驟

重要：如果您在 Horizon Server 上變更任何設定或 SAML 組態，並希望立即將變更套用至 Omnissa Access 服務，請在 Omnissa Access Console 中編輯虛擬應用程式集合頁面，然後按一下儲存。否則，會在下次同步時散佈更新。