Introdução
Este módulo contém uma visão geral de alto nível da integração do Workspace ONE com o Horizon 7. Você irá:
• Analisar os benefícios da integração das duas soluções • Conhecer o processo de integração das duas soluções • Analisar o modo do Workspace ONE do recurso Horizon.
• Iniciar um desktop virtual do Horizon pelo portal do Workspace ONE.
Se estiver interessado em opções mais avançadas sobre como integrar o VMware Workspace ONE ao Horizon 7, acesse VMware Workspace ONE - Tópicos avançados (1951-03-VWS).
Benefícios da integração entre o
Workspace ONE e o Horizon 7
O Workspace ONE da VMware oferece um acesso simples e seguro a qualquer aplicativo em qualquer dispositivo. Também conhecido como estratégia de uso de dispositivo pessoal. Ele oferece flexibilidade aos usuários, permitindo que eles escolham de qual dispositivo acessarão diversos aplicativos e que a TI gerencie todos os dispositivos em um console único.
O Horizon 7 é uma solução de desktop virtual de nível corporativo que permite aos usuários acessar o desktop virtual e os aplicativos RDSH em um único cliente.
Embora os aplicativos com base em nuvem tenham crescido em popularidade, ainda há uma necessidade de desktops virtuais no mercado atual. Seja porque um conjunto de aplicativos específico ainda requer recursos de computação fornecidos por um desktop virtual ou porque seus usuários gostam de acessar os aplicativos de uma forma que
Licenciamento
Para integrar o Workspace ONE ao Horizon 7, você precisará de uma licença do Horizon Apps Standard, do Horizon Apps Advanced ou do Horizon Apps Enterprise. Cada uma dessas versões inclui o VMware Identity Manager Standard. O VMware Identity Manager (vIDM) é o appliance que, juntamente com uma camada de software no appliance,
Considerações sobre a integração do
Workspace ONE com o Horizon 7
Existem alguns fatores que devem ser considerados na preparação para integrar as duas soluções.
Determine o tipo de implantação
A VMware oferece opções de implantação do Workspace ONE e do Horizon 7 no local, com base em nuvem ou de modo híbrido. Com a opção de implantação no local, o software é instalado e executado em recursos de computação localizados em seu data center e gerenciados por você. Para saber mais sobre a solução no local da VMware, acesse o laboratório avançado do VMware Horizon 7 Enterprise (1951-04). São nas soluções com base em nuvem que o processamento, o armazenamento, o sistema de redes e os aplicativos são fornecidos a você como um serviço. As ofertas com base em nuvem da VMware incluem o VMware Horizon Cloud Hosted, o Horizon Cloud on
Microsoft Azure e o VMware Cloud on AWS. Cada solução oferece diversos recursos e funcionalidades. Para obter mais informações sobre essas soluções, acesse:
VMware Horizon Cloud Service on Microsoft Azure - Introdução ao laboratório (1954-01-ISIM)
VMware Horizon Cloud with Hosted Infrastructure - Introdução ao laboratório (1955-01-ISIM)
Horizon 7 Enterprise - Tópicos avançados| Módulo 3: Laboratório do Horizon no VMware Cloud on AWS (1951-04-VWS)
A implantação híbrida é uma combinação de opções de implantação no local e com base em nuvem.
Neste laboratório, usaremos uma configuração no local.
Requisitos de versão
O Horizon Client, o Horizon/Horizon (7) e o appliance do VMware Identity Manager devem estar executando versões do referido produto que sejam compatíveis entre si.
Analise a configuração do Horizon 7
Depois que o Horizon 7 e o Workspace ONE estiverem em execução, será necessário realizar algumas etapas de configuração adicionais para integrar as duas soluções.Primeiro, você analisará as configurações no Horizon.
Inicie o Google Chrome
1. No console principal, inicie o Google Chrome
Abra uma nova guia
1. No Chrome, abra uma nova guia
Inicie o console do Horizon
1. Selecione a pasta de marcadores Horizon 2. Selecione o atalho Horizon-01-Admin
Faça login no console do Horizon
1. Digite a senha VMware1! 2. Clique em Log In
Analise as configurações do Horizon
A integração entre o Workspace ONE e o Horizon é realizada por meio do SAML 2.0. Essa configuração é definida nas configurações do servidor de conexão. Os View Connection
3. Clique na guia Connection Servers 4. Destaque HORIZON-01
5. Clique em Edit
Modifique as configurações do autenticador SAML
1. Clique na guia Authentication
O autenticador SAML permite que as credenciais de segurança sejam compartilhadas entre os ambientes do Horizon e do vIDM. O autenticador SAML é definido por servidor de conexão. Se você tiver várias instâncias do servidor de conexão, associe o
autenticador SAML a cada instância. Por padrão, SAML é definido como Disabled. Neste laboratório, ele está configurado como Allowed. SAML precisa estar definido como Required para que o modo do Workspace ONE seja usado.
2. Clique na seta suspensa ao lado de Allowed 3. Selecione Required
Modo do Workspace ONE
Começando pelo Horizon 7.2 com o Workspace ONE versão 2.9.2, você pode usar o modo do Workspace ONE. Depois de ativado, quando um usuário tenta acessar o
desktop ou o aplicativo publicado por meio do Horizon Client, ele é redirecionado para o portal do Workspace ONE. Isso permite a aplicação de políticas de acesso definidas no VMware Identity Manager (vIDM).
1. Marque a caixa Enable Workspace ONE mode para ativar esse recurso
2. Digite o nome do host do appliance vIDM; neste caso, digite vidm-01.corp.local 3. Marque Block Connections from clients that don't support Workspace
ONE mode. Para isso, é necessário que os usuários estejam executando o Horizon Client 4.5 ou posterior.
Verifique os direitos de uso do pool
Um direito de uso é como um usuário ou grupo recebe acesso a um pool de desktops virtuais ou aplicativos no Horizon. O mesmo usuário ou grupo que acessará o portal do Workspace ONE deve ter um direito de uso no Horizon View.
1. Clique em Catalog
2. Clique em Desktop Pools
3. Clique duas vezes no pool de instant clones IC-Pool1
Analise os direitos de uso
1. Clique em Entitlements
Analise a configuração do VMware
Identity Manager
Agora, você analisará a configuração no VMware Identity Manager (vIDM).
Faça login no Workspace ONE
1. Abra uma nova guia no Google Chrome
Inicie o console de administração
1. Selecione a pasta de marcadores WS1 2. Clique no atalho VIDM-01 Admin
Faça login no console de administração
1. Digite o nome de usuário: administrator 2. Digite a senha: VMware1!
3. Clique em Sign in
Analise as configurações
Existem algumas configurações adicionais no vIDM que devem ser definidas.
Um atributo de usuário é uma propriedade específica da conta do usuário; no laboratório, ele é o Active Directory. Para que o Workspace ONE seja integrado ao Horizon, serão necessários atributos de usuário específicos.
1. Clique em Identity & Access Management 2. Clique em Setup
3. Clique em User Attributes 4. Role a tela para baixo.
5. Confirme se a caixa de seleção ao lado de distinguishedName and userPrincipalName foi marcada
Aplicativos virtuais
1. Clique na seta suspensa ao lado de Catalog 2. Selecione Virtual Apps
As coleções de aplicativos virtuais são definidas na seção Virtual Apps do catálogo. Uma coleção de aplicativos virtuais contém as informações de configuração usadas para sincronizar dados entre os desktops do vIDM e do Horizon (no local), os recursos publicados pela Citrix, o Horizon Cloud ou o ThinApp.
3. Clique em Virtual App Configuration
1. No laboratório, o conector Horizon View On-Premise foi configurado.
Quando direitos de uso ou pools novos ou atualizados forem definidos no Horizon, uma sincronização entre o VMware Identity Manager (vIDM) e o Horizon deverá ser
executada. Isso é feito no vIDM. Durante o processo de sincronização, o Horizon Connector coleta os pools do Horizon e seus direitos de uso correspondentes. Por padrão, Sync Frequency é definida para Weekly, mas pode ser definida no conector. Você também pode executar uma sincronização manual clicando em Sync em Actions.
Faça logout do VMware Identity Manager
1. Clique na seta suspensa ao lado de Corp Administrator 2. Selecione Logout
Minimize o Google Chrome
Verifique o acesso do usuário ao
desktop no Workspace ONE
Agora você está pronto para confirmar que o usuário pode acessar o desktop por meio do Workspace ONE.
Inicie o VMware Horizon Client
1. Clique no VMware Horizon Client localizado no desktop do console principal
Conecte-se ao Horizon Connection Server
1. Selecione horizon-01.corp.local, que é o servidor de conexão que você acabou de configurar
Faça login como User
Observe que você foi redirecionado para o portal do Workspace ONE! Isso aconteceu porque você habilitou o modo do Workspace ONE anteriormente neste laboratório.
1. Digite o nome de usuário: user1mod2 2. Digite a senha: VMware1!
3. Clique em Sign in
Observação: se você não foi redirecionado para a tela de logon do Workspace ONE, confirme se o servidor de conexão horizon-01.corp.local foi escolhido.
Inicie o desktop
O pool de desktops do Horizon, cujo direito de uso você verificou neste laboratório, aparece na lista.
1. Clique em Open no pool de instant clones para iniciar o desktop virtual do usuário
Analise o desktop
Agora você está conectado ao desktop virtual.
Faça logout
1. Clique com o botão direito do mouse no logotipo do Windows 2. Selecione Shutdown or sign out
Verifique a desconexão
1. Clique em Close para se desconectar do laptop
Feche o Google Chrome
Conclusão
Você acabou de rever o processo de integração do Workspace ONE com o Horizon. A combinação das duas soluções possibilita o acesso seguro a um desktop virtual do usuário ou a um aplicativo publicado pelo Horizon View em qualquer dispositivo. Para saber mais sobre a integração das duas soluções, acesse o laboratório avançado do VMware Workspace ONE (1951-03).
Você terminou o Módulo 2
Parabéns por concluir o Módulo 2.
Se você estiver procurando informações adicionais sobre a integração do Workspace ONE com o Horizon 7, consulte estes materiais:
• Clique neste link
• Acesse https://tinyurl.com/y8a33ow3
• Se preferir, use seu dispositivo inteligente para fazer a leitura do código QRC. Continue em qualquer módulo abaixo que seja do seu interesse.
• Módulo 1: Visão geral do Workspace ONE (15 minutos) (Básico) Este laboratório é uma introdução ao Workspace ONE e seus principais recursos. • Módulo 3: Visão geral da integração avançada do Workspace ONE (30
minutos) (Básico) O laboratório explicará e demonstrará a integração do
Workspace ONE com os aplicativos da web baseados em SAML, o Workspace ONE UEM (antigo AirWatch UEM) e o Citrix.