Cuando instalas el servidor de conexión de Horizon, también instalas una función llamada server de enrollment. Esta función es la más reciente de los componentes principales de Horizon y tiene un papel muy importante en la integración con Workspace ONE y el server de enrollment.
Workspace ONE es una solución que permite a los usuarios acceder a todos sus recursos digitales desde un solo lugar, ya sea en la web o en una aplicación móvil. Para acceder a Workspace ONE, los usuarios tienen que autenticarse con sus credenciales de dominio habituales, o con algún otro método como una tarjeta inteligente o un token. Una vez que están dentro de Workspace ONE, pueden ver y lanzar todas las aplicaciones y escritorios virtuales que les ofrece Horizon.
Pero ¿qué pasa cuando los usuarios quieren usar una de esas aplicaciones o escritorios virtuales? ¿Tienen que volver a introducir sus credenciales? La respuesta es no, gracias a la función True SSO (Single Sign-On) de Horizon.
True SSO es una característica que hace que los usuarios no tengan que volver a autenticarse cuando acceden a un recurso de Horizon desde Workspace ONE. Esto mejora la experiencia de usuario y la seguridad, ya que no hay que recordar ni escribir contraseñas. Además, permite usar métodos de autenticación que no requieren teclado, como las tarjetas inteligentes o los tokens.
¿Y cómo funciona True SSO? Aquí es donde entra en juego el servidor de enrollment. El servidor de enrollment se encarga de solicitar certificados temporales al almacén de certificados de Microsoft, que es una entidad que emite y valida certificados digitales. Estos certificados son como unas credenciales virtuales que identifican al usuario y le permiten acceder al recurso de Horizon sin tener que escribir nada.
El proceso es el siguiente:
1. El usuario se autentica en Workspace ONE con su método preferido.
2. El usuario selecciona una aplicación o un escritorio virtual de Horizon desde Workspace ONE.
3. Workspace ONE envía una solicitud al servidor de conexión de Horizon para iniciar la sesión del usuario.
4. El servidor de conexión verifica la identidad del usuario y le asigna un recurso de Horizon disponible.
5. El servidor de conexión envía una solicitud al servidor de enrollment para obtener un certificado temporal para el usuario.
6. El servidor de enrollment solicita el certificado al almacén de certificados de Microsoft, indicando el nombre del usuario y el recurso asignado.
7. El almacén de certificados emite el certificado y se lo envía al servidor de enrollment.
8. El servidor de enrollment envía el certificado al servidor de conexión.
9. El servidor de conexión envía el certificado al cliente de Horizon del usuario.
10. El cliente de Horizon usa el certificado para acceder al recurso asignado sin tener que introducir ninguna credencial adicional.
La revolución tecnológica está en marcha! 
#VMware #Tecnología #Innovación #Nube
Youtube
Grupo de Facebook Virtualización.
Invítame a un café.
Twitter
Grupo Telegram Virtualización