با ما همراه باشید با بررسی The Horizon View Enrollment Server and True SSO
یکی از اجزا مهم بوده که در هنگام تعصب View Connection server مشاهده می شود.
اما سوال اینجاست که این رول چه وظیفه ای را بر عهده دارد؟
در Horizon7 ما شاهد معرفی قابلیت جدیدی بودیم که True SSO نامیده شد True SSO راهکاری است که به کاربران اجازه می دهد، بدون داشتن اکانت AD در محیط های ویندوزی احراز هویت شوند.
این قابلیت در داخل محصول دیگری با نام VMware Identity Manager ادغام میگردد.
کار بدین صورت انجام می شود که این سرور بین Connection Server و Microsoft Certificate Authority قرار گرفته و درخواست های مربوط به Certificate ها را به Certificate store میدهد.
در تصویر زیر فرایند دقیقا مشخص شده است:
RSA Secure ID
kerberos
RADIUS authentication
RSA Adaptive Authentication
Standards-based third-party identity providers
هنگامی که هویت سنجی با موفقیت مورت گرفت دسکتاپ کاربر برای او حاضر شده و مورد استفاده قرار می گیرد.
البته این پروسه برای تحویل برنامه ها هم مانند روش توضیح داده شده می باشد.
وقتی Horizon Client را اجرا میکنید روند کار توسط یک پیکان قرمز رنگ در شکل قبل مشخص گردیده است.
(۱) اعتبار سنجی کاربران credential به Connection server ارسال می شود.
(۲) تایید اعتبارسنجی برای SAML فرستاده می شود و برگشت آن برای Identity Manager ارسال می شود.
(۲۳) اگر هویت کاربر تایید گردد، سپس Connection Server آن را به Enrollment Server می فرستد.
(4) سپس Enrollment سرور یک درخواست با نیمه عمر کوتاه برای CA ارسال میکند و سپس یک Certificate برای استفاده کاربر ایجاد می گردد.
(5) Certificate ساخته شده توسط Connection Server به سیستم عامل ماشین مجازی اعلام میگردد.
(6) اعتبار این certificate توسط Active Directory مشخص می گردد.
(۷) وقتی که Certificate اعتبار سنجی شد، سپس کاربر بر روی دسکتاپ خود لاگین کرده و توسط View Client می تواند پروتکل ارتباطی خود را مشخص نماید.
True SSO تمام سیستم عامل هایی که توسط Horizon7 پشتیبانی می شوند را ساپورت میکند.
همچنین از Windows Server 2008R2 و Windows Server 2012R2 پشتیبانی می شود.
VMware Access Point
Access Point عملکردی دقیقا شبیه به View Security Server دارد البته در یک مورد متفاوت است که در شکل نمایش داده شده است.
Access Point یک virtual appliance مجزا است که سیستم عامل لینوکسی دارد.
شما می توانید جهت دریافت مشاوره رایگان در زمینه The Horizon View Enrollment Server and True SSO با کارشناسان زیگورات تماس بگرید.
021-88533588
منبع : کتاب مجازی سازی دسکتاپ -مترجم اشکان پزشکی
