V-GRADE
ул.Толстого, 3
140072
Россия, Московская обл., г.Люберцы
+7 (495) 662-58-98
vmware@v-grade.ru
====== Портал приложений VMware Horizon Workspace ======
{{ :news:horizon7.jpg?nolink&400|Vmware}}
\\
Портал запуска приложений **Horizon Workspace** появился у VMware уже больше двух лет назад. \\
С тех пор продукт стал более гибким и подходит для запуска широкого спектра приложений.\\
\\
Основная идея //__Horizon Workspace__// - это концентрация приложений пользователя на одном экране. \\
Пользователь вводит свой пароль для доступа к Windows, его рабочий стол привязан к профилю Workspace, а уже из Workspace запускает приложения. \\
При этом при правильном подборе и настройке приложений, пользователю не придется постоянно вводить пароли и запоминать их.\\
\\
После того, как пользователь заходит на свой рабочий стол Windows (или не Windows: Workspace основан на браузере и платформонезависим), в нижнем углу экрана появляется иконка **VMware Horizon Workspace**. \\
При первом входе пользователю необходимо привязать свой рабочий стол к Workspace. \\
Пользователь вводит свой логин и пароль. \\
Для пользователей Windows это скорее всего будет пользователь и пароль из Active Directory. \\
VMware Horizon Workspace может использовать Active Directory, наряду и с многими другими механизмами, для аутентификации пользователей.\\
\\
После успешного входа в Workspace, его можно будет запустить в любой момент из этой иконки.
\\
{{:vmware-horizon-workspace-icon.jpg?nolink&200|vmware horizon workspace}}
\\
После запуска Horizon Workspace, открывается браузер с настроенными для этого пользователя приложениями. \\
Условно эти приложения можно разделить на два типа: Web приложения и приложения из прочих источников.\\
\\
В нашем случае, мы имеем следующее:
* Web приложения: MS Dynamics CRM, Sales Force CRM, Siebel, Word (online), Zoho CRM, Webex;
* Прочие приложения, а именно, приложения, транслируемые с RDS сервера через VMware Application Remoting: Command Prompt, System Information, 1C Enterprise, Word, Outlook.
\\
{{:horizon-workspace-applications.jpg?nolink&800|horizon workspace applications}}
\\
Теперь немного о том, как это работает.\\
\\
Каждый пользователь имеет внутри Horizon Workspace определенное имя (далее имя пользователя Workspace). Далее в Workspace добавляются способы аутентификации, например, Active Directory.\\
\\
Для Web приложений есть возможность настроить SAML аутентификацию. \\
С помощью настройки параметров SAML устанавливается соответствие имени пользователя Workspace и имени пользователя в приложении. \\
Например, SalesForce поддерживает SAML, компания зарегистрирована в SalesForce с доменом v-grade.ru, локально пользователь заходит в домен linuxview.local. \\
В этом случае имя пользователя изначально такое: viewuser@linuxview.local, с помощью настройки SAML мы отбрасываем домен linuxview.local и добавляем v-grade.ru. \\
Аутентифицирует пользователя наш Workspace при входе в систему, а при доступе на SalesForce наш Workspace передает имя пользователя viewuser@v-grade.ru и токен, что пользователь аутентифицирован. \\
Разумеется, между нашим Workspace и SalesForce должно быть установлено доверенное соединение с помощью сертификатов SAML.\\ На деле все выглядит несколько проще описания.\\
\\
Для приложений, транслируемых через RDS с помощью VMware Horizon View Application Remoting, все еще проще. \\
RDS сервер должен быть введен в домен. \\
Как правило, этот домен один и тот же для пользователя Workspace и RDS сервера. \\
А если и нет, то между доменами устанавливается доверие. \\
Пользователь открывает приложение RDS как локальное и приложение сразу запускается для доменного пользователя со всеми его настройками. \\
\\
Horizon Workspace входит в редакции VMware Horizon Advanced Edition и VMware Horizon Enterprise Edition.\\
\\