Портал приложений VMware Horizon Workspace

Портал запуска приложений Horizon Workspace появился у VMware уже больше двух лет назад. С тех пор продукт стал более гибким и подходит для запуска широкого спектра приложений.

Основная идея Horizon Workspace - это концентрация приложений пользователя на одном экране. Пользователь вводит свой пароль для доступа к Windows, его рабочий стол привязан к профилю Workspace, а уже из Workspace запускает приложения. При этом при правильном подборе и настройке приложений, пользователю не придется постоянно вводить пароли и запоминать их.

После того, как пользователь заходит на свой рабочий стол Windows (или не Windows: Workspace основан на браузере и платформонезависим), в нижнем углу экрана появляется иконка VMware Horizon Workspace. При первом входе пользователю необходимо привязать свой рабочий стол к Workspace. Пользователь вводит свой логин и пароль. Для пользователей Windows это скорее всего будет пользователь и пароль из Active Directory. VMware Horizon Workspace может использовать Active Directory, наряду и с многими другими механизмами, для аутентификации пользователей.

После успешного входа в Workspace, его можно будет запустить в любой момент из этой иконки.

После запуска Horizon Workspace, открывается браузер с настроенными для этого пользователя приложениями. Условно эти приложения можно разделить на два типа: Web приложения и приложения из прочих источников.

В нашем случае, мы имеем следующее:

Web приложения: MS Dynamics CRM, Sales Force CRM, Siebel, Word (online), Zoho CRM, Webex;
Прочие приложения, а именно, приложения, транслируемые с RDS сервера через VMware Application Remoting: Command Prompt, System Information, 1C Enterprise, Word, Outlook.

Теперь немного о том, как это работает.

Каждый пользователь имеет внутри Horizon Workspace определенное имя (далее имя пользователя Workspace). Далее в Workspace добавляются способы аутентификации, например, Active Directory.

Для Web приложений есть возможность настроить SAML аутентификацию. С помощью настройки параметров SAML устанавливается соответствие имени пользователя Workspace и имени пользователя в приложении. Например, SalesForce поддерживает SAML, компания зарегистрирована в SalesForce с доменом v-grade.ru, локально пользователь заходит в домен linuxview.local. В этом случае имя пользователя изначально такое: viewuser@linuxview.local, с помощью настройки SAML мы отбрасываем домен linuxview.local и добавляем v-grade.ru. Аутентифицирует пользователя наш Workspace при входе в систему, а при доступе на SalesForce наш Workspace передает имя пользователя viewuser@v-grade.ru и токен, что пользователь аутентифицирован. Разумеется, между нашим Workspace и SalesForce должно быть установлено доверенное соединение с помощью сертификатов SAML. На деле все выглядит несколько проще описания.

Для приложений, транслируемых через RDS с помощью VMware Horizon View Application Remoting, все еще проще. RDS сервер должен быть введен в домен. Как правило, этот домен один и тот же для пользователя Workspace и RDS сервера. А если и нет, то между доменами устанавливается доверие. Пользователь открывает приложение RDS как локальное и приложение сразу запускается для доменного пользователя со всеми его настройками.

Horizon Workspace входит в редакции VMware Horizon Advanced Edition и VMware Horizon Enterprise Edition.

Прайс-лист VMware Horizon 7

Прайс-лист VMware vSphere 6.7

Прайс-лист Veeam

Прайс-Лист Upgrade: VMware vSphere

Апгрейд лицензий vSphere

Купить лицензии