Настройка двухфакторной аутентификации для VMware Horizon View

В этом руководстве показано, как настроить двухфакторную аутентификацию (2FA/MFA) для VMware Horizon View с помощью решения многофакторной аутентификации Protectimus.

Система двухфакторной аутентификации Protectimus интегрируется с VMware Horizon View через протокол аутентификации RADIUS. Облачный сервис двухфакторной аутентификации или Локальная MFA платформа Protectimus выступает в качестве RADIUS-сервера, а VMware Horizon View берет на себя роль RADIUS-клиента.

Коннектор Protectimus RADIUS Server передает запросы на аутентификацию от VMware Horizon View на сервер многофакторной аутентификации (MFA) Protectimus и возвращает ответ, разрешающий или отклоняющий доступ.

Схема работы решения Protectimus для двухфакторной аутентификации для VMware Horizon View представлена ниже.

1. Как настроить двухфакторную аутентификацию (2FA) для VMware Horizon View

Интеграция двухфакторной аутентификации Protectimus с VMware Horizon возможна по протоколу RADIUS:

1. Зарегистрируйтесь в Облачном сервисе двухфакторной аутентификации или установите Локальную платформу Protectimus и задайте базовые настройки.
2. Установите и настройте компонент Protectimus RADIUS Server.
3. Добавьте Protectimus в качестве RADIUS сервера для VMware Horizon View.

2. Зарегистрируйтесь и задайте базовые настройки в Protectimus

1. Зарегистрируйтесь в Облачном сервисе Protectimus и активируйте API или установите Локальную платформу Protectimus (если вы устанавливаете платформу Protectimus на Windows, не забудьте пометить опцию Radius).
2. Создайте ресурс.
3. Добавьте пользователей.
4. Добавьте токены или активируйте Портал самообслуживания пользователей.
5. Назначите токены пользователям.
6. Назначте токены с пользователями на ресурс.

3. Установите и настройте Protectimus RADIUS Server

Подробные инструкции по установке и настройке Protectimus RADIUS Server доступны в Руководстве по установке и настройке Protectimus RADIUS Server.

4. Добавьте Protectimus в качестве RADIUS сервера для VMware Horizon View

1. Войдите в панель администратора VMware Horizon View.
2. На левой панели выберите Settings, затем нажмите на Servers.
3. Выберите вкладку Connection Servers.

4. Выберите нужный сервер (connection server), и нажмите на кнопку Edit.

5. Перейдите во вкладку Authentication.
6. В разделе Advanced Authentication выберите RADIUS в выпадающем списке 2-factor authentication.
7. Включите Enforce 2-factor and Windows user name matching.
8. В списке Authenticator выберите Create New Authenticator.

9. Вы увидите окно Add RADIUS Authenticator. На странице Client Customization введите любое имя для вашего нового RADIUS сервера (например, Protectimus). Затем нажмите Next.
10. На странице Primary Authentication Server, заполните необходимую информацию ссылаясь на таблицу и изображение представленные ниже.

11. Для всех остальных полей оставьте значения по умолчанию. Затем нажмите Next.
12. Добавьте дополнительный сервер аутентификации, если хотите (это необязательно), и нажмите Finish чтобы завершить создание RADIUS-сервера.
13. Мы рекомендуем вам проверить настройки в разделе Advanced Authentication:
    • проверьте, выбран ли только что созданный вами RADIUS-сервер (Protectimus) в списке Authenticator;
    • убедитесь, что вы отметили поле Enforce 2-factor and Windows user name matching.

Интеграция двухфакторной аутентификации (2FA) в VMware Horizon View завершена.

Если у вас есть вопросы, обратитесь в службу поддержки клиентов Protectimus.