Портал приложений VMware Horizon Workspace

Vmware
Портал запуска приложений Horizon Workspace появился у VMware уже больше двух лет назад.
С тех пор продукт стал более гибким и подходит для запуска широкого спектра приложений.

Основная идея Horizon Workspace - это концентрация приложений пользователя на одном экране.
Пользователь вводит свой пароль для доступа к Windows, его рабочий стол привязан к профилю Workspace, а уже из Workspace запускает приложения.
При этом при правильном подборе и настройке приложений, пользователю не придется постоянно вводить пароли и запоминать их.

После того, как пользователь заходит на свой рабочий стол Windows (или не Windows: Workspace основан на браузере и платформонезависим), в нижнем углу экрана появляется иконка VMware Horizon Workspace.
При первом входе пользователю необходимо привязать свой рабочий стол к Workspace.
Пользователь вводит свой логин и пароль.
Для пользователей Windows это скорее всего будет пользователь и пароль из Active Directory.
VMware Horizon Workspace может использовать Active Directory, наряду и с многими другими механизмами, для аутентификации пользователей.

После успешного входа в Workspace, его можно будет запустить в любой момент из этой иконки.

После запуска Horizon Workspace, открывается браузер с настроенными для этого пользователя приложениями.
Условно эти приложения можно разделить на два типа: Web приложения и приложения из прочих источников.

В нашем случае, мы имеем следующее:

Web приложения: MS Dynamics CRM, Sales Force CRM, Siebel, Word (online), Zoho CRM, Webex;
Прочие приложения, а именно, приложения, транслируемые с RDS сервера через VMware Application Remoting: Command Prompt, System Information, 1C Enterprise, Word, Outlook.

horizon workspace applications
Теперь немного о том, как это работает.

Каждый пользователь имеет внутри Horizon Workspace определенное имя (далее имя пользователя Workspace). Далее в Workspace добавляются способы аутентификации, например, Active Directory.

Для Web приложений есть возможность настроить SAML аутентификацию.
С помощью настройки параметров SAML устанавливается соответствие имени пользователя Workspace и имени пользователя в приложении.
Например, SalesForce поддерживает SAML, компания зарегистрирована в SalesForce с доменом v-grade.ru, локально пользователь заходит в домен linuxview.local.
В этом случае имя пользователя изначально такое: viewuser@linuxview.local, с помощью настройки SAML мы отбрасываем домен linuxview.local и добавляем v-grade.ru.
Аутентифицирует пользователя наш Workspace при входе в систему, а при доступе на SalesForce наш Workspace передает имя пользователя viewuser@v-grade.ru и токен, что пользователь аутентифицирован.
Разумеется, между нашим Workspace и SalesForce должно быть установлено доверенное соединение с помощью сертификатов SAML.
На деле все выглядит несколько проще описания.

Для приложений, транслируемых через RDS с помощью VMware Horizon View Application Remoting, все еще проще.
RDS сервер должен быть введен в домен.
Как правило, этот домен один и тот же для пользователя Workspace и RDS сервера.
А если и нет, то между доменами устанавливается доверие.
Пользователь открывает приложение RDS как локальное и приложение сразу запускается для доменного пользователя со всеми его настройками.

Horizon Workspace входит в редакции VMware Horizon Advanced Edition и VMware Horizon Enterprise Edition.