Horizon 7.1 | VMware Horizon 7.2 Mode d'emploi

Utilisation du plug-in Horizon vRealize
Orchestrator
VMware Horizon 6 version 6.2.3
VMware Horizon 7 versions 7.0.3 et 7.1
VMware Horizon 7 7.2
Utilisation du plug-in Horizon vRealize Orchestrator
Vous trouverez la documentation technique la plus récente sur le site Web de VMware à l'adresse :
https://docs.vmware.com/fr/
Le site Web de VMware propose également les dernières mises à jour des produits.
N’hésitez pas à nous transmettre tous vos commentaires concernant cette documentation à l’adresse suivante :
[email protected]
Copyright © 2015,2017 VMware, Inc. Tous droits réservés. Copyright et informations sur les marques.
VMware, Inc.
3401 Hillview Ave.
Palo Alto, CA 94304
www.vmware.com
2
VMware, Inc.
100-101 Quartier Boieldieu
92042 Paris La Défense
France
www.vmware.com/fr
VMware, Inc.
Table des matières
Utilisation du plug-in VMware Horizon vRealize Orchestrator
7
1 Introduction au plug-in Horizon vRealize Orchestrator 9
Rôle du plug-in VMware Horizon vRealize Orchestrator 10
Fonctionnalité disponible avec le plug-in Horizon vRealize Orchestrator 10
Architecture du plug-in Horizon vRealize Orchestrator 11
Modèle de sécurité d' Horizon vRealize Orchestrator 11
Personas utilisés pour la gestion des workflows dans des organisations distribuées 12
2 Installation et configuration du plug-in Horizon vRealize Orchestrator 13
Conditions préalables fonctionnelles pour le plug-in Horizon vRealize Orchestrator 13
Installer ou mettre à niveau le plug-in Horizon vRealize Orchestrator 15
Configurer la connexion à un espace View 16
Mise à jour des informations de connexion à l'espace View 17
Configurer le serveur App Volumes 17
Attribution d'administrateurs délégués à des pools de postes de travail et d'applications 18
Créer un rôle d'administrateur délégué à l'aide de vSphere Web Client 19
Attribuer des droits d'accès aux workflows du plug-in Horizon vRealize Orchestrator 20
Attribuer des administrateurs délégués aux pools 21
Tâches de configuration pour les workflows en libre-service et les machines non gérées 22
Recommandations pour la gestion des autorisations de workflow 23
Définir une stratégie pour annuler le provisionnement de machines virtuelles de poste de travail
24
3 Utilisation des workflows du plug-in Horizon vRealize Orchestrator 27
Accéder à la bibliothèque de workflows du plug-in Horizon vRealize Orchestrator
Bibliothèque de workflows du plug-in Horizon vRealize Orchestrator 28
Référence des workflows du plug-in Horizon vRealize Orchestrator 29
Ajouter des machines gérées à un pool 29
Ajouter des machines non gérées à un pool 29
Ajouter un ou plusieurs utilisateurs à un pool d'applications 30
Ajouter un ou plusieurs utilisateurs à des pools d'applications 30
Ajouter un ou plusieurs utilisateurs à un pool de postes de travail 30
Allocation avancée de postes de travail 31
Autorisation d'application 32
Affecter un utilisateur 32
Allocation de postes de travail 32
Allocation de postes de travail à des utilisateurs 32
Affectation de poste de travail 33
Autorisation de poste de travail 33
Recyclage de poste de travail 33
Actualisation d'un poste de travail 34
VMware, Inc.
27
3
Utilisation du plug-in Horizon vRealize Orchestrator
Dupliquer un pool de postes de travail
34
Gestion de droit d'accès global 34
Pool de ports sur vCAC 34
Recomposer un pool 34
Recomposer des pools 35
Enregistrer des machines dans un pool 35
Supprimer des utilisateurs d'un pool d'applications 36
Supprimer des utilisateurs d'un pool de postes de travail 36
Allocation avancée de postes de travail en libre-service 36
Allocation de postes de travail en libre service 37
Recyclage de poste de travail en libre service 38
Actualisation de poste de travail en libre service 38
Sortie d'application en libre service 38
Demande d'application en libre service 39
Demande en libre-service d'une pile d'applications 39
Gestion de sessions 39
Définir le mode de maintenance 39
Supprimer l'affectation d'un utilisateur 40
Mettre à jour le nom d'affichage d'un pool d'applications 40
Mettre à jour le nom d'affichage d'un pool de postes de travail 40
Mettre à jour la taille minimale de pool de postes de travail 40
Mettre à jour le nombre de machines de rechange d'un pool de postes de travail 40
Syntaxe pour spécifier des comptes d'utilisateurs dans les workflows 41
4 Mettre à disposition les workflows dans vSphere Web Client et
vRealize Automation
43
Exposition des workflows du plug-in VMware Horizon vRealize Orchestrator dans vSphere Web
Client 43
Lier les workflows vSphereWebClient à des espaces et des pools spécifiques dans
vRealize Orchestrator 43
Créer des versions localisées d'un workflow pour vSphere Web Client 45
Exposition des workflows du plug-in Horizon vRealize Orchestrator dans vRealize Automation 45
Créer des groupes d'activité pour les administrateurs délégués et les utilisateurs finaux 46
Créer des services pour les administrateurs délégués et les utilisateurs finaux 47
Créer des droits pour les administrateurs délégués et les utilisateurs finaux 48
Lier les workflows vCAC à un utilisateur vCAC 49
Configurer des paramètres de sortie pour les workflows vCAC 50
Configurer un élément de catalogue pour le workflow 51
5 Mettre à disposition des actions de pool et de postes de travail dans
vRealize Automation
53
Exporter des icônes d'élément d'action à partir de vRealize Orchestrator 53
Importer des pools et des postes de travail View en tant que ressources personnalisées 54
Importer des actions pour des éléments de pools et de postes de travail 55
Importer des workflows pour la gestion des pools et des postes de travail 56
Importer le workflow Allocation de postes de travail en libre-service 58
Importer le workflow Allocation avancée de postes de travail en libre-service 59
Importer le workflow Allocation avancée de postes de travail 60
4
VMware, Inc.
Table des matières
Importer le workflow Attribuer une pile d'applications à l'utilisateur
Importer le workflow Application distante en libre-service
Importer le workflow Pool de ports sur vCAC 62
Autoriser des utilisateurs à utiliser des éléments d'action 63
Importer des icônes d'action dans vRealize Automation 64
61
61
6 Création de machines et gestion de pools dans vRealize Automation 65
Conditions préalables pour la création de machines dans vRealize Automation 65
Créer des modèles et des Blueprints pour l'ajout de machines à des pools de postes de travail 67
Utilisez des Blueprints de machine pour créer et ajouter des postes de travail à des pools 68
Configurer un service Blueprint de machine pour l'allocation avancée de postes de travail 70
Scénarios d'allocation avancée de postes de travail destinés aux administrateurs délégués et aux
utilisateurs finaux 72
Suppression des machines provisionnées par vRealize Automation 74
7 Utilisation de machines non gérées 77
Conditions préalables pour l'ajout de machines non gérées à des pools 77
Ajout de machines physiques et de machines virtuelles non-vSphere à des pools 79
Configurer une machine physique pour un pool non géré 79
Configurer vRealize Orchestrator pour utiliser l'authentification Kerberos avec des machines
physiques 81
Exécuter des workflows pour ajouter des machines physiques en tant qu'hôtes PowerShell 83
Index
VMware, Inc.
85
5
Utilisation du plug-in Horizon vRealize Orchestrator
6
VMware, Inc.
Utilisation du plug-in
VMware Horizon vRealize Orchestrator
Utilisation du plug-in Horizon vRealize Orchestrator décrit comment configurer et utiliser le plug-in Horizon™
pour VMware vRealize™ Orchestrator™. Le plug-in permet aux sociétés informatiques d'utiliser VMware
vRealize™ Automation™ pour automatiser le provisionnement des postes de travail et des applications
fournis par VMware Horizon™ 6 version 6.2.3 ou VMware Horizon™ 7 versions 7.0.3 et 7.1.
Public cible
Ce document est destiné à tous ceux qui installent et configurent le plug-in ou qui souhaitent automatiser et
provisionner des postes de travail et des applications à l'aide de la bibliothèque de workflows. Utilisation du
plug-in Horizon vRealize Orchestrator est rédigé à l'attention d'utilisateurs expérimentés qui connaissent bien
la technologie des machines virtuelles, du développement du workflow Orchestrator et de
VMware Horizon 6 version 6.2.3 ou VMware Horizon 7 versions 7.0.3 et 7.1.
VMware, Inc.
7
Utilisation du plug-in Horizon vRealize Orchestrator
8
VMware, Inc.
Introduction au plug-in
Horizon vRealize Orchestrator
1
Le plug-in Horizon vRealize Orchestrator (vRO) permet l'interaction entre vRealize Orchestrator et
VMware Horizon 6 version 6.2.3 ou VMware Horizon 7 versions 7.0.3 et 7.1. Vous pouvez utiliser ce plug-in
pour développer les paramètres et les méthodes de provisionnement des applications et des postes de
travail distants.
Le plug-in contient un ensemble de workflows standard qui permettent de réaliser l'automatisation, le libre
service pour les demandes et les approbations et l'administration déléguée évolutive dans des
environnements à plusieurs locataires ou fortement distribués. Vous pouvez également utiliser ces
workflows prédéfinis pour créer des workflows personnalisés.
Les workflows décrits dans ce document fournissent des tâches prédéfinies et automatisées qui permettent
de réaliser des opérations de base normalement effectuées dans View Administrator ou dans d'autres
interfaces de View. Les administrateurs de View peuvent déléguer aux administrateurs délégués et aux
utilisateurs finaux un accès aux workflows, améliorant ainsi l'efficacité informatique.
Pour l'activation des utilisateurs finaux, le plug-in Horizon vRealize Orchestrator s'intègre à
vRealize Automation afin d'offrir un accès en libre-service aux applications et aux postes de travail. Les
workflows du plug-in peuvent être intégrés aux processus de demande et d'approbation qui sont inclus
dans le catalogue de services vRealize Automation, ce qui permet aux utilisateurs finaux d'actualiser leurs
propres postes de travail. Les utilisateurs finaux peuvent effectuer des demandes en suivant un processus
normalisé et contrôlable pouvant déboucher sur une action immédiate, ou ils peuvent adresser leurs
demandes pour obtenir une approbation administrative. Pour les environnements de postes de travail dans
lesquels les machines virtuelles sont soumise à une modification rapide et à la réutilisation, les utilisateurs
finaux peuvent provisionner des postes de travail pour leur propre compte et en annuler ou en recycler afin
de réduire le gaspillage des ressources et des capacités.
Le plug-in Horizon vRealize Orchestrator fournit un catalogue de services organisé et gérable qui comporte
des fonctions octroyées aux utilisateurs et aux groupes appropriés, ce qui augmente l'efficacité informatique.
L'automatisation et la distribution des tâches de l'administration déléguée permettent de réduire les
correspondances électroniques et la gestion des exceptions. Les demandes sont acheminées vers des
processus qui sont prédéfinis et signalés pour approbation uniquement si une justification s'avère
nécessaire.
Ce chapitre aborde les rubriques suivantes :
n
« Rôle du plug-in VMware Horizon vRealize Orchestrator », page 10
n
« Fonctionnalité disponible avec le plug-in Horizon vRealize Orchestrator », page 10
n
« Architecture du plug-in Horizon vRealize Orchestrator », page 11
n
« Modèle de sécurité d'Horizon vRealize Orchestrator », page 11
n
« Personas utilisés pour la gestion des workflows dans des organisations distribuées », page 12
VMware, Inc.
9
Utilisation du plug-in Horizon vRealize Orchestrator
Rôle du plug-in VMware Horizon vRealize Orchestrator
Vous devez utiliser l'interface de configuration d'Orchestrator pour installer et configurer le plug-in
Horizon vRealize Orchestrator. Vous utilisez le client Orchestrator pour exécuter et créer des workflows, et
pour accéder à l'API du plug-in.
Le plug-in Horizon vRealize Orchestrator est intégré à vRealize Orchestrator. Orchestrator est une plateforme de développement et d'automatisation du processus qui offre une bibliothèque de workflows
extensibles permettant de gérer l'infrastructure de VMware vCenter et d'autres technologies.
Grâce à son architecture de plug-in ouverte, Orchestrator peut intégrer des solutions de gestion et
d'administration. VMware Horizon 6 version 6.2.3 ou VMware Horizon 7 versions 7.0.3 et 7.1 sont des
exemples de solutions d'administration que vous pouvez intégrer à Orchestrator à l'aide de plug-ins.
Fonctionnalité disponible avec le plug-in
Horizon vRealize Orchestrator
Le plug-in VMware Horizon vRealize Orchestrator fournit l'automatisation, le libre-service et
l'administration déléguée pour les environnements View. Les utilisateurs finaux peuvent effectuer des
fonctions en libre service et les administrateurs délégués peuvent effectuer des fonctions de
provisionnement pour le compte d'utilisateurs finaux.
Tableau 1‑1. Fonctions Horizon vRealize Orchestrator
Catégorie
Fonctions
Libre-service
Toutes les fonctions en libre-service sont fournies via vRealize Automation :
Auto-provisionnement et annulation du provisionnement ou recyclage, de machines dans des pools
de postes de travail View existants
n Demande et droit d'accès en libre-service pour des applications et des postes de travail
n Gestion en libre-service de postes de travail, incluant les actions suivantes : actualiser, redémarrer,
recycler, déconnecter, etc.
n Gestion en libre-service de l'approbation et du provisionnement automatique des demandes
d'application approuvées
n Demande en libre-service d'applications distantes
n Demande en libre-service d'une pile d'applications App Volumes
n
Provisionne
ment d'une
machine
n
n
n
n
n
Maintenance
du pool
n
n
n
n
n
n
n
Affectation et
droit d'accès
10
n
Provisionnement d'une machine dans un pool de postes de travail existant pour le compte d'un
utilisateur final
Provisionnement de plusieurs machines pour plusieurs utilisateurs
Provisionnement à partir de vRealize Automation pour créer des machines Horizon ou
vRealize Automation
Annulation du provisionnement d'une machine pour le compte d'un utilisateur final et conservation
du disque persistant s'il est présent
Exécution d'opérations de maintenance sur des machines
Exécution d'opérations de recomposition sur un ou plusieurs pools
Exécution de fonctions au niveau du pool et d'opérations de gestion du jour-2 sur des machines via
vRealize Automation en utilisant des boutons d'action tels que Gérer l'affectation, Gérer la session,
Actualiser et Recomposer
Ajout de machines virtuelles gérées et non gérées à des pools de postes de travail manuels
Ajout de machines provisionnées Blueprint IAAS vRealize Automation à des pools manuels
Ajout de machines physiques à des pools de postes de travail non gérés manuels
Autorisation de la modification du nombre minimal de machines dans un pool de postes de travail,
du nom d'affichage du pool et du nombre de machines sous tension
Exécution de la duplication de pools de postes de travail
Ajout d'utilisateurs aux droits d'accès globaux et suppression d'utilisateurs des droits d'accès globaux
dans une architecture d'espace de cloud
VMware, Inc.
Chapitre 1 Introduction au plug-in Horizon vRealize Orchestrator
Architecture du plug-in Horizon vRealize Orchestrator
vRealize Orchestrator et vRealize Automation fournissent l'architecture qui prend en charge les
fonctionnalités de plug-in Horizon vRealize Orchestrator.
Les plug-ins vRealize Orchestrator permettent une automatisation homogène entre l'environnement logiciel
dans lequel les workflows sont exécutés et les produits avec lesquels les workflows interagissent. Avec le
plug-in Horizon vRealize Orchestrator, les workflows peuvent être exposés en natif, via vSphere Web Client,
aux administrateurs délégués et via le catalogue de services de vRealize Automation. Bien que les droits, la
planification et l'exécution des workflows soient exposés via vSphere Web Client et vRealize Automation,
vous pouvez personnaliser et configurer les workflows dans le client vRealize Orchestrator uniquement.
Le graphique suivant représente l'architecture du plug-in Horizon vRealize Orchestrator.
Figure 1‑1. Architecture du plug-in Horizon vRealize Orchestrator
Architecture mutualisée
de demande et d'approbation
en libre-service
Catalogue de services
vRealize Automation
Exécutez et planifiez les
workflows
vSphere Web Client
Gestion et
automatisation
de View
Libre-service
pour
EU et DA
Installez et personnalisez
les workflows
Utilisateurs Admin
IT
finaux
vRO Orchestrator
Admin
IT
VMware
Plug-in
Horizon vRO
Modèle de sécurité d' Horizon vRealize Orchestrator
Le plug-in Horizon vRealize Orchestrator utilise un modèle de sécurité de compte approuvé.
L'administrateur fournit les informations d'identification lors de la première configuration entre l'espace
View et le plug-in. Ce compte approuvé représente ensuite le contexte de sécurité que tous les workflows
utilisent entre vRealize Orchestrator et VMware Horizon 6 version 6.2.3 ou VMware Horizon 7 versions 7.0.3
et 7.1.
Des niveaux supplémentaires d'autorisations limitent également les utilisateurs autorisés à consulter et à
modifier les workflows dans vRealize Orchestrator. Tous les workflows du plug-in
Horizon vRealize Orchestrator doivent être explicitement configurés pour l'exécution. L'accès aux
workflows nécessite à la fois des autorisations et une interaction de vRealize Orchestrator avec le client.
En outre, un troisième niveau de sécurité est représenté par une couche d'accès située entre le moment où
les workflows sont exécutés, dans vRealize Orchestrator, et le moment où ils sont exposés aux
administrateurs délégués et aux utilisateurs finaux, dans vSphere Web Client et vRealize Automation.
n
VMware, Inc.
Les administrateurs utilisent vCenter Single Sign-On pour autoriser des utilisateurs ou des groupes à
accéder à vSphere Web Client afin d'exécuter des workflows.
11
Utilisation du plug-in Horizon vRealize Orchestrator
n
Les administrateurs utilisent le catalogue de services et les mécanismes d'éligibilité dans
vRealize Automation pour déterminer les workflows à exposer à des utilisateurs et groupes spécifiques.
Personas utilisés pour la gestion des workflows dans des
organisations distribuées
Les personas d'administrateur, d'administrateur délégué et d'utilisateur final décrivent les divers rôles et
privilèges disponibles pour les individus et les groupes lorsque vous mettez en œuvre le plug-in
Horizon vRealize Orchestrator. Les organisations peuvent également diviser ces rôles principaux en zones
géographiques et fonctionnelles si nécessaire.
Administrator
Ce persona inclut le rôle d'administrateur classique. Il est chargé de l'installation, de la configuration et de
l'attribution d'autres personas aux rôles et aux privilèges. Ce rôle est responsable de la mise en œuvre de la
configuration et de l'authentification unique (Single Sign-On, SSO) des différents produits. L'administrateur
décide quels utilisateurs peuvent accéder aux divers workflows et s'il convient ou non d'exposer chaque
workflow via vSphere Web Client ou via vRealize Automation. Lors de ces prises de décision,
l'administrateur doit examiner quels mécanismes offrent la meilleure efficacité organisationnelle.
Administrateur délégué
Le rôle et les responsabilités de l'administrateur délégué (DA) sont transmis par l'administrateur. Par
exemple, l'administrateur délégué peut effectuer certaines actions sur certains pools d'applications ou de
postes de travail mais pas sur d'autres. Les administrateurs délégués ne peuvent pas modifier l'étendue de
leurs responsabilités. Les fonctions attribuées à l'administrateur délégué peuvent couvrir un vaste éventail
allant du provisionnement de plusieurs postes de travail de machine virtuelle à des tâches très simples telles
que la réinitialisation de postes de travail. Les administrateurs délégués ont la possibilité d'agir pour le
compte de plusieurs utilisateurs. Ce pouvoir est un élément essentiel pour une gestion efficace des tâches
administratives.
Utilisateur final
Les utilisateurs finaux agissent toujours pour leur propre compte. Leurs tâches portent généralement sur un
ensemble restreint de ressources, tel que des applications ou des postes de travail individuels. Les
workflows en libre service permettent d'automatiser les tâches répétitives et de donner davantage de
pouvoir aux utilisateurs finaux.
12
VMware, Inc.
Installation et configuration du plugin Horizon vRealize Orchestrator
2
L'installation du plug-in Horizon vRealize Orchestrator est similaire à l'installation d'autres plug-ins
vRealize Orchestrator. La configuration du plug-in passe par l'exécution de divers workflows de
configuration pour pouvoir se connecter aux composants View et configurer des rôles et des autorisations.
Ce chapitre aborde les rubriques suivantes :
n
« Conditions préalables fonctionnelles pour le plug-in Horizon vRealize Orchestrator », page 13
n
« Installer ou mettre à niveau le plug-in Horizon vRealize Orchestrator », page 15
n
« Configurer la connexion à un espace View », page 16
n
« Configurer le serveur App Volumes », page 17
n
« Attribution d'administrateurs délégués à des pools de postes de travail et d'applications », page 18
n
« Tâches de configuration pour les workflows en libre-service et les machines non gérées », page 22
n
« Recommandations pour la gestion des autorisations de workflow », page 23
n
« Définir une stratégie pour annuler le provisionnement de machines virtuelles de poste de travail »,
page 24
Conditions préalables fonctionnelles pour le plug-in
Horizon vRealize Orchestrator
Le plug-in Horizon vRealize Orchestrator agit comme un intergiciel entre VMware Horizon 6 ou
VMware Horizon 7, vRealize Orchestrator, vRealize Automation et le serveur App Volumes. Pour être en
mesure d'installer et d'utiliser le plug-in Horizon vRealize Orchestrator, votre système doit répondre à un
certain nombre de conditions préalables fonctionnelles.
VMware Horizon 6 et VMware Horizon 7
Vous devez disposer d'un accès à une instance d'Horizon 6 Serveur de connexion View 6.2.3 ou d'Horizon
Serveur de connexion View 7.0.3 ou 7.1. Le plug-in Horizon vRealize Orchestrator fonctionne avec
VMware Horizon 6 version 6.2.3 et VMware Horizon 7 versions 7.0.3 et 7.1.
Pour en savoir plus sur la configuration de VMware Horizon, consultez les documents Installation de View et
Administration de View pour la version correspondante, disponibles sur la page de documentation à l'adresse
https://www.vmware.com/support/pubs/view_pubs.html.
VMware, Inc.
13
Utilisation du plug-in Horizon vRealize Orchestrator
vRealize Orchestrator
Vérifiez que vous disposez d'une instance d'Orchestrator en cours d'exécution. Vous pouvez ouvrir une
session sur l'interface de configuration d'Orchestrator à l'adresse suivante : http://orchestrator_server:8283. Le
plug-in Horizon vRealize Orchestrator 1.4 fonctionne avec vRealize Orchestrator 6.0.5, et 7.2 ou version
ultérieure.
Remarque Pour vRealize Orchestrator 6.0.5, aucune version client Windows installable n'est disponible.
Vous devez utiliser un navigateur pour vous connecter à Orchestrator, et un client Java est utilisé.
Pour en savoir plus sur la configuration d'Orchestrator, reportez-vous à la section Installer et configurer
VMware vRealize Orchestrator, disponible sur la page de documentation à l'adresse suivante :
https://www.vmware.com/support/pubs/orchestrator_pubs.html.
vRealize Automation
Vous devez pouvoir accéder au serveur vRealize Automation. Le plug-in Horizon vRealize Orchestrator
fonctionne avec vRealize Automation 6.2.4, et 7.2 ou version ultérieure. Le serveur Orchestrator intégré
fourni avec vRealize Automation 6.2.4, et 7.2 ou version ultérieure est compatible avec ce plug-in. Vous
pouvez également installer le plug-in sur un serveur vRealize Orchestrator externe.
Pour en savoir plus sur la configuration de vRealize Automation, reportez-vous à la section Installation et
configuration de vRealize Automation, disponible sur la page de documentation à l'adresse suivante :
https://www.vmware.com/support/pubs/vcac-pubs.html.
Serveur App Volumes
Vous devez disposer d'un accès à une instance du serveur App Volumes avant de pouvoir utiliser le
workflow Demande en libre-service d'une pile d'applications. Le plug-in Horizon vRealize Orchestrator
fonctionne avec le serveur App Volumes 2.11 ou version ultérieure. Vérifiez que vous disposez des
informations d'identification d'un utilisateur possédant le rôle Administrateurs App Volumes.
Pour plus d'informations sur l'installation et la configuration d'une instance du serveur App Volumes,
consultez le Guide de l'utilisateur d'App Volumes, disponible sur la page de documentation à l'adresse
https://www.vmware.com/support/pubs/app-volumes-pubs.html.
vCenter Server et vCenter Single Sign-On
Vérifiez que vous disposez d'un accès à une instance de vCenter Server 6.5, ou vCenter Server 6.0 ou version
ultérieure, et que vous utilisez vCenter™ Single Sign-On™ 2.0 ou version ultérieure.
Pour en savoir plus sur la configuration de vCenter Server, reportez-vous à la section Installation et
configuration de vSphere, disponible sur la page de documentation à l'adresse suivante :
https://www.vmware.com/support/pubs/vsphere-esxi-vcenter-server-pubs.html.
14
VMware, Inc.
Chapitre 2 Installation et configuration du plug-in Horizon vRealize Orchestrator
Installer ou mettre à niveau le plug-in Horizon vRealize Orchestrator
L'installation ou la mise à niveau du plug-in nécessite le téléchargement du fichier du programme
d'installation le plus récent et l'utilisation de l'interface utilisateur de configuration de vRealize Orchestrator
afin de télécharger le fichier du plug-in et d'installer le plug-in.
Cette rubrique fournit des instructions spécifiques pour installer le plug-in Horizon vRealize Orchestrator.
Ce plug-in est pris en charge avec vRealize Orchestrator 6.0.5, et 7.2 ou version ultérieure. La procédure
d'installation des plug-ins vRealize Orchestrator est similaire pour tous les plug-ins, la documentation
relative à l'installation, à la mise à jour et au dépannage d'un plug-in général se trouvant dans un autre
emplacement. Reportez-vous à la page de documentation de vRealize Orchestrator à l'adresse suivante :
https://www.vmware.com/support/pubs/orchestrator_pubs.html.
Remarque Pour vRealize Orchestrator 6.0.5, aucune version client Windows installable n'est disponible.
Vous devez utiliser un navigateur pour vous connecter à Orchestrator, et un client Java est utilisé.
Prérequis
n
Vérifiez que vous disposez de l'URL pour télécharger le fichier d'installation du plug-in
Horizon vRealize Orchestrator (fichier .vmoapp).
n
Vérifiez que vRealize Orchestrator (le dispositif virtuel ou le service Windows) est installé et configuré
pour fonctionner avec vCenter Single Sign-On. Consultez « Inscrire Orchestrator en tant que solution
vCenter Single Sign-On en mode Avancé » dans Installation et configuration de VMware
vRealize Orchestrator.
n
Vérifiez que vous disposez des informations d'identification d'un compte autorisé à installer les plugins vRealize Orchestrator et à s'authentifier via vCenter Single Sign-On.
n
Si cela s'applique à votre version de vRealize Orchestrator, vérifiez que vous avez installé le client
VMware vRealize Orchestrator et que vous pouvez ouvrir une session avec des informations
d'identification de l'administrateur.
Procédure
1
Téléchargez le fichier du plug-in dans un emplacement accessible à vRealize Orchestrator Appliance ou
au service vCenter Orchestrator.
Le nom de fichier du programme d'installation est o11nplugin-horizon-1.4.0-xxxxxxx.vmoapp, où
xxxxxx correspond au numéro de build.
2
Ouvrez un navigateur et lancez l'interface de configuration de vRealize Orchestrator.
Voici un exemple de format d'URL : https://server.mycompany.com:8283.
3
Téléchargez le fichier du programme d'installation du plug-in à l'aide de l'interface Configuration de
vRealize Orchestrator.
Version de vRealize Orchestrator
Action
6.0.5
a
b
7.2 ou version ultérieure
a
Cliquez sur l'élément Plug-ins dans le volet de gauche et faites défiler
vers le bas jusqu'à la section Installer un nouveau plug-in.
Dans la zone de texte Fichier du plug-in, accédez au fichier du
programme d'installation du plug-in et cliquez sur Télécharger et
installer.
Cliquez sur l'icône Gérer le plug-in et téléchargez le plug-in. fichier du
programme d'installation.
Le fichier doit être au format .vmoapp.
VMware, Inc.
15
Utilisation du plug-in Horizon vRealize Orchestrator
4
Dans le volet Installer un plug-in, acceptez les termes du contrat de licence lorsque vous y êtes invité.
Important Si vous procédez à une mise à niveau, un message s'affiche après l'installation du plug-in :
Horizon (1.4.0 build xxxxxxx) Un plug-in portant le même nom est déjà installé (1.3.0
build xxxxxxx) : le plug-in existant est remplacé.
5
Accédez à la section État d'installation des plug-ins activés et vérifiez qu'Horizon 1.4.0.xxxxxxx est
répertorié (xxxxxx correspond au numéro de build).
Vous voyez un message d'état pour l'installation ou la mise à niveau.
Type d'installation
Message
Nouvelle installation
Le plug-in sera installé au prochain redémarrage du
serveur.
Mettre à niveau
Effectuera l'installation lors du prochain démarrage du
serveur.
6
Redémarrez le service du serveur vRealize Orchestrator.
7
Patientez jusqu'à la fin de l'installation du plug-in.
L'installation peut prendre plusieurs minutes.
8
Relancez l'interface de configuration de vRealize Orchestrator, cliquez sur l'élément Plug-ins et vérifiez
que l'état a changé et affiche à présent Installation OK.
9
Si vous procédez à une mise à niveau, supprimez le dossier vCAC61 de l'onglet Workflows.
Ce dossier se trouve dans Bibliothèque > Horizon > Workflows.
Après la mise à niveau, le dossier vCAC61 est vide, vous pouvez alors le supprimer. Toutefois, le dossier
vCAC60 ne peut pas être supprimé, car il contient des éléments publiés.
Important N'utilisez aucun des workflows dans le dossier vCAC60. vCenter Automation Center 6.0
n'est pas pris en charge par cette version du plug-in Horizon vRealize Orchestrator.
Suivant
Connectez-vous à Orchestrator et utilisez l'onglet Workflow pour accéder au dossier Horizon dans la
bibliothèque. Vous pouvez maintenant explorer les workflows fournis par le plug-in
Horizon vRealize Orchestrator.
Poursuivez les tâches de configuration. Reportez-vous à la section « Configurer la connexion à un espace
View », page 16.
Configurer la connexion à un espace View
Vous exécutez le workflow Ajouter un espace View afin de fournir les informations d'identification
appropriées à toutes les opérations de workflow à effectuer par l'instance du Serveur de connexion View.
Prérequis
16
n
Vérifiez que le nom de domaine complet de l'instance du Serveur de connexion View peut être résolu
par la machine sur laquelle le serveur Orchestrator est en cours d'exécution.
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
VMware, Inc.
Chapitre 2 Installation et configuration du plug-in Horizon vRealize Orchestrator
n
Vérifiez que vous disposez des informations d'identification d'un utilisateur possédant le rôle
Administrateurs View. Les utilisateurs et groupes disposant du rôle Administrateurs View ont été
spécifiés dans View Administrator lorsque l'instance du Serveur de connexion View a été installée et
configurée.
Procédure
1
Connectez-vous à Orchestrator en tant qu'administrateur.
2
Cliquez sur la vue Workflows dans Orchestrator.
3
Dans la liste hiérarchique des workflows, sélectionnez Bibliothèque > Horizon > Configuration >
Configuration de l'espace View et accédez au workflow Ajouter un espace View à la configuration.
4
Cliquez avec le bouton droit sur le workflow Ajouter un espace View à la configuration et sélectionnez
Démarrer le workflow.
5
Donnez un nom à l'espace.
6
Fournissez le nom de domaine complet de la machine sur laquelle l'instance du Serveur de connexion
View est installée.
7
Fournissez les informations d'identification d'un utilisateur disposant du rôle Administrateurs View.
8
Vérifiez et acceptez les informations de certificat SSL.
9
Cliquez sur Envoyer pour exécuter le workflow.
Après l'exécution du workflow, vous pouvez cliquer sur le bouton développeur pour afficher l'état.
Suivant
Ajoutez un administrateur délégué.
Mise à jour des informations de connexion à l'espace View
En cas de modification des informations d'identification de l'utilisateur pour une instance du Serveur de
connexion View ou de modification des membres de la copie d'un groupe d'une instance du Serveur de
connexion View, vous devez exécuter le workflow correspondant dans vRealize Orchestrator.
Vous pouvez accéder au dossier contenant ces workflows à l'aide du client Orchestrator en accédant à
Bibliothèque > Horizon > Configuration > Configuration de l'espace View.
n
En cas de modification des informations d'identification de l'instance du Serveur de connexion View,
exécutez le workflow Mettre à jour la configuration des informations d'identification de l'espace View.
n
En cas de modification des noms de serveurs ou du nombre d'instances dans l'espace, exécutez le
workflow Actualiser la liste du Serveur de connexion de l'espace View.
Configurer le serveur App Volumes
Vous pouvez éventuellement exécuter le workflow Configuration d'App Volumes pour fournir les
informations d'identification appropriées pour toutes les opérations de workflow que l'instance du serveur
VMware App Volumes™ doit effectuer.
Prérequis
n
Vérifiez que le nom de domaine complet de l'instance du serveur App Volumes peut être résolu par la
machine sur laquelle le serveur Orchestrator est en cours d'exécution.
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
VMware, Inc.
17
Utilisation du plug-in Horizon vRealize Orchestrator
n
Vérifiez que vous disposez des informations d'identification d'un utilisateur possédant le rôle
Administrateurs App Volumes. Les utilisateurs et groupes disposant du rôle Administrateurs App
Volumes ont été spécifiés dans App Volumes Administrator lorsque l'instance du serveur App Volumes
a été installée et configurée.
Procédure
1
Connectez-vous à Orchestrator en tant qu'administrateur.
2
Cliquez sur la vue Workflows dans Orchestrator.
3
Dans la liste hiérarchique de workflows, sélectionnez Bibliothèque > Horizon > Configuration >
Configuration d'App Volumes et accédez au workflow Ajouter ou mettre à jour le serveur App
Volumes.
4
Cliquez avec le bouton droit sur le workflow Ajouter ou mettre à jour le serveur App Volumes et
sélectionnez Démarrer le workflow.
5
Remplissez le formulaire qui s'affiche avec les informations suivantes :
6
Option
Action
HTTP ou HTTPS
Sélectionnez dans la liste déroulante le protocole à utiliser en fonction de la
configuration d'App Volumes.
Nom de domaine complet ou
adresse IP
Fournissez le nom de domaine complet (FQDN) ou l'adresse IP de la
machine sur laquelle l'instance du serveur App Volumes est installée.
Port
Fournissez le numéro de port à utiliser. La valeur par défaut est 80.
Nom d'utilisateur d'administrateur
Fournissez le nom d'utilisateur d'un utilisateur disposant du rôle Horizon
Administrator.
Mot de passe
Fournissez le mot de passe d'Horizon Administrator.
Délai d'expiration pour se connecter
Spécifiez la durée en secondes autorisée avant l'expiration de la connexion.
La valeur par défaut est 0,0.
Cliquez sur Envoyer.
Le serveur App Volumes que vous avez spécifié est ajouté et peut maintenant être répertorié dans le
plug-in Horizon sous le menu Inventaire.
Attribution d'administrateurs délégués à des pools de postes de
travail et d'applications
L'administrateur exécute un workflow afin de transmettre des responsabilités aux administrateurs délégués.
Si votre configuration ne contient pas encore un groupe d'utilisateurs autorisé à inscrire et à mettre à jour les
extensions de vCenter, ainsi qu'à exécuter des workflows dans Orchestrator, vous devez d'abord créer ce
groupe.
En fonction de votre configuration actuelle, vous avez peut-être déjà effectué l'une des deux premières
tâches ou les deux.
Procédure
1
Créer un rôle d'administrateur délégué à l'aide de vSphere Web Client page 19
Pour utiliser l'administration déléguée, vous devez créer un groupe d'utilisateurs autorisé à inscrire et
à mettre à jour des extensions vCenter.
2
Attribuer des droits d'accès aux workflows du plug-in Horizon vRealize Orchestrator page 20
Après avoir créé un groupe d'administrateurs délégués et l'avoir autorisé à effectuer des actions sur les
extensions vCenter, vous pouvez lui attribuer une autorisation pour afficher et à exécuter des
workflows dans Orchestrator.
18
VMware, Inc.
Chapitre 2 Installation et configuration du plug-in Horizon vRealize Orchestrator
3
Attribuer des administrateurs délégués aux pools page 21
L'administrateur exécute le workflow Ajouter une configuration d'administrateur délégué afin de
définir l'étendue de l'administration déléguée. Par exemple, un administrateur délégué peut être limité
à effectuer des opérations sur certains pools tandis qu'un autre administrateur délégué peut être limité
à d'autres pools.
Suivant
Limitez les autorisations à différents dossiers de workflows dans Orchestrator.
Créer un rôle d'administrateur délégué à l'aide de vSphere Web Client
Pour utiliser l'administration déléguée, vous devez créer un groupe d'utilisateurs autorisé à inscrire et à
mettre à jour des extensions vCenter.
Si vous avez utilisé vRealize Orchestrator et avez déjà créé des utilisateurs et des groupes autorisés à inscrire
et à mettre jour des extensions vCenter, vous n'aurez probablement pas besoin d'effectuer toutes les étapes
décrites dans cette rubrique. Par exemple, si vous disposez déjà d'un de ces groupes, mais que l'utilisateur
qui doit gérer les pools d'applications et de postes de travail View n'en fait pas partie, vous pouvez
simplement ajouter cet utilisateur au groupe.
Prérequis
Vérifiez que vous disposez des informations d'identification nécessaires pour vous connecter à vSphere Web
Client en tant qu'utilisateur bénéficiant de privilèges d'administrateur vCenter Single Sign-On.
Procédure
1
Ouvrez une session sur vSphere Web Client en tant que [email protected] ou qu'un autre
utilisateur disposant de privilèges d'administrateur vCenter Single Sign-On.
2
Créez un groupe d'administrateurs délégués.
a
Accédez à Administration > Single Sign-On > Utilisateurs et groupes.
b
Sélectionnez l'onglet Groupes et cliquez sur l'icône Nouveau groupe.
c
Entrez un nom, Admins délégués, par exemple, puis cliquez sur OK.
Le nouveau groupe apparaît dans la liste.
3
Sélectionnez le groupe que vous venez de créer et utilisez la section Membres du groupe de l'onglet
pour ajouter un utilisateur administrateur délégué à ce groupe.
Cet utilisateur doit être membre du domaine comprenant l'instance du Serveur de connexion View.
4
Créez un rôle autorisé à lire les extensions vCenter.
a
Accédez à Administration > Rôles.
b
Dans l'onglet Rôles, cliquez sur l'icône Créer une action pour le rôle.
c
Entrez un nom pour le rôle et cochez la case Extensions.
Si vous développez l'élément Extensions, vous pouvez constater que les cases Inscrire l'extension,
Désinscrire l'extension et Mettre à jour l'extension sont également cochées.
d
Cliquez sur OK.
Le nouveau rôle apparaît dans la liste.
VMware, Inc.
19
Utilisation du plug-in Horizon vRealize Orchestrator
5
Ajoutez le nouveau rôle que vous venez de créer au nouveau groupe que vous avez créé
précédemment.
a
Accédez à la page d'accueil de vCenter, puis à vCenter > Listes d'inventaire > vCenters.
b
Dans le volet de gauche, sélectionnez l'instance de vCenter appropriée et cliquez sur l'onglet Gérer.
c
Dans l'onglet Gérer, cliquez sur Autorisations, puis cliquez sur l'icône Ajouter une autorisation.
d
Dans le volet Utilisateurs et groupes, cliquez sur Ajouter et ajoutez le groupe que vous venez de
créer.
Pour rechercher le groupe, sélectionnez le domaine approprié.
Le groupe s'affiche dans la liste des utilisateurs et des groupes de la boîte de dialogue Ajouter une
autorisation.
e
Dans le volet Rôle assigné, cliquez sur la flèche déroulante et sélectionnez le rôle que vous venez de
créer.
Dans la liste des autorisations relatives à ce rôle, une coche apparaît en regard du paramètre
Extensions.
f
Cliquez sur OK.
Le groupe s'affiche dans l'onglet Autorisations, ainsi que le rôle que vous lui avez affecté.
Suivant
Autorisez le groupe Administrateurs délégués à accéder aux workflows du plug-in
Horizon vRealize Orchestrator. Reportez-vous à la section « Attribuer des droits d'accès aux workflows du
plug-in Horizon vRealize Orchestrator », page 20.
Attribuer des droits d'accès aux workflows du plug-in
Horizon vRealize Orchestrator
Après avoir créé un groupe d'administrateurs délégués et l'avoir autorisé à effectuer des actions sur les
extensions vCenter, vous pouvez lui attribuer une autorisation pour afficher et à exécuter des workflows
dans Orchestrator.
Si vous avez utilisé vRealize Orchestrator et avez déjà créé des utilisateurs et des groupes autorisés à
afficher, contrôler et exécuter des extensions vCenter, vous n'aurez probablement pas besoin d'effectuer la
procédure décrite dans cette rubrique.
Prérequis
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
n
Vérifiez que vous avez créé un groupe d'administrateurs délégués et que vous lui avez attribué un rôle
disposant des autorisations d'extensions dans vCenter. Reportez-vous à la section « Créer un rôle
d'administrateur délégué à l'aide de vSphere Web Client », page 19.
Procédure
20
1
Connectez-vous à Orchestrator en tant qu'administrateur et sélectionnez Conception dans le menu
déroulant situé dans le coin supérieur gauche de l'écran.
2
Cliquez avec le bouton droit sur le répertoire racine situé dans le volet de gauche et sélectionnez
Modifier les droits d'accès.
3
Dans la boîte de dialogue Modifier les droits d'accès, cliquez sur Ajouter des droits d'accès.
VMware, Inc.
Chapitre 2 Installation et configuration du plug-in Horizon vRealize Orchestrator
4
Dans la zone de texte Filtre de la boîte de dialogue Sélection, saisissez les premières lettres du nom du
groupe d'administrateurs délégués, puis, lorsque le nom du groupe apparaît, sélectionnez-le.
5
Cochez la case Afficher, décochez les autres cases et cliquez sur Sélectionner.
Le groupe est ajouté à la liste dans la boîte de dialogue Modifier les droits d'accès.
6
Cliquez sur Enregistrer et fermer.
Le groupe est ajouté dans l'onglet Autorisations et, dans la colonne Droits, vous pouvez constater qu'il
dispose des autorisations Afficher.
7
Développez la bibliothèque dans le volet de gauche et cliquez avec le bouton droit sur le dossier
Horizon.
8
Sélectionnez Modifier les droits d'accès dans le menu contextuel et cliquez sur Ajouter des droits
d'accès.
9
Tapez le nom du groupe d'administrateurs délégués dans la zone de texte Filtre, sélectionnez le groupe
dans la liste et cochez les cases Afficher, Contrôler et Exécuter.
10
Cliquez sur Sélectionner dans la boîte de dialogue Sélection, puis sur Enregistrer et fermer dans la
boîte de dialogue Modifier les droits d'accès.
Le groupe est ajouté dans l'onglet Autorisations et dans la colonne Droits, vous pouvez constater qu'il
dispose des autorisations Afficher, Contrôler et Exécuter.
Suivant
Affectez le groupe d'administrateurs délégués à des pools de postes de travail et d'applications spécifiques.
Reportez-vous à la section « Attribuer des administrateurs délégués aux pools », page 21.
Attribuer des administrateurs délégués aux pools
L'administrateur exécute le workflow Ajouter une configuration d'administrateur délégué afin de définir
l'étendue de l'administration déléguée. Par exemple, un administrateur délégué peut être limité à effectuer
des opérations sur certains pools tandis qu'un autre administrateur délégué peut être limité à d'autres pools.
L'exécution du workflow Ajouter une configuration d'administrateur délégué est requise pour la
configuration du plug-in Horizon vRealize Orchestrator, car l'administrateur principal doit au moins être
affecté aux pools. Ce workflow permet à l'administrateur d'avoir un contrôle strict sur les pools pouvant
disposer d'une administration distribuée et ceux pouvant être exploités.
Prérequis
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
n
Vérifiez que vous avez attribué au groupe d'administrateurs délégués les droits d'accès permettant de
consulter et d'exécuter les workflows du plug-in Horizon vRealize Orchestrator. Reportez-vous à
« Attribuer des droits d'accès aux workflows du plug-in Horizon vRealize Orchestrator », page 20.
n
Vérifiez qu'une connexion à l'espace View a bien été établie en exécutant le workflow Ajouter un espace
View à la configuration. Reportez-vous à la section « Configurer la connexion à un espace View »,
page 16.
Procédure
1
Connectez-vous à Orchestrator en tant qu'administrateur.
2
Cliquez sur la vue Workflows dans Orchestrator.
VMware, Inc.
21
Utilisation du plug-in Horizon vRealize Orchestrator
3
Dans la liste hiérarchique des workflows, sélectionnez Bibliothèque > Horizon > Configuration >
Configuration d'un administrateur délégué et accédez au workflow Ajouter une configuration
d'administrateur délégué.
4
Cliquez avec le bouton droit sur le workflow et sélectionnez Démarrer le workflow.
5
Complétez le formulaire qui s'ouvre.
Pour les espaces Horizon View, utilisez les informations suivantes pour remplir le formulaire.
6
Option
Action
Espace Horizon View
Sélectionnez un élément dans la liste déroulante. Les éléments sont ajoutés
à la liste via le workflow Ajouter un espace View à la configuration.
Sélectionner les ID des pools de
postes de travail
Cliquez sur Non défini et ajoutez un ou plusieurs pools de la liste
déroulante Nouvelle valeur.
Sélectionner les ID des pools
d'applications
Cliquez sur Non défini et ajoutez un ou plusieurs pools de la liste
déroulante Nouvelle valeur.
Ajouter un utilisateur ou un groupe
Administrateur délégué ?
Sélectionnez un élément dans la liste déroulante. Vous pouvez ajouter des
utilisateurs un par un ou ajouter un groupe à partir d'Active Directory.
Remarque Pour ajouter un groupe, vous devez utiliser
vRealize Orchestrator 6.0.4 ou une version ultérieure.
Nom du groupe/de l'utilisateur
Administrateur délégué
Cliquez sur Non défini, puis, dans la zone de texte Filtre, tapez le nom de
l'utilisateur ou du groupe que vous avez ajouté au groupe
d'administrateurs délégués.
Sélectionnez le droit d'accès global
(Affiché uniquement si des droits d'accès globaux ont été créés et mis en
place pour une fédération d'espaces, dans le cadre d'une architecture
d'espace de cloud.) Cliquez sur Non défini et ajoutez un élément à partir
de la liste déroulante Nouvelle valeur.
Cliquez sur Envoyer pour exécuter le workflow.
L'utilisateur ou le groupe Administrateur délégué que vous avez sélectionné est maintenant autorisé à gérer
les pools de postes de travail et d'applications que vous avez spécifiés dans le formulaire.
Tâches de configuration pour les workflows en libre-service et les
machines non gérées
Vous devez exécuter des workflows de configuration pour activer des fonctions de libre-service et la gestion
de machines virtuelles qui n'ont pas encore été ajoutées à un espace View.
1
2
Définissez les droits d'accès des administrateurs délégués sur les éléments de configuration
GuestCredentialConfiguration et SelfServicePoolConfiguration du dossier View. Reportez-vous à la
section « Recommandations pour la gestion des autorisations de workflow », page 23.
Exécutez le workflow Ajouter des informations d'identification d'invité dans le dossier
Configuration/Horizon Registration Configuration avant d'utiliser l'un des workflows pour
enregistrer des machines non gérées.
Les machines non gérées sont des machines virtuelles qui sont gérées par une instance de vCenter qui
n'a pas été ajoutée à View. Ainsi, si vous vous connectez à View Administrator, puis accédez à
Configuration de View > Serveurs > Serveurs vCenter Server, vous ne verrez pas l'instance de vCenter
Server dans la liste.
Vous devez enregistrer une machine non gérée sur une instance de Serveur de connexion View avant de
pouvoir ajouter la machine virtuelle à un pool de postes de travail manuel. Pour exécuter le workflow
Ajouter des informations d'identification d'invité, vous devez disposer des informations d'identification
de l'administrateur local ou du domaine pour la machine virtuelle.
22
VMware, Inc.
Chapitre 2 Installation et configuration du plug-in Horizon vRealize Orchestrator
3
Exécutez le workflow Gérer la configuration de l'administrateur délégué pour l'enregistrement qui se
trouve dans le dossier Configuration/Horizon Registration Configuration afin de permettre à
l'administrateur délégué spécifié d'utiliser les informations d'identification d'invité et d'accéder au
dossier de centre de données ou de machine virtuelle non gérée qui contient la machine virtuelle non
gérée.
4
Exécutez le workflow Gérer la configuration de pools en libre-service approprié pour spécifier quels
pools de postes de travail et d'applications seront disponibles pour les workflows en libre-service du
dossier Workflows/vCAC.
n
Pour les pools de postes de travail et d'applications fournis via un espace ou une fédération
Horizon, le workflow Gérer la configuration de pools en libre-service est situé dans le dossier
Configuration/Self Service Pool Configuration,
Recommandations pour la gestion des autorisations de workflow
Vous pouvez utiliser Orchestrator afin de limiter les personnes pouvant consulter les workflows et interagir
avec eux. En principe, seul l'administrateur interagit avec les workflows dans vRealize Orchestrator. Les
administrateurs délégués et les utilisateurs finaux interagissent avec les workflows via vSphere Web Client
ou via vRealize Automation.
Le plug-in Horizon vRealize Orchestrator installe un certain nombre de workflows organisés en répertoires
dans l'interface utilisateur de vRealize Orchestrator. Les dossiers Accès API et Logique métier ne sont pas
destinés à être modifiés car leur contenu forme les blocs constitutifs des autres workflows exécutables. Pour
empêcher toute personnalisation non autorisée des workflows, nous vous recommandons, pour certains
dossiers, de supprimer les autorisations de modification de tous les utilisateurs, hormis l'administrateur.
Important Les paramètres d'autorisation suggérés répertoriés dans cette rubrique sont uniquement requis
si vous souhaitez masquer aux administrateurs délégués et aux utilisateurs finaux le dossier CoreModules
ainsi que les éléments de configuration contenus dans le dossier View.
Dans l'aperçu des Workflows, vous pouvez définir les droits d'accès suivants :
n
Dans le dossier racine situé dans le volet de gauche, définissez les droits d'accès de manière à ce que les
administrateurs délégués disposent uniquement des autorisations Afficher et Exécuter.
n
Dans les dossiers Configuration et Modules de base, définissez les droits d'accès de manière à ce que les
administrateurs délégués ne disposent d'aucune autorisation et ne puissent ainsi voir les dossiers. Cette
limitation remplace les autorisations définies dans le dossier racine.
n
Dans le dossier Logique métier du dossier Modules de base, définissez les droits d'accès de manière à
ce que les administrateurs disposent uniquement des autorisations Afficher.
n
Dans le dossier Accès API du dossier Modules de base, définissez les droits d'accès de manière à ce que
les administrateurs disposent uniquement des autorisations Afficher.
n
Dans le dossier vSphereWebClient, définissez les droits d'accès de manière à ce que les administrateurs
délégués disposent uniquement des autorisations Afficher.
Si vous ne connaissez pas la procédure de paramétrage des droits d'accès, consultez la section « Définir les
autorisations des utilisateurs dans un workflow » dans la documentation vRealize Orchestrator, disponible
sur la page de documentation de VMware vRealize Orchestrator à l'adresse suivante :
https://www.vmware.com/support/pubs/orchestrator_pubs.html.
Dans l'aperçu des Configurations, vous pouvez définir les droits d'accès suivants :
n
Dans le dossier Afficher, définissez les droits d'accès de manière à ce que les administrateurs délégués
ne disposent d'aucune autorisation.
n
Sur tous les éléments de configuration à l'intérieur du dossier Afficher, définissez les droits d'accès de
manière à ce que les administrateurs disposent uniquement des autorisations Afficher.
VMware, Inc.
23
Utilisation du plug-in Horizon vRealize Orchestrator
Si vous ne connaissez pas la procédure de paramétrage des droits d'accès, consultez la section « Créer un
élément de configuration » dans la documentation vRealize Orchestrator, disponible sur la page de
documentation de VMware vRealize Orchestrator à l'adresse suivante :
https://www.vmware.com/support/pubs/orchestrator_pubs.html.
Définir une stratégie pour annuler le provisionnement de machines
virtuelles de poste de travail
Avec le workflow Configuration de la stratégie Ajouter un pool, les administrateurs peuvent définir des
protections pour les administrateurs délégués et les utilisateurs finaux pour ce qui concerne l'annulation ou
le recyclage des postes de travail. Les administrateurs peuvent indiquer s'il convient ou non de supprimer la
machine virtuelle et choisir la méthode de gestion des disques persistants associés.
Vous devez exécuter ce workflow une seule fois pour chaque pool dans lequel un workflow d'annulation de
provisionnement est actif. Lorsque vous annulez le provisionnement de machines virtuelles d'un pool de
postes de travail, vous disposez de plusieurs options :
n
Vous pouvez supprimer la machine virtuelle ou simplement supprimer l'attribution et les droits de
l'utilisateur.
n
Si vous choisissez de supprimer la machine virtuelle et que celle-ci est associée à un disque persistant
View Composer, vous pouvez enregistrer le disque ou le supprimer également.
n
Si vous choisissez d'enregistrer les disques persistants View Composer, vous pouvez les enregistrer
dans leur banque de données actuelle ou dans une autre banque de données.
Prérequis
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
n
Configurez la connexion à l'espace View.
n
Déterminez les modalités de la stratégie en matière de suppression des machines virtuelles et
d'enregistrement des disques persistants. Pour en savoir plus sur les disques persistants, consultez les
rubriques relatives à la gestion des disques persistants View Composer dans le document Administration
de View.
Si vous choisissez de supprimer la machine virtuelle, vous devez également indiquer s'il convient
d'enregistrer les disques persistants. Si vous choisissez d'enregistrer le disque dans une autre banque de
données, vérifiez que vous disposez du nom de la banque de données et du chemin d'accès au dossier
dans lequel sera stocké le disque persistant.
Procédure
1
Connectez-vous à Orchestrator en tant qu'administrateur.
2
Cliquez sur la vue Workflows dans Orchestrator.
3
Dans la liste hiérarchique des workflows, sélectionnez Bibliothèque > Horizon > Configuration >
Configuration d'une stratégie de pool et accédez au workflow Configuration de la stratégie Ajouter
un pool.
4
Cliquez avec le bouton droit sur le workflow Configuration de la stratégie Ajouter un pool et
sélectionnez Démarrer le workflow.
5
Complétez le formulaire qui s'ouvre, puis cliquez sur Envoyer.
Si vous choisissez d'enregistrer les disques persistants, indiquez la banque de données et le chemin
d'accès au dossier dans lesquels le disque persistant sera stocké.
24
VMware, Inc.
Chapitre 2 Installation et configuration du plug-in Horizon vRealize Orchestrator
Suivant
Si vous avez besoin de supprimer ou de mettre à jour une stratégie de pool, exécutez le workflow
Configuration de la stratégie Supprimer un pool ou le workflow Configuration de la stratégie Mettre à jour
un pool.
VMware, Inc.
25
Utilisation du plug-in Horizon vRealize Orchestrator
26
VMware, Inc.
Utilisation des workflows du plug-in
Horizon vRealize Orchestrator
3
Vous pouvez utiliser les workflows prédéfinis et installés par le plug-in Horizon vRealize Orchestrator ou
vous pouvez copier des workflows pour les personnaliser.
Important Pour des raisons de sécurité, les workflows de configuration peuvent uniquement s'exécuter
dans Orchestrator.
Les dossiers et workflows figurant dans le dossier Horizon sont les workflows prédéfinis fournis par le plugin Horizon vRealize Orchestrator. Pour personnaliser un workflow, dupliquez-le. Les workflows dupliqués
ou personnalisés que vous créez sont entièrement modifiables.
Pour en savoir plus sur les différents droits d'accès dont vous pouvez disposer lorsque vous utilisez le
serveur Orchestrator en fonction du type de licence vCenter Server, reportez-vous à Installer et configurer
VMware vRealize Orchestrator.
Ce chapitre aborde les rubriques suivantes :
n
« Accéder à la bibliothèque de workflows du plug-in Horizon vRealize Orchestrator », page 27
n
« Bibliothèque de workflows du plug-in Horizon vRealize Orchestrator », page 28
n
« Référence des workflows du plug-in Horizon vRealize Orchestrator », page 29
n
« Syntaxe pour spécifier des comptes d'utilisateurs dans les workflows », page 41
Accéder à la bibliothèque de workflows du plug-in
Horizon vRealize Orchestrator
Vous devez utiliser le client Orchestrator ou vSphere Web Client pour accéder aux éléments de la
bibliothèque de workflows du plug-in Horizon vRealize Orchestrator.
Prérequis
n
Configurez la connexion à l'espace View. Reportez-vous à la section « Configurer la connexion à un
espace View », page 16.
n
Vérifiez que vous disposez des informations d'identification pour vous connecter à Orchestrator en tant
qu'utilisateur autorisé à exécuter les workflows du plug-in Horizon vRealize Orchestrator.
Procédure
1
Connectez-vous à Orchestrator.
2
Cliquez sur la vue Workflows dans Orchestrator.
3
Développez la liste hiérarchique pour accéder à Bibliothèque > Horizon > Workflows.
4
Consultez la bibliothèque de workflows.
VMware, Inc.
27
Utilisation du plug-in Horizon vRealize Orchestrator
Bibliothèque de workflows du plug-in Horizon vRealize Orchestrator
La bibliothèque de workflows du plug-in contient des workflows que vous pouvez utiliser pour exécuter
des processus automatisés afin de gérer des espaces View, notamment des objets tels que des applications et
des postes de travail distants, des pools, des droits d'accès et la configuration de serveur View.
Tous les dossiers et workflows fournis par le plug-in Horizon vRealize Orchestrator sont créés dans le
dossier Horizon et organisés en différents sous-dossiers en fonction de leur objet et de leur fonctionnalité.
Vous pouvez modifier cette structure de dossiers sans affecter l'exécution des workflows.
Avertissement Certains des dossiers contiennent des workflows dont d'autres workflows dépendent. Ne
modifiez pas ces workflows.
Tableau 3‑1. Dossiers inclus dans le plug-in Horizon vRealize Orchestrator
28
Nom du dossier
Description
Horizon
Dossier racine du plug-in Horizon vRealize Orchestrator.
Modules de base/Accès API
Couche API pour les workflows.
Important Ne modifiez pas le contenu de ce dossier.
Modules de base/Logique
métier
Logique métier pour les interactions de workflows entre les couches d'exécution
et la couche d'accès aux API.
Important Ne modifiez pas le contenu de ce dossier.
Configuration
Workflows pour la configuration et la gestion des autres workflows. Les
workflows de configuration doivent uniquement être exécutés par des
administrateurs, dans le client Orchestrator.
Configuration/Délégation de
workflows
Workflows qu'un administrateur peut utiliser pour tester si un administrateur
délégué particulier peut réussir à exécuter le workflow. Certains workflows
peuvent s'exécuter dans vSphere Web Client, mais n'affichent pas d'erreur
d'autorisation si l'administrateur délégué ne dispose pas des autorisations
requises.
Workflows/Exemple
Workflows que vous pouvez utiliser comme base de création de workflows
personnalisés.
Remarque Si vous définissez les autorisations du workflow en respectant les
recommandations de ce document, seul l'administrateur principal sera en mesure
d'exécuter le workflow Ajouter une stratégie de pool au lot.
Workflows/vCAC
Workflows qu'un administrateur utilise pour créer des éléments de catalogue
dans vRealize Automation. Certains des workflows de ce dossier sont en libre
service. Ils ont été conçus pour permettre aux utilisateurs d'accéder en libre
service aux applications et aux postes de travail distants. Ces workflows sont
destinés à être exécutés dans vRealize Automation uniquement.
Workflows/vSphereWebClient
Workflows conçus pour être exécutés par des administrateurs ou des
administrateurs délégués dans vSphere Web Client, mais pouvant également être
exécutés dans le client Orchestrator.
VMware, Inc.
Chapitre 3 Utilisation des workflows du plug-in Horizon vRealize Orchestrator
Référence des workflows du plug-in Horizon vRealize Orchestrator
Chaque workflow possède un objectif spécifique et requiert certaines informations.
Ajouter des machines gérées à un pool
Ce workflow permet à un administrateur délégué d'ajouter des machines virtuelles gérées par vCenter à un
pool de postes de travail manuel dans View.
Pour qu'une machine soit considérée comme une machine gérée, l'instance de vCenter qui gère la machine a
été ajoutée à View. Par exemple, dans View Administrator, vous pouvez accéder à Configuration de View >
Serveurs > Serveurs vCenter Server et trouver l'instance dans la liste.
Entrées/Paramètres
Espace, ID de pool, liste de machines virtuelles
Résultats
Les machines virtuelles sélectionnées sont ajoutées à un pool de postes de travail manuel.
Ajouter des machines non gérées à un pool
Ce workflow permet à un administrateur délégué d'ajouter des machines virtuelles non gérées à un pool de
postes de travail manuel dans View. Les machines non gérées sont en fait gérées par une instance de
vCenter, mais celle-ci n'a pas été ajoutée à View.
Remarque Ce workflow n'est pas destiné à ajouter des machines physiques ou des machines virtuelles
non-vSphere. Pour ajouter ces types de machines, reportez-vous à « Ajout de machines physiques et de
machines virtuelles non-vSphere à des pools », page 79.
Entrées/Paramètres
Espace, ID de pool, liste de machines virtuelles, informations d'identification d'invité (voir la
ligne Limitations de ce tableau)
Conditions
préalables
Reportez-vous à la section « Conditions préalables pour l'ajout de machines non gérées à des
pools », page 77.
VMware, Inc.
29
Utilisation du plug-in Horizon vRealize Orchestrator
Résultats
Les machines virtuelles sélectionnées sont enregistrées et ajoutées à un pool de postes de travail
manuel.
Si vous tentez d'ajouter plusieurs machines en utilisant ce workflow et que certaines machines ne
sont pas ajoutées pour une raison quelconque, le workflow échoue et des messages d'erreur sont
inclus dans le fichier journal, indiquant pourquoi ces machines n'ont pas été ajoutées. D'autres
machines seront ajoutées sans problème.
Limites
n
n
n
n
n
Si vous souhaitez rajouter une machine dans un pool non géré que vous aviez précédemment
retirée du pool dans View, vous devez attendre un certain temps avant de rajouter cette
machine au pool.
Choisissez des machines virtuelles uniquement à partir d'instances de vCenter Server qui
n'ont pas été ajoutées à View. Toutes les instances de vCenter Server sont répertoriées, ce qui
signifie que les instances de vCenter Server qui ont été ajoutées à View ne sont pas exclues.
Si toutes les machines virtuelles de l'instance de vCenter Server ne sont pas affichées dans le
dossier de machine virtuelle, vous pouvez choisir des machines à partir de dossiers d'hôte
individuels. Ce problème peut se produire en présence d'un très grand nombre de machines
virtuelles.
Après l'exécution des workflows Ajouter des informations d'identification d'invité et Gérer la
configuration d'administrateur délégué pour l'enregistrement, l'inclusion des informations
d'identification d'invité dans le catalogue de services de vRealize Automation peut prendre
un certain temps. Vous devrez peut-être également vous déconnecter de
vRealize Automation et vous reconnecter pour afficher les informations d'identification.
Si vous supprimez les informations d'identification d'invité en exécutant le workflow
Supprimer des informations d'identification d'invité, vous devez également exécuter le
workflow Actualiser la configuration d'administrateur délégué se trouvant dans le dossier
Configuration/Delegated Admin Configuration.
Si vous ne le faites pas, lorsque vous exécutez le workflow Ajouter des machines non gérées à
un pool, vous pourriez voir les anciennes informations d'identification d'invité dans le menu
déroulant du workflow. Si vous sélectionnez ces informations d'identification et exécutez le
workflow, vous obtenez le message d'erreur : Impossible de trouver les informations
d'identification nommées TestCredentials Dynamic Script Module
name :getGuestCredential#7)
Ajouter un ou plusieurs utilisateurs à un pool d'applications
Ce workflow permet à un administrateur délégué d'autoriser des utilisateurs à accéder à un pool
d'applications.
Entrées/Paramètres
Espace, ID du pool, noms des utilisateurs
Résultats
Les utilisateurs autorisés peuvent accéder directement aux applications indiquées.
Ajouter un ou plusieurs utilisateurs à des pools d'applications
Ce workflow permet à un administrateur délégué d'autoriser des utilisateurs à accéder à plusieurs pools
d'applications.
Entrées/Paramètres
Espace, ID des pools, noms des utilisateurs
Résultats
Les utilisateurs autorisés peuvent accéder directement à l'application indiquée.
Ajouter un ou plusieurs utilisateurs à un pool de postes de travail
Ce workflow permet à un administrateur délégué d'autoriser des utilisateurs à accéder à un pool de postes
de travail.
30
Entrées/Paramètres
Espace, ID du pool, noms des utilisateurs
Résultats
Les utilisateurs sont autorisés à accéder au pool de postes de travail indiqué. Ils peuvent obtenir
une machine de pools flottants ou des pools dédiés à affectation automatique (selon la
disponibilité). Pour les autres types de pools, les utilisateurs doivent être affectés à une machine de
manière explicite via les workflows d'affectation.
VMware, Inc.
Chapitre 3 Utilisation des workflows du plug-in Horizon vRealize Orchestrator
Allocation avancée de postes de travail
Ce workflow permet à un administrateur délégué d'allouer une machine à un utilisateur, en spécifiant
Horizon View ou vRealize Automation comme fournisseur de machines.
Ce workflow requiert une série d'étapes de configuration avant de pouvoir utiliser vRealize Automation
comme fournisseur. Voir Chapitre 6, « Création de machines et gestion de pools dans vRealize
Automation », page 65, et plus particulièrement la rubrique « Configurer un service Blueprint de machine
pour l'allocation avancée de postes de travail », page 70.
Entrées/Paramètres
Fournisseur de machines (Horizon View ou vRealize Automation), espace, ID de pool, nom
d'utilisateur, élément du catalogue vRealize Automation (si vous sélectionnez
vRealize Automation en tant que fournisseur de machines)
Conditions requises
pour la liaison
L'administrateur peut lier l'élément du catalogue à un Blueprint spécifique afin d'éviter que
l'administrateur délégué puisse accéder à tous les éléments du catalogue dans
vRealize Automation.
Résultats
Si vous sélectionnez Horizon View en tant que fournisseur de machines, ce workflow se
comporte de la même manière que le workflow Allocation de postes de travail.
Si vous sélectionnez vRealize Automation comme fournisseur de machines, le workflow prend
uniquement en charge les pools manuels. Les tâches suivantes sont effectuées, dans l'ordre
suivant :
1 Une machine est provisionnée à l'aide de vRealize Automation.
2 La machine est enregistrée dans un pool de postes de travail View.
3 Pour un pool de postes de travail flottant, l'utilisateur final est autorisé à accéder au pool.
4 Pour un pool de postes de travail dédié, l'utilisateur final est affecté à la machine et est
autorisé à accéder au pool.
5 La machine est ajoutée à l'onglet vRealize AutomationÉléments de l'utilisateur en tant que
machine vCAC dans le volet Machines.
Voir aussi « Scénarios d'allocation avancée de postes de travail destinés aux administrateurs
délégués et aux utilisateurs finaux », page 72.
Limites
n
n
n
n
n
n
n
VMware, Inc.
Horizon View Agent doit être installé et en cours d'exécution dans le modèle qui est utilisé
dans le Blueprint de machine pour provisionner les machines. Reportez-vous à la section
« Créer des modèles et des Blueprints pour l'ajout de machines à des pools de postes de
travail », page 67.
VMware recommande de mettre à jour VMware Tools à la dernière version dans le modèle
qui est utilisé dans le Blueprint de la machine pour provisionner les machines. Reportez-vous
à la section « Créer des modèles et des Blueprints pour l'ajout de machines à des pools de
postes de travail », page 67.
Pour les machines non gérées, des informations d'identification de l'utilisateur valides
doivent être fournies avec un accès Administrateur pour le système d'exploitation invité sur
la machine.
Pour les machines non gérées, une spécification de personnalisation vSphere doit figurer dans
le Blueprint. Cette spécification de personnalisation doit inclure une configuration pour
modifier le nom d'hôte et le SID de la machine afin que chaque machine créée à partir du
modèle soit dotée d'un nom d'hôte et d'un SID uniques. Reportez-vous à la section « Créer
des modèles et des Blueprints pour l'ajout de machines à des pools de postes de travail »,
page 67.
Des informations d'identification d'invité doivent être ajoutées en exécutant le workflow
Ajouter des informations d'identification d'invité.
Des autorisations Admin délégué doivent être fournies dans les informations d'identification
en exécutant le workflow Gérer la configuration de l'administrateur délégué pour
l'enregistrement, situé dans le dossier Horizon/Configuration/Horizon Registration
Configuration.
Si l'administrateur ne lie pas un Blueprint de machine à l'élément du catalogue,
l'administrateur délégué doit choisir uniquement les éléments de catalogue (Blueprints)
spécifiés par l'administrateur pour provisionner des machines. Pour obtenir des instructions
sur la liaison des éléments du catalogue, reportez-vous à la rubrique « Importer le workflow
Allocation avancée de postes de travail », page 60.
31
Utilisation du plug-in Horizon vRealize Orchestrator
Autorisation d'application
Ce workflow permet à un administrateur délégué d'autoriser des utilisateurs à accéder à un pool
d'applications et de supprimer les droits des utilisateurs.
Entrées/Paramètres
Espace, ID du pool, utilisateurs à autoriser et utilisateurs pour lesquels supprimer l'autorisation
(sélectionnés dans la liste par défaut)
Résultats
Les droits peuvent être ajoutés et supprimés dans le même workflow.
Affecter un utilisateur
Ce workflow affecte un utilisateur à une machine spécifique dans un pool de postes de travail. Une option
permettant d'autoriser l'utilisateur à accéder à un pool de postes de travail est également proposée.
Entrées/Paramètres
Espace, ID du pool, nom de la machine, nom de l'utilisateur
Limites
L'affectation d'utilisateur n'est pas prise en charge dans Horizon View pour les pools flottants.
Résultats
L'utilisateur est affecté à la machine indiquée. L'affectation existante est supprimée et la session
existante (le cas échéant) est fermée de force.
Allocation de postes de travail
Ce workflow autorise l'utilisateur à accéder au pool de postes de travail indiqué et, pour les pools à
affectation dédiée, affecte une machine à l'utilisateur (selon la disponibilité). Une nouvelle machine est
provisionnée pour l'utilisateur si le pool est de type « affectation de noms spécifiée ».
Entrées/Paramètres
Espace, ID du pool, nom de l'utilisateur
Résultats
n
n
n
Pour les pools de postes de travail flottants et les pools basés sur une session sur les hôtes RDS,
l'utilisateur est autorisé à accéder au pool.
Pour les pools dédiés à affectation automatique, l'utilisateur est autorisé à accéder au pool et se
voit affecter une machine disponible (le cas échéant).
Pour les pools dédiés n'utilisant pas de modèle d'affectation de noms automatique, une
machine virtuelle est provisionnée pour l'utilisateur avec le nom spécifié par l'administrateur.
Allocation de postes de travail à des utilisateurs
Ce workflow octroie des postes de travail à plusieurs utilisateurs dans des pools à attribution flottante ou
des pools de postes de travail RDS. Pour les pools d'affectation dédiée, ce workflow donne des droits d'accès
à plusieurs utilisateurs et leur attribue des machines (selon la disponibilité).
De nouvelles machines sont provisionnées pour les utilisateurs si le type de pool type est « à dénomination
spécifiée ».
Entrées/Paramètres
32
Espace, ID de pool, noms d'utilisateurs, noms de machines (pour le pool à dénomination spécifiée)
VMware, Inc.
Chapitre 3 Utilisation des workflows du plug-in Horizon vRealize Orchestrator
Résultats
Pour les pools de postes de travail flottants et les pools basés sur une session d'hôtes RDS, le
pool est octroyé aux utilisateurs.
Pour les pools dédiés automatiquement attribués, le pool est octroyé aux utilisateurs et une
machine disponible leur est attribuée (le cas échéant).
Pour les pools dédiés n'utilisant pas un modèle de dénomination automatique, les machines
virtuelles sont provisionnées pour les utilisateurs portant les noms spécifiés par
l'administrateur.
n
n
n
Limites
Les machines sont provisionnées ligne par ligne. Si le workflow échoue pour une machine, les
autres ne seront pas provisionnées.
Si vous sélectionnez un pool à dénomination spécifiée, pour ajouter une nouvelle ligne dans la
zone de texte pour l'ajout de noms de machines, afin de pouvoir ajouter plusieurs noms,
appuyez sur Ctrl+Entrée. Si vous appuyez uniquement sur Entrée, plutôt que d'ajouter une
nouvelle ligne, le workflow est directement soumis.
n
n
Affectation de poste de travail
Ce workflow permet à un administrateur délégué d'affecter une machine virtuelle spécifique à un utilisateur
et, éventuellement, d'autoriser l'utilisateur à accéder à la machine ; permet également à l'administrateur
délégué de supprimer une affectation à un utilisateur sur une machine virtuelle spécifique, tout cela dans le
même workflow.
Entrées/Paramètres
Espace, ID du pool, nom de la machine, utilisateur à affecter, utilisateur pour lequel annuler
l'affectation
Limites
L'affectation d'utilisateur n'est pas prise en charge dans Horizon View pour les pools flottants.
Résultats
Les affectations de postes de travail peuvent être ajoutées et supprimées dans le même workflow.
Autorisation de poste de travail
Ce workflow permet à un administrateur délégué d'autoriser des utilisateurs à accéder à un pool de postes
de travail et de supprimer les droits des utilisateurs.
Entrées/Paramètres
Espace, ID du pool, utilisateurs à autoriser et utilisateurs pour lesquels supprimer l'autorisation
(sélectionnés dans la liste par défaut)
Résultats
Les droits peuvent être ajoutés et supprimés dans le même workflow.
Recyclage de poste de travail
Ce workflow d'annulation du provisionnement supprime l'affectation ou le droit d'accès d'un utilisateur sur
le poste de travail de machine virtuelle indiqué. En fonction de la stratégie du pool, la machine virtuelle
peut être supprimée et les disques persistants associés peuvent être enregistrés.
Entrées/Paramètres
Espace, ID du pool, nom de l'utilisateur
Portée
Valable pour tous les types de pools.
Conditions préalables
Exécutez le workflow Configuration de la stratégie Ajouter un pool avant d'exécuter ce workflow.
Résultats
Pour les pools flottants, le droit de l'utilisateur est supprimé. Pour les autres types de pool de
postes de travail, l'affectation de l'utilisateur est supprimée.
Pour les pools dédiés de clone lié, la machine virtuelle est supprimée et les disques persistants
sont enregistrés conformément aux paramètres utilisés dans le workflow Configuration de la
stratégie Ajouter un pool.
Limites
n
n
VMware, Inc.
L'enregistrement d'un disque persistant (parfois appelé UDD ou User Data Disk) fonctionne
uniquement pour les pools de postes de travail de clone lié dédiés et automatisés.
La suppression d'une machine virtuelle n'est pas prise en charge pour les pools flottants ou
les pools manuels.
33
Utilisation du plug-in Horizon vRealize Orchestrator
Actualisation d'un poste de travail
Ce workflow rétablit l'état initial d'une machine virtuelle spécifique.
Entrées/Paramètres
Espace, ID du pool, nom de la machine
Portée
Fonctionne uniquement sur des pools de clone lié View Composer automatisés.
Résultats
Pour les machines virtuelles de clone lié View Composer, un message d'avertissement est envoyé à
l'utilisateur en cas de session active et l'utilisateur est automatiquement déconnecté après une
certaine durée. Une actualisation est ensuite effectuée.
Dupliquer un pool de postes de travail
Ce workflow permet à un administrateur délégué de créer des pools de postes de travail identiques à l'aide
d'un pool de postes de travail existant.
Entrées/Paramètres
Espace, ID de pool, nom du nouveau pool cloné, mode d'attribution de nom
Résultats
Le pool de postes de travail View source est dupliqué.
Gestion de droit d'accès global
Ce workflow permet à un administrateur délégué d'ajouter et de supprimer des utilisateurs d'un droit
d'accès global.
Conditions préalables
L'administrateur doit fournir à l'administrateur délégué les autorisations sur des droits d'accès
globaux en exécutant le workflow Ajouter une configuration d'administrateur délégué ou le
workflow Mettre à jour la configuration de l'administrateur délégué.
Entrées/Paramètres
Fédération d'espaces, nom du droit d'accès global, noms d'utilisateurs à ajouter, noms de
l'utilisateur à supprimer
Remarque Dans la liste Fédération d'espaces View, si vous avez défini un espace par défaut,
cet espace peut ne pas être sélectionné car ce workflow s'applique à l'ensemble de la fédération
plutôt qu'à un espace en particulier. Vous pouvez, toutefois, sélectionner un espace dans la liste.
En présence de noms de fédération en double, les noms d'espace sont indiqués entre parenthèses.
Résultats
Les utilisateurs spécifiés sont ajoutés à un droit d'accès global ou sont supprimés de celui-ci.
Pool de ports sur vCAC
Ce workflow permet à un administrateur délégué d'importer des pools de postes de travail View dans
vRealize Automation. Ces pools peuvent être gérés directement à partir de la console vRealize Automation.
Ce workflow requiert un ensemble d'étapes de configuration avant de pouvoir importer et de gérer les pools
dans vRealize Automation. Voir Chapitre 6, « Création de machines et gestion de pools dans vRealize
Automation », page 65, et plus particulièrement la rubrique « Utilisez des Blueprints de machine pour créer
et ajouter des postes de travail à des pools », page 68.
Entrées/Paramètres
Espace et ID du pool
Résultats
Le pool spécifié est importé dans vRealize Automation et les éléments du pool s'affichent dans
l'onglet Éléments de l'administrateur délégué.
Recomposer un pool
Ce workflow permet à un administrateur délégué de recomposer une ou plusieurs machines à partir d'un
pool de postes de travail.
Entrées/Paramètres
34
Espace, ID de pool, machine virtuelle parente (image de base), snapshot (snapshot image de
base), option pour recomposer toutes les machines, stratégie de recomposition
VMware, Inc.
Chapitre 3 Utilisation des workflows du plug-in Horizon vRealize Orchestrator
Conditions préalables
Exécutez le workflow Configuration de la stratégie Ajouter une recomposition avant
d'exécuter ce workflow.
Remarque Lors de l'exécution du workflow Configuration de la stratégie Ajouter une
recomposition, pour la valeur Minutes de retard, si vous tapez accidentellement un nombre
suivi de lettres, celles-ci sont supprimées. Par exemple, si vous tapez 5abc4, la valeur est
convertie en 5 minutes. Si vous tapez uniquement des caractères non numériques, un message
d'erreur apparaît. Ce comportement s'applique à tous les workflows de stratégie de
recomposition.
Conditions requises
pour la liaison
Pour le dossier vSphereWebClient, l'administrateur doit lier le workflow à un espace tout en
utilisant vRealize Orchestrator et en l'ajoutant au groupe d'administration déléguée.
Résultats
Les machines spécifiées sont recomposées conformément à la stratégie choisie.
Limites
n
n
Seuls les pools de clone lié View Composer sont pris en charge.
La liste des machines virtuelles parentes (images de base) contient uniquement les images
de base par défaut des pools auxquels l'administrateur délégué a accès.
Recomposer des pools
Ce workflow permet à un administrateur délégué de recomposer une ou plusieurs machines à partir d'un ou
de plusieurs pools de postes de travail.
Entrées/Paramètres
Espace, ID de pool, machine virtuelle parente (image de base), snapshot (snapshot image de
base), option pour recomposer tous les pools, ID des pools, option pour recomposer toutes les
machines, ID des machines, stratégie de recomposition
Conditions préalables
Exécutez le workflow Configuration de la stratégie Ajouter une recomposition avant
d'exécuter ce workflow.
Remarque Lors de l'exécution du workflow Configuration de la stratégie Ajouter une
recomposition, pour la valeur Minutes de retard, si vous tapez accidentellement un nombre
suivi de lettres, celles-ci sont supprimées. Par exemple, si vous tapez 5abc4, la valeur est
convertie en 5 minutes. Si vous tapez uniquement des caractères non numériques, un message
d'erreur apparaît. Ce comportement s'applique à tous les workflows de stratégie de
recomposition.
Conditions requises
pour la liaison
Pour le dossier vSphereWebClient, l'administrateur doit lier le workflow à un espace tout en
utilisant vRealize Orchestrator et en l'ajoutant au groupe d'administration déléguée.
Résultats
Les machines spécifiées des pools spécifiés sont recomposées conformément à la stratégie
choisie.
Limites
n
n
Seuls les pools de clone lié View Composer sont pris en charge.
La liste des machines virtuelles parentes (images de base) contient uniquement les images
de base par défaut des pools auxquels l'administrateur délégué a accès.
Enregistrer des machines dans un pool
Ce workflow enregistre les noms DNS de machines fournis dans un pool manuel de postes de travail non
gérés dans View. Utilisez ce workflow uniquement pour les machines physiques et les machines virtuelles
non-vSphere.
Plutôt que d'exécuter ce workflow, vous pouvez utiliser le workflow Ajouter des machines physiques à un
pool, disponible dans le dossier Workflows/Example. Ce workflow combine les actions du workflow
Enregistrer des machines dans un pool et les workflows PowerShell cités dans « Exécuter des workflows
pour ajouter des machines physiques en tant qu'hôtes PowerShell », page 83. Avant d'exécuter le workflow
Ajouter des machines physiques à un pool, vous devez effectuer les tâches décrites dans les sections
« Configurer une machine physique pour un pool non géré », page 79 et « Configurer vRealize
Orchestrator pour utiliser l'authentification Kerberos avec des machines physiques », page 81. Vous devez
également remplir les conditions préalables répertoriées dans « Conditions préalables pour l'ajout de
machines non gérées à des pools », page 77
Entrées/Paramètres
VMware, Inc.
Espace, ID de pool, noms DNS de machines, système d'exploitation invité
35
Utilisation du plug-in Horizon vRealize Orchestrator
Résultats
Les noms de machines fournis sont enregistrés dans le pool de postes de travail non gérés de View.
Limites
n
n
n
Ce workflow enregistre tous les noms DNS qui ont été fournis sans effectuer aucune forme de
validation. L'administrateur doit placer manuellement le jeton d'enregistrement renvoyé sur la
machine enregistrée.
Pour ajouter une nouvelle ligne dans la zone de texte Noms DNS, afin de pouvoir ajouter
plusieurs noms DNS, appuyez sur Ctrl+Entrée. Si vous appuyez uniquement sur Entrée, plutôt
que d'ajouter une nouvelle ligne, le workflow est directement soumis.
Pour enregistrer une machine Windows Server 2008 R2, vous devez d'abord vous connecter à
View Administrator, sélectionner Configuration de View > Paramètres globaux > Général,
cliquer sur Modifier et cocher la case Activer les postes de travail Windows Server.
Remarque Pour un pool non géré, si le système d'exploitation sélectionné est Windows 8.1, les noms DNS
des machines enregistrés dans Horizon View sont Windows 8.
Supprimer des utilisateurs d'un pool d'applications
Ce workflow supprime les droits d'accès de plusieurs utilisateurs d'un pool d'applications.
Entrées/Paramètres
Espace, ID du pool, utilisateurs (sélectionnés dans une liste par défaut)
Résultats
Les utilisateurs indiqués ne sont plus autorisés à accéder au pool d'applications spécifié.
Supprimer des utilisateurs d'un pool de postes de travail
Ce workflow supprime les droits d'accès de plusieurs utilisateurs à un pool de postes de travail.
Entrées/Paramètres
Espace, ID du pool, utilisateurs (sélectionnés dans une liste par défaut)
Résultats
Les utilisateurs indiqués ne sont plus autorisés à accéder au pool de postes de travail spécifié.
Allocation avancée de postes de travail en libre-service
Ce workflow autorise les utilisateurs finaux à s'allouer eux-mêmes des machines, en sélectionnant Horizon
View ou vRealize Automation en tant que fournisseur de machines.
Ce workflow requiert une série d'étapes de configuration avant de pouvoir utiliser vRealize Automation
comme fournisseur. Voir Chapitre 6, « Création de machines et gestion de pools dans vRealize
Automation », page 65, et plus particulièrement la rubrique « Configurer un service Blueprint de machine
pour l'allocation avancée de postes de travail », page 70.
36
Entrées/Paramètres
Fournisseur de machines (Horizon View ou vRealize Automation), espace, ID de pool, élément
du catalogue vRealize Automation (si vous sélectionnez vRealize Automation en tant que
fournisseur de machines)
Conditions requises
pour la liaison
L'administrateur peut lier l'élément du catalogue à un Blueprint spécifique afin d'éviter que
l'utilisateur final puisse accéder à tous les éléments du catalogue dans vRealize Automation.
VMware, Inc.
Chapitre 3 Utilisation des workflows du plug-in Horizon vRealize Orchestrator
Résultats
Si vous sélectionnez Horizon View en tant que fournisseur de machines, ce workflow se
comporte de la même manière que le Workflow Allocation de postes de travail en libre-service.
Si vous sélectionnez vRealize Automation comme fournisseur de machines, le workflow prend
uniquement en charge les pools manuels. Les tâches suivantes sont effectuées, dans l'ordre
suivant :
1 Une machine est provisionnée à l'aide de vRealize Automation.
2 La machine est enregistrée dans un pool de postes de travail View.
3 Pour un pool de postes de travail à affectation flottante, l'utilisateur final est autorisé à
accéder au pool.
4 Pour un pool de postes de travail d'affectation dédiée, l'utilisateur final est affecté à la
machine et est autorisé à accéder au pool.
5 La machine est ajoutée à l'onglet vRealize AutomationÉléments de l'utilisateur en tant que
machine vCAC dans le volet Machines.
6 La machine est ajoutée à l'onglet vRealize AutomationÉléments de l'utilisateur en tant que
poste de travail Horizon également, dans le volet Horizon.
7 Si la machine a déjà été ajoutée à l'onglet Éléments, sur le volet Machines et que l'utilisateur
exécute le workflow à nouveau, mais sélectionne Horizon View en tant que fournisseur, la
machine est également ajoutée à l'onglet Éléments sur le volet Horizon.
Voir aussi « Scénarios d'allocation avancée de postes de travail destinés aux administrateurs
délégués et aux utilisateurs finaux », page 72.
Limites
n
n
n
n
n
n
n
Horizon View Agent doit être installé et en cours d'exécution dans le modèle qui est utilisé
dans le Blueprint de machine pour provisionner les machines. Reportez-vous à la section
« Créer des modèles et des Blueprints pour l'ajout de machines à des pools de postes de
travail », page 67.
VMware recommande de mettre à jour VMware Tools à la dernière version dans le modèle
qui est utilisé dans le Blueprint de la machine pour provisionner les machines. Reportez-vous
à la section « Créer des modèles et des Blueprints pour l'ajout de machines à des pools de
postes de travail », page 67.
Pour les machines non gérées, des informations d'identification de l'utilisateur valides
doivent être fournies avec un accès Administrateur pour le système d'exploitation invité sur
la machine.
Pour les machines non gérées, une spécification de personnalisation vSphere doit figurer dans
le Blueprint. Cette spécification de personnalisation doit inclure une configuration pour
modifier le nom d'hôte et le SID de la machine afin que chaque machine créée à partir du
modèle soit dotée d'un nom d'hôte et d'un SID uniques. Reportez-vous à la section « Créer
des modèles et des Blueprints pour l'ajout de machines à des pools de postes de travail »,
page 67.
Des informations d'identification d'invité doivent être ajoutées en exécutant le workflow
Ajouter des informations d'identification d'invité.
L'administrateur doit fournir aux utilisateurs finaux l'autorisation d'utiliser les informations
d'identification d'invité en exécutant le workflow Gérer la configuration en libre-service pour
l'enregistrement, situé dans le dossier Horizon/Configuration/Horizon Registration
Configuration.
Si l'administrateur ne lie pas un Blueprint de la machine à l'élément du catalogue, l'utilisateur
final doit choisir uniquement les éléments du catalogue (Blueprints) qui sont spécifiés par
l'administrateur dans le provisionnement des machines. Pour obtenir des instructions sur la
liaison des éléments du catalogue, reportez-vous à la rubrique « Importer le workflow
Allocation avancée de postes de travail en libre-service », page 59.
Allocation de postes de travail en libre service
Ce workflow autorise les utilisateurs finaux à s'allouer eux-mêmes une machine. Une nouvelle machine est
provisionnée uniquement pour les pools de postes de travail de type « affectation de noms spécifiée ».
Entrées/Paramètres
Aucune
Portée
Fonctionne uniquement sur des pools automatisés.
VMware, Inc.
37
Utilisation du plug-in Horizon vRealize Orchestrator
Conditions
préalables/conditions pour
la liaison
L'administrateur doit exécuter le workflow Gérer la configuration de pools en libre-service
pour spécifier quels pools sont disponibles pour une sélection par des utilisateurs finaux.
Résultats
n
Ce workflow ne s'affiche pas dans le dossier vSphereWebClient.
n
n
Pour les pools de postes de travail flottants et les pools basés sur une session sur les
hôtes RDS, l'utilisateur est autorisé à accéder au pool.
Pour les pools dédiés à affectation automatique, l'utilisateur est autorisé à accéder au
pool et se voit affecter une machine disponible (le cas échéant).
Pour les pools dédiés n'utilisant pas de modèle d'affectation de noms automatique, une
machine virtuelle est provisionnée pour l'utilisateur avec le nom spécifié.
Recyclage de poste de travail en libre service
Ce workflow autorise les utilisateurs finaux à annuler le provisionnement de leur propre machine virtuelle
dans l'espace et le pool de postes de travail spécifiés. Ce workflow permet de supprimer les droits et
l'affectation de l'utilisateur. En fonction de la stratégie du pool, la machine virtuelle peut être supprimée et
les disques persistants associés peuvent être enregistrés.
Entrées/Paramètres
Aucune
Limites
n
n
L'enregistrement d'un disque persistant (parfois appelé UDD ou User Data Disk)
fonctionne uniquement pour les pools de postes de travail de clone lié dédiés et
automatisés.
La suppression d'une machine virtuelle n'est pas prise en charge pour les pools flottants
ou les pools manuels.
Conditions
préalables/conditions
pour la liaison
L'administrateur doit exécuter le workflow Gérer la configuration de pools en libre-service
pour spécifier quels pools sont disponibles pour une sélection par des utilisateurs finaux.
Résultats
Pour les pools à attribution flottante, le droit de l'utilisateur est supprimé. Pour les autres
types de pool de postes de travail, l'affectation de l'utilisateur est supprimée.
Pour les pools à attribution dédiée de clone lié, la machine virtuelle est supprimée et les
disques persistants sont enregistrés conformément aux paramètres utilisés dans le workflow
Configuration de la stratégie Ajouter un pool.
Ce workflow ne s'affiche pas dans le dossier vSphereWebClient.
Actualisation de poste de travail en libre service
Ce workflow rétablit l'état initial de la machine virtuelle d'un utilisateur final dans le pool de postes de
travail spécifié.
Entrées/Paramètres
Aucune
Portée
Fonctionne uniquement sur des pools de clone lié View Composer automatisés et dédiés.
Conditions
préalables/conditions pour la
liaison
L'administrateur doit exécuter le workflow Gérer la configuration de pools en libreservice pour spécifier quels pools sont disponibles pour une sélection par des utilisateurs
finaux.
Ce workflow ne s'affiche pas dans le dossier vSphereWebClient.
Résultats
Pour les machines virtuelles de clone lié View Composer, un message d'avertissement est
envoyé à l'utilisateur en cas de session active et l'utilisateur est automatiquement
déconnecté après une certaine durée. Une actualisation est ensuite effectuée.
Sortie d'application en libre service
Ce workflow autorise les utilisateurs finaux à supprimer leurs droits dans le pool d'applications spécifié.
Entrées/Paramètres
38
Aucune
VMware, Inc.
Chapitre 3 Utilisation des workflows du plug-in Horizon vRealize Orchestrator
Conditions préalables/conditions
pour la liaison
L'administrateur doit exécuter le workflow Gérer la configuration de pools en libreservice pour spécifier quels pools sont disponibles pour une sélection par des
utilisateurs finaux.
Ce workflow ne s'affiche pas dans le dossier vSphereWebClient.
Demande d'application en libre service
Ce workflow autorise les utilisateurs finaux à demander une application pour leur propre utilisation. Le
pool d'applications spécifié est octroyé à l'utilisateur.
Entrées/Paramètres
Aucune
Conditions préalables/conditions
pour la liaison
L'administrateur doit exécuter le workflow Gérer la configuration de pools en libreservice pour spécifier quels pools sont disponibles pour une sélection par des
utilisateurs finaux.
Ce workflow ne s'affiche pas dans le dossier vSphereWebClient.
Demande en libre-service d'une pile d'applications
Ce workflow autorise les utilisateurs finaux à demander une pile d'applications pour leur propre utilisation.
L'utilisateur est autorisé à accéder à la pile d'applications spécifiée après avoir reçu l'approbation de la part
du propriétaire concerné.
Entrées/Paramètres
Spécifiez une pile d'applications à partir d'une liste déroulante.
Conditions préalables
L'administrateur doit exécuter le workflow « Ajouter un serveur App Volumes ».
Résultats
L'utilisateur final est autorisé à utiliser la pile d'applications demandée une fois qu'un
administrateur a approuvé la demande.
Limites
aucune.
Gestion de sessions
Ce workflow permet aux administrateurs délégués de déconnecter, fermer, réinitialiser des sessions de poste
de travail Horizon actives et leur envoyer des messages. Les administrateurs délégués peuvent également
effectuer ces opérations sur des sessions d'utilisateur.
Entrées/Paramètres
Espace, ID de pool, opération, message (pour l'opération Envoyer un message), nom d'utilisateur et
autres options
Résultats
L'opération sélectionnée est effectuée sur la session spécifiée.
Limites
n
n
n
n
Les sessions d'application ne sont pas prises en charge.
L'opération de réinitialisation n'est pas prise en charge pour les pools RDS, pour les pools de
postes de travail non gérés manuels et pour les pools Instant Clone dans Horizon 7.
La sélection de plusieurs sessions n'est pas prise en charge lorsque ce workflow est exécuté à
partir de vSphere Web Client ou du client Orchestrator.
La liste prédéfinie d'utilisateurs n'est pas affichée lorsque ce workflow est exécuté depuis
vRealize Automation.
Définir le mode de maintenance
Ce workflow permet à l'administrateur délégué de mettre des machines en mode de maintenance et de les
retirer de ce mode.
Entrées/Paramètres
Espace, ID de pool, opération, machine virtuelle
Conditions requises pour la
liaison
Pour le dossier vSphereWebClient, l'administrateur doit lier le workflow à un espace tout
en utilisant vRealize Orchestrator et en l'ajoutant au groupe d'administration déléguée.
VMware, Inc.
39
Utilisation du plug-in Horizon vRealize Orchestrator
Résultats
Les machines sélectionnées sont « mises en mode de maintenance » ou « retirées du mode
de maintenance ».
Limites
Ce workflow n'est pas pris en charge pour les pools RDS, pour les pools de postes de
travail non gérés manuels et pour les pools de clones instantanés dans Horizon 7.
Supprimer l'affectation d'un utilisateur
Ce workflow supprime l'affectation d'un utilisateur à une machine virtuelle.
Entrées/Paramètres
Espace, ID du pool, nom de la machine (tel qu'affiché dans l'interface utilisateur de View
Administrator).
Limites
L'affectation d'utilisateur n'est pas prise en charge dans Horizon View pour les pools flottants.
Résultats
L'affectation de l'utilisateur est supprimée et les droits du pool ne changent pas. La session de
l'utilisateur est fermée de force.
Mettre à jour le nom d'affichage d'un pool d'applications
Ce workflow modifie le nom d'affichage d'un pool d'applications.
Entrées/Paramètres
Espace, ID du pool, nouveau nom d'affichage du pool
Résultats
Le nom d'affichage est modifié, mais l'ID du pool reste identique.
Mettre à jour le nom d'affichage d'un pool de postes de travail
Ce workflow modifie le nom d'affichage d'un pool de postes de travail.
Entrées/Paramètres
Espace, ID du pool, nouveau nom d'affichage du pool
Résultats
Le nom d'affichage est modifié, mais l'ID du pool reste identique.
Mettre à jour la taille minimale de pool de postes de travail
Modifie le nombre minimal de postes de travail que le pool peut contenir.
Portée
Fonctionne uniquement pour des pools dédiés automatisés et flottants automatisés qui utilisent un
modèle d'affectation de noms.
Entrées/Paramètres
Espace, ID du pool, nombre de postes à utiliser pour la taille minimale de pool (nombre entier)
Résultats
Le nombre minimal de machines virtuelles dans le pool est modifié.
Remarque Vérifiez que les ressources matérielles de votre société sont suffisantes avant
d'augmenter ce nombre.
Mettre à jour le nombre de machines de rechange d'un pool de postes de travail
Ce workflow modifie le nombre de machines de rechange du pool qui sont disponibles et mises sous tension
pour les nouveaux utilisateurs.
40
Portée
Fonctionne uniquement pour des pools automatisés.
Entrées/Paramètres
Espace, ID du pool, nombre de machines de rechange devant être prêtes (nombre entier)
Résultats
Le nombre de machines virtuelles de rechange devant être prêtes et mises sous tension pour les
nouveaux utilisateurs est modifié.
Remarque Vérifiez que les ressources matérielles de votre société sont suffisantes avant
d'augmenter ce nombre.
VMware, Inc.
Chapitre 3 Utilisation des workflows du plug-in Horizon vRealize Orchestrator
Syntaxe pour spécifier des comptes d'utilisateurs dans les workflows
La syntaxe utilisée pour spécifier des utilisateurs dans les workflows de plug-in
VMware Horizon vRealize Orchestrator est cohérente pour tous les workflows.
Lorsque vous fournissez un nom d'utilisateur, vous devez spécifier l'utilisateur et le domaine dans l'un des
formats suivants :
n
[email protected]
n
nomutilisateur@domaine
n
domaine.com\nomutilisateur
n
domaine\nomutilisateur
Si vous avez des utilisateurs dans plusieurs domaines, de sorte que vous pourriez avoir des utilisateurs ou
des groupes avec le même nom mais des domaines différents, lorsque vous utilisez la fonctionnalité de
recherche, une liste d'utilisateurs avec le même nom peut s'afficher. La liste renvoie uniquement le nom
d'utilisateur et non le nom de domaine. Pour voir le nom de domaine complet pour un utilisateur ou un
groupe, placez le pointeur de votre souris sur le nom. Une info-bulle apparaît, indiquant le nom de domaine
complet.
Important Les caractères non-ASCII ne sont pas pris en charge.
Dans certains workflows, vous pouvez ajouter des utilisateurs ou des groupes d'utilisateurs. Pour ajouter un
groupe, vous devez utiliser vRealize Orchestrator 6.0 ou une version ultérieure.
VMware, Inc.
41
Utilisation du plug-in Horizon vRealize Orchestrator
42
VMware, Inc.
Mettre à disposition les workflows
dans vSphere Web Client et
vRealize Automation
4
Les administrateurs peuvent exposer les workflows Horizon dans le catalogue en libre-service de
vRealize Automation ou dans vSphere Web Client. Pour certains workflows que les administrateurs
délégués exécutent dans vSphere Web Client, vous devez spécifier sur quel espace ou quels pools les
workflows doivent agir.
Ce chapitre aborde les rubriques suivantes :
n
« Exposition des workflows du plug-in VMware Horizon vRealize Orchestrator dans vSphere Web
Client », page 43
n
« Exposition des workflows du plug-in Horizon vRealize Orchestrator dans vRealize Automation »,
page 45
Exposition des workflows du plug-in
VMware Horizon vRealize Orchestrator dans vSphere Web Client
Les administrateurs peuvent configurer des workflows Horizon afin que les administrateurs délégués puisse
les exécuter dans vSphere Web Client. Un administrateur délégué peut rechercher le nom du workflow, puis
exécuter et planifier des workflows vRealize Orchestrator.
Lier les workflows vSphereWebClient à des espaces et des pools spécifiques
dans vRealize Orchestrator
Lorsque l'accès d'un administrateur délégué doit être limité à des pools ou à des espaces particuliers, vous
pouvez lier un workflow à un pool ou un espace spécifique. Les administrateurs peuvent dupliquer les
workflows pour les lier à différents pools selon les besoins.
Dès qu'un administrateur a lié un workflow à un espace, l'administrateur délégué voit la liste déroulante des
pools appartenant à cet espace dans vSphere Web Client. Toutefois, vous pouvez également lier le workflow
à un pool spécifique et désactiver la liste déroulante de pools. Les listes déroulantes de pools sont prises en
charge pour la majorité des workflows, que ces derniers soient ou non localisés.
Important Si vous envisagez de localiser l'un des workflows suivants, vous devez d'abord le lier à un pool
spécifique et désactiver la liste déroulante de pools :
n
Autorisation d'application
n
Affecter un utilisateur
n
Affectation de poste de travail
n
Autorisation de poste de travail
n
Supprimer l'affectation d'un utilisateur
VMware, Inc.
43
Utilisation du plug-in Horizon vRealize Orchestrator
Prérequis
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
n
Vérifiez qu'une connexion à l'espace View a bien été établie en exécutant le workflow Ajouter un espace
View à la configuration. Reportez-vous à la section « Configurer la connexion à un espace View »,
page 16.
n
Vérifiez que vous avez affecté les bons administrateurs délégués aux pools que vous envisagez
d'exposer via vSphere Web Client. Reportez-vous à la section « Attribuer des administrateurs délégués
aux pools », page 21.
Procédure
1
Ouvrez une session sur le client Orchestrator en tant qu'administrateur et sélectionnez Conception
dans le menu déroulant situé dans le coin gauche de l'écran.
2
Dans la liste hiérarchique des workflows, sélectionnez Bibliothèque > Horizon et accédez au sousdossier et au workflow.
Par exemple, vous pouvez accéder au workflow Ajouter un ou plusieurs utilisateurs à un pool de postes
de travail dans Bibliothèque > Horizon > Workflows > vSphereWebClient.
3
Cliquez avec le bouton droit sur le workflow, sélectionnez Dupliquer le workflow et complétez le
formulaire.
Le nouveau workflow est placé dans le dossier que vous avez sélectionné.
4
Sélectionnez dans le volet de gauche le workflow que vous venez de créer, cliquez sur l'onglet
Présentation dans le volet de droite, puis cliquez sur l'icône Modifier (crayon) dans la barre d'outils
située dans la partie supérieure du volet.
5
Sélectionnez (string)podAlias Horizon View Pod dans la partie supérieure de l'onglet, puis modifiez ses
propriétés.
a
Dans la partie inférieure de l'onglet, cliquez sur l'onglet Propriétés, puis, dans la ligne Liaison des
données, tapez le nom de l'espace et placez-le entre guillemets ; par exemple : "ViewPod1"
b
Sélectionnez la propriété Réponses prédéfinies et supprimez-la.
c
Ajoutez la propriété Valeur par défaut et tapez le même nom d'espace entre guillemets.
Si vous ne supprimez pas la propriété Réponses prédéfinies et que vous définissez la propriété Valeur
par défaut, une liste déroulante d'espaces peut s'afficher dans vSphere Web Client, bien que le
workflow ne soit lié qu'à un seul espace.
6
Pour lier le workflow à un seul pool, sélectionnez (string)poolId Desktop Pool ID dans la partie
supérieure de l'onglet, puis modifiez ses propriétés.
a
Dans la partie inférieure de l'onglet, cliquez sur l'onglet Propriétés, puis, dans la ligne Liaison des
données tapez le nom de l'ID du pool et placez-le entre guillemets ; par exemple :
"PoolPostesDeTravail".
b
Sélectionnez la propriété Réponses prédéfinies et supprimez-la.
c
Ajoutez la propriété Valeur par défaut et tapez le même nom de pool entre guillemets.
Si vous ne supprimez pas la propriété Réponses prédéfinies et que vous définissez la propriété Valeur
par défaut, une liste déroulante de pools peut s'afficher dans vSphere Web Client, bien que le workflow
ne soit lié qu'à un seul pool.
Lorsque le workflow démarre, le nom de l'espace et l'ID du pool sont déjà renseignés et ne peuvent pas être
modifiés.
44
VMware, Inc.
Chapitre 4 Mettre à disposition les workflows dans vSphere Web Client et vRealize Automation
Suivant
Créez des versions du workflow dans d'autres langues.
Créer des versions localisées d'un workflow pour vSphere Web Client
Pour créer des ressources de localisation pour vSphere Web Client, les administrateurs peuvent exécuter le
workflow Copier les ressources de localisation, situé dans le dossier Configuration.
Prérequis
n
Liez le workflow à un espace et, éventuellement, à un pool. Reportez-vous à la section « Lier les
workflows vSphereWebClient à des espaces et des pools spécifiques dans vRealize Orchestrator »,
page 43.
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
Procédure
1
Ouvrez une session sur le client Orchestrator en tant qu'administrateur et sélectionnez Conception
dans le menu déroulant situé dans le coin gauche de l'écran.
2
Cliquez sur la vue Ressources et accédez au dossier contenant la copie du workflow que vous avez
utilisé pour lier le workflow à un espace.
3
Dans ce dossier, créez un sous-dossier et attribuez-lui le même nom que celui de la copie du workflow.
Le nom du dossier doit être exactement identique à celui de la copie du workflow et doit se situer dans
le même dossier que le workflow.
4
Cliquez sur la vue Workflows et accédez à Bibliothèque > Horizon > Configuration.
5
Développez l'élément Configuration, cliquez avec le bouton droit sur le workflow Copier les
ressources de localisation et sélectionnez Démarrer le workflow.
6
Complétez le formulaire qui s'ouvre.
7
Option
Action
Workflow source
Cliquez sur Non défini et sélectionnez le workflow d'origine que vous
avez copié pour lier le workflow à un espace.
Workflow cible
Cliquez sur Non défini et sélectionnez la copie du workflow d'origine.
Cliquez sur Envoyer pour exécuter le workflow.
Si le workflow s'exécute correctement, vous pouvez cliquer sur la vue Ressources, développer le dossier que
vous avez créé et consulter les fichiers de propriété créés pour chaque langue.
Exposition des workflows du plug-in Horizon vRealize Orchestrator
dans vRealize Automation
vRealize Automation fournit un catalogue de services avec un moteur de demande et d'approbation qui
permet de contrôler avec précision les workflows grâce aux droits d'accès et à l'audit.
Les administrateurs peuvent ajouter des Blueprints de service et de machine en parcourant Orchestrator >
Bibliothèque > Horizon et en sélectionnant un workflow spécifique. Vous pouvez utilisez les procédures
vRealize Automation standard pour publier et créer des droits d'accès via la gestion du catalogue. En raison
de l'extrême spécificité qui caractérise généralement les droits d'accès lorsque le workflow est utilisé dans
vRealize Automation, vous devez lier le workflow à un espace View ou à un pool de postes de travail ou
d'applications particulier.
VMware, Inc.
45
Utilisation du plug-in Horizon vRealize Orchestrator
1
Créer des groupes d'activité pour les administrateurs délégués et les utilisateurs finaux page 46
Dans vRealize Automation, les utilisateurs doivent appartenir à un groupe d'activité pour pouvoir
accéder à un service créé pour un workflow du plug-in View.
2
Créer des services pour les administrateurs délégués et les utilisateurs finaux page 47
Dans vRealize Automation, les administrateurs doivent créer un service pour octroyer des éléments
du catalogue à des utilisateurs.
3
Créer des droits pour les administrateurs délégués et les utilisateurs finaux page 48
Pour créer des droits d'accès dans vRealize Automation, les administrateurs spécifient un groupe
d'activité et le service correspondant à ce groupe.
4
Lier les workflows vCAC à un utilisateur vCAC page 49
L'un des paramètres requis pour les workflows dans le dossier vCAC est Utilisateur vCAC. Vous devez
configurer ce paramètre pour qu'il soit demandé par un ID de principal.
5
Configurer des paramètres de sortie pour les workflows vCAC page 50
Pour les workflows qui renvoient des paramètres de sortie, vous pouvez ajouter des paramètres de
sortie au Blueprint de service. L'URL permettant d'accéder au poste de travail via HTML Access est un
exemple de paramètre de sortie.
6
Configurer un élément de catalogue pour le workflow page 51
Dans vRealize Automation, les administrateurs peuvent configurer des workflows afin qu'ils
apparaissent dans le catalogue pour les administrateurs délégués et les utilisateurs finaux.
Créer des groupes d'activité pour les administrateurs délégués et les
utilisateurs finaux
Dans vRealize Automation, les utilisateurs doivent appartenir à un groupe d'activité pour pouvoir accéder à
un service créé pour un workflow du plug-in View.
Si vous avez utilisé vRealize Automation, vous avez probablement déjà créé ces groupes d'activité ou des
groupes similaires.
Prérequis
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
n
Familiarisez-vous avec les procédures de création de groupe dans vRealize Automation. La
documentation relative à vRealize Automation est disponible à l'adresse :
https://www.vmware.com/support/pubs/vcac-pubs.html.
Procédure
46
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Cliquez sur l'onglet Infrastructure.
3
Créez un groupe Fabric avec l'administrateur en tant que membre.
Version de vRealize Automation
Action
6.2.4
Sélectionnez Groupes > Groupes Fabric et créez un groupe Fabric avec
l'administrateur en tant que membre.
7.2 et versions ultérieures
Sélectionnez Infrastructure > Points de terminaison > Groupe Fabric et
créez un groupe Fabric avec l'administrateur en tant que membre.
VMware, Inc.
Chapitre 4 Mettre à disposition les workflows dans vSphere Web Client et vRealize Automation
4
Créez un groupe d'activité pour les administrateurs délégués.
Version de vRealize Automation
Action
6.2.4
Cliquez sur Groupes d'activité et créez un groupe d'activité pour les
administrateurs délégués.
7.2 et versions ultérieures
Sélectionnez Administration > Utilisateur et groupe > Groupe d'activité et
créez un groupe d'activité pour les administrateurs délégués.
Option
Action
Rôle de gestionnaire de groupe
Utilisez le compte d'administrateur que vous avez ajouté au groupe Fabric.
Rôle des utilisateurs
Ajoutez les utilisateurs Administrateur délégué.
5
Cliquez sur OK pour ajouter le nouveau groupe.
6
Cliquez sur Groupes d'activité et créez un groupe d'activité pour les utilisateurs finaux.
7
Option
Action
Rôle de gestionnaire de groupe
Utilisez le compte d'administrateur que vous avez ajouté au groupe Fabric.
Rôle des utilisateurs
Ajoutez les utilisateurs finaux.
Cliquez sur OK pour ajouter le nouveau groupe.
Suivant
Créez les services correspondants pour les administrateurs délégués et les utilisateurs finaux.
Créer des services pour les administrateurs délégués et les utilisateurs finaux
Dans vRealize Automation, les administrateurs doivent créer un service pour octroyer des éléments du
catalogue à des utilisateurs.
Si vous avez utilisé vRealize Automation, vous avez probablement déjà créé ces services ou des services
similaires.
Prérequis
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
n
Familiarisez-vous avec les procédures de création de services dans vRealize Automation. La
documentation relative à vRealize Automation est disponible à l'adresse :
https://www.vmware.com/support/pubs/vcac-pubs.html.
Procédure
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Cliquez sur l'onglet Administration.
3
Sélectionnez Gestion du catalogue > Services.
4
Créez un service pour le groupe d'activité des administrateurs délégués.
5
VMware, Inc.
a
Cliquez sur l'icône (+) Ajouter un service.
b
Dans l'onglet Détails, entrez un nom, puis, dans la liste État, sélectionnez Actif.
c
Cliquez sur Ajouter.
Répétez cette étape pour créer un service pour le groupe d'activité des utilisateurs finaux.
47
Utilisation du plug-in Horizon vRealize Orchestrator
Suivant
Créez des droits d'accès pour les administrateurs délégués et les utilisateurs finaux.
Créer des droits pour les administrateurs délégués et les utilisateurs finaux
Pour créer des droits d'accès dans vRealize Automation, les administrateurs spécifient un groupe d'activité
et le service correspondant à ce groupe.
Si vous avez utilisé vRealize Automation, vous avez probablement déjà créé ce type de droits ou des droits
similaires.
Prérequis
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
n
Créez les groupes d'activité qui contiennent les utilisateurs auxquels vous souhaitez octroyer des droits
d'accès. Reportez-vous à la section « Créer des groupes d'activité pour les administrateurs délégués et
les utilisateurs finaux », page 46.
n
Créez les services qui correspondent aux groupes d'activité auxquels vous souhaitez octroyer des droits
d'accès. Reportez-vous à la section « Créer des services pour les administrateurs délégués et les
utilisateurs finaux », page 47.
n
Familiarisez-vous avec les procédures de création de droits d'accès dans vRealize Automation. La
documentation relative à vRealize Automation est disponible à l'adresse :
https://www.vmware.com/support/pubs/vcac-pubs.html.
Procédure
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Cliquez sur l'onglet Administration.
3
Sélectionnez Gestion du catalogue > Droits.
4
Créez un droit pour les administrateurs délégués.
5
a
Cliquez sur l'icône Ajouter un droit (+).
b
Dans l'onglet Détails, entrez un nom, puis, dans la liste État, sélectionnez Actif.
c
Dans la liste Groupe d'activité, sélectionnez celui que vous venez de créer pour les administrateurs
délégués.
d
Dans le champ Utilisateurs et groupes, spécifiez les utilisateurs du groupe d'activité des
administrateurs délégués, puis cliquez sur Suivant.
e
Dans l'onglet Éléments et approbations, cliquez sur l'icône Ajouter (+) pour Services autorisés et
sélectionnez le service des administrateurs délégués que vous avez créé précédemment.
f
Cliquez sur Ajouter.
Répétez l'étape pour créer un droit d'accès pour les utilisateurs finaux.
Suivant
Liez les workflows du plug-in Horizon vRealize Orchestrator aux espaces et aux pools.
48
VMware, Inc.
Chapitre 4 Mettre à disposition les workflows dans vSphere Web Client et vRealize Automation
Lier les workflows vCAC à un utilisateur vCAC
L'un des paramètres requis pour les workflows dans le dossier vCAC est Utilisateur vCAC. Vous devez
configurer ce paramètre pour qu'il soit demandé par un ID de principal.
Les workflows exposés via vRealize Automation peuvent être personnalisés à l'aide de l'interface de
modification de formulaire de vRealize Automation. Vous pouvez masquer les champs ou les réorganiser et
ajouter des améliorations esthétiques pour garantir l'adaptation au catalogue de services de votre
organisation. Ajoutez le Blueprint du workflow spécifique et personnalisez-le de manière appropriée. Vous
pouvez convertir n'importe quel champ de workflow en zone de texte ou fournir des valeurs à afficher afin
que les utilisateurs puissent les sélectionner dans une liste déroulante.
Prérequis
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
n
Vérifiez qu'une connexion à l'espace View a bien été établie en exécutant le workflow Ajouter un espace
View à la configuration. Reportez-vous à la section « Configurer la connexion à un espace View »,
page 16.
n
Vérifiez que vRealize Automation est configuré de façon à communiquer avec le serveur
vRealize Orchestrator pour garantir la disponibilité des workflows vRealize Orchestrator.
Procédure
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Ajoutez un nouveau Blueprint de service.
Version de vRealize Automation
Action
6.2.4
a
b
Sélectionnez Services avancés > Blueprints de service.
Cliquez sur l'icône Ajouter Blueprint (+).
7.2 et versions ultérieures
a
b
Sélectionnez Conception > XaaS > Blueprints XaaS.
Cliquez sur l'icône Nouveau (+).
3
Naviguez dans la bibliothèque de workflows de vRealize Orchestrator, puis sélectionnez un workflow
dans le dossier Bibliothèque > Horizon > Workflows > vCAC.
4
Cliquez sur Suivant et spécifiez le nom et la description du workflow qui apparaîtront dans le
catalogue de services vRealize Automation.
5
Cliquez sur Suivant, puis dans l'onglet Formulaire Blueprint, modifiez le champ vCACUser.
VMware, Inc.
a
Cliquez dans la zone de texte vCACUser, puis sur l'icône Modifier (crayon).
b
Dans la boîte de dialogue Modifier le champ du formulaire - vCACUser, cliquez sur l'onglet
Contraintes.
c
Cliquez pour développer la liste déroulante Valeur :.
d
Sélectionnez la case d'option Champ, puis cliquez pour développer l'élément Informations sur la
demande.
e
Cliquez pour développer l'élément Demandé par, puis sélectionnez ID de principal.
f
Cliquez pour développer la liste déroulante Visible :.
49
Utilisation du plug-in Horizon vRealize Orchestrator
6
g
Sélectionnez la case d'option Constante, puis sélectionnez Non pour masquer ce paramètre dans la
demande de catalogue.
h
Cliquez sur Envoyer.
Dans l'onglet Ressource provisionnée, cliquez sur Ajouter.
Le Blueprint est ajouté à la page Blueprints de service et l'état est défini sur Brouillon.
7
Pour publier le Blueprint, sélectionnez Publier dans la liste Actions du Blueprint.
L'élément apparaît à présent dans l'onglet Administrateur > Gestion du catalogue > Élément de catalogue.
Suivant
Configurez l'élément de catalogue pour ce service.
Configurer des paramètres de sortie pour les workflows vCAC
Pour les workflows qui renvoient des paramètres de sortie, vous pouvez ajouter des paramètres de sortie au
Blueprint de service. L'URL permettant d'accéder au poste de travail via HTML Access est un exemple de
paramètre de sortie.
Les workflows exposés via vRealize Automation peuvent être personnalisés à l'aide de l'interface de
modification de formulaire de vRealize Automation. Vous pouvez masquer les champs ou les réorganiser et
ajouter des améliorations esthétiques pour garantir l'adaptation au catalogue de services de votre
organisation. Ajoutez le Blueprint du workflow spécifique et personnalisez-le de manière appropriée. Vous
pouvez convertir n'importe quel champ de workflow en zone de texte ou fournir des valeurs à afficher afin
que les utilisateurs puissent les sélectionner dans une liste déroulante.
Prérequis
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
n
Vérifiez qu'une connexion à l'espace View a bien été établie en exécutant le workflow Ajouter un espace
View à la configuration. Reportez-vous à la section « Configurer la connexion à un espace View »,
page 16.
n
Vérifiez que vRealize Automation est configuré de façon à communiquer avec le serveur
vRealize Orchestrator pour garantir la disponibilité des workflows vRealize Orchestrator.
Procédure
50
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Ajoutez un nouveau Blueprint de service.
Version de vRealize Automation
Action
6.2.4
a
b
Sélectionnez Services avancés > Blueprints de service.
Cliquez sur l'icône Ajouter Blueprint (+).
7.2 et versions ultérieures
a
b
Sélectionnez Conception > XaaS > Blueprints XaaS.
Cliquez sur l'icône Nouveau (+).
3
Naviguez dans la bibliothèque de workflows de vRealize Orchestrator, puis sélectionnez un workflow
dans le dossier Bibliothèque > Horizon > Workflows > vCAC.
4
Cliquez sur Suivant et spécifiez le nom et la description du workflow qui apparaîtront dans le
catalogue de services vRealize Automation.
5
Cliquez sur Suivant, puis dans l'onglet Formulaire Blueprint, cliquez sur l'icône plus (+).
VMware, Inc.
Chapitre 4 Mettre à disposition les workflows dans vSphere Web Client et vRealize Automation
6
Dans la boîte de dialogue Nouveau formulaire, intitulez le formulaire Détails de la demande et, dans la
liste Type d'écran, sélectionnez Détails de la demande envoyée et cliquez sur Envoyer.
Dans la liste Champs située à gauche du formulaire, vous pouvez faire défiler les informations pour
voir une nouvelle section nommée Sorties.
7
Cliquez sur un élément de paramètre sous Sorties dans la liste Champs, puis faites-le glisser sur la page
de formulaire.
Par exemple, si vous créez un Blueprint à partir d'un workflow d'allocation de postes de travail, vous
pouvez cliquer sur l'élément htmlAccessUrl sous Sorties dans la liste Champs et faire glisser l'élément
htmlAccessUrl sur la page du formulaire.
8
Cliquez sur Suivant et, dans l'onglet Ressource provisionnée, cliquez sur Ajouter.
Le Blueprint est ajouté à la page Blueprints de service et l'état est défini sur Brouillon.
9
Pour publier le Blueprint, sélectionnez Publier dans la liste Actions du Blueprint.
L'élément apparaît à présent dans l'onglet Administrateur > Gestion du catalogue > Élément de catalogue.
Suivant
Configurez l'élément de catalogue pour ce service. Après qu'un utilisateur a envoyé une demande en
utilisant cet élément de catalogue, si vous accédez à l'onglet Demandes et affichez les détails de l'une des
demandes pour cet élément, vous verrez les paramètres de sortie répertoriés dans l'onglet Étape.
Configurer un élément de catalogue pour le workflow
Dans vRealize Automation, les administrateurs peuvent configurer des workflows afin qu'ils apparaissent
dans le catalogue pour les administrateurs délégués et les utilisateurs finaux.
Prérequis
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
n
Vérifiez que vous avez publié le workflow en tant que Blueprint de service. Reportez-vous à la section
« Lier les workflows vCAC à un utilisateur vCAC », page 49.
Procédure
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Sélectionnez Administration > Gestion du catalogue > Éléments du catalogue.
3
Cliquez sur le nom de l'élément dans la liste.
4
Dans l'onglet Configurer un élément du catalogue, dans la liste Service, sélectionnez le service
correspondant à l'administrateur délégué ou à l'utilisateur final, puis cliquez sur Mettre à jour.
Le workflow est maintenant prêt à être exécuté par l'administrateur délégué ou l'utilisateur final. Lorsque
l'administrateur délégué ou l'utilisateur final ouvre une session sur vRealize Automation et clique sur
l'onglet Catalogue, le service ou le workflow apparaît dans la liste. L'utilisateur clique sur le bouton
Demande, complète le formulaire qui s'ouvre, puis clique sur Envoyer pour exécuter le workflow.
Pour vérifier l'état de la demande, l'utilisateur peut cliquer sur l'onglet Demande.
L'administrateur principal veut vérifier l'état en ouvrant une session sur Orchestrator, en cliquant sur le
bouton développeur en regard du workflow, puis en sélectionnant le workflow à exécuter.
VMware, Inc.
51
Utilisation du plug-in Horizon vRealize Orchestrator
52
VMware, Inc.
Mettre à disposition des actions de
pool et de postes de travail dans
vRealize Automation
5
Les administrateurs peuvent créer des éléments du pool et d'ordinateur de bureau et les mettre à disposition
dans l'onglet Éléments de vRealize Automation. Les administrateurs peuvent également créer une liste
d'actions que les utilisateurs finaux et les administrateurs délégués peuvent effectuer sur des machines et
des pools. Les utilisateurs finaux peuvent par exemple démarrer, redémarrer et recycler des machines ainsi
qu'exécuter d'autres actions. Les administrateurs délégués peuvent effectuer, entre autres, des actions telles
que la gestion des droits d'accès de l'utilisateur et la recomposition du pool.
Après avoir effectué les tâches répertoriées dans ce chapitre, les éléments d'action seront disponibles dans
l'onglet Éléments de vRealize Automation, lorsque vous cliquez sur Horizon dans le volet de gauche.
Ce chapitre aborde les rubriques suivantes :
n
« Exporter des icônes d'élément d'action à partir de vRealize Orchestrator », page 53
n
« Importer des pools et des postes de travail View en tant que ressources personnalisées », page 54
n
« Importer des actions pour des éléments de pools et de postes de travail », page 55
n
« Importer des workflows pour la gestion des pools et des postes de travail », page 56
n
« Autoriser des utilisateurs à utiliser des éléments d'action », page 63
n
« Importer des icônes d'action dans vRealize Automation », page 64
Exporter des icônes d'élément d'action à partir de
vRealize Orchestrator
Même si vous pouvez configurer des éléments d'action de façon à les faire apparaître dans les détails du
poste de travail et du pool dans vRealize Automation sans utiliser les icônes fournies par Orchestrator, nous
vous recommandons d'exporter les icônes à partir d'Orchestrator et de les importer dans
vRealize Automation.
Vous trouverez une liste des actions disponibles en accédant à la vue Workflows dans Orchestrator et en
recherchant : Bibliothèque > Horizon > Workflows > vCAC > Actions. Les actions sont répertoriées dans le
dossier Poste de travail et dans le dossier Pool.
Prérequis
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
Procédure
1
VMware, Inc.
Connectez-vous à Orchestrator en tant qu'administrateur et sélectionnez Conception dans le menu
déroulant situé dans le coin supérieur gauche de l'écran.
53
Utilisation du plug-in Horizon vRealize Orchestrator
2
Cliquez sur la vue Ressources dans Orchestrator.
3
Accédez à Bibliothèque > Horizon > Icône.
4
Cliquez avec le bouton droit sur un fichier d'icône et sélectionnez Enregistrer vers le fichier, pour
enregistrer le fichier d'icône sur votre système local.
5
Répétez cette étape pour toutes les actions que vous envisagez de rendre disponibles dans l'onglet
Éléments de vRealize Automation.
Suivant
Importez les ressources personnalisées dont vous avez besoin pour ces actions. Reportez-vous à la section
« Importer des pools et des postes de travail View en tant que ressources personnalisées », page 54.
Importer des pools et des postes de travail View en tant que
ressources personnalisées
La première étape de la configuration des éléments d'action dans vRealize Automation est de créer des
ressources personnalisées ViewDesktop et ViewPool. Vous pouvez ensuite sélectionner ces ressources
lorsque vous importez des actions et des workflows tels que le workflow Allocation avancée de postes de
travail en libre-service.
Prérequis
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
n
Vérifiez que vRealize Automation est configuré de façon à communiquer avec le serveur
vRealize Orchestrator pour garantir la disponibilité des workflows vRealize Orchestrator.
Procédure
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Sélectionnez une nouvelle ressource personnalisée.
Version de vRealize Automation
Action
6.2.4
Sélectionnez Services avancés > Ressources personnalisées.
7.2.4 ou version ultérieure
Sélectionnez Conception > Ressources personnalisées
3
Cliquez sur l'icône Ajouter (+).
4
Dans l'onglet Type de ressource, dans la zone de texte Type d'Orchestrator, tapez horizon.
Une liste d'éléments correspondant à ces lettres s'affiche.
5
Sélectionnez Horizon: HorizonViewDesktop.
6
Pour le nom, tapez ViewDesktop et cliquez sur Suivant.
7
Dans l'onglet Formulaire de détails, cliquez sur Ajouter.
Il n'est pas nécessaire d'apporter des modifications à cette page.
8
54
Répétez la procédure pour les pools :
a
Dans l'onglet Type de ressource, dans la zone de texte Type d'Orchestrator, tapez horizon.
b
Sélectionnez Horizon: HorizonViewPool.
VMware, Inc.
Chapitre 5 Mettre à disposition des actions de pool et de postes de travail dans vRealize Automation
c
Pour le nom, tapez ViewPool et cliquez sur Suivant.
d
Dans l'onglet Formulaire de détails, supprimez le champ Actions disponibles et cliquez sur
Ajouter.
Il est recommandé de supprimer le champ Actions disponibles pour que le texte superflu ne
s'affiche pas dans l'onglet Détails lorsque l'administrateur délégué clique sur l'élément du pool de
l'onglet Éléments.
Les nouvelles ressources s'affichent dans la page Services avancés > Ressources personnalisées.
Suivant
Importez des éléments d'action. Reportez-vous à la section « Importer des actions pour des éléments de
pools et de postes de travail », page 55.
Importer des actions pour des éléments de pools et de postes de
travail
Après avoir défini des postes de travail et des pools View en tant que types de ressources, vous pouvez leur
attribuer des actions.
Prérequis
n
Créez les groupes d'activité regroupant les utilisateurs qui utiliseront ces actions. Reportez-vous à la
section « Créer des groupes d'activité pour les administrateurs délégués et les utilisateurs finaux »,
page 46.
n
Vérifiez que vRealize Automation est configuré de façon à communiquer avec le serveur
vRealize Orchestrator pour garantir la disponibilité des workflows vRealize Orchestrator.
n
Importez les types de ressource requis. Reportez-vous à la section « Importer des pools et des postes de
travail View en tant que ressources personnalisées », page 54.
Procédure
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Sélectionnez une nouvelle action de ressource.
Version de vRealize Automation
Action
6.2.4
Sélectionnez Services avancés > Actions de ressource.
7.2.4 ou version ultérieure
Sélectionnez Conception > Actions de ressource
3
Cliquez sur l'icône Ajouter (+).
4
Dans l'onglet Nouvelle action de ressource - Workflow, accédez à Bibliothèque > Horizon >
Workflows > vCAC > Actions.
5
Développez le dossier Poste de travail, sélectionnez une action, puis cliquez sur Suivant.
6
Dans l'onglet Ressource d'entrée, cliquez sur Suivant.
La liste déroulante Type de ressource affiche le type ViewDesktop que vous avez importé.
7
Dans l'onglet Détails, cochez la case Masquer la page de demande d'information du catalogue.
Vous pouvez également modifier le nom de l'action. Par exemple, au lieu d'utiliser Fermer la session,
vous pouvez utiliser Fermer la session sur le poste de travail.
8
VMware, Inc.
Si vous importez l'action Recycler ou l'action Supprimer le pool, dans l'onglet Détails de la section
Type, cochez la case Élimination.
55
Utilisation du plug-in Horizon vRealize Orchestrator
9
Dans l'onglet Détails de la section Critères cibles, pour l'action Supprimer le pool uniquement,
sélectionnez Toujours disponible et pour toutes les autres actions, sélectionnez la case d'option
Disponible en fonction des conditions et utilisez les paramètres suivants dans les listes déroulantes
affichées.
Liste
Sélectionner
Clause
Actions disponibles
Opérateur
Contient
Valeur
Constante et tapez la valeur appropriée : logoff, reboot, refresh,
shutdown, start, drop-pool, manage-entitlement, manage-session,
recompose, manage-assignment, recycle ou duplicate-pool.
La valeur doit être tapée en minuscules.
10
Cliquez sur Suivant.
11
Dans l'onglet Formulaire, si vous importez une action de poste de travail, cliquez sur Ajouter ou, si
vous importez une action de pool, modifiez le champ vCACUser pour lier l'action à un utilisateur.
12
a
Cliquez dans la zone de texte vCACUser, puis sur l'icône Modifier (crayon).
b
Dans la boîte de dialogue Modifier le champ du formulaire - vCACUser, cliquez sur l'onglet
Contraintes.
c
Cliquez pour développer la liste déroulante Valeur :.
d
Sélectionnez la case d'option Champ, puis cliquez pour développer l'élément Informations sur la
demande.
e
Cliquez pour développer l'élément Demandé par, puis sélectionnez ID de principal.
f
Cliquez pour développer la liste déroulante Visible :.
g
Sélectionnez la case d'option Constante, puis sélectionnez Non pour masquer ce paramètre dans la
demande de catalogue.
h
Cliquez sur Envoyer.
i
Dans l'onglet Formulaire, cliquez sur Ajouter.
Répétez ce processus pour ajouter d'autres actions.
Les éléments d'action sont ajoutés à la liste sur la page Actions de ressource et la colonne État montre
qu'ils sont sous forme de brouillon.
13
Dans la page Actions de ressource, sélectionnez les éléments d'action un par un et cliquez sur le bouton
Publier au-dessus du tableau.
Suivant
Importez les workflows qui utiliseront ces actions. Reportez-vous à la section « Importer des workflows
pour la gestion des pools et des postes de travail », page 56.
Importer des workflows pour la gestion des pools et des postes de
travail
Vous devez créer des Blueprints de service qui correspondent aux workflows que vous prévoyez d'utiliser
pour la gestion de pools et de postes de travail.
Cette procédure consiste à importer les workflows suivants pour les utilisateurs finaux :
56
n
Allocation de postes de travail en libre-service
n
Allocation avancée de postes de travail en libre-service
VMware, Inc.
Chapitre 5 Mettre à disposition des actions de pool et de postes de travail dans vRealize Automation
Vous devez importer ces workflows pour faire apparaître les éléments pour les workflows dans l'onglet
Catalogue de l'utilisateur final dans vRealize Automation. Dès que l'utilisateur envoie une demande
d'exécution du workflow, un élément correspondant à son poste de travail s'affiche dans l'onglet Éléments
de vRealize Automation.
Lorsque l'utilisateur clique sur l'élément du poste de travail et sur l'onglet Détails de l'élément, il peut
accéder aux actions configurées pour le poste de travail. Les actions peuvent inclure le démarrage, la
fermeture de session, le redémarrage, l'arrêt, le recyclage et, pour les postes de travail de clone lié, les
utilisateurs peuvent aussi utiliser une action d’actualisation, pour restaurer l'état d'origine de la machine au
moment de son acquisition par l'utilisateur. De cette façon, les utilisateurs finaux peuvent accéder à leurs
machines et les gérer à partir de l'interface utilisateur de vRealize Automation.
Cette procédure consiste aussi à importer les workflows suivants pour les administrateurs délégués :
n
Allocation avancée de postes de travail
Une fois ce workflow importé, un élément correspondant s'affiche dans l'onglet Catalogue de
l'administrateur délégué dans vRealize Automation. Après que l'administrateur délégué a envoyé une
demande pour exécuter ce workflow, le workflow effectue une ou plusieurs tâches afin de s'assurer
qu'une machine est créée et provisionnée, si cela est nécessaire, et qu'elle est attribuée à un utilisateur.
De plus, au besoin, le workflow crée un droit d'accès pour l'utilisateur. Il en résulte que l'utilisateur final
a un élément dans l'onglet Éléments de l'utilisateur dans vRealize Automation et qu'il peut voir les
boutons des actions configurées décrites pour les workflows en libre-service.
n
Pool de ports sur vCAC
Une fois ce workflow importé, un élément correspondant s'affiche dans l'onglet Catalogue de
l'administrateur délégué dans vRealize Automation. Après que l'administrateur délégué a envoyé une
demande pour exécuter ce workflow, le workflow crée des éléments pour les pools spécifiés et ces
éléments de pool apparaissent dans l'onglet Éléments de l'administrateur délégué dans
vRealize Automation.
Lorsque l'administrateur délégué clique sur un élément du pool et sur l'onglet Détails de l'élément, il
peut accéder aux actions configurées pour la gestion des pools de postes de travail. Les actions peuvent
inclure l'abandon du pool (suppression du pool), la gestion de l'affectation, la gestion du droit d'accès,
la gestion de la session et la recomposition pour les pools de clone lié. Le résultat final est qu'un
administrateur délégué peut gérer des pools de postes de travail à l'aide des boutons d'actions dans
vRealize Automation.
Prérequis
n
Créez les groupes d'activité regroupant les utilisateurs qui utiliseront ces actions. Reportez-vous à la
section « Créer des groupes d'activité pour les administrateurs délégués et les utilisateurs finaux »,
page 46.
n
Vérifiez que vRealize Automation est configuré de façon à communiquer avec le serveur
vRealize Orchestrator pour garantir la disponibilité des workflows vRealize Orchestrator.
n
Importez les actions pour les postes de travail et les pools. Reportez-vous à la section « Importer des
actions pour des éléments de pools et de postes de travail », page 55.
Procédure
1
Importer le workflow Allocation de postes de travail en libre-service page 58
Ce workflow autorise les utilisateurs finaux à s'allouer eux-mêmes une machine.
2
Importer le workflow Allocation avancée de postes de travail en libre-service page 59
Ce workflow autorise les utilisateurs finaux à s'allouer eux-mêmes des machines, en sélectionnant
Horizon View ou vRealize Automation en tant que fournisseur de machines.
VMware, Inc.
57
Utilisation du plug-in Horizon vRealize Orchestrator
3
Importer le workflow Allocation avancée de postes de travail page 60
Ce workflow autorise un administrateur délégué à allouer des machines à un utilisateur final, en
sélectionnant Horizon View ou vRealize Automation en tant que fournisseur de machines.
4
Importer le workflow Attribuer une pile d'applications à l'utilisateur page 61
Ce workflow autorise les utilisateurs finaux à demander une pile d'applications pour leur propre
utilisation.
5
Importer le workflow Application distante en libre-service page 61
Ce workflow autorise les utilisateurs finaux à demander une application distante pour leur propre
utilisation.
6
Importer le workflow Pool de ports sur vCAC page 62
Ce workflow permet à un administrateur délégué d'importer des pools de postes de travail View dans
vRealize Automation et de gérer les pools directement à partir de la console vRealize Automation.
Importer le workflow Allocation de postes de travail en libre-service
Ce workflow autorise les utilisateurs finaux à s'allouer eux-mêmes une machine.
Procédure
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Sélectionnez un nouveau Blueprint de service.
Version de vRealize Automation
Action
6.2.4
Sélectionnez Services avancés > Blueprints de service.
7.2 et versions ultérieures
Sélectionnez Conception > XaaS > Blueprints XaaS.
3
Cliquez sur l'icône Ajouter (+).
4
Dans l'onglet Ajouter Blueprint - Workflow, accédez à Bibliothèque > Horizon > Workflows > vCAC,
sélectionnez le workflow puis cliquez sur Suivant.
5
Dans l'onglet Détails, cochez la case Masquer la page de demande d'information du catalogue et
cliquez sur Suivant.
6
Dans l'onglet Formulaire Blueprint, cliquez sur Suivant.
7
Dans l'onglet Ressource provisionnée, sélectionnez desktop[ViewDesktop] et cliquez sur Ajouter.
Le Blueprint est ajouté à la liste sur la page Blueprints de service et la colonne État montre qu'il est sous
forme de brouillon.
8
Dans la page Blueprints de service, sélectionnez le Blueprint et cliquez sur le bouton Publier au-dessus
du tableau.
Le Blueprint de service pour le workflow est publié et apparaît dans le tableau Services avancés >
Blueprints de service.
Suivant
Importez d'autres workflows d'allocation de postes de travail.
58
VMware, Inc.
Chapitre 5 Mettre à disposition des actions de pool et de postes de travail dans vRealize Automation
Importer le workflow Allocation avancée de postes de travail en libre-service
Ce workflow autorise les utilisateurs finaux à s'allouer eux-mêmes des machines, en sélectionnant Horizon
View ou vRealize Automation en tant que fournisseur de machines.
Procédure
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Sélectionnez un nouveau Blueprint de service.
Version de vRealize Automation
Action
6.2.4
Sélectionnez Services avancés > Blueprints de service.
7.2 et versions ultérieures
Sélectionnez Conception > XaaS > Blueprints XaaS.
3
Cliquez sur l'icône Ajouter (+).
4
Dans l'onglet Ajouter Blueprint - Workflow, accédez à Bibliothèque > Horizon > Workflows > vCAC,
sélectionnez le workflow puis cliquez sur Suivant.
5
Dans l'onglet Détails, cochez la case Masquer la page de demande d'information du catalogue et
cliquez sur Suivant.
6
(Facultatif) Dans l'onglet Formulaire Blueprint, liez le champ Créer un élément de catalogue de la
machine à un Blueprint spécifique de la machine.
L'exécution de cette tâche signifie que l'utilisateur final ou l'administrateur délégué ne sera pas autorisé
à accéder au catalogue de Blueprints pour en sélectionner un. Par mesure de sécurité, vous pouvez
configurer le workflow de façon à ce que le Blueprint soit déjà sélectionné.
a
Dans l'onglet Formulaire Blueprint, cliquez dans la zone de texte Créer un élément de catalogue
de la machine et cliquez sur l'icône Modifier (crayon).
La boîte de dialogue Modifier le champ du formulaire - Créer un élément de catalogue de la
machine s'affiche.
b
Cliquez sur l'onglet Contraintes, dans la liste déroulante Valeur, sélectionnez Constante et cliquez
sur Ajouter.
c
Dans la boîte de dialogue Sélectionner des valeurs, accédez au Blueprint sous Catalogue, cochez la
case en regard du nom du Blueprint et cliquez sur Envoyer.
d
Modifiez le champ à nouveau, cliquez sur l'onglet Contraintes, dans la liste déroulante Visible,
sélectionnez Constante, sélectionnez Non et cliquez sur Envoyer.
7
Dans l'onglet Formulaire Blueprint, cliquez sur Suivant.
8
Dans l'onglet Ressource provisionnée, sélectionnez desktop[ViewDesktop] et cliquez sur Ajouter.
Le Blueprint est ajouté à la liste sur la page Blueprints de service et la colonne État montre qu'il est sous
forme de brouillon.
9
Dans la page Blueprints de service, sélectionnez le Blueprint et cliquez sur le bouton Publier au-dessus
du tableau.
Le Blueprint de service pour le workflow est publié et apparaît dans le tableau Services avancés >
Blueprints de service.
Suivant
Importez d'autres workflows.
VMware, Inc.
59
Utilisation du plug-in Horizon vRealize Orchestrator
Importer le workflow Allocation avancée de postes de travail
Ce workflow autorise un administrateur délégué à allouer des machines à un utilisateur final, en
sélectionnant Horizon View ou vRealize Automation en tant que fournisseur de machines.
Procédure
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Sélectionnez un nouveau Blueprint de service.
Version de vRealize Automation
Action
6.2.4
Sélectionnez Services avancés > Blueprints de service.
7.2 et versions ultérieures
Sélectionnez Conception > XaaS > Blueprints XaaS.
3
Cliquez sur l'icône Ajouter (+).
4
Dans l'onglet Ajouter Blueprint - Workflow, accédez à Bibliothèque > Horizon > Workflows > vCAC,
sélectionnez le workflow puis cliquez sur Suivant.
5
Dans l'onglet Détails, cochez la case Masquer la page de demande d'information du catalogue et
cliquez sur Suivant.
6
(Facultatif) Dans l'onglet Formulaire Blueprint, liez le champ Créer un élément de catalogue de la
machine à un Blueprint spécifique de la machine.
L'exécution de cette tâche signifie que l'utilisateur final ou l'administrateur délégué ne sera pas autorisé
à accéder au catalogue de Blueprints pour en sélectionner un. Par mesure de sécurité, vous pouvez
configurer le workflow de façon à ce que le Blueprint soit déjà sélectionné.
a
Dans l'onglet Formulaire Blueprint, cliquez dans la zone de texte Créer un élément de catalogue
de la machine et cliquez sur l'icône Modifier (crayon).
La boîte de dialogue Modifier le champ du formulaire - Créer un élément de catalogue de la
machine s'affiche.
b
Cliquez sur l'onglet Contraintes, dans la liste déroulante Valeur, sélectionnez Constante et cliquez
sur Ajouter.
c
Dans la boîte de dialogue Sélectionner des valeurs, accédez au Blueprint sous Catalogue, cochez la
case en regard du nom du Blueprint et cliquez sur Envoyer.
d
Modifiez le champ à nouveau, cliquez sur l'onglet Contraintes, dans la liste déroulante Visible,
sélectionnez Constante, sélectionnez Non et cliquez sur Envoyer.
7
Dans l'onglet Formulaire Blueprint, cliquez sur Suivant.
8
Dans l'onglet Ressource provisionnée, vérifiez qu'aucun élément n'est sélectionné et cliquez sur
Ajouter.
Important Vérifiez que desktop[ViewDesktop] n'est pas sélectionné. Cette ressource s'applique
uniquement aux workflows en libre-service et non au workflow Allocation avancée de postes de travail.
Le Blueprint est ajouté à la liste sur la page Blueprints de service et la colonne État montre qu'il est sous
forme de brouillon.
9
Dans la page Blueprints de service, sélectionnez le Blueprint et cliquez sur le bouton Publier au-dessus
du tableau.
Le Blueprint de service pour le workflow est publié et apparaît dans le tableau Services avancés >
Blueprints de service.
60
VMware, Inc.
Chapitre 5 Mettre à disposition des actions de pool et de postes de travail dans vRealize Automation
Importer le workflow Attribuer une pile d'applications à l'utilisateur
Ce workflow autorise les utilisateurs finaux à demander une pile d'applications pour leur propre utilisation.
Procédure
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Cliquez sur l'onglet Conception.
3
Sélectionnez Xaas > Blueprints XaaS et cliquez sur le bouton Nouveau (+) pour ajouter un Blueprint
pour le workflow.
4
Dans l'onglet Workflow du volet Nouveau Blueprint, développez Orchestrator > Bibliothèque >
Horizon > Workflows > vCAC.
5
Sélectionnez le workflow Attribuer une pile d'applications à l'utilisateur et cliquez sur Suivant.
6
Dans le volet Attribuer une pile d'applications à l'utilisateur - Modifier le Blueprint, supprimez la
valeur par défaut dans la zone de texte Nom et entrez
Demande en libre-service d'une pile d'applications.
7
Cochez la case Masquer la page de demande d'information du catalogue et cliquez sur Suivant.
8
Dans l'onglet Formulaire Blueprint, cliquez sur la zone de texte Utilisateur à autoriser.
9
Cliquez sur l'onglet Contraintes et spécifiez les valeurs de contrainte pour l'utilisateur.
10
a
Cliquez pour développer la liste déroulante Valeur et sélectionnez le bouton radio Champ.
b
Cliquez sur le lien Définir des valeurs de champ, développez Informations sur la demande >
Demandé par et sélectionnez ID de principal dans la liste déroulante.
c
Cliquez sur Appliquer pour enregistrer votre sélection.
d
De nouveau dans l'onglet Contraintes, cliquez pour développer la liste déroulante Visible,
sélectionnez Constante, puis Non.
e
Cliquez sur Appliquer.
Dans l'onglet Formulaire Blueprint, cliquez sur Terminer.
Le nouveau Blueprint Demande en libre-service d'une pile d'applications est ajouté à la liste sur la page
Blueprints XaaS avec l'état Brouillon.
11
Sélectionnez la ligne du Blueprint Demande en libre-service d'une pile d'applications et cliquez sur le
bouton Publier au-dessus du tableau.
Le Blueprint de service du workflow Demande en libre-service d'une pile d'applications est publié et
apparaît sur la page Xaas > Blueprints Xaas.
Importer le workflow Application distante en libre-service
Ce workflow autorise les utilisateurs finaux à demander une application distante pour leur propre
utilisation.
Procédure
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Cliquez sur l'onglet Conception.
3
Sélectionnez Xaas > Blueprints XaaS et cliquez sur le bouton Nouveau (+) pour ajouter un Blueprint
pour le workflow.
VMware, Inc.
61
Utilisation du plug-in Horizon vRealize Orchestrator
4
Dans l'onglet Workflow du volet Nouveau Blueprint, développez Orchestrator > Bibliothèque >
Horizon > Workflows > vCAC.
5
Sélectionnez le workflow Demande d'application en libre-service et cliquez sur Suivant.
6
Dans le volet Demande d'application en libre-service – Modifier le Blueprint, cochez la case Masquer
la page de demande d'information du catalogue et cliquez sur Suivant.
7
Dans l'onglet Formulaire Blueprint, cliquez sur Suivant.
8
Dans l'onglet Ressource provisionnée, cliquez sur Terminer.
Le nouveau Blueprint Demande d'application en libre-service est ajouté à la liste sur la page Blueprints
XaaS avec l'état Brouillon.
9
Sélectionnez la ligne du Blueprint Demande d'application en libre-service et cliquez sur le bouton
Publier au-dessus du tableau.
Le Blueprint de service du workflow Demande d'application en libre-service est publié et apparaît dans le
tableau Xaas > Blueprints Xaas.
Importer le workflow Pool de ports sur vCAC
Ce workflow permet à un administrateur délégué d'importer des pools de postes de travail View dans
vRealize Automation et de gérer les pools directement à partir de la console vRealize Automation.
Procédure
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Ajoutez un Blueprint pour le workflow.
Version de vRealize Automation
Action
6.2.4
a
b
7.2 et versions ultérieures
a
b
62
Sélectionnez Services avancés > Blueprints de service et cliquez sur
l'icône Ajouter (+).
Dans l'onglet Ajouter un Blueprint - Workflow, accédez à
Bibliothèque > Horizon > Workflows > vCAC, sélectionnez et cliquez
sur Suivant.
Dans la liste hiérarchique des workflows, sélectionnez Bibliothèque >
Horizon > Configuration > vCAC.
Cliquez avec le bouton droit sur le workflow Ajouter ou mettre à jour
le pool de ports sur vCAC et sélectionnez Démarrer le workflow.
3
Dans l'onglet Détails, cochez la case Masquer la page de demande d'information du catalogue et
cliquez sur Suivant.
4
Dans l'onglet Formulaire Blueprint, modifiez le champ vCACUser pour lier le Blueprint à un
utilisateur.
a
Cliquez dans la zone de texte vCACUser, puis sur l'icône Modifier (crayon).
b
Dans la boîte de dialogue Modifier le champ du formulaire - vCACUser, cliquez sur l'onglet
Contraintes.
c
Cliquez pour développer la liste déroulante Valeur :.
d
Sélectionnez la case d'option Champ, puis cliquez pour développer l'élément Informations sur la
demande.
e
Cliquez pour développer l'élément Demandé par, puis sélectionnez ID de principal.
f
Cliquez pour développer la liste déroulante Visible :.
VMware, Inc.
Chapitre 5 Mettre à disposition des actions de pool et de postes de travail dans vRealize Automation
g
Sélectionnez la case d'option Constante, puis sélectionnez Non pour masquer ce paramètre dans la
demande de catalogue.
h
Cliquez sur Envoyer.
5
Dans l'onglet Formulaire Blueprint, cliquez sur Suivant.
6
Dans l'onglet Ressource provisionnée, sélectionnez pool[ViewPool] et cliquez sur Ajouter.
Le Blueprint est ajouté à la liste sur la page Blueprints de service et la colonne État montre qu'il est sous
forme de brouillon.
7
Dans la page Blueprints de service, sélectionnez le Blueprint et cliquez sur le bouton Publier au-dessus
du tableau.
Le Blueprint de service pour le workflow est publié et apparaît dans le tableau Services avancés >
Blueprints de service.
Suivant
Si vous n'avez pas déjà ajouté un service afin de mettre les workflows à la disposition des administrateurs
délégués ou des utilisateurs finaux, effectuez la procédure décrite dans la section « Configurer un élément
de catalogue pour le workflow », page 51.
Octroyez le droit à des utilisateurs d'utiliser les actions qui seront affichées pour des éléments de pools et de
postes de travail dans vRealize Automation. Reportez-vous à la section « Autoriser des utilisateurs à utiliser
des éléments d'action », page 63.
Autoriser des utilisateurs à utiliser des éléments d'action
Après avoir créé des éléments d'action, vous pouvez autoriser des utilisateurs finaux et des administrateurs
délégués à utiliser les boutons d'action dans l'onglet Éléments de vRealize Automation.
Prérequis
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
n
Vérifiez que vous avez créé des droits d'accès afin que les administrateurs délégués et les utilisateurs
finaux puissent utiliser les services. Reportez-vous à la section « Créer des droits pour les
administrateurs délégués et les utilisateurs finaux », page 48.
n
Créez des Blueprints de service pour les workflows appropriés. Reportez-vous à la section « Importer
des workflows pour la gestion des pools et des postes de travail », page 56.
Procédure
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Cliquez sur l'onglet Administration.
3
Sélectionnez Gestion du catalogue > Droits.
4
Cliquez sur l'élément approprié dans la liste sur la page Droits d'accès.
Vous avez déjà créé des droits d'accès pour les services et vous ajoutez à présent des droits d'accès pour
des actions.
5
VMware, Inc.
Dans l'onglet Éléments et approbations, cliquez sur l'icône Ajouter (+) pour les Actions autorisées.
63
Utilisation du plug-in Horizon vRealize Orchestrator
6
Dans la boîte de dialogue Ajouter des actions au droit d'accès, dans la liste déroulante Type,
sélectionnez ViewPool ou ViewDesktop, le cas échéant.
Si vous modifiez un droit d'accès de l'administrateur délégué, sélectionnez ViewPool. Si vous modifiez
un droit d'accès de l'utilisateur final, sélectionnez ViewDesktop.
7
Cochez les cases en regard des noms des actions appropriées et cliquez sur OK.
Les actions sont ajoutées à la liste Actions autorisées.
8
Sur la page Modifier un droit d'accès, cliquez sur Mettre à jour.
9
Répétez l'opération si nécessaire, de façon à ce que les utilisateurs finaux et les administrateurs délégués
disposent tous deux des droits d'accès requis pour les actions.
Suivant
Importez les icônes qui seront affichées dans l'onglet Éléments pour les utilisateurs finaux et les
administrateurs délégués dans vRealize Automation. Reportez-vous à la section « Importer des icônes
d'action dans vRealize Automation », page 64.
Importer des icônes d'action dans vRealize Automation
Dans cette dernière étape, téléchargez les icônes d'action exportées à partir de vRealize Orchestrator et
enregistrées sur votre ordinateur local.
Prérequis
n
Vérifiez que vous avez exporté les icônes sur votre système local. Reportez-vous à la section « Exporter
des icônes d'élément d'action à partir de vRealize Orchestrator », page 53.
n
Octroyez le droit à des utilisateurs d'utiliser les actions qui seront affichées pour des éléments de pools
et de postes de travail dans vRealize Automation. Reportez-vous à la section « Autoriser des utilisateurs
à utiliser des éléments d'action », page 63.
Procédure
1
Ouvrez une session vRealize Automation en tant qu'administrateur.
2
Cliquez sur l'onglet Administration.
3
Sélectionnez Gestion du catalogue > Actions.
4
Sur la page Actions, développez le contrôle Recherche avancée et dans la liste déroulante Type de
ressource, sélectionnez ViewDesktop ou ViewPool puis cliquez sur l'icône de recherche.
Seules les actions pour ce type de ressource sont affichées.
5
Cliquez sur l'élément approprié dans la liste des actions filtrées et cliquez sur le bouton Parcourir en
regard de Icône.
6
Accédez au fichier de l'icône sur votre ordinateur local, sélectionnez le fichier puis cliquez sur Ouvrir.
7
Sur la page Configurer une action, cliquez sur Mettre à jour.
L'icône apparaît désormais dans l'onglet Éléments de vRealize Automation.
64
VMware, Inc.
Création de machines et gestion de
pools dans vRealize Automation
6
Vous pouvez exécuter des workflows qui ajoutent une machine de provisionnement vRealize Automation à
un pool de postes de travail View.
Si vous utilisez des Blueprints de machine vRealize Automation pour créer des machines virtuelles, vous
pouvez gérer les machines virtuelles à partir de l'onglet Infrastructure de vRealize Automation, qui fournit
des actions telles que le redémarrage, l'arrêt et la destruction. vRealize Automation fournit également des
stratégies avancées pour des éléments tels que le nombre de jours de location, le coût et les jours
d'archivage.
Ce chapitre aborde les rubriques suivantes :
n
« Conditions préalables pour la création de machines dans vRealize Automation », page 65
n
« Créer des modèles et des Blueprints pour l'ajout de machines à des pools de postes de travail »,
page 67
n
« Utilisez des Blueprints de machine pour créer et ajouter des postes de travail à des pools », page 68
n
« Configurer un service Blueprint de machine pour l'allocation avancée de postes de travail », page 70
n
« Scénarios d'allocation avancée de postes de travail destinés aux administrateurs délégués et aux
utilisateurs finaux », page 72
n
« Suppression des machines provisionnées par vRealize Automation », page 74
Conditions préalables pour la création de machines dans
vRealize Automation
Vous devez exécuter certains workflows du plug-in de vCloud Automation Center et certains workflows de
configuration d'Horizon avant de pouvoir utiliser vRealize Automation pour créer des machines pour les
pools de postes de travail.
Vous devez effectuer les tâches suivantes avant de pouvoir exécuter le workflow Configurer un Blueprint
vCAC pour provisionner une machine à un pool, le workflow Allocation avancée de postes de travail en
libre-service ou le workflow Allocation avancée de postes de travail.
1
Connectez-vous à l'interface de configuration de vRealize Orchestrator en tant qu'administrateur et
vérifiez que le plug-in de vRealize Automation (vCAC) est installé.
Si vous utilisez une instance d'Orchestrator qui est intégrée dans vRealize Automation, ce plug-in est
déjà installé.
VMware, Inc.
65
Utilisation du plug-in Horizon vRealize Orchestrator
2
Ouvrez une session sur Orchestrator en tant qu'administrateur et exécutez le workflow Ajouter un hôte
vCAC, situé dans le dossier de configuration à l'adresse :
Version de vRealize
Automation
Chemin du fichier
6.2.4
vCloud Automation Center/Configuration
7.2 et versions
ultérieures
vRealize Automation/Configuration
Vous pouvez utiliser les paramètres par défaut pour tous les éléments, sauf que pour Mode session,
vous devez sélectionner Session partagée dans la liste déroulante. Le nom d'utilisateur et le mot de
passe d'authentification sont les informations d'identification de l'administrateur de locataire.
3
Exécutez le workflow suivant :
Version de vRealize
Automation
Action
6.2.4
Workflow Ajouter l'hôte IaaS d'un hôte vCAC, situé dans le dossier vCloud Automation
Center/Configuration.
7.2 et versions
ultérieures
Workflow Ajouter l'hôte IaaS d'un hôte vRA, situé dans le dossier vRealize
Automation/Configuration.
Vous pouvez utiliser les paramètres par défaut pour tous les éléments, sauf que pour Mode session,
vous devez sélectionner Session partagée dans la liste déroulante. Le nom d'utilisateur et le mot de
passe d'authentification sont des informations d'identification de l'administrateur local pour se
connecter au système d'exploitation Windows de cette machine virtuelle.
4
Exécutez le workflow Installer la personnalisation vCO, situé dans le dossier suivant :
Version de vRealize
Automation
Chemin du fichier
6.2.4
Dossier vCloud Automation Center/Administration
d'infrastructure/Extensibilité/Installation
7.2 et versions
ultérieures
Dossier vRealize Automation/Administration
d'infrastructure/Extensibilité/Installation
Sur la page Stubs de l'assistant, définissez uniquement les éléments suivants sur Oui :
WFStubMachineProvisioned et WFStubUnprovisionMachine.
5
Ajoutez des informations d'identification d'invité en exécutant le workflow Ajouter des informations
d'identification d'invité du plug-in Horizon vRealize Orchestrator.
Ce workflow se trouve dans le dossier Horizon/Configuration/Horizon Registration Configuration.
Les informations d'identification d'invité sont le nom d'utilisateur et le mot de passe pour la connexion
en tant qu'administrateur ou administrateur de domaine sur la machine virtuelle.
66
6
Exécutez le workflow Gérer la configuration de l'administrateur délégué pour l'enregistrement, situé
dans le dossier Horizon/Configuration/Horizon Registration Configuration pour permettre à
l'administrateur délégué d'utiliser les informations d'identification d'invité et d'accéder aux dossiers de
centre de données ou de machine virtuelle.
7
Exécutez le workflow Gérer la configuration en libre-service pour l'enregistrement, situé dans le dossier
Horizon/Configuration/Horizon Registration Configuration, pour permettre aux utilisateurs
d'utiliser les informations d'identification d'invité et d'accéder aux dossiers de centre de données ou de
machine virtuelle.
VMware, Inc.
Chapitre 6 Création de machines et gestion de pools dans vRealize Automation
Créer des modèles et des Blueprints pour l'ajout de machines à des
pools de postes de travail
Après avoir créé et configuré des Blueprints de machine, vous pouvez sélectionner un Blueprint dans le
workflow Configurer un Blueprint vCAC pour provisionner une machine à un pool, le workflow Allocation
avancée de postes de travail ou le workflow Allocation avancée de postes de travail en libre-service.
Prérequis
n
Exécutez les workflows Orchestrator décrits dans la section « Conditions préalables pour la création de
machines dans vRealize Automation », page 65.
n
Connectez-vous à vRealize Automation en tant qu'administrateur de locataire et vérifiez qu'un point de
terminaison a été créé pour vRealize Orchestrator et que sa priorité est définie sur 1.
Dans l'onglet Infrastructure, accédez à Points de terminaison > Points de terminaison, vérifiez que
vRealize Orchestrator apparaît dans la liste des points de terminaison et vérifiez que la propriété
VMware.VCenterOrchestrator.Priority du point de terminaison est définie sur 1. Pour des instructions
complètes, consultez la rubrique « Créer un point de terminaison vRealize Orchestrator » dans le
document vRealize Automation Extensibilité de la machine, disponible sur la page de documentation à
l'adresse suivante : https://www.vmware.com/support/pubs/vcac-pubs.html.
n
Si vous prévoyez d'ajouter des boutons d'action dans l'onglet Éléments de vRealize Automation afin
que les administrateurs délégués puissent les utiliser pour effectuer des tâches de gestion de pools,
effectuez les tâches décrites dans la section Chapitre 5, « Mettre à disposition des actions de pool et de
postes de travail dans vRealize Automation », page 53.
n
Familiarisez-vous avec les concepts IaaS (Information as a Service) et le processus de création de
Blueprints de machine et de création de services et de droits d'accès pour eux. Consultez la
documentation vRealize Automation, disponible sur la page de documentation à l'adresse suivante :
https://www.vmware.com/support/pubs/vcac-pubs.html.
Procédure
1
Connectez-vous à vRealize Automation en tant qu'administrateur de locataire et créez un ou plusieurs
Blueprints de machine disposant d'un type de source iaas-service.
Important Lorsque vous spécifiez le nom de la machine dans le Blueprint, utilisez un schéma
d'affectation de noms indiquant à tous les administrateurs View que la machine a été créée dans
vRealize Automation. Les machines créées dans vRealize Automation peuvent uniquement être
supprimées à partir de vRealize Automation. Le schéma d'affectation de noms permet à
l'administrateur View de savoir que la machine ne doit pas être supprimée de l'interface utilisateur de
View Administrator. Si la machine est supprimée dans View Administrator, l'état de la machine dans
vRealize Automation apparaît comme Manquant.
2
Lorsque vous créez le modèle de machine virtuelle, installez la dernière version de VMware Tools et de
View Agent dans le système d'exploitation invité.
Les instructions d'installation de VMware Tools sont affichées dans l'aide de vSphere Client. Les
instructions d'installation de View Agent sont indiquées dans le document Configuration des postes de
travail virtuels dans Horizon 7, disponible sur la page de documentation à l'adresse suivante :
https://www.vmware.com/support/pubs/view_pubs.html.
3
VMware, Inc.
Lorsque vous créez le modèle de machine virtuelle, ajoutez la machine au domaine.
67
Utilisation du plug-in Horizon vRealize Orchestrator
4
Si vous créez un Blueprint pour une machine non gérée, vérifiez que le Blueprint contient une
spécification de personnalisation configurant la machine virtuelle afin qu'elle ait un nom d'hôte unique.
Accédez à l'onglet Informations de build des propriétés du Blueprint et vérifiez que la zone de texte
Spécification de personnalisation indique les spécifications de personnalisation à utiliser.
Si les spécifications de personnalisation fournies ne sont pas configurées correctement, la machine
pourrait rester dans l'état de Customizing pendant plus d'une heure avant d'échouer.
5
Publiez le Blueprint de machine.
6
Créez un service pour le Blueprint en accédant à l'Administration > Gestion du catalogue > Services et
en exécutant l'assistant.
Vous pouvez, par exemple, créer un service spécifique pour les Blueprints de machine plutôt que
d'utiliser le service que vous avez créé pour les Blueprints de service.
Suivant
Ajoutez le droit d'accès approprié et exécutez le workflow approprié. Reportez-vous aux sections « Utilisez
des Blueprints de machine pour créer et ajouter des postes de travail à des pools », page 68 et « Configurer
un service Blueprint de machine pour l'allocation avancée de postes de travail », page 70.
Utilisez des Blueprints de machine pour créer et ajouter des postes
de travail à des pools
Les administrateurs peuvent exécuter le workflow Configurer un Blueprint vCAC pour provisionner une
machine à un pool afin de créer des machines gérées ou non gérées dans vRealize Automation et les ajouter
à un pool de postes de travail manuel spécifique.
Prérequis
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
n
Effectuez les tâches appropriées dans la rubrique « Exposition des workflows du plug-in Horizon
vRealize Orchestrator dans vRealize Automation », page 45. Ces tâches incluent la création de groupes
d'activité et de services destinés aux administrateurs délégués et aux utilisateurs finaux, la création de
droits d'accès pour les services, la configuration des éléments de catalogue et la liaison de certains
champs à des valeurs spécifiques.
n
Exécutez les workflows Orchestrator décrits dans la section « Conditions préalables pour la création de
machines dans vRealize Automation », page 65.
n
Créez un ou plusieurs Blueprints de machine, comme indiqué dans la rubrique « Créer des modèles et
des Blueprints pour l'ajout de machines à des pools de postes de travail », page 67.
n
Si vous prévoyez d'ajouter des boutons d'action dans l'onglet Éléments afin que les administrateurs
délégués puissent les utiliser pour effectuer des tâches de gestion de pools, effectuez les tâches décrites
dans la section Chapitre 5, « Mettre à disposition des actions de pool et de postes de travail dans
vRealize Automation », page 53.
Procédure
68
1
Connectez-vous à vRealize Automation en tant qu'administrateur de locataire.
2
Ajoutez un droit d'accès pour l'administrateur délégué.
a
Dans l'onglet Administration, accédez à Gestion du catalogue > Droits d'accès et cliquez sur
l'élément dans la liste des administrateurs délégués.
b
Ajoutez le service Blueprint de machine à la liste des Services autorisés.
VMware, Inc.
Chapitre 6 Création de machines et gestion de pools dans vRealize Automation
3
c
Si l'administrateur délégué est autorisé à supprimer des machines à partir de pools spécifiques,
ajoutez une action de destruction à la liste des Services autorisés. Pour le Type, sélectionnez
Machine virtuelle.
d
Lorsque vous avez terminé d'ajouter ces droits d'accès, cliquez sur Mettre à jour.
Connectez-vous à Orchestrator en tant qu'administrateur et exécutez le workflow Configurer un
Blueprint vCAC pour provisionner une machine à un pool, situé dans le dossier
Horizon/Configuration.
Vous pouvez sélectionner le Blueprint à partir du dossier Blueprints de l'hôte IaaS de l'hôte vCAC.
Certaines propriétés personnalisées sont ajoutées au Blueprint. Accédez à l'un des éléments de menu
suivants :
Version de vRealize
Automation
Élément du menu
6.2.4
Infrastructure > Blueprints > Blueprints
7.2 et versions
ultérieures
Conception > Blueprints > Blueprints
modifier le Blueprint et afficher les propriétés personnalisées dans l'onglet Propriétés. Si le Blueprint est
destiné à un pool de machines non gérées, la propriété Nom des informations d'identification s'affiche.
Ne modifiez pas les propriétés ExternalWFStubs.MachineProvisioned et
ExternalWFStubs.UnprovisionMachine. Ces propriétés indiquent les ID des workflows.
4
Pour résoudre l'échec d'une exécution du workflow, dans Orchestrator, vous pouvez accéder à Horizon
> CoreModules > Logique métier et sélectionner le workflow approprié pour afficher ses journaux.
Action
Nom du workflow
Ajouter des machines gérées
add-vcac-machine-to-managed-pool
Ajouter des machines non gérées
add-vcac-machine-to-unmanaged-pool
Supprimer une machine gérée
remove--vcac-machine-to-managed-pool
Supprimer une machine non gérée
remove-vcac-machine-to-unmanaged-pool
Le Blueprint apparaît à présent dans l'onglet Catalogue pour l'administrateur délégué. Si l'administrateur
IAAS a configuré le Blueprint pour que les administrateurs délégués puissent modifier le nombre de CPU, la
quantité de mémoire et les gigaoctets d'espace de stockage pour la machine, l'administrateur délégué peut
effectuer ces modifications dans l'onglet Demande d'information lors de la soumission de la demande.
L'administrateur délégué peut également modifier le nombre de machines à provisionner. L'administrateur
délégué peut surveiller les progrès de la création de la machine en cliquant sur l'onglet Demandes.
Après la réussite de la demande, l'administrateur délégué peut accéder à l'onglet Éléments, cliquer sur
Machines dans le volet de gauche et afficher la ou les machines répertoriées dans le volet de droite.
L'administrateur délégué peut cliquer sur le nom d'une machine pour accéder aux actions disponibles, telles
que l'action Destruction. Le nom du pool et de l'espace sont disponibles dans l'onglet Propriétés.
VMware, Inc.
69
Utilisation du plug-in Horizon vRealize Orchestrator
Configurer un service Blueprint de machine pour l'allocation avancée
de postes de travail
Les administrateurs peuvent exécuter le workflow Allocation avancée de postes de travail ou le workflow
Allocation avancée de postes de travail en libre-service pour permettre aux administrateurs délégués et aux
utilisateurs finaux de créer des machines gérées ou non gérées dans vRealize Automation, d'ajouter la
machine à un pool de postes de travail manuel spécifique et d'affecter le poste de travail à un utilisateur
spécifique.
L'objectif de cette procédure est de configurer un service Blueprint afin que les administrateurs délégués et
les utilisateurs finaux puissent demander de créer des éléments de postes de travail qui apparaissent dans
l'onglet Éléments des utilisateurs finaux de vRealize Automation. Les utilisateurs finaux peuvent effectuer
des tâches de gestion de postes de travail.
Important Dans la version du plug-in 1.2.0, une nouvelle option Fournisseur de machines a été ajoutée au
workflow Allocation avancée de postes de travail et au workflow Allocation avancée de postes de travail en
libre-service. Si vous sélectionnez Horizon View comme fournisseur de machines, ce qui signifie que la
machine a été créée dans VMware Horizon 6.2.3, 7.0.3 ou 7.1, les workflows fonctionnent comme dans les
versions précédentes. Vous pouvez, toutefois, sélectionner vRealize Automation Center pour créer la
machine à partir d'un Blueprint dans vRealize Automation, puis l'ajouter à VMware Horizon 6.2.2 ou 7.
Cette option nécessite d'effectuer les tâches décrites dans cette procédure.
Prérequis
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
n
Effectuez les tâches appropriées répertoriées dans la rubrique « Exposition des workflows du plug-in
Horizon vRealize Orchestrator dans vRealize Automation », page 45. Ces tâches incluent la création de
groupes d'activité et de services destinés aux administrateurs délégués et aux utilisateurs finaux, la
création de droits d'accès pour les services, la configuration des éléments de catalogue et la liaison de
certains champs à des valeurs spécifiques.
n
Exécutez les workflows Orchestrator décrits dans la section « Conditions préalables pour la création de
machines dans vRealize Automation », page 65.
n
Créez un ou plusieurs Blueprints de machine, comme indiqué dans la rubrique « Créer des modèles et
des Blueprints pour l'ajout de machines à des pools de postes de travail », page 67.
Important N'utilisez pas un Blueprint qui a déjà été sélectionné lors de l'exécution du workflow
Configurer un Blueprint vCAC pour provisionner une machine à un pool. Ce workflow ajoute des
propriétés au Blueprint, qui ne doivent pas être présentes dans cette procédure.
n
Effectuez la tâche « Importer des pools et des postes de travail View en tant que ressources
personnalisées », page 54.
n
Si vous prévoyez d'ajouter des boutons d'action dans l'onglet Éléments afin que les utilisateurs finaux
puissent les utiliser pour effectuer des tâches de gestion de postes de travail, effectuez les tâches
décrites dans la section Chapitre 5, « Mettre à disposition des actions de pool et de postes de travail
dans vRealize Automation », page 53.
Procédure
1
70
Connectez-vous à vRealize Automation en tant qu'administrateur de locataire.
VMware, Inc.
Chapitre 6 Création de machines et gestion de pools dans vRealize Automation
2
Ajoutez l'administrateur de locataire au droit d'accès des administrateurs délégués.
a
Dans l'onglet Administration, accédez à Gestion du catalogue > Droits d'accès et cliquez sur
l'élément dans la liste des administrateurs délégués.
b
Dans l'onglet Détails, ouvrez la liste Utilisateurs et groupes, ajoutez l'administrateur de locataire
au droit d'accès.
c
Dans l'onglet Éléments et approbations, ajoutez le service Blueprint de la machine à la liste
Services autorisés.
d
Ajoutez une action Détruire à la liste Actions autorisées.
Pour le Type, sélectionnez Machine virtuelle.
e
3
Si vous envisagez d'utiliser le workflow Allocation avancée de postes de travail, configurez le
provisionnement.
a
4
5
Lorsque vous avez terminé d'ajouter ces droits d'accès, cliquez sur Mettre à jour.
Accédez à l'un des emplacements suivants.
Version de vRealize Automation
Emplacement Description
6.2.4
Services avancés > Blueprints de service
7.2 et versions ultérieures
Conception > Blueprints de service
b
Cliquez sur Allocation avancée de postes de travail et dans l'onglet Ressources provisionnées,
sélectionnez Aucun provisionnement.
c
Cliquez sur Mettre à jour.
Si vous envisagez d'utiliser le workflow Allocation avancée de postes de travail en libre-service,
configurez le provisionnement.
a
Accédez à Services avancés > Blueprints de service.
b
Cliquez sur Allocation avancée de postes de travail en libre-service et dans l'onglet Ressources
provisionnées, sélectionnez Poste de travail [ViewDesktop].
c
Cliquez sur Mettre à jour.
Accédez à l'onglet Catalogue, cliquez sur le service que vous avez créé pour les Blueprints de machine
et vérifiez que les Blueprints de machine s'affichent dans le volet de droite.
Les éléments apparaissent dans l'onglet Catalogue de vRealize Automation afin que les administrateurs
délégués et les utilisateurs finaux puissent demander des postes de travail. Pour obtenir une description des
scénarios possibles autorisés par le workflow Allocation avancée de postes de travail, reportez-vous à la
rubrique « Scénarios d'allocation avancée de postes de travail destinés aux administrateurs délégués et aux
utilisateurs finaux », page 72.
VMware, Inc.
71
Utilisation du plug-in Horizon vRealize Orchestrator
Scénarios d'allocation avancée de postes de travail destinés aux
administrateurs délégués et aux utilisateurs finaux
Une fois les tâches de configuration requises effectuées par les administrateurs, les administrateurs délégués
et les utilisateurs finaux peuvent exécuter les workflows d'allocation avancée de postes de travail pour
réaliser divers objectifs de gestion de postes de travail et de pools.
Pour les utilisateurs finaux, les éléments d'action mentionnés dans les scénarios suivants s'affichent lorsque
l'utilisateur clique sur un élément du poste de travail dans l'onglet Détails de l'élément de l'utilisateur de
vRealize Automation. Ces actions de gestion de postes de travail peuvent inclure le démarrage (de la
machine virtuelle), la fermeture de session, le redémarrage, l'arrêt, le recyclage et, pour les postes de travail
de clone lié, les utilisateurs peuvent aussi utiliser une action d’actualisation, pour restaurer l'état d'origine de
la machine au moment de son acquisition par l'utilisateur.
Pour les administrateurs délégués, les éléments d'action mentionnés dans les scénarios suivants s'affichent
lorsque l'administrateur délégué clique sur un élément du pool de postes de travail dans l'onglet Détails de
l'élément. Ces actions de gestion de pools peuvent inclure l'abandon du pool (suppression du pool), la
gestion de l'affectation (du poste de travail), la gestion du droit d'accès (au pool de postes de travail), la
gestion de la session et la recomposition pour les pools de clone lié.
Scénario du workflow d'allocation avancée de postes de travail :
l'administrateur délégué veut provisionner une machine pour un utilisateur final
et l'ajouter à un pool
1
Les administrateurs délégués peuvent exécuter le workflow Allocation avancée de postes de travail à
partir de vRealize Orchestrator, vRealize Automation ou de vSphere Web Client. Lors de son exécution,
le workflow appelle le workflow vcac-desktop-callback-bl (business logic).
2
Le workflow vérifie si une machine existe déjà et détermine si l'utilisateur spécifié dispose déjà d'un
droit d'accès à la machine.
3
72
n
Si la machine existe déjà et que l'utilisateur dispose déjà d'un droit d'accès au pool et que la
machine lui est affectée, le workflow n'entreprend aucune action, mais indique que l'opération a
réussi.
n
Si la machine existe déjà et qu'elle est déjà affectée à l'utilisateur mais que l'utilisateur ne dispose
pas d'un droit d'accès au pool, le workflow lui en octroie l'accès.
n
Si la machine n'existe pas déjà, le workflow s'exécute deux fois. Lors de la première exécution du
workflow, la machine est créée et est affectée à l'utilisateur. Lors de la deuxième exécution du
workflow, l'utilisateur est autorisé à accéder au pool.
Les administrateurs principaux et les administrateurs délégués peuvent surveiller la progression du
workflow dans Orchestrator ou dans vRealize Automation.
n
Dans Orchestrator, l'administrateur peut accéder à Horizon > Modules de base > Logique métier
et sélectionner le workflow vcac-desktop-callback-bl.
n
Dans vRealize Automation, les administrateurs locataires et les administrateurs délégués peuvent
voir qu'une demande a été créée dans l'onglet Demandes. Les administrateurs locataires peuvent
également accéder à Infrastructure > Machines > Machines gérées et voir la machine ajoutée à la
liste. L'état passe de InitializingRequest à CloneMachine à MachineProvisioned, à On.
n
Dans View Administrator, la machine apparaît dans la liste des machines qui appartiennent au
pool de postes de travail spécifié. L'état passe de En attente de l'agent à Disponible. Un droit
d'accès pour l'utilisateur apparaît dans la liste des droits d'accès.
VMware, Inc.
Chapitre 6 Création de machines et gestion de pools dans vRealize Automation
4
Après la réussite du workflow, l'utilisateur final peut se connecter à vRealize Automation, accéder à
l'onglet Éléments et cliquer sur Machines pour voir la machine. Parce que la machine a été
provisionnée par vRealize Automation, la machine apparaît dans le volet Machines plutôt que dans le
volet Horizon.
Scénarios du workflow Allocation avancée de postes de travail en libre-service
En plus d'être en mesure d'effectuer les actions décrites dans les scénarios suivants, pour les éléments de
poste de travail, les utilisateurs peuvent également cliquer sur l'élément pour accéder à l'onglet Détails de
l'élément et vérifier l'état du poste de travail View pour savoir si la machine est actuellement connectée,
sous tension, en état d'erreur, ou si une opération de recomposition est en cours.
Scénario 1 : l'utilisateur final dispose d'un élément de la machine répertorié
sous Machines plutôt que sous Horizon
Pour le premier scénario, l'administrateur délégué a exécuté le workflow Allocation avancée de postes de
travail pour créer et provisionner une machine dans vRealize Automation et l'assigner à un utilisateur final.
L'utilisateur final dispose d'un élément pour la machine dans l'onglet Éléments de vRealize Automation. La
machine est répertoriée uniquement dans le volet Machines et l'utilisateur souhaite que l'élément apparaisse
également dans le volet Horizon, de sorte que l'utilisateur puisse accéder aux boutons d'action de gestion
des postes de travail.
1
L'utilisateur final accède à l'onglet Catalogue dans vRealize Automation et exécute le workflow
Allocation avancée de postes de travail en libre-service, en sélectionnant vRealize Automation Center
comme le fournisseur de machines.
2
Parce que la machine existe déjà et est attribuée à l'utilisateur, le workflow indique que l'opération a
réussi et place un élément pour la machine dans le volet Horizon de l'utilisateur final.
3
La machine apparaît maintenant dans le volet Horizon de l'utilisateur et il peut alors accéder à des
boutons d'action tels que Démarrer, Recycler et Fermer la session.
Scénario 2 : l'utilisateur final dispose d'un poste de travail View mais souhaite
le gérer dans vRealize Automation
Pour le deuxième scénario, l'utilisateur final dispose d'une machine qui a été provisionnée et affectée à
l'utilisateur dans View Administrator (VMware Horizon 6.2.2 ou 7). Par conséquent, aucun élément
n'apparaît dans l'onglet Éléments de l'utilisateur de vRealize Automation. L'utilisateur final souhaite créer
un élément de machine de l'onglet Éléments dans le volet Horizon, de sorte que l'utilisateur puisse accéder
aux boutons d'action de gestion des postes de travail.
1
L'utilisateur final accède à l'onglet Catalogue dans vRealize Automation et exécute le workflow
Allocation avancée de postes de travail en libre-service, en sélectionnant Horizon View comme le
fournisseur de machines.
2
Parce que la machine existe déjà dans un pool de postes de travail View et est attribuée à l'utilisateur, le
workflow indique que l'opération a réussi et place un élément pour la machine dans le volet Horizon de
l'utilisateur final.
3
L'utilisateur final peut accéder au volet Horizon et accéder aux boutons d'action tels que Démarrer,
Recycler, et Fermer la session.
VMware, Inc.
73
Utilisation du plug-in Horizon vRealize Orchestrator
Scénario 3 : ensuite, l'utilisateur final veut une machine et souhaite la gérer
dans vRealize Automation
Pour le troisième scénario, aucune machine n'a été créée pour l'utilisateur final, que ce soit dans
vRealize Automation ou dans View Administrator. L'utilisateur final souhaite qu'une machine soit créée,
provisionnée et affectée à l'utilisateur et que des droits d'accès à la machine lui soient octroyés. L'utilisateur
final souhaite créer un élément de machine de l'onglet Éléments dans le volet Horizon, pour accéder aux
boutons d'action de gestion des postes de travail.
1
L'utilisateur final accède à l'onglet Catalogue dans vRealize Automation et exécute le workflow
Allocation avancée de postes de travail en libre-service, en sélectionnant vRealize Automation Center
comme le fournisseur de machines.
2
Parce qu'aucune machine n'existe déjà, la machine est créée, provisionnée, ajoutée au pool spécifié, et
attribué à l'utilisateur. Le pool est octroyé à l'utilisateur. Le workflow indique que l'opération a réussi.
Toutefois, le workflow place un élément pour la machine dans le volet Machines de l'utilisateur final.
3
Les administrateurs principaux peuvent surveiller la progression du workflow dans Orchestrator ou
dans vRealize Automation. Les utilisateurs finaux peuvent surveiller les demandes dans
vRealize Automation.
Dans Orchestrator, l'administrateur peut afficher les journaux de l'exécution du workflow.
n
4
n
Dans vRealize Automation, les administrateurs délégués, les administrateurs locataires et les
utilisateurs finaux peuvent voir qu'une demande a été créée dans l'onglet Demandes. Les
administrateurs locataires peuvent également accéder à Infrastructure > Machines > Machines
gérées et voir la machine ajoutée à la liste. L'état passe de InitializingRequest à CloneMachine à
MachineProvisioned, à On.
n
Dans View Administrator, la machine apparaît dans la liste des machines qui appartiennent au
pool de postes de travail spécifié. L'état passe de En attente de l'agent à Disponible. Un droit
d'accès pour l'utilisateur apparaît dans la liste des droits d'accès.
La machine apparaît également dans le volet Horizon de l'utilisateur et ce dernier peut alors accéder à
des boutons d'action tels que Démarrer, Recycler et Fermer la session.
Suppression des machines provisionnées par vRealize Automation
Lors de la suppression des machines qui ont été créées et provisionnées par l'intermédiaire du catalogue de
services vRealize Automation, nous recommandons d'utiliser un workflow ou l'action de destruction
disponible dans vRealize Automation, au lieu de supprimer la machine par le biais de View Administrator
ou de vSphere Web Client.
Si une machine provisionnée vRealize Automation est supprimée dans View Administrator, l'état de la
machine dans l'onglet Infrastructure de vRealize Automation apparaît comme Manquant. Pour cette raison,
pensez à utiliser une convention d'affectation des noms des machines qui indique si le fournisseur de
machines est vRealize Automation ou Horizon.
Si cette situation se produit, la solution est d'utiliser l'action de destruction dans l'onglet Infrastructure de
vRealize Automation. Chaque fois qu'un administrateur ou qu'un administrateur délégué utilise l'action de
destruction, la machine virtuelle est supprimée du pool de postes de travail View et la machine virtuelle est
supprimée.
Pour pouvoir utiliser l'action de destruction, l'administrateur de locataire ou l'administrateur délégué doit
disposer de l'accès administrateur délégué sur le pool auquel la machine appartient. Pour ajouter un
administrateur de locataire ou un administrateur délégué au groupe d'administrateurs délégués pour le
pool, exécutez le workflow Ajouter une configuration d'administrateur délégué, de la manière décrite dans
« Attribuer des administrateurs délégués aux pools », page 21. Pour déterminer le pool auquel une machine
appartient, vous pouvez regarder dans l'onglet Propriétés de la machine dans l'onglet Infrastructure de
vRealize Automation.
74
VMware, Inc.
Chapitre 6 Création de machines et gestion de pools dans vRealize Automation
Lorsque vous utilisez l'action de destruction, le workflow vcac-desktop-callback est exécuté dans
vRealize Orchestrator. Ce workflow se trouve dans le dossier Horizon/CoreModules/Business Logic. Pour
surveiller l'action, vous pouvez vous connecter à Orchestrator et afficher les journaux pour l'exécution du
workflow. Vous pouvez également surveiller le déroulement dans vRealize Automation, en cliquant sur
l'élément de la machine dans l'onglet Infrastructure > Machines > Machines gérées. L'état passe de
InitializingRequest à UnprovisioningMachine, à Disposing et finalement la machine est retirée de la liste.
Remarque Pour les administrateurs délégués, l'action de destruction peut également être disponible dans
l'onglet Éléments du volet Machines. L'administrateur délégué peut cliquer sur le nom d'une machine pour
accéder à l'onglet Détails de l'élément, où le bouton Détruire peut être disponible. Le bouton Recycler,
disponible uniquement pour les utilisateurs finaux, supprime le droit d'accès de l'utilisateur au pool et
supprime l'affectation de l'utilisateur à la machine mais ne supprime pas la machine à moins que la stratégie
du pool consiste à procéder de cette manière.
VMware, Inc.
75
Utilisation du plug-in Horizon vRealize Orchestrator
76
VMware, Inc.
Utilisation de machines non gérées
7
Pour des pools non gérés manuels dans View, l'instance du Serveur de connexion View ne peut pas obtenir
d'informations d'une instance de vCenter Server. Les machines non gérées doivent donc être enregistrées
dans l'instance de Serveur de connexion View avant de pouvoir être ajoutées à un pool de postes de travail.
La rubrique « Conditions préalables pour l'ajout de machines non gérées à des pools », page 77 s'applique à
tous les types de machines non gérées. Les autres rubriques de ce chapitre s'appliquent uniquement aux
machines physiques que vous ajoutez à un pool de postes de travail View.
Ce chapitre aborde les rubriques suivantes :
n
« Conditions préalables pour l'ajout de machines non gérées à des pools », page 77
n
« Ajout de machines physiques et de machines virtuelles non-vSphere à des pools », page 79
Conditions préalables pour l'ajout de machines non gérées à des
pools
Utilisez cette liste de contrôle pour vérifier que vous avez effectué toutes les tâches requises pour exécuter le
workflow d'ajout de la machine à un pool non géré manuel.
Des workflows distincts sont disponibles pour permettre à un administrateur délégué d'ajouter des
machines physiques et virtuelles à des pools de postes de travail manuels dans View.
n
n
Utilisez le workflow Ajouter des machines non gérées à un pool pour les machines non gérées qui sont
en fait gérées par une instance de vCenter, alors que celle-ci n'a pas été ajoutée à View.
Utilisez le workflow Ajouter des machines physiques à un pool, disponible dans le dossier
Workflows/Example pour ajouter des machines physiques et des machines virtuelles non-vSphere, telles
que celles que vous pouvez créer avec Citrix XenServer, Microsoft HyperV ou VMware Workstation.
Vous pouvez également exécuter les autres workflows de la manière décrite dans « Ajout de machines
physiques et de machines virtuelles non-vSphere à des pools », page 79.
Avant d'exécuter un workflow pour ajouter des machines non gérées à un pool, vérifiez que vous avez
effectué les tâches suivantes :
n
Ajoutez des informations d'identification d'invité en exécutant le workflow Ajouter des informations
d'identification d'invité du plug-in Horizon vRealize Orchestrator.
Ce workflow se trouve dans le dossier Configuration/Horizon Registration Configuration. Les
informations d'identification d'invité doivent concerner la connexion en tant qu'administrateur ou
administrateur de domaine sur la machine virtuelle.
n
Exécutez le workflow Gérer la configuration de l'administrateur délégué pour l'enregistrement du
dossier Configuration/Horizon Registration Configuration pour permettre à l'administrateur délégué
d'utiliser les informations d'identification d'invité et d'accéder aux dossiers de centre de données ou de
machine virtuelle.
VMware, Inc.
77
Utilisation du plug-in Horizon vRealize Orchestrator
n
Exécutez le workflow Gérer la configuration en libre-service pour l'enregistrement, dans le dossier
Configuration/Horizon Registration Configuration, pour permettre aux utilisateurs d'utiliser les
informations d'identification d'invité et d'accéder aux dossiers de centre de données ou de machine
virtuelle.
n
Pour les machines virtuelles vSphere, installez la dernière version de VMware Tools dans la machine
virtuelle non gérée.
Pour obtenir des instructions pas à pas, reportez-vous à l'aide de VMware vSphere.
n
Installez la version appropriée de View Agent dans la machine non gérée. Reportez-vous à la section
« Conditions préalables fonctionnelles pour le plug-in Horizon vRealize Orchestrator », page 13.
Pour obtenir des instructions pas à pas, reportez-vous à la rubrique « Installer View Agent sur une
machine non gérée » dans Configuration des postes de travail virtuels dans Horizon 7.
n
Si la machine non gérée est une machine Windows Server, configurez le serveur pour l'utiliser comme
poste de travail distant :
a
Connectez-vous à View Administrator.
L'URL de l'interface de View Administrator a le format suivant : https://connection-server/admin.
n
b
Accédez à Configuration de View > Paramètres globaux.
c
Sélectionnez l'onglet Général, puis cliquez sur Modifier.
d
Cochez la case Activer les postes de travail Windows et cliquez sur OK.
Pour les machines virtuelles vSphere, configurez l'instance de vCenter Server afin d'utiliser l'option
Partager une session unique pour gérer les sessions d'utilisateur :
a
Connectez-vous à la console de configuration de vRealize Orchestrator.
La console de configuration utilise une URL avec le format suivant : https://vco-server:8283.
b
Accédez à vCenter Server, puis cliquez sur Modifier pour l'instance de vCenter Server.
c
Sous Spécifier quelle stratégie sera utilisée pour la gestion des sessions d'utilisateurs,
sélectionnez Partager une session unique, puis cliquez sur Appliquer les modifications.
d
Redémarrez le service du serveur vRealize Orchestrator.
Le workflow Ajouter des machines non gérées à un pool, pour les machines virtuelles vSphere, comporte
d'importantes limitations. Reportez-vous à la section « Ajouter des machines non gérées à un pool »,
page 29.
Pour les machines physiques et les machines virtuelles non-vSphere, vous devez effectuer des tâches de
configuration supplémentaires. Reportez-vous aux sections « Configurer une machine physique pour un
pool non géré », page 79 et « Configurer vRealize Orchestrator pour utiliser l'authentification Kerberos avec
des machines physiques », page 81. Vous pouvez alors exécuter le workflow Ajouter des machines
physiques à un pool, disponible dans le dossier Workflows/Example ou exécuter le workflow Enregistrer des
machines dans un pool et les workflows PowerShell cités dans « Exécuter des workflows pour ajouter des
machines physiques en tant qu'hôtes PowerShell », page 83.
78
VMware, Inc.
Chapitre 7 Utilisation de machines non gérées
Ajout de machines physiques et de machines virtuelles non-vSphere
à des pools
Plusieurs tâches de configuration sont requises pour ajouter à des pools de postes de travail non gérés
manuels des machines physiques et des machines virtuelles non-vSphere, telles que celles que vous pouvez
créer avec Citrix XenServer, Microsoft HyperV ou VMware Workstation.
Une fois les conditions requises répertoriées dans « Conditions préalables pour l'ajout de machines non
gérées à des pools », page 77 remplies, vous devez effectuer les tâches suivantes :
1
Activer Gestion à distance de Windows, définir des stratégies d'exécution à distance, ajouter le serveur
Orchestrator en tant qu'hôte approuvé et activer la communication avec le plug-in PowerShell. Pour
obtenir des instructions, reportez-vous à « Configurer une machine physique pour un pool non géré »,
page 79.
2
Configurez le serveur Orchestrator pour utiliser l'authentification Kerberos. Pour plus d'informations,
reportez-vous à la section « Configurer vRealize Orchestrator pour utiliser l'authentification Kerberos
avec des machines physiques », page 81.
3
Exécutez le workflow Ajouter des machines physiques à un pool, disponible dans le dossier
Workflows/Example, ou exécutez le workflow Enregistrer des machines dans un pool et exécutez les
workflows PowerShell décrits dans « Exécuter des workflows pour ajouter des machines physiques en
tant qu'hôtes PowerShell », page 83.
Configurer une machine physique pour un pool non géré
Avant d'ajouter une machine physique à un pool de postes de travail non gérés, vous devez vous connecter à
la machine en tant qu'administrateur et effectuer des tâches de configuration.
Prérequis
n
Vérifiez que vous disposez des informations d'identification d'administrateur pour vous connecter à la
machine. Si la machine est jointe à un domaine, obtenez les informations d'identification
d'administrateur du domaine.
n
Familiarisez-vous avec la procédure de configuration de WinRM pour utiliser HTTP. Reportez-vous à la
section « Configure WinRM pour utiliser HTTP », dans la documentation des plug-ins vCenter.
Procédure
1
Connectez-vous en tant qu'administrateur et configurez le service Gestion à distance de Windows pour
qu'il démarre automatiquement :
a
Accédez à l'applet Services.
Par exemple, sur des machines Windows 7, vous pouvez accéder à Démarrer > Outils
d'administration > Services.
VMware, Inc.
b
Cliquez avec le bouton droit sur le service Gestion à distance de Windows (Gestion WSM) et
sélectionnez Propriétés.
c
Sélectionnez le type de démarrage Automatique, cliquez sur Démarrer, puis cliquez sur OK après
le démarrage du service.
79
Utilisation du plug-in Horizon vRealize Orchestrator
2
Lancez PowerShell en tant qu'administrateur et utilisez les commandes suivantes pour configurer les
stratégies d'exécution à distance :
a
Utilisez la commande suivante pour vérifier que la stratégie est définie sur RemoteSigned.
Get-ExecutionPolicy
b
Si la stratégie est définie sur Restricted, utilisez la commande suivante :
Set-ExecutionPolicy RemoteSigned
Appuyez sur O lorsqu'un message vous y invite.
c
Utilisez la commande suivante pour activer l'exécution à distance pour WinRM
Enable-PSRemoting
Appuyez sur O lorsqu'un message vous y invite.
d
Utilisez une commande pour ajouter des hôtes vRealize Orchestrator comme serveurs approuvés.
Option
vdmadmin
Ajouter toutes les machines
comme hôtes approuvés
set-item wsman:\localhost\Client\TrustedHosts -value *
Ajouter toutes les machines du
domaine comme hôtes approuvés
set-item wsman:\localhost\Client\TrustedHosts
*.domain.com
Ajouter une machine spécifique
(utiliser le nom de domaine
complet de la machine)
set-item wsman:\localhost\Client\TrustedHosts -value
hostname.domain.com
Ajouter une machine spécifique à
l'aide de l'adresse IP
set-item wsman:\localhost\Client\TrustedHosts -value
xxx.xxx.xxx.xxx
Set-Item wsman:\localhost\client\trustedhosts * ou
Appuyez sur O lorsqu'un message vous y invite.
Remarque Vous pouvez utiliser la commande suivante pour voir la liste des hôtes approuvés :
Get-item wsman:\localhost\Client\TrustedHosts
e
Utilisez la commande suivante pour redémarrer le service WinRM :
Restart-Service WinRM
3
Sur une autre machine Windows, testez la connexion à la machine que vous venez de configurer en
exécutant la commande suivante :
Test-WsMan IP-or-DNS-of-machine
Par exemple : Test-WsMan 12.34.56.78
La sortie sera semblable à celle-ci :
wsmid
ProtocolVersion
ProductVendor
ProductVersion
:
:
:
:
http://schemas.dmtf.org/wbem/wsman/identity/1/wsmanidentity.xsd
http://schemas.dmtf.org/wbem/wsman/1/wsman.xsd
Microsoft Corporation
OS: 0.0.0 SP: 0.0 Stack: 2.0
Si vous utilisez la commande suivante, la sortie répertorie le contenu du lecteur C :
Invoke-Command -ComputerName IP-or-DNS-of-machine -ScriptBlock { Get-ChildItem C:\ }
-credential domain\administrator
80
VMware, Inc.
Chapitre 7 Utilisation de machines non gérées
4
Ouvrez une invite de commandes et configurez la machine physique (hôte WinRM) pour activer la
communication avec le plug-in PowerShell via le protocole HTTP.
Si vous utilisez PowerShell 2.0, assurez-vous de placer les commandes entre apostrophes, de la manière
suivante :
winrm set winrm/config/service/auth '@{Basic="true"}'
winrm set winrm/config/service '@{AllowUnencrypted="true"}'
winrm set winrm/config/client/auth '@{Basic="true"}'
winrm set winrm/config/client '@{AllowUnencrypted="true"}'
Si la machine hôte WinRM se trouve dans un domaine externe, vous devez également exécuter la
commande suivante pour spécifier les hôtes approuvés :
winrm set winrm/config/client @{TrustedHosts="host1, host2, host3"}
Vous pouvez utiliser la commande suivante pour vérifier les paramètres après avoir effectué des
modifications :
winrm get winrm/config
5
Pour les machines qui appartiennent à un domaine, activez et testez l'authentification Kerberos :
a
Ouvrez une invite de commandes et utilisez les commandes suivantes pour activer
l'authentification Kerberos :
winrm set winrm/config/service/auth '@{Kerberos=”true”}'
winrm set winrm/config/service '@{AllowUnencrypted="true"}'
winrm set winrm/config/client/auth '@{Kerberos=”true”}'
winrm set winrm/config/client '@{AllowUnencrypted="true"}'
b
Utilisez la commande suivante pour tester l'authentification Kerberos :
winrm id -r:machine.domain.com -auth:Kerberos -u:[email protected] -p:'password'
6
Installez View Agent sur la machine physique.
Suivant
Configurez l'authentification sur le serveur vRealize Orchestrator. Reportez-vous à la section « Configurer
vRealize Orchestrator pour utiliser l'authentification Kerberos avec des machines physiques », page 81.
Configurer vRealize Orchestrator pour utiliser l'authentification Kerberos avec
des machines physiques
Vous devez modifier un fichier de configuration sur votre serveur vRealize Orchestrator pour spécifier le
nom du domaine et le nom du contrôleur de domaine.
Prérequis
Vous devez disposer du mot de passe racine si vous utilisez le dispositif virtuel vRealize Orchestrator ou les
informations d'identification de l'administrateur si vRealize Orchestrator est installé sur un serveur
Windows.
Procédure
1
Connectez-vous en tant qu'utilisateur racine (ou en tant qu'administrateur si vous disposez d'un
serveur Windows).
2
Recherchez le fichier krb5.conf et renommez-le krb5.conf.back.
Sur un dispositif virtuel, ce fichier se trouve dans etc/krb5.conf, s'il existe.
VMware, Inc.
81
Utilisation du plug-in Horizon vRealize Orchestrator
3
4
Créez un fichier krb5.conf dans le répertoire approprié.
Type de serveur
Description
Dispositif virtuel
/usr/java/jre-vmware/lib/security/
Serveur Windows
C:\Program Files\Common Files\VMware\VMware vCenter Server
- Java Components\lib\security\
Ouvrez le fichier krb5.conf avec un éditeur de texte et ajoutez les lignes suivantes avec les valeurs
appropriées :
[libdefaults]
default_realm = YOURDOMAIN.COM
udp_preference_limit = 1
[realms]
YOURDOMAIN.COM = {
kdc = yourDC.yourdomain.com
default_domain = yourdomain.com
}
[domain_realms]
. yourdomain.com= YOURDOMAIN.COM
yourdomain.com= YOURDOMAIN.COM
5
Si vous utilisez un dispositif virtuel, utilisez la commande suivante pour modifier les autorisations du
fichier afin de le rendre lisible :
chmod 644 /usr/java/jre-vmware/lib/security/krb5.conf
6
Vérifiez que les noms de l'hôte PowerShell (c'est-à-dire, la machine physique devant être enregistrée) et
du contrôleur de domaine peuvent être résolus à partir du serveur vRealize Orchestrator.
Le DNS de vRealize Orchestrator doit être le même que le DNS du contrôleur de domaine, ou vous
pouvez ajouter les noms de machines ou les adresses IP des machines physiques et du contrôleur de
domaine au fichier hôtes sur le serveur vRealize Orchestrator.
Sur un dispositif virtuel, ce fichier se trouve dans /etc/hosts.
7
Redémarrez le service du serveur vRealize Orchestrator.
Suivant
Ajoutez les machines physiques comme des hôtes PowerShell. Reportez-vous à la section « Exécuter des
workflows pour ajouter des machines physiques en tant qu'hôtes PowerShell », page 83.
Remarque Plutôt que d'exécuter les workflows PowerShell, vous pouvez utiliser le workflow Ajouter des
machines physiques à un pool, disponible dans le dossier Workflows/Example. Ce workflow combine les
actions du workflow Enregistrer des machines dans un pool et les workflows PowerShell cités dans
« Exécuter des workflows pour ajouter des machines physiques en tant qu'hôtes PowerShell », page 83.
Avant d'exécuter le workflow Ajouter des machines physiques à un pool, vous devez effectuer les tâches
décrites dans « Configurer une machine physique pour un pool non géré », page 79 et « Conditions
préalables pour l'ajout de machines non gérées à des pools », page 77.
82
VMware, Inc.
Chapitre 7 Utilisation de machines non gérées
Exécuter des workflows pour ajouter des machines physiques en tant qu'hôtes
PowerShell
Vous devez exécuter certains workflows de plug-in PowerShell pour exécuter le processus d'ajout de
machines physiques et de machines virtuelles non-vSphere à des pools de postes de travail à l'aide du plugin Horizon vRealize Orchestrator.
Remarque Plutôt que d'exécuter les workflows PowerShell répertoriés dans cette procédure et le workflow
Enregistrer des machines dans un pool, vous pouvez exécuter le workflow Ajouter des machines physiques
à un pool, disponible dans le dossier Workflows/Example.
Prérequis
n
Vérifiez que vous disposez du plug-in vRealize Orchestrator pour Microsoft Windows PowerShell, qui
contient les workflows requis pour cette procédure.
n
Vérifiez que vous disposez des informations d'identification de l'administrateur pour le serveur
Orchestrator. Le compte doit être membre du groupe Admin de vRealize Orchestrator configuré pour
s'authentifier via vCenter Single Sign-On.
n
Exécutez le workflow Enregistrer des machines dans un pool pour enregistrer tous les noms DNS de
machines dans des pools de postes de travail non gérés manuels dans View. Le workflow Enregistrer
des machines dans un pool renvoie un jeton (un pour chaque DNS enregistré) qui sera transmis dans le
Registre Windows des machines lorsque vous exécutez la commande PowerShell décrite dans cette
procédure.
Procédure
1
Connectez-vous à Orchestrator en tant qu'administrateur.
2
Cliquez sur la vue Workflows dans Orchestrator.
3
Dans la liste hiérarchique des workflows, sélectionnez Bibliothèque > PowerShell > Configuration et
accédez au workflow Ajouter un hôte PowerShell.
4
Cliquez avec le bouton droit sur le workflow Ajouter un hôte PowerShell et sélectionnez Démarrer le
workflow.
5
Fournissez le nom d'hôte et le nom de domaine complet de la machine physique, puis cliquez sur
Suivant.
Si la machine ne se trouve pas dans un domaine, vous pouvez utiliser l'adresse IP. Si vous ne fournissez
pas le numéro de port, le port par défaut est employé.
6
VMware, Inc.
Remplissez le formulaire qui s'affiche et cliquez sur Suivant.
Option
Action
Type d'hôte Remote PowerShell
Sélectionnez WinRM dans la liste déroulante.
Protocole de transport
Sélectionnez HTTP dans la liste déroulante.
Authentification
Si la machine se trouve dans le domaine, sélectionnez Kerberos dans la
liste déroulante. Si la machine ne se trouve pas dans le domaine,
sélectionnez De base.
83
Utilisation du plug-in Horizon vRealize Orchestrator
7
Complétez le formulaire qui s'ouvre.
Option
Action
Mode Session
Sélectionnez Session partagée dans la liste déroulante.
Nom d'utilisateur
Si la machine se trouve dans un domaine, utilisez le format
[email protected]. Si la machine ne se trouve pas dans un
domaine, utilisez le nom d'utilisateur du compte d'administrateur local.
8
Cliquez sur Envoyer pour exécuter le workflow.
9
Lorsque le workflow se termine, cliquez avec le bouton droit sur le workflow Invoquer un script
PowerShell, situé dans le dossier PowerShell, puis sélectionnez Démarrer le workflow.
10
Sélectionnez l'hôte que vous venez d'ajouter, puis cliquez sur Suivant.
11
(Facultatif) Ajoutez la clé de registre Identity.
a
Vérifiez si la clé de registre hklm:\SOFTWARE\VMware, Inc.\VMware VDM\Agent\Identity existe.
b
Si elle n'existe pas, exécutez la commande suivante :
New-Item -Path "hklm:\SOFTWARE\VMware, Inc.\VMware VDM\Agent" -Name Identity
12
Dans la zone de texte Script, entrez la commande suivante :
New-ItemProperty -Path "hklm:\SOFTWARE\VMware, Inc.\VMware VDM\Agent\Identity" -Name
Bootstrap -PropertyType String –Value “TokenReturnedByWorkflow” –Force
Pour TokenReturnedByWorkflow, utilisez le jeton renvoyé par le workflow Enregistrer des machines dans
un pool que vous avez précédemment exécuté pour enregistrer des noms DNS de machines.
13
Cliquez sur Envoyer pour exécuter le workflow.
Le jeton View Agent sur la machine est maintenant couplé à l'instance du Serveur de connexion View.
84
VMware, Inc.
Index
A
L
actions de poste de travail 53
administrateurs délégués 18
ajouter des droits d'accès 23
Allocation avancée de postes de travail 72
Allocation avancée de postes de travail workflow 31
annulation du provisionnement des machines
virtuelles de poste de travail 24
architecture 11
authentification Kerberos 81
libre service 43
lier un workflow à un espace ou à un pool 43
lier un workflow à un utilisateur vCAC 49
localisation 45
B
bibliothèque de workflows 27, 28
Blueprints 65, 67, 68, 70
Blueprints de machine 65
C
configuration système 13
configurer des éléments de catalogue 51
D
demande en libre-service d'une pile
d'applications 39
descriptions des workflows 29
droits d'accès 23
droits d'accès au plug-in 20
droits d'accès dans vRealize Automation 48
E
M
machines non gérées 77
machines physiques 79
machines physiques dans des pools 79
mise à niveau 15, 22
Modèle de sécurité de compte approuvé 11
modifier les droits d'accès 23
P
paramètres de sortie pour les workflows
vCAC 50
personas 12
plug-in PowerShell 83
privilèges 12
public cible 7
R
ressources personnalisées 54
rôles 12
S
services du catalogue 47
suppression de machine 74
éléments d'action 53, 55, 63
extensions vCenter 19
U
F
V
fonctions 10
vRealize Automation 43, 45
vRealize Orchestrator 10
vSphere Web Client 43
G
groupe View 17
groupes d'activité 46
I
icônes d'action 64
informations d'identification, syntaxe de
saisie 41
installation 13, 15
VMware, Inc.
utilisation du plug-in 9
W
Worflow Définir le mode de maintenance 39
Workflow Actualisation d'un poste de travail 34
Workflow Actualisation de poste de travail en
libre-service 38
Workflow Affectation de poste de travail 33
Workflow Affecter un utilisateur 32
85
Utilisation du plug-in Horizon vRealize Orchestrator
Workflow Ajouter des machines gérées à un
pool 29
workflow Ajouter des machines non gérées à un
pool, conditions préalables 77
Workflow Ajouter des utilisateurs à des pools
d'applications 30
Workflow Ajouter des utilisateurs à un pool de
postes de travail 30
Workflow Ajouter un espace View 16
Workflow Ajouter un ou plusieurs utilisateurs à
un pool d'applications 30
Workflow Ajouter une configuration
d'administrateur délégué 21
Workflow Allocation avancée de postes de
travail 60
Workflow Allocation avancée de postes de travail
en libre-service 36, 59
Workflow Allocation de postes de travail 32
Workflow Allocation de postes de travail à des
utilisateurs 32
Workflow Allocation de postes de travail en libreservice 37, 56, 58
workflow Application distante en libre-service 61
workflow Attribuer une pile d'applications à
l'utilisateur 61
Workflow Autorisation d'application 32
Workflow Autorisation de poste de travail 33
workflow Configuration d'une stratégie de
pool 24
workflow Configuration du serveur App
Volumes 17
Workflow Demande d'application en libreservice 39
workflow Dupliquer des pools de postes de
travail 34
Workflow Enregistrer des machines dans un
pool 35
Workflow Gestion de droit d'accès global 34
Workflow Gestion de sessions 39
Workflow Mettre à jour la taille minimale de pool
de postes de travail 40
Workflow Mettre à jour le nom d'affichage d'un
pool d'applications. 40
Workflow Mettre à jour le nom d'affichage d'un
pool de postes de travail 40
Workflow Mettre à jour le nombre de machines
de rechange d'un pool de postes de
travail 40
Workflow Pool de ports sur vCAC 34, 56, 62
workflow Recomposer des pools 35
Workflow Recomposer un pool 34
Workflow Recyclage de poste de travail 33
Workflow Recyclage de poste de travail en libreservice 38
86
Workflow Sortie d'application en libre-service 38
Workflow Supprimer des utilisateurs d'un pool
d'applications 36
Workflow Supprimer des utilisateurs d'un pool de
postes de travail 36
Workflow Supprimer l'affectation d'un
utilisateur 40
workflows, présentation 10
workflows Horizon 27
VMware, Inc.