Horizon se recrute moins que Citrix. Sur Free-Work, une recherche « vmware horizon » ne renvoie que quelques offres, souvent glissées dans des postes d'ingénieur système Windows ou de tech lead cloud privé qui mettent à jour des images maîtres Horizon. Le besoin existe pourtant dans les parcs qui tournent sur vSphere depuis longtemps, et les profils expérimentés sont rares.
Deux changements récents pèsent sur le poste. Le premier est le passage chez Omnissa : à la montée de version, Horizon exige des licences Omnissa, et les chemins de fichiers, les services, les entrées du registre et les modèles GPO portent le nouveau nom, ce qui casse des scripts et des supervisions. Le second vient du coût de VMware : Horizon 8 2512 prend en charge Nutanix AHV, et des équipes étudient la sortie de vSphere en gardant Horizon.
Un CV qui cite encore View Composer, les clones liés et le Security Server décrit une architecture abandonnée. Le bon profil connaît la version actuelle de l'environnement, la façon dont l'image maître est poussée sur les pools et le chemin d'une connexion externe à travers UAG. Le PDF contient les 30 questions, un cas de reprise d'environnement et la grille.
Les composants Horizon à connaître
Horizon 8 et Connection Server
Le Connection Server authentifie les utilisateurs et leur attribue un poste ou une application. Plusieurs Connection Servers forment un pod et répliquent leur configuration dans une instance AD LDS. Les versions suivent le format année-mois (2412, 2503, 2506, 2512). Les versions antérieures à 2412 ne sont plus distribuées publiquement par Omnissa.
Unified Access Gateway (UAG)
L'appliance placée en DMZ pour l'accès depuis Internet. Elle authentifie, relaie Blast et PCoIP vers les postes et porte la MFA. Elle remplace le Security Server des anciennes versions. On ne la met pas à jour en place : on déploie la nouvelle version et on réimporte la configuration.
Clones instantanés
La méthode standard de création des postes non persistants. Horizon part d'un snapshot de l'image maître, prépare des VM parentes sur les hôtes vSphere et crée les clones en quelques secondes. Les clones liés de View Composer ont été abandonnés au profit de cette méthode.
Pools de postes et batteries RDSH
Un pool de postes contient des postes virtuels mono-session, flottants ou dédiés. Une batterie RDSH regroupe des serveurs Windows multi-session qui publient des bureaux et des applications. Le choix dépend des applications, des licences RDS et de la densité recherchée.
App Volumes
Les applications sont empaquetées dans des disques virtuels attachés à l'ouverture de session selon l'utilisateur ou le groupe AD. On garde une image maître légère. Les volumes inscriptibles conservent ce que l'utilisateur installe lui-même, avec des risques d'exploitation.
Dynamic Environment Manager (DEM)
Il applique l'environnement de l'utilisateur (lecteurs, imprimantes, raccourcis) et sauvegarde les réglages des applications à leur fermeture pour les restaurer à l'ouverture. Les Smart Policies de Horizon y règlent le presse-papiers ou l'USB selon des conditions. FSLogix le complète souvent pour Office.
Blast Extreme et Horizon Client
Blast est le protocole d'affichage principal, en UDP avec repli sur TCP, avec des encodeurs H.264, HEVC ou Blast Codec. PCoIP reste présent dans des parcs anciens. Horizon Client tourne sur le poste de l'utilisateur.
vSphere, Nutanix AHV et cloud
Horizon s'appuie sur vCenter pour créer les machines. Depuis la version 2512, Nutanix AHV est pris en charge en disponibilité générale. Horizon tourne aussi sur des clouds publics. Cloud Pod Architecture relie plusieurs pods et leurs droits d'accès.
Le poste s'intitule ingénieur VDI, ingénieur EUC, ingénieur virtualisation du poste ou ingénieur Horizon. Il couvre presque toujours vSphere, parce que Horizon crée et gère les machines à travers vCenter, et souvent Workspace ONE quand le parc mobile est géré par Omnissa. Le run porte surtout sur les images maîtres, les pools, les profils et les incidents de session. Les projets du moment sont les montées de version vers les licences Omnissa, l'ajout d'une MFA sur UAG et l'étude d'une plateforme autre que vSphere. Le socle Windows, Active Directory, GPO et PowerShell est indispensable.
Ce qu'un ingénieur Horizon doit maîtriser
- Architecture Horizon : pods, Connection Servers, Cloud Pod
- Images maîtres et clones instantanés
- Accès externe par UAG et MFA
- App Volumes et batteries RDSH
- Environnement utilisateur avec DEM
- Diagnostic Blast et exploitation
Ingénieur Omnissa Horizon : questions d'entretien
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Un Connection Server tombe en pleine matinée. Qu'est-ce qui continue de fonctionner, et qu'avez-vous prévu pour ce cas ?
Une bonne réponseLes sessions déjà ouvertes continuent quand le flux passe par UAG ou en direct vers le poste, sans tunnel sur le Connection Server. Les nouvelles connexions passent par les autres Connection Servers du pod derrière un répartiteur de charge, puisqu'ils partagent la même configuration répliquée. Il prévoit un Connection Server en surnombre par rapport au besoin.
Signal d'alerteUn seul Connection Server, ou un répartiteur sans contrôle de santé.
Question 2 · confirmé
Comment poussez-vous une nouvelle image maître sur un pool de clones instantanés sans couper les utilisateurs ?
Une bonne réponseMise à jour de la VM maître, arrêt, snapshot, puis poussée de l'image planifiée avec l'option d'attendre la déconnexion des utilisateurs plutôt que de forcer la fermeture. Il prépare d'abord l'image pour créer les VM parentes à l'avance, teste sur un pool de recette et garde le snapshot précédent pour revenir en arrière.
Signal d'alerteModifier les clones un par un, ou supprimer l'ancien snapshot avant d'avoir validé le nouveau.
Question 3 · confirmé
Les utilisateurs externes s'authentifient sur UAG, puis l'écran reste noir à l'ouverture du poste. Que vérifiez-vous ?
Une bonne réponseLes flux Blast : 443 et 8443 en TCP et UDP vers UAG, puis 22443 en TCP et UDP entre UAG et les postes. L'URL externe Blast qui pointe sur le nom public de UAG, les certificats, les passerelles sécurisées désactivées sur les Connection Servers quand UAG porte l'accès, le pare-feu entre la DMZ et le réseau des postes.
Signal d'alerteAccuser le poste de l'utilisateur, ou réinstaller l'agent sur toutes les machines.
Question 4 · senior
Une application livrée par App Volumes plante seulement quand un autre paquet est attaché. Comment la diagnostiquez-vous ?
Une bonne réponseUn conflit entre paquets : mêmes fichiers, mêmes entrées du registre, pilotes ou services partagés. Il teste chaque paquet seul, lit les journaux de l'agent App Volumes, joue sur l'ordre ou regroupe les deux applications dans un même paquet, ou met l'une d'elles dans l'image. Il vérifie que la machine d'empaquetage était propre.
Signal d'alerteAccuser les utilisateurs, ou réempaqueter au hasard.
Question 5 · confirmé
Une session Blast se fige plusieurs fois par heure pour un utilisateur à distance. Comment menez-vous le diagnostic ?
Une bonne réponseL'outil Help Desk de la console : protocole, transport UDP ou TCP, RTT, pertes de paquets, bande passante, encodeur. Puis la version du client, le chemin réseau, les ressources de la VM et l'Horizon Performance Tracker côté poste. Il collecte les journaux du client et de l'agent si besoin.
Signal d'alerte« C'est sa connexion » sans mesure.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Questions fréquentes sur les postes Horizon
Un CV qui parle de VMware Horizon convient-il pour un poste Omnissa Horizon ?
Oui, c'est le même produit sous un nouvel éditeur depuis 2024. Seule condition, une expérience récente : clones instantanés plutôt que View Composer, UAG plutôt que Security Server, Horizon 8 plutôt que Horizon 7. Une montée de version vécue avec les licences Omnissa compte aussi. Elle a dû adapter des scripts et des GPO, ce qui se raconte facilement.
Quelles compétences attendre autour de Horizon lui-même ?
vSphere d'abord, puisque Horizon crée les machines par vCenter. Puis Windows, Active Directory et GPO pour les images et les profils, le réseau pour l'accès externe par UAG, PowerShell pour l'automatisation. App Volumes et DEM font partie du poste dans la plupart des parcs. Workspace ONE Access ou un autre fournisseur d'identité entre en jeu dès qu'il faut une MFA.
Comment évaluer un ingénieur Horizon pendant l'entretien technique ?
La personne décrit l'environnement tenu : version, nombre de postes, types de pools, accès externe. Elle retrace ensuite le chemin d'une connexion externe, de Horizon Client jusqu'au poste, avec les ports. La réponse montre vite si la personne a dépanné un écran noir. L'entretien se termine par la poussée d'une image maître et par un incident récent avec sa cause.
Un test technique est-il utile pour ce poste ?
Un exercice court suffit. Une capture de l'outil Help Desk sur une session lente à commenter, ou un schéma de DMZ avec UAG où placer les flux, suffit. Un laboratoire Horizon complet est lourd à monter, et peu de candidats en ont un à disposition pour un test à la maison.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
