Als Unternehmensadministrator für die Verbunddomänen Ihres Unternehmens ändern Sie die Ersteinrichtung des Unternehmensverbunds über das Dashboard Unternehmensverbund in Omnissa Connect.
Wer kann das Setup ändern?
- Unternehmensadministratoren können das Setup des Unternehmensverbunds ändern.
- Besitzer, die bei ihrem Unternehmen Systemadministratorrollen innehaben und sich gut mit dem Unternehmensverzeichnisdienst auskennen, können ebenfalls die Verbundeinrichtung bearbeiten.
Art des Zugriffs
Für den Zugriff auf das Dashboard Unternehmensverbund müssen Sie sich mit Ihrem Verbundkonto bei der Verwaltungsorganisation in Omnissa Connect anmelden.
Hinweis: Verwenden Sie bei der Anmeldung beim Dashboard Unternehmensverbund einen regulären Browsermodus. Bestimmte Funktionen werden im Inkognito-Modus unter Umständen nicht ordnungsgemäß ausgeführt.
Verfügbare Änderungen an der Verbundeinrichtung
Das Dashboard Unternehmensverbund bietet eine Übersicht über die aktuelle Verbundeinrichtung für Ihr Unternehmen. Das aktuelle Setup enthält die aufgelisteten Daten.
- Die für Benutzer und Gruppen konfigurierten Unternehmensverzeichnisse werden synchronisiert.
- Die Anzahl der synchronisierten Benutzer und Gruppen.
- Der Identitätsanbieter und die für den Verbund konfigurierten Unternehmensdomänen.
- Die Benutzeridentifikationsmethode.
Als Unternehmensadministrator können Sie an der Konfiguration des Verbunds folgende Änderungen vornehmen:
- Hinzufügen weiterer Domänen oder Unterdomänen.
- Weitere Gruppen und Benutzer synchronisieren.
- Vornehmen von Änderungen an den Verzeichniseinstellungen, z.B. Ändern der Synchronisierungshäufigkeit.
- Ändern des Anzeigenamens des Identitätsanbieters.
- Das Identitätsanbieter-Token für die SCIM-Bereitstellung neu generieren.
- Anderen Unternehmensadministratoren den Zugriff auf das Dashboard Unternehmensverbund in der Verwaltungsorganisation gewähren.
- Aktivieren der Mitgliedsorganisationen für Identitäts-Governance und -Administration (IGA).
Vorsicht: Alle Benutzer mit der Rolle Unternehmensadministrator können an der Verbundkonfiguration Änderungen vornehmen. Diese domänenweiten Änderungen wirken sich auf alle Administratoren (Benutzer) oder Gruppen in einer beliebigen Omnissa Connect Organisation mit Benutzern aus Verbunddomänen aus. Beispiel: Wenn ein Unternehmensadministrator eine zuvor synchronisierte Gruppe entfernt, wirkt sich dies auf alle Organisationen aus, die diese Gruppe verwenden.
Können Änderungen an der Konfiguration des Identitätsanbieters vorgenommen werden?
Nein. Nach der Aktivierung der Verbundeinrichtung können an der Konfiguration des Identitätsanbieters keine Änderungen mehr vorgenommen werden. Sie können Ihren Identitätsanbieter nicht in einen anderen Identitätsanbieter ändern oder die für Ihren Identitätsanbieter konfigurierte Authentifizierungsmethode ändern. Im Dashboard Unternehmensverbund können Sie lediglich den Anzeigenamen Ihres bereits konfigurierten Identitätsanbieters ändern.
Zum Ändern der Einstellungen des Identitätsanbieters in der Verbundeinrichtung Ihres Unternehmens müssen Sie zuerst ein Support-Ticket einreichen.
Ändern synchronisierter Gruppen und Benutzer
Sie können weitere Benutzer und Gruppen in Ihrem Unternehmen synchronisieren, um deren Verbundkonten für den Zugriff auf Omnissa Connect zu verwenden.
Über das Dashboard Unternehmensverbund in der Verwaltungsorganisation können Sie Folgendes tun:
- Anzeigen von Benutzern und Gruppen, die mit Ihrem Unternehmens-Active Directory synchronisiert werden, um Probleme mit Verbundkonten zu beheben.
- Synchronisieren zusätzlicher Benutzer und Gruppen, um mit deren Verbundkonten auf Omnissa Connect zuzugreifen.
Voraussetzungen
Sie müssen bei der Verwaltungsorganisation für Ihr Unternehmen als Unternehmensadministrator angemeldet sein, um Änderungen an der Ersteinrichtung des Verbunds vornehmen zu können.
Verfahren
- Wählen Sie in der Omnissa Connect-Konsole Identitätsverwaltung > Unternehmensverbund aus.
Das Dashboard Unternehmensverbund wird angezeigt. - Gehen Sie folgendermaßen vor:
| Ziel | Vorgehensweise: |
|---|---|
| Anzeigen von Benutzern und Gruppen. | 1. Wählen Sie im Abschnitt Synchronisierte Benutzer und Gruppen des Dashboards Unternehmensverbund die Kachel Benutzer oder Gruppen. Die Liste der synchronisierten Benutzer oder Gruppen wird angezeigt. 2. Anzeigen, Durchsuchen oder Filtern der Listeneinträge. |
| Synchronisieren Sie weitere Benutzer in Ihrem Active Directory mit dem Omnissa Access Connector. | 1. Wählen Sie im Abschnitt Verzeichnisse des Dashboards Unternehmensverbund das Verzeichnis, für das Sie weitere Benutzer synchronisieren möchten. 2. Wählen Sie im Abschnitt Synchronisierungseinstellungen > Benutzer und Gruppen > Benutzer Bearbeiten. 3. Wählen Sie Hinzufügen. 4. Geben Sie das Benutzer-DN-Muster ein. 5. Wählen Sie Speichern. 6. Wählen Sie für das Verzeichnis Jetzt synchronisieren. Die Anzahl der Gesamtbenutzer wird aktualisiert. |
| Synchronisieren weiterer Gruppen aus Ihrem Active Directory mit dem Omnissa Access Connector. | 1. Wählen Sie im Abschnitt Verzeichnisse des Dashboards Unternehmensverbund das Verzeichnis, für das Sie weitere Gruppen synchronisieren möchten. 2. Wählen Sie im Abschnitt Synchronisierungseinstellungen > Benutzer und Gruppen > Gruppen Bearbeiten. 3. Wählen Sie zum Hinzufügen weiterer Gruppen zu einem vorhandenen Gruppen-DN das Symbol Bearbeiten, wählen Sie in der angezeigten Liste zusätzliche Gruppen aus und klicken Sie dann auf Speichern. 4. Wählen Sie zum Hinzufügen weiterer Gruppen aus einem neuen Gruppen-DN Hinzufügen. 5. Geben Sie das Muster des Gruppen-DN ein. 6. Wählen Sie den Link Gruppen auswählen, der neben dem neuen Eintrag angezeigt wird. 7. Wählen Sie die zu synchronisierenden Gruppen in der angezeigten Gruppenliste aus. 8. Wählen Sie Speichern. 9. Wählen Sie im Abschnitt Verzeichnis der Seite Jetzt synchronisieren. Die Anzahl der Benutzer und Gruppen wird aktualisiert. |
Ändern der Verzeichniseinstellungen
Sie können Ihr anfängliches Active Directory-Setup ändern oder ein neues Verzeichnis hinzufügen, um Gruppen und Benutzer zu synchronisieren.
Über das Dashboard Unternehmensverbund in der Verwaltungsorganisation können Sie Folgendes tun:
- Sicherstellen, dass Gruppen und Benutzer in Ihrem Active Directory regelmäßig für den Verbund mit Omnissa Connect synchronisiert werden, indem Sie die gewünschte Synchronisierungshäufigkeit konfigurieren.
- Das Fehlerrisiko während Verzeichnissynchronisierungen verringern, indem Sie Schutzmaßnahmen festlegen, die die Anzahl der Änderungen an Benutzern und Gruppen begrenzen. Standardmäßig stehen keine voreingestellten Schutzmaßnahmen für die Verbundeinrichtung zur Verfügung.
- Ändern der Zuordnung der Attribute in Ihren Verzeichnisdiensten in die Attribute, die für die Synchronisierung mit dem gehosteten Omnissa Access Mandanten konfiguriert sind.
- Fügen Sie mehrere Verzeichnisse für die Gruppen- und Benutzersynchronisierung mit Ihren Verbunddomänen hinzu.
Voraussetzungen
Sie müssen bei der Verwaltungsorganisation für Ihr Unternehmen als Unternehmensadministrator angemeldet sein, um Änderungen an der Ersteinrichtung des Verbunds vornehmen zu können.
Verfahren
- Wählen Sie in der Omnissa Connect-Konsole Identitätsverwaltung > Unternehmensverbund aus.
Das Dashboard Unternehmensverbund wird angezeigt. - Gehen Sie folgendermaßen vor:
| Ziel | Vorgehensweise: |
|---|---|
| Hinzufügen eines neuen Verzeichnisses. | 1. Wählen Sie im Abschnitt Verzeichnisse des Dashboards Unternehmensverbund Verzeichnis hinzufügen. 2. Folgen Sie den Anweisungen im angezeigten Workflow Verzeichnis hinzufügen. Die Schritte zum Hinzufügen eines neuen Verzeichnisses zu Ihrer Unternehmenseinrichtung entsprechen denjenigen bei der Ersteinrichtung. Nach Abschluss des Workflows wird das synchronisierte neue Verzeichnis im Abschnitt Verzeichnisse des Dashboards angezeigt. |
| Ändern der Synchronisierungshäufigkeit eines Verzeichnisses. | 1. Wählen Sie im Abschnitt Verzeichnisse des Dashboards Unternehmensverbund das Verzeichnis, für das Sie die Synchronisierungshäufigkeit ändern möchten. 2. Wählen Sie im Abschnitt Synchronisierungseinstellungen die Registerkarte Synchronisierungshäufigkeit. 3. Wählen Sie Bearbeiten aus. 4. Wählen Sie aus dem Dropdown-Menü Synchronisierungshäufigkeit ein Menüelement aus. 5. Wählen Sie gegebenenfalls die Option Datum und Uhrzeit aus. 6. Wählen Sie Speichern. |
| Hinzufügen oder Ändern von Schutzmaßnahmen für die Synchronisierung eines Verzeichnisses. | 1. Wählen Sie im Abschnitt Verzeichnisse des Dashboards Unternehmensverbund die Kachel, die das Verzeichnis repräsentiert, dem Sie Schutzmaßnahmen hinzufügen möchten. 2. Wählen Sie im Abschnitt Synchronisierungseinstellungen die Registerkarte Schutzmaßnahmen. 3. Wählen Sie Bearbeiten aus. 4. Legen Sie über die Dropdown-Menüs die Grenzwerte für bevorzugte Synchronisierungsfehler fest. Jede Zeile in Dropdown-Menüs entspricht einer Einstellung für eine Schutzmaßnahme. 5. Wählen Sie zum Erstellen zusätzlicher Schutzmaßnahmen Hinzufügen. 6. Wählen Sie anschließend Speichern. Die von Ihnen definierten Schutzmaßnahmen werden auf der Registerkarte Schutzmaßnahmen des Verzeichnisses als Liste angezeigt. Indem Sie Bearbeiten wählen, können Sie Schutzmaßnahmen bearbeiten oder löschen. |
| Passen Sie die zugeordneten Attribute eines Verzeichnisses an. | 1. Wählen Sie im Abschnitt Verzeichnisse des Dashboards Unternehmensverbund die Kachel, die das Verzeichnis repräsentiert, dessen Attributzuordnungen Sie ändern möchten. 2. Wählen Sie im Abschnitt Synchronisierungseinstellungen die Registerkarte Zugeordnete Attribute. Zwei Listen mit Attributnamen werden angezeigt. Die in der Spalte Attributname aufgeführten Attribute werden den in der Spalte Attributname in Active Directory angezeigten Attributen aus Ihrem Active Directory zugeordnet. 3. Zum Ändern der Zuordnung für ein Attribut wählen Sie Bearbeiten. 4. Wählen Sie mithilfe des Dropdown-Menüpfeils in der rechten Spalte eine andere Attributzuordnung in Active Directory aus. Hinweis: Die Attributzuordnung userName können Sie nicht ändern.5. Wählen Sie Speichern. |
Hinzufügen neuer Domänen für Unternehmensverbund
Sie können über das Dashboard Unternehmensverbund der Ersteinrichtung Ihres Unternehmensverbunds neue Domänen oder Unterdomänen hinzufügen.
Restriktion
Es gibt eine Einschränkung für das Hinzufügen von Domänen zu einer direkten Verbundeinrichtung. Wenn Sie als Identifikationseinstellung für die Benutzeranmeldung Username@Domain verwenden, dürfen Sie der vorhandenen Verbundeinrichtung keine weiteren Domänen oder Unterdomänen hinzufügen.
Jede Domäne oder Unterdomäne, die Sie der vorhandenen Einrichtung des Unternehmensverbunds hinzufügen, muss die Überprüfung der Domänenzuständigkeit und die Überprüfung der Benutzeranmeldung durch den Identitätsanbieter des Unternehmens erfolgreich durchlaufen.
Wichtig: Nachdem Sie eine Domäne oder Unterdomäne zur Verbundeinrichtung hinzugefügt haben, kann sie nicht mehr geändert oder entfernt werden. Ist eine Änderung notwendig, müssen Sie ein Support-Ticket einreichen.
Voraussetzungen
Sie müssen bei der Verwaltungsorganisation für Ihr Unternehmen als Unternehmensadministrator angemeldet sein, um Änderungen an der Ersteinrichtung des Verbunds vornehmen zu können.
Verfahren
- Wählen Sie in der Omnissa Connect-Konsole Identitätsverwaltung > Unternehmensverbund aus.
- Wählen Sie im Abschnitt Domänen des Dashboards Unternehmensverbund Domänen hinzufügen oder Unterdomänen hinzufügen.
- Führen Sie die Schritte im angezeigten Workflow aus.
Die Schritte zum Hinzufügen einer Domäne oder Unterdomäne zu Ihrer aktuellen Verbundeinrichtung stimmen mit den Schritten überein, die Sie bei der Ersteinrichtung des Verbunds durchgeführt haben.
SCIM-Bereitstellungs-Token neu generieren
Sie können Ihr SCIM-Bereitstellungs-Token über das Dashboard Unternehmensverbund neu generieren.
Voraussetzungen
Sie müssen bei der Verwaltungsorganisation für Ihr Unternehmen als Unternehmensadministrator angemeldet sein, um Änderungen an der Verbundeinrichtung vornehmen zu können.
Verfahren
- Wählen Sie in der Omnissa Connect-Konsole Identitätsverwaltung > Unternehmensverbund aus.
- Wählen Sie im Abschnitt Identitätsanbieter des Dashboards Unternehmensverbund den Identitätsanbieter aus, der ein neu generiertes Token benötigt.
- Wechseln Sie auf der Seite "Identitätsanbieter" zum Abschnitt Mandanten-URL und geheimes Token und wählen Sie Bearbeiten aus.
- Wählen Sie für die Menüoption Geheimes Token die Option Neu generieren aus.
- Bestätigen Sie Ihre Auswahl, indem Sie erneut Neu generieren auswählen.
- Verwenden Sie das Kopiersymbol, um das neu generierte geheime Token abzurufen, damit Sie es dem Identitätsanbieter hinzufügen können.
- Gehen Sie zu Ihrem Identitätsanbieter und navigieren Sie zu der Bereitstellungs-App, die Benutzer und Gruppen für Omnissa bereitstellt.
- Fügen Sie das geheime Token in den Anmeldedatenabschnitt der Bereitstellungs-App ein.
War diese Seite hilfreich?