Bei der Migration Ihres Verzeichnisses zum Omnissa Identity Service müssen Sie die erforderlichen Benutzer- und Gruppenattribute aus lokalen Active Directory-Instanzen mit Ihrem Cloud-Identitätsanbieter synchronisieren und sie dann SCIM-Attributen für Omnissa Identity Service zuordnen. Diese Attribute sind erforderlich, damit Omnissa Identity Service Benutzer und Gruppen ordnungsgemäß identifizieren und verwalten kann.
Erforderliche Attribute für Microsoft Entra ID
Wenn Microsoft Entra ID als Identitätsanbieter fungiert, stellen Sie sicher, dass die folgenden Attribute von Active Directory mit Entra ID synchronisiert und in der Bereitstellungs-App für den Omnissa Identity Service ordnungsgemäß zugeordnet werden.
Erforderliche Benutzerattribute (Entra ID)
| Active Directory | Entra ID | SCIM (Omnissa Identity Service) | Omnissa Services |
|---|---|---|---|
| sAMAccountName, wenn sAMAccountName als Benutzername verwendet wird | onPremisesSamAccountName | userName Hinweis: Die Zuordnung von userName zu Entra ID userPrincipalName ist ebenfalls eine Möglichkeit. Weitere Informationen finden Sie unter „Kritische Überlegungen“ in Erste Schritte zur Migration. | userName |
| objectId | externalId | externalId | |
| emails[type eq "work"].value | |||
| FirstName (Vorname) | givenName | name.givenName | firstName |
| LastName (Nachname) | surname | name.familyName | lastName |
| sourceAnchor | immutableId | urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:adSourceAnchor | sourceAnchor |
| distinguishedName bei Verwendung als eindeutiger allgemeiner Bezeichner (Weitere Informationen finden Sie unter „Kritische Überlegungen“ in Erste Schritte zur Migration) | onPremisesDistinguishedName | urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:distinguishedName | distinguishedName |
| objectGUID, wenn objectGUID als externalId verwendet wird | immutableId oder <ad.objectGUID> (benutzerdefinierte Attributzuordnung „objectGUID“ aus Active Directory) | urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:altExternalId Hinweis: Diese Zuordnung ist nur für die Migration erforderlich. Es wird empfohlen, sie nach Abschluss der Migration zu entfernen. | altExternalId |
| Switch([IsSoftDeleted], "False", "True", "True", "False") | active Hinweis: Dieses Attribut wird implizit festgelegt. Sie müssen es nicht manuell hinzufügen. | active | |
| Alle zusätzlichen Attribute, die für konfigurierte Funktionen erforderlich sind |
Hinweis:
- Wenn Sie mehrere Domänen migrieren, müssen Sie die Zuordnung für das Domänenattribut sowohl für Benutzer als auch für Gruppen in der Bereitstellungs-App hinzufügen.
- Sie können die Zuordnung für das SCIM-Attribut urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:altExternalId aus der Bereitstellungs-App entfernen, nachdem die Migration abgeschlossen ist.
Erforderliche Gruppenattribute (Entra ID)
| Active Directory | Entra ID | SCIM (Omnissa Identity Service) | Omnissa Services |
|---|---|---|---|
| displayName | displayName | displayName | displayName |
| objectId | externalId | externalId | |
| distinguishedName bei Verwendung als eindeutiger allgemeiner Bezeichner (Weitere Informationen finden Sie unter „Kritische Überlegungen“ in Erste Schritte zur Migration) | onPremisesDistinguishedName | urn:ietf:params:scim:schemas:extension:ws1b:2.0:Group:distinguishedName | distinguishedName |
Vorgehensweise zum Zuordnen zusätzlicher Attribute in Entra ID
Bestimmte Attribute wie distinguishedName, objectGUID und sAMAccountName sind nicht direkt auf der Entra ID-Benutzeroberfläche verfügbar. Sie können die folgende Methode verwenden, um diese Attribute hinzuzufügen:
-
Navigieren Sie im Microsoft Entra-Admin Center zu der Bereitstellungs-App, die Sie für die Benutzerbereitstellung in Omnissa Identity Service erstellt haben.
-
Wählen Sie Verwalten > Bereitstellung aus.
-
Klicken Sie auf der Seite „Bereitstellung“ unter Zuordnungen auf Microsoft Entra ID-Benutzer bereitstellen für Benutzer oder auf Bereitstellen von Microsoft Entra ID-Gruppen für Gruppen.
-
Bearbeiten Sie die URL in der Startleiste.
-
Fügen Sie den Abfrageparameter hinzu:
Microsoft_AAD_Connect_Provisioning_forceSchemaEditorEnabled=trueStellen Sie sicher, dass Sie den Abfrageparameter vor dem URL-Fragment
#angeben. -
Die alte URL sollte folgendermaßen lauten:
https://aad.portal.azure.com/#view/Microsoft_AAD_Connect_Provisioning/… -
Die neue URL sollte folgendermaßen lauten:
https://aad.portal.azure.com/?Microsoft_AAD_Connect_Provisioning_forceSchemaEditorEnabled=true#view/Microsoft_AAD_Connect_Provisioning/…
-
-
Navigieren Sie zur neuen URL.
-
Aktivieren Sie unten auf der Seite das Kontrollkästchen Erweiterte Optionen anzeigen und klicken Sie dann auf Attributliste für Microsoft Entra-ID bearbeiten.
-
Fügen Sie auf der Seite „Attributliste bearbeiten“ der Tabelle eine neue Zeile hinzu, wobei Name auf das neue Attribut festgelegt ist.
- Verwenden Sie
onPremisesDistinguishedNamefür das Active Directory-Attribut distinguishedName. - Verwenden Sie
immutableIdfür das Active Directory-Attribut objectGUID. - Verwenden Sie
onPremisesSamAccountNamefür das Active Directory-Attribut sAMAccountName.
Hinweis: Hierbei handelt es sich um die typischen Zuordnungen für diese Attribute, die in Ihrer Umgebung jedoch abweichen können. Sie können den Ausdrucksgenerator verwenden, um die in Ihrer Umgebung verwendeten Zuordnungen zu überprüfen.
- Verwenden Sie
-
Klicken Sie auf Speichern.
Nach dem Hinzufügen des Attributs steht es in der Spalte Quellattribut zur Verfügung, wenn Sie eine Zuordnung hinzufügen oder bearbeiten.
Erforderliche Attribute für Okta
Wenn Okta als Identitätsanbieter fungiert, stellen Sie sicher, dass die folgenden Attribute aus Active Directory mit Okta synchronisiert und in der Bereitstellungs-App für den Omnissa Identity Service ordnungsgemäß zugeordnet werden.
Erforderliche Benutzerattribute (Okta)
| Active Directory | Okta | SCIM (Omnissa Identity Service) | Omnissa Services |
|---|---|---|---|
| sAMAccountName, wenn sAMAccountName als Benutzername verwendet wird | <ad.sAMAccountName> (Benutzerdefinierte Attributzuordnung „sAMAccountName“ aus Active Directory) | userName Hinweis: Die Zuordnung von userName zum Okta-Anmeldebezeichner ist ebenfalls eine Option. Weitere Informationen finden Sie unter „Kritische Überlegungen“ in Erste Schritte zur Migration. | userName |
| user.email | |||
| emailType | (user.email != null && user.email != '') ? 'work' : '' | ||
| FirstName (Vorname) | user.firstName | name.givenName | firstName |
| LastName (Nachname) | user.lastName | name.familyName | lastName |
| sourceAnchor | sourceAnchor | urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:adSourceAnchor | sourceAnchor |
| externalId | externalId Hinweis: Dieses Attribut wird implizit festgelegt. Sie müssen es nicht manuell hinzufügen. | externalId | |
| objectGUID, wenn objectGUID als externalId verwendet wird | <ad.objectGUID> (Benutzerdefinierte Attributzuordnung „objectGUID“ aus Active Directory) | urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:altExternalId Hinweis: Diese Zuordnung ist nur für die Migration erforderlich. Es wird empfohlen, sie nach Abschluss der Migration zu entfernen. | altExternalId |
| active | active Hinweis: Dieses Attribut wird implizit festgelegt. Sie müssen es nicht manuell hinzufügen. | active | |
| distinguishedName bei Verwendung als eindeutiger allgemeiner Bezeichner (Weitere Informationen finden Sie unter „Kritische Überlegungen“ in Erste Schritte zur Migration) | distinguishedName | urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:distinguishedName | distinguishedName |
Erforderliche Attribute für generische SCIM 2.0-Identitätsanbieter
Wenn Sie einen generischen SCIM-2.0-konformen Identitätsanbieter nutzen, stellen Sie sicher, dass die folgenden Attribute aus Active Directory mit Ihrem Identitätsanbieter synchronisiert und in der Bereitstellungs-App für den Omnissa Identity Service ordnungsgemäß zugeordnet werden.
Erforderliche Benutzerattribute (generischer SCIM 2.0-IdP)
| Active Directory | SCIM (Omnissa Identity Service) | Omnissa Services |
|---|---|---|
| sAMAccountName, wenn sAMAccountName als Benutzername verwendet wird | userName Hinweis: Die Zuordnung von userName zum Cloudbenutzer-Bezeichner ist ebenfalls eine Option. Weitere Informationen finden Sie unter „Kritische Überlegungen“ in Erste Schritte zur Migration. | userName |
| emails[type eq "work"].value | ||
| FirstName (Vorname) | name.givenName | firstName |
| LastName (Nachname) | name.familyName | lastName |
| externalId | externalId | |
| objectGUID, wenn objectGUID als externalId verwendet wird | urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:altExternalId Hinweis: Diese Zuordnung ist nur für die Migration erforderlich. Es wird empfohlen, sie nach Abschluss der Migration zu entfernen. | altExternalId |
| distinguishedName bei Verwendung als eindeutiger allgemeiner Bezeichner (Weitere Informationen finden Sie unter „Kritische Überlegungen“ in Erste Schritte zur Migration) | urn:ietf:params:scim:schemas:extension:ws1b:2.0:User:distinguishedName | distinguishedName |
| active | active |
War diese Seite hilfreich?