Horizon Cloud mit Omnissa Access – Konfigurieren von Benutzerattributen für die Integration mit einem Horizon Cloud-Mandanten mit aktiviertem Universal Broker

Um einen Access-Mandanten in einen Horizon Cloud-Mandanten zu integrieren, für den Universal Broker aktiviert ist, müssen Sie sich bei der Access-Konsole anmelden und die obligatorischen Benutzerattribute konfigurieren. Das Konfigurieren dieser Benutzerattribute ist ein mehrstufiger Prozess, bei dem mehrere Bereiche innerhalb des Bereichs Identitäts- und Zugriffsverwaltung der Zugriffskonsole verwendet werden.

Hinweis: Es wird davon ausgegangen, dass Sie diese Dokumentationsseite lesen, weil Sie die unter Horizon Cloud mit Universal Broker – Integrieren des Mandanten in Omnissa Access und Intelligent Hub Services beschriebenen Schritte ausführen. Der Inhalt dieser Seite gilt nicht für eine andere Situation oder einen anderen Kontext.

Im Allgemeinen können Sie in der Access-Konsole wie folgt vorgehen:

1. Verwenden Sie zunächst den Setup-Bereich im Bereich Identitäts- und Zugriffsverwaltung , um die zusätzlichen Zugriffsattribute hinzuzufügen, die für diese Integration obligatorisch sind.
2. Anschließend verwenden Sie den Bereich Verwalten unter Identitäts- und Zugriffsverwaltung , um die erforderlichen Zugriffsattribute entsprechend Ihren Active Directory-Attributen zuzuordnen.

Die Attribute userPrincipalName, objectGuid, sid und netBios Access sind obligatorisch und müssen den entsprechenden Active Directory-Attributen zugeordnet werden, wie in den folgenden Schritten beschrieben.

Darüber hinaus muss sAMAccountName als Verzeichnissuchattribut für das Access-Verzeichnis festgelegt werden. Sie geben das Verzeichnissuchattribut zum Zeitpunkt der Erstellung des Verzeichnisses in der Access-Konsole an.

Voraussetzungen

Bevor Sie Benutzerattribute in der Access-Konsole zur Unterstützung der Integrationsschritte von Universal Broker und Access konfigurieren können, müssen Sie eine kompatible Version von Access Connector installiert und die Verzeichnisintegration mit Active Directory wie in diesen Integrationsschritten beschrieben eingerichtet haben.

Zum Zeitpunkt der Veröffentlichung dieser Seite ist Schritt 5 der relevante Punkt, an dem auf die Connector-Installation und die Verzeichnisintegration verwiesen wird.

Vorgehensweise

1. Melden Sie sich bei der Konsole für Ihren Access-Mandanten als Administrator an.

2. Navigieren Sie unter Einrichtung im Bereich Identitäts- und Zugriffsverwaltung der Zugriffskonsole zu dem Bildschirm, auf dem Benutzerattribute für Ihren Access-Mandanten konfiguriert sind.

   Suchen Sie im Bereich "Einrichtung" nach der Bezeichnung Benutzerattribute.

3. Navigieren Sie auf dem Bildschirm der Konsole zum Konfigurieren der Access-Benutzerattribute durch die Liste der Standardattribute, um den Abschnitt zum Hinzufügen weiterer Attribute zur Synchronisierung mit dem Verzeichnis zu finden, und verwenden Sie die Schaltflächen der Konsole, um die folgenden Attribute hinzuzufügen.

   Wichtig: Bei diesen Attributen wird zu 100 % zwischen Groß- und Kleinschreibung unterschieden!

   Die objectGuid muss also mit lowercase uid und NICHT mit Großbuchstaben uideingegeben werden.

   netBios muss mit lowercase ios und NICHT mit Großbuchstaben ioseingegeben werden.

   100% CASE-SENSITIVE NATURE ist eine technische Tatsache, die sich aus der Implementierung ergibt.

   Wenn 100% CASE-SENSITIVE NATURE dieser Attribute in der Workspace ONE-Admin-Benutzeroberfläche nicht eingehalten wird, wird die Synchronisierung zwischen Universal Broker mit Access unterbrochen, und Endbenutzer, die sich anmelden, sehen keine Desktops und Apps, die Ihrer Meinung nach angezeigt werden sollten.

   • objectGuid
   • SID
   • netBios Bitte beachten Sie, dass userPrincipalName zwar auch für diese Integration obligatorisch ist, da es aber bereits in der Liste der Standardattribute erscheint, müssen Sie es hier nicht extra hinzufügen.

4. Speichern Sie Ihre Änderungen in diesem Bildschirm.

5. Ordnen **** Sie im Bereich "Identitäts- und Zugriffsverwaltung" der Zugriffskonsole die Access-Attribute Ihren Active Directory-Attributen zu.

   1. Navigieren Sie unter Verwalten im Bereich Identitäts**- und Zugriffsmanagement** der Zugriffskonsole zum Bildschirm, auf dem Verzeichnisse konfiguriert sind, und klicken Sie auf das Verzeichnis, das die Benutzer und Gruppen enthält, die über Horizon Cloud-Berechtigungen verfügen.

   2. Öffnen Sie auf dem Bildschirm für dieses Verzeichnis den Bildschirm Synchronisierungseinstellungen und navigieren Sie dann zur Seite " Zugeordnete Attribute ".

   3. Ordnen Sie die Access-Benutzerattribute wie angegeben den Active Directory-Attributen zu.

      Wichtig: Achten Sie darauf, wie die Access-Attribute den Active Directory-Attributen zugeordnet werden, die ähnliche, aber leicht unterschiedliche Namen aufweisen.

      Beachten Sie bei den obigen Schritten, dass die Zugriffsattribute zu 100 % CASE-SENSITIVE sind!

      Die objectGuid in Access hat also lowercase uid und NICHT Großbuchstaben uid.

      Beachten Sie jedoch, dass objectGuid in Access mit lowercase uid dem Active Directory-Attribut zugeordnet wird, das die uppercase UID enthält.

      Attribut	Attributname in Active Directory
      UserPrincipalName	UserPrincipalName
      objectGuid	objectGUID
      SID	objectSid
      netBios	msDS-PrincipalName

6. Speichern Sie die Einstellungen.

7. Stellen Sie sicher, dass Sie alle Benutzer und Gruppen ausgewählt haben, die mit Ihrer Horizon Cloud-Umgebung synchronisiert werden.

   In der Zugriffskonsole können Sie die Listen der Benutzer und Gruppen anzeigen und bearbeiten, indem Sie vom Bildschirm " Synchronisierungseinstellungen " des Verzeichnisses zur Registerkarte Benutzer und zur Registerkarte Gruppen navigieren.

8. Kehren Sie in der Zugriffskonsole zur Seite des Verzeichnisses zurück und klicken Sie auf Synchronisieren , um Benutzer und Gruppen mit Access zu synchronisieren, wobei jetzt alle korrekten Benutzerattribute verwendet werden.

Nächster Schritt

Kehren Sie zu den Schritten unter Horizon Cloud mit Universal Broker – Integrieren des Mandanten in Omnissa Access und Intelligent Hub-Dienste zurück und schließen Sie die verbleibenden Integrationsschritte nach dem Schritt Benutzerzugriff konfigurieren ab.