Integrar un directorio empresarial con Omnissa Access

Para integrar un directorio empresarial con Omnissa Access es necesario instalar el servicio de sincronización de directorio, crear un directorio en la consola de Omnissa Access y configurar la conexión con el directorio empresarial.

Servicio de sincronización de directorio

El servicio de sincronización de directorio sincroniza los datos de usuario y grupo desde el directorio LDAP o Active Directory con el servicio Omnissa Access. Este servicio es un componente de Omnissa Access Connector que se implementa localmente en la red empresarial.

Directorio de Omnissa Access

El directorio que se crea en el servicio Omnissa Access se corresponde con el directorio LDAP o Active Directory en su entorno. Este directorio utiliza atributos para definir los usuarios y los grupos. Se crean uno o varios directorios en el servicio Omnissa Access y después se sincronizan con el directorio LDAP o Active Directory. Puede crear los siguientes tipos de directorio en el servicio.

• Active Directory

  • Active Directory mediante LDAP: cree este tipo de directorio si va a conectarse a un solo entorno de dominio de Active Directory. Para el tipo de directorio Active Directory mediante LDAP, el servicio de sincronización de directorio se enlaza a Active Directory a través de la autenticación de enlace simple. La conexión a Active Directory puede realizarse mediante SSL/TLS.
  • Active Directory mediante autenticación de Windows integrada: cree este tipo de directorio si va a conectarse a un entorno de Active Directory con varios dominios o bosques. El servicio de sincronización de directorio se enlaza a Active Directory a través de la autenticación de Windows integrada. La conexión a Active Directory puede realizarse mediante SSL/TLS. El tipo y el número de directorios que cree varían según el entorno de Active Directory, es decir, con un solo dominio o con varios, y según el tipo de confianza usada entre los dominios. En la mayoría de los entornos, se crea un solo directorio.

• Directorio LDAP

  Cree un directorio LDAP para integrar el directorio LDAP empresarial con Omnissa Access. Solo puede integrar un directorio LDAP de dominio único. Omnissa Access admite consultas de búsqueda paginadas y VLV para Oracle OpenLDAP.

Proceso de integración

Para integrar un directorio empresarial con Omnissa Access debe realizar las siguientes tareas de alto nivel:

• Instale el servicio de sincronización de directorio.

  Una sola instancia del servicio de sincronización de directorio puede sincronizar varios directorios si las programaciones de sincronización no se superponen.

• Especifique los atributos que desea que tengan los usuarios en el servicio Omnissa Access.

• Cree un directorio en el servicio Omnissa Access del mismo tipo que el directorio empresarial y configure la conexión con este.

• Asigne los atributos de Omnissa Access a los atributos utilizados en Active Directory o el directorio LDAP.

• Establezca la configuración de sincronización.

• Especifique los usuarios y los grupos que se van a sincronizar.

• Sincronice los usuarios y los grupos.

Después de integrar el directorio empresarial y realizar la sincronización inicial, puede actualizar la configuración, configurar una programación para que se sincronice de forma periódica o comenzar una sincronización en cualquier momento.