Configurer les attributs utilisateur de Workspace ONE Access pour l'intégration à Horizon Cloud

Si vous utilisez Workspace ONE Access comme fournisseur d'identité pour Horizon Cloud, utilisez la console Workspace ONE Access pour configurer les attributs utilisateur obligatoires.

L'objectif de cette procédure est d'ajouter d'autres attributs de Workspace ONE Access obligatoires pour configurer Workspace ONE Access comme fournisseur d'identité pour Horizon Cloud et de mapper ces attributs requis à vos attributs Active Directory.

Les attributs userPrincipalName, objectGuid, sid et netBios de Workspace ONE Access sont obligatoires et doivent être mappés aux attributs Active Directory appropriés, comme décrit dans les étapes suivantes.

Remarque : ces attributs sont obligatoires, même pour les comptes locaux qui ne sont pas mappés aux utilisateurs AD.

Conditions préalables

Avant de pouvoir configurer les attributs utilisateur dans la console Workspace ONE Access, vous devez installer Workspace ONE Access Connector et configurer l'intégration de répertoires avec Active Directory.

Procédure

1. Connectez-vous à la console Workspace ONE Access.

2. Cliquez sur Paramètres > Attributs utilisateur.

3. Ajoutez les attributs personnalisés suivants, comme illustré dans la liste suivante, puis cliquez sur Enregistrer.

   Remarque : assurez-vous d'entrer les attributs sensibles à la casse exactement tels qu'ils s'affichent dans cette liste.

   • objectGuid
   • sid
   • netBios

   Même si userPrincipalName est également obligatoire pour cette intégration, comme il est déjà affiché dans la liste des attributs par défaut, vous n'avez pas à l'ajouter.

4. Cliquez sur Intégrations > Annuaires pour mapper les attributs Workspace ONE Access à vos attributs Active Directory.

   1. À l'aide de la partie Gérer de la zone Gestion des identités et des accèsde la console Workspace ONE Access, accédez à l'écran dans lequel les annuaires sont configurés et cliquez sur le nom de l'annuaire qui contient les utilisateurs et les groupes qui disposent de droits Horizon Cloud.

   2. Dans l'écran de cet annuaire, cliquez sur l'onglet Paramètres de synchronisation, puis accédez à sa page Attributs mappés.

   3. Mappez les attributs utilisateur Workspace ONE Access aux attributs Active Directory comme indiqué.

      Attribut Workspace ONE Access	Attribut Active Directory
      userPrincipalName	userPrincipalName
      objectGuid	objectGUID
      sid	objectSid
      netBios	msDS-PrincipalName

5. Cliquez sur Enregistrer.

6. Vérifiez que vous avez sélectionné tous les utilisateurs et groupes qui se synchronisent avec votre environnement Horizon Cloud.

   Dans la console Workspace ONE Access, vous pouvez afficher et modifier les listes d'utilisateurs et de groupes en accédant à l'écran Paramètres de synchronisation du répertoire dans l'onglet Utilisateurs et l'onglet Groupes.

7. Dans la console Workspace ONE Access, revenez à la page de ce répertoire et cliquez sur Synchroniser pour synchroniser les utilisateurs et les groupes avec Workspace ONE Access, utilisant maintenant tous les attributs utilisateur corrects.