Horizon Cloud avec Omnissa Access : configurer les attributs utilisateur pour l'intégration à un locataire Horizon Cloud avec Universal Broker activé

Pour intégrer un locataire Access à un locataire Horizon Cloud sur lequel Universal Broker est activé, vous devez vous connecter à la console Access et configurer les attributs utilisateur obligatoires. La configuration de ces attributs utilisateur est un processus en plusieurs étapes qui utilise plusieurs zones dans la zone Gestion des identités et des accès de la console d'accès.

Remarque : Cette page de documentation part du principe que vous la lisez, car vous suivez les étapes décrites dans la section Horizon Cloud avec Universal Broker - Intégrer le locataire aux services Omnissa Access et Intelligent Hub. Le contenu de cette page ne s'applique à aucune autre situation ou contexte.

À un niveau élevé, dans la console d'accès, vous :

1. Utilisez d'abord la zone Configuration de la zone Gestion des identités et des accès pour ajouter les attributs d'accès supplémentaires qui sont obligatoires pour cette intégration.
2. Ensuite, vous utilisez la zone Gérer de cette zone Gestion des identités et des accès pour mapper de manière appropriée ces attributs Access requis à vos attributs Active Directory.

Les attributs userPrincipalName, objectGuid, sid et netBios Access sont obligatoires et doivent être mappés aux attributs Active Directory appropriés, comme décrit dans les étapes suivantes.

De plus, sAMAccountName doit être défini comme attribut de recherche de répertoire pour le répertoire Access. Vous spécifiez l'attribut de recherche d'annuaire au moment de la création de l'annuaire dans la console d'accès.

Conditions préalables

Avant de pouvoir configurer les attributs utilisateur dans la console Access pour prendre en charge les étapes d'intégration d'Universal Broker et d'Access, vous devez avoir installé une version compatible d'Access Connector et configuré l'intégration d'annuaire à Active Directory, comme décrit spécifiquement dans ces étapes d'intégration.

Au moment de la rédaction de ce document, l'étape 5 de cette page est le stade approprié auquel l'installation du connecteur et l'intégration d'annuaire sont référencées.

Procédure

1. Connectez-vous à la console pour votre locataire Access en tant qu'administrateur.

2. À l'aide de la partie Configuration de la zone Gestion des identités et des accès de la console Access, accédez à l'écran où les attributs utilisateur sont configurés pour votre locataire Access.

   Recherchez l'étiquette Attributs utilisateur dans la zone Configuration .

3. Dans l'écran de cette console pour configurer les attributs utilisateur d'Access, naviguez au-delà de la liste des attributs par défaut pour localiser la section permettant d'ajouter d'autres attributs à synchroniser avec l'annuaire et utilisez les boutons de la console pour ajouter les attributs suivants.

   À noter : Ces attributs sont 100 % SENSIBLES À LA CASSE !

   Par conséquent, vous devez entrer la valeur objectGuid avec uid en minuscules et PAS en majuscules uid.

   netBios doit être entré avec ios en minuscules et PAS en majuscules ios.

   La NATURE 100 % SENSIBLE À LA CASSE est un fait technique de la façon dont elle a été mise en œuvre.

   Le non-respect de la NATURE 100 % SENSIBLES À LA CASSE de ces attributs dans l'interface utilisateur d'administration de Workspace ONE interrompt la synchronisation entre Universal Broker pour accéder et les utilisateurs finaux qui se connectent ne verront pas les postes de travail et les applications que vous pensez qu'ils devraient voir.

   • objectGuid
   • SID
   • NetBios Notez que même si userPrincipalName est également obligatoire pour cette intégration, car il s'affiche déjà dans la liste des attributs par défaut, vous n'avez pas besoin de l'ajouter spécifiquement ici.

4. Enregistrez vos modifications dans cet écran.

5. À l'aide de la zone Gérer de la zone Gestion des identités et des accès de la console d'accès, mappez les attributs Access à vos attributs Active Directory.

   1. À l'aide de la partie Gérer de la zone Gestion des identités et des accès de la console d'accès, accédez à l'écran dans lequel les annuaires sont configurés et cliquez sur le répertoire qui contient les utilisateurs et les groupes disposant de droits Horizon Cloud.

   2. Dans l'écran de cet annuaire, ouvrez l'écran Paramètres de synchronisation , puis accédez à sa page Attributs mappés .

   3. Mappez les attributs utilisateur Access aux attributs Active Directory, comme indiqué.

      À noter : Faites attention à la manière dont les attributs Access sont mappés à ceux d'Active Directory qui ont des noms semblables, mais légèrement différents.

      n'oubliez pas que les attributs Access sont 100 % SENSIBLES À LA CASSE selon les étapes ci-dessus !

      Par conséquent, objectGuid dans Access a un uid en minuscules et PAS une majuscule uid.

      Cependant, gardez à l'esprit que objectGuid dans Access avec uid en minuscules est mappé à l'attribut Active Directory qui contient UID en majuscules .

      Attribut	Nom d'attribut dans Active Directory
      userPrincipalName	userPrincipalName
      objectGuid	objectGUID
      SID	objectSid
      NetBios	msDS-PrincipalName

6. Enregistrez les paramètres.

7. Vérifiez que vous avez sélectionné tous les utilisateurs et groupes qui se synchronisent avec votre environnement Horizon Cloud.

   Dans la console d'accès, vous pouvez afficher et modifier les listes d'utilisateurs et de groupes en accédant à l'écran Paramètres de synchronisation de l'annuaire dans les onglets Utilisateurs et Groupes .

8. Dans la console Access, revenez à la page de ce répertoire et cliquez sur Synchroniser pour synchroniser les utilisateurs et les groupes avec Access, en utilisant maintenant tous les attributs utilisateur corrects.

Étape suivante

Revenez aux étapes de la section Horizon Cloud avec Universal Broker - Intégrer le locataire aux services Omnissa Access et Intelligent Hub et terminez les étapes d'intégration restantes après l'étape Configurer l'accès utilisateur.