Horizon Cloud with Omnissa Access - Universal Broker が有効になっている Horizon Cloud テナントと統合するためのユーザー属性の構成

Access テナントを、Universal Broker が有効になっている Horizon Cloud テナントと統合するには、Access コンソールにログインし、必要なユーザー属性を構成する必要があります。これらのユーザー属性の構成は、Access コンソールの [ID とアクセス管理 ] 領域内の複数の領域を使用する複数ステップのプロセスです。

メモ: このドキュメント ページでは、 Universal Broker を使用した Horizon Cloud - テナントを Omnissa Access および Intelligent Hub サービスと統合するで説明されている手順に従っていることを前提としています。このページの内容は、その他の状況やコンテキストには適用されません。

概要レベルでは、Access コンソールで次の操作を行います。

1. まず、ID とアクセス管理 領域の セットアップ 領域を使用して、この統合に必須の Access 属性を追加します。
2. 次に、その ID とアクセス管理 領域の 管理 領域を使用して、これらの必要な Access 属性を Active Directory 属性に適切にマッピングします。

userPrincipalName、objectGuid、sid、および netBios Access 属性は必須であり、次の手順で説明するように適切な Active Directory 属性にマッピングする必要があります。

さらに、 sAMAccountName を Access ディレクトリのディレクトリ検索属性として設定する必要があります。Access コンソールでディレクトリを作成するときに、ディレクトリ検索属性を指定します。

前提条件

Universal Broker と Access の統合手順をサポートするために Access コンソールでユーザー属性を構成する前に、互換性のあるバージョンの Access Connector をインストールし、それらの統合手順で特に説明されているように Active Directory とのディレクトリ統合を設定する必要があります。

本書の執筆時点では、そのページの手順 5 は、コネクタのインストールとディレクトリ統合が参照される関連ポイントです。

手順

1. Access テナントのコンソールに管理者としてログインします。

2. Access コンソールの ID とアクセス管理 領域の セットアップ 部分を使用して、Access テナントにユーザー属性が構成されている画面に移動します。

   セットアップ 領域で ユーザー属性 というラベルを探します。

3. Access ユーザー属性を構成するコンソールの画面で、デフォルト属性のリストを通り過ぎて、ディレクトリに同期する他の属性を追加するためのセクションを見つけ、コンソールのボタンを使用して次の属性を追加します。

   重要: これらの属性では 大文字と小文字が完全に区別されます。

   そのため、objectGuid は小文字の uid で入力し、大文字**uidにする必要があります**。

   netBios は小文字の ios で入力する必要があり、大文字のiosは使用できません。

   大文字と小文字が完全に区別される性質は、実装方法の技術的な事実です。

   Workspace ONE 管理ユーザー インターフェイスでこれらの属性の 大文字と小文字が完全に区別される性質 に従わないと、Universal Broker と Access 間の同期が解除され、ログインしているエンド ユーザーには表示されるはずのデスクトップとアプリケーションが表示されません。

   • objectGUID
   • SID
   • netBios この統合には userPrincipalName も必須ですが、デフォルト属性のリストにすでに表示されているため、ここで追加する必要はありません。

4. その画面で変更を保存します。

5. Access コンソールの ID とアクセス管理 領域の 管理 領域を使用して、Access 属性を Active Directory 属性にマッピングします。

   1. Access コンソールの ID とアクセス管理 領域の 管理 部分を使用して、ディレクトリが構成されている画面に移動し、Horizon Cloud 資格を持つユーザーとグループを含むディレクトリをクリックします。

   2. そのディレクトリの画面で、 同期設定 画面を開き、 マップされた属性 ページに移動します。

   3. 指定されたとおりに、アクセス ユーザー属性を Active Directory 属性にマッピングします。

      重要: Access 属性が、似ているがわずかに異なる名前を持つ Active Directory の属性にどのようにマッピングされるかに注意してください。

      上記の手順から、アクセス属性では 大文字と小文字が完全に区別されることに注意してください。

      そのため、Access の objectGuid には小文字の uid があり、大文字の uidは含まれません。

      ただし、小文字の uid を持つ Access の objectGuid は、大文字の UID を持つ Active Directory 属性にマッピングされることに注意してください。

      アクセス属性	Active Directory 属性
      userPrincipalName	userPrincipalName
      objectGUID	objectGUID
      SID	objectSid
      netBios	msDS-プリンシパル名

6. 設定を保存します。

7. Horizon Cloud 環境と同期するすべてのユーザーとグループが選択されていることを確認します。

   Access コンソールでユーザーとグループのリストを表示および編集するには、ディレクトリの [同期設定 ] 画面から [ユーザー ] タブと [グループ ] タブに移動します。

8. Access コンソールで、そのディレクトリのページに戻り、 同期 をクリックして、ユーザーとグループを Access に同期し、正しいすべてのユーザー属性を使用します。

次のタスク

Universal Broker を使用した Horizon Cloud - テナントを Omnissa Access および Intelligent Hub サービスと統合するの手順に戻り、ユーザー アクセスの構成の手順の後に残りの統合手順を完了します。