ディレクトリベースのアカウント アクセスは、組織の既存のディレクトリ サービスが Workspace ONE UEM と統合されている場合に使用されます。これらのディレクトリベースのユーザーを、Workspace ONE UEM から Omnissa Access に同期できます。
Workspace ONE UEM Console で同期を有効にし、ユーザー属性マッピングを指定します。
Workspace ONE UEM と Omnissa Access 間のディレクトリ情報の同期は、Workspace ONE UEM ディレクトリ同期と同じスケジュールで実行されます。また、管理者が手動でユーザーを追加するか、一括インポートでユーザーを追加すると、ユーザーは Omnissa Access サービスとすぐに同期されます。
ユーザー属性マッピングの管理
Workspace ONE UEM ディレクトリと Omnissa Access ディレクトリ間のユーザー属性マッピングを構成できます。
Omnissa Access コンソールの [設定] ページの [ユーザー属性] ページには、Workspace ONE UEM ディレクトリ属性にマッピングされるデフォルトのディレクトリ属性が一覧表示されます。必須の属性には、アスタリスクが付けられています。プロファイルで必須の属性が指定されていないユーザーは、Omnissa Access サービスに同期されません。
デフォルトの Workspace ONE UEM ディレクトリ属性のマッピング
| Omnissa Access ユーザー属性名 | Workspace ONE UEM ユーザー属性へのデフォルトのマッピング |
|---|---|
| userPrincipalName | userPrincipalName |
| distinguishedName | distinguishedName |
| employeeID | employeeID |
| domain | Domain |
| disabled (external user disabled) | disabled |
| phone | telephoneNumber |
| lastName | lastname* |
| firstName | firstname* |
| [E メール]* | |
| userName | username* |
Workspace ONE UEM ディレクトリから Omnissa Access ディレクトリへのユーザーとグループの同期
Workspace ONE UEM Console で Omnissa Access 設定を構成し、Workspace ONE UEM ディレクトリの組織グループ インスタンスと Omnissa Access との間の接続を確立します。この接続は、Omnissa Access サービスで作成されたディレクトリにユーザーとグループを同期するために使用されます。
最初に、ユーザーとグループを Omnissa Access ディレクトリに手動で同期します。最初の同期後に、Workspace ONE UEM 同期スケジュールで、ユーザーとグループを Omnissa Access ディレクトリと同期する時期を決定します。
Workspace ONE UEM サーバでユーザーまたはグループが追加または削除されると、変更はすぐに Omnissa Access サービスに反映されます。
前提条件
- Workspace ONE UEM ディレクトリからマッピングする属性値を特定します。「ユーザー属性マッピングの管理」を参照してください。
手順
-
Workspace ONE UEM Console で、[グループと設定] > [すべての設定] ページに移動して組織グループを選択し、[システム] > [エンタープライズ統合] > [Omnissa Access] の順に移動します。
-
[構成] をクリックします。
-
[Active Directory Basic] で [有効] を選択します。
-
Workspace ONE UEM から Omnissa Access へのユーザー属性マッピングを指定します。
-
[今すぐ同期] をクリックして、すべてのユーザーとグループを Omnissa Access サービスに手動で同期します。
**注:**システム負荷を制御するため、手動同期は前回の同期から 4 時間経過しないと実行できません。
結果
Omnissa Access サービスにディレクトリが作成され、Workspace ONE UEM ユーザーとグループが Omnissa Access のディレクトリに同期されます。
次のステップ
Omnissa Access コンソールの [ユーザーとグループ] ページで、ユーザーとグループが同期されていることを確認します。
このページは役に立ちましたか?