Horizon Cloud(Omnissa Access 포함) - Universal Broker가 사용하도록 설정된 Horizon Cloud 테넌트와의 통합을 위해 사용자 특성 구성

액세스 테넌트를 Universal Broker가 사용하도록 설정된 Horizon Cloud 테넌트와 통합하려면 액세스 콘솔에 로그인하고 필수 사용자 특성을 구성해야 합니다. 이러한 사용자 특성을 구성하는 것은 액세스 콘솔의 ID 및 액세스 관리 영역 내의 여러 영역을 사용하는 다단계 프로세스입니다.

참고: 이 설명서 페이지에서는 Universal Broker가 있는 Horizon Cloud - Omnissa Access 및 Intelligent Hub 서비스와 테넌트 통합 에 설명된 단계를 따르고 있기 때문에 이 설명서를 읽고 있다고 가정합니다. 이 페이지의 컨텐츠는 다른 상황이나 컨텍스트에는 적용되지 않습니다.

개략적으로 Access 콘솔에서 다음을 수행합니다.

1. 먼저 ID 및 액세스 관리 영역의 설정 영역을 사용하여 이 통합에 필수적인 추가 액세스 특성을 추가합니다.
2. 그런 다음, ID 및 액세스 관리 영역의 관리 영역을 사용하여 이러한 필수 액세스 특성을 Active Directory 특성에 적절하게 매핑합니다.

userPrincipalName, objectGuid, sid 및 netBios Access 특성은 필수이며 다음 단계에 설명된 대로 적절한 Active Directory 특성에 매핑되어야 합니다.

또한 sAMAccountName 을 Access 디렉토리의 디렉토리 검색 특성으로 설정해야 합니다. Access 콘솔에서 디렉토리를 생성할 때 디렉토리 검색 특성을 지정합니다.

사전 요구 사항

Universal Broker 및 Access의 통합 단계를 지원하기 위해 Access 콘솔에서 사용자 특성을 구성하려면 먼저 호환되는 버전의 Access Connector를 설치하고 해당 통합 단계에 설명된 대로 Active Directory와 디렉토리 통합을 설정해야 합니다.

이 문서를 작성할 때 해당 페이지의 5단계는 커넥터 설치 및 디렉토리 통합이 참조되는 관련 지점입니다.

절차

1. 액세스 테넌트에 대한 콘솔에 관리자로 로그인합니다.

2. 액세스 콘솔의 ID 및 액세스 관리 영역에 있는 설정 부분을 사용하여 액세스 테넌트에 대해 사용자 특성이 구성된 화면으로 이동합니다.

   설정 영역에서 사용자 특성 레이블을 찾습니다.

3. Access 사용자 특성을 구성하기 위한 콘솔 화면에서 기본 특성 목록 아래로 이동하여 디렉토리와 동기화할 다른 특성을 추가할 섹션을 찾은 후 콘솔의 버튼을 사용하여 다음 특성을 추가합니다.

   중요: 이러한 특성은 100% 대/소문자를 구분합니다!

   따라서 objectGuid 는 대문자uid가 아닌****소문자 uid로 입력해야합니다.

   netBios는 대문자ios가 아닌****소문자 ios로 입력해야 합니다.

   100% 대/소문자 구분 특성은 기술적으로 구현된 방식을 나타냅니다.

   Workspace ONE 관리 UI에서 이러한 특성의 100% 대/소문자 구분 특성을 준수하지 못하면 Universal Broker와 Access 간의 동기화가 중단되고 로그인하는 최종 사용자에게 표시되어야 한다고 생각되는 데스크톱 및 애플리케이션이 표시되지 않습니다.

   • objectGuid
   • sid
   • 넷바이오스 userPrincipalName도 이 통합을 위해 반드시 필요하지만 기본 특성 목록에 이미 나타나므로 여기에 추가하지 않아도 됩니다.

4. 해당 화면에서 변경 내용을 저장합니다.

5. 액세스 콘솔의 ID 및 액세스 관리 영역에서 관리 영역을 사용하여 액세스 특성을 Active Directory 특성에 매핑합니다.

   1. 액세스 콘솔의 ID 및 액세스 관리 영역에서 관리 부분을 사용하여 디렉토리가 구성된 화면으로 이동하고 Horizon Cloud 사용 권한이 있는 사용자 및 그룹이 포함된 디렉토리를 클릭합니다.

   2. 해당 디렉토리에 대한 화면에서 설정 동기화 화면을 열고 매핑된 특성 페이지로 이동합니다.

   3. 지정된 대로 Access 사용자 특성을 Active Directory 특성에 매핑합니다.

      중요: Access 특성이 이름이 비슷하지만 약간 다른 Active Directory 특성에 매핑되는 방식에 주의합니다.

      위의 단계에서 Access 특성은 100% 대/소문자를 구분합니다.

      따라서 Access의 objectGuid 에는 대문자uid가 아닌 소문자 uid가 있습니다.

      그러나 소문자 uid를 사용하는 Access의 objectGuid는 대문자 UID가 있는 Active Directory 특성에 매핑됩니다.

      특성	Active Directory 특성
      userPrincipalName	userPrincipalName
      objectGuid	objectGUID
      sid	objectSid
      netBios	msDS-PrincipalName

6. 설정을 저장합니다.

7. Horizon Cloud 환경에 동기화되는 모든 사용자 및 그룹을 선택했는지 확인합니다.

   액세스 콘솔에서 디렉토리의 설정 동기화 화면에서 사용자 탭 및 그룹 탭으로 이동하여 사용자 및 그룹 목록을 보고 편집할 수 있습니다.

8. Access 콘솔에서 해당 디렉터리의 페이지로 돌아가서 동기화 를 클릭하여 Access에 사용자 및 그룹을 동기화하고 이제 모든 올바른 사용자 특성을 사용합니다.

다음에 수행할 작업

Universal Broker가 있는 Horizon Cloud - 테넌트를 Omnissa Access 및 Intelligent Hub 서비스와 통합 단계로 돌아가서 사용자 액세스 구성 단계 후에 나머지 통합 단계를 완료합니다.