Configurar atributos de usuário do Workspace ONE Access para integração com o Horizon Cloud

Se você estiver usando o Workspace ONE Access como seu provedor de identidade para o Horizon Cloud, use o Workspace ONE Access Console para configurar os atributos de usuário obrigatórios.

O objetivo desse procedimento é adicionar atributos adicionais do Workspace ONE Access que são obrigatórios para configurar com êxito o Workspace ONE Access como o provedor de identidade do Horizon Cloud e mapear esses atributos necessários para seus atributos do Active Directory.

Os atributos userPrincipalName, objectGuid, sid e netBios do Workspace ONE Access são obrigatórios e devem ser mapeados para os atributos apropriados do Active Directory, conforme descrito nas etapas a seguir.

Nota: esses atributos são obrigatórios mesmo para contas locais que não são mapeadas para os usuários do AD.

Pré-requisitos

Para configurar atributos de usuário no Workspace ONE Access Console, você deve instalar o Workspace ONE Access Connector e configurar a integração de diretório com o Active Directory.

Procedimento

1. Faça login no console do Workspace ONE Access.

2. Clique em Configurações > Atributos do usuário.

3. Adicione os atributos personalizados a seguir, conforme ilustrado na lista a seguir, e clique em Salvar.

   Nota: certifique-se de inserir os atributos que diferenciam maiúsculas de minúsculas exatamente como aparecem nesta lista.

   • objectGuid
   • sid
   • netBios

   Embora userPrincipalName também seja obrigatório para essa integração, por já ser mostrado na lista de atributos padrão, não é necessário adicioná-lo.

4. Clique em Integrações > Diretórios para mapear os atributos do Workspace ONE Access aos seus atributos do Active Directory.

   1. Usando a parte Gerenciar da área Gerenciamento de Identidade e Acesso do Workspace ONE Access Console, navegue até a tela onde os diretórios são configurados e clique no nome do diretório que contém os usuários e grupos que têm direitos do Horizon Cloud.

   2. Na tela desse diretório, clique na guia Configurações de Sincronização e navegue até a página Atributos Mapeados.

   3. Mapeie os atributos de usuário do Workspace ONE Access para os atributos do Active Directory conforme indicado.

      Atributo do Workspace ONE Access	Atributo do Active Directory
      userPrincipalName	userPrincipalName
      objectGuid	objectGUID
      sid	objectSid
      netBios	msDS-PrincipalName

5. Clique em Salvar.

6. Verifique se você selecionou todos os usuários e grupos que são sincronizados com o ambiente do Horizon Cloud.

   No Workspace ONE Access Console, você pode visualizar e editar as listas de usuários e grupos navegando da tela Configurações de sincronização do diretório até a guia Usuários e a guia Grupos.

7. No console do Workspace ONE Access, retorne à página do diretório e clique em Sincronizar para sincronizar usuários e grupos com o Workspace ONE Access, agora usando todos os atributos de usuário corretos.