Usar diretórios locais no Omnissa Access

Um diretório local é um dos tipos de diretórios que você pode criar no serviço do Omnissa Access. Um diretório local permite provisionar usuários locais e fornecer a eles acesso a aplicativos específicos, sem precisar adicionar os usuários locais ao diretório da empresa. Um diretório local não está conectado a um diretório corporativo, e os usuários e grupos não são sincronizados de um diretório corporativo. Em vez disso, você cria usuários locais diretamente no diretório local.

Diretório do Sistema

O Diretório do Sistema é um diretório local que é criado automaticamente no serviço do Omnissa Access quando o Access é configurado pela primeira vez. O diretório local usa um domínio chamado Domínio do Sistema. Não é possível alterar o nome do diretório ou do domínio ou adicionar novos domínios ao Diretório do Sistema. Também não é possível excluir o Diretório do Sistema ou o Domínio do Sistema.

O usuário administrador local é criado no Domínio do Sistema do Diretório do Sistema. O administrador local recebe a função de superadministrador e pode gerenciar todos os recursos e funções do serviço do Omnissa Access. Você adiciona administradores locais adicionais com a função de superadministrador ao Diretório do Sistema local.

Para implantações de nuvem do Omnissa Access, quando a conta de locatário é configurada pela primeira vez, um usuário administrador local é criado no Domínio do Sistema do Diretório do Sistema. As credenciais que você recebe ao obter um novo locatário pertencem a esse usuário administrador local.

Para implementações no local, o usuário administrador local é criado no Domínio do Sistema do Diretório do Sistema quando você configura o dispositivo do Omnissa Access pela primeira vez.

Para provisionar usuários finais e adicionar administradores atribuídos a outras funções administrativas, crie um novo diretório local.

Diretórios Locais

Além do Diretório do Sistema, outros diretórios locais podem ser criados. Cada diretório local pode ter um ou mais domínios. Ao criar usuários locais, você especifica o diretório e o domínio para os usuários.

Você pode selecionar os atributos de usuário necessários para os usuários locais. Os atributos do usuário como userName, lastName, firstName e email são especificados em nível global no serviço do Omnissa Access e são obrigatórios. Os atributos globais do usuário se aplicam a todos os diretórios no serviço. No nível do diretório local, você pode selecionar outros atributos necessários para o diretório. A seleção de outros atributos permite criar um conjunto personalizado de atributos para cada diretório local.

A criação de diretórios locais com atributos mapeados personalizados é útil em cenários como os seguintes.

• Você pode criar um diretório local para um tipo específico de usuário que não faz parte do diretório empresarial. Por exemplo, você pode criar um diretório local para parceiros e fornecer para os parceiros acesso apenas aos aplicativos específicos necessários.
• Se você quiser atributos de usuário ou métodos de autenticação diferentes para conjuntos de usuários diferentes, poderá criar diretórios locais diferentes. Por exemplo, você pode criar um diretório local para distribuidores que possua atributos de usuário, como região e tamanho de mercado, e outro diretório local para fornecedores que possua atributos de usuário, como um tipo de fornecedor e de categoria de produto.

Provedor de Identidade para Diretório do Sistema e Diretórios Locais

Por padrão, o Diretório do Sistema está associado a um provedor de identidade chamado Provedor de Identidade do Sistema. O método de autenticação de Senha (Diretório Local) está ativado neste provedor de identidade. A regra de política default_access_policy_set configura essa autenticação de senha para o intervalo de rede ALL RANGES do tipo de dispositivo de Navegador da Web. Você pode configurar métodos de autenticação adicionais para as regras de política.

Quando você cria um novo diretório local, ele não está associado a um provedor de identidade. Após criar o diretório local, crie um novo provedor de identidade integrado do tipo Embedded. Associe o diretório local ao provedor de identidade e ative o método de autenticação de Senha (Diretório Local). Vários diretórios locais podem ser associados ao mesmo provedor de identidade.

O conector do Omnissa Access não é necessário para o Diretório do Sistema ou para os diretórios locais que você cria.

Gerenciamento de senhas para usuários do diretório local

Por padrão, todos os usuários configurados em diretórios locais podem alterar a senha no portal do usuário ou por meio do aplicativo Workspace ONE Intelligent Hub. Você pode definir uma política de senha para os usuários locais. Também pode redefinir senhas de usuários locais conforme necessário.

Os usuários clicam no respectivo nome no canto superior direito para alterar suas senhas quando estão conectados ao portal de usuário. Eles selecionam Conta no menu suspenso e clicam no link Alterar Senha. No aplicativo Workspace ONE Intelligent Hub, os usuários do aplicativo podem alterar suas senhas clicando no perfil e selecionando Alterar Senha.

Para obter informações sobre como definir políticas de senha e redefinir senhas de usuários locais, consulte Gerenciar a política de senha para usuários locais no Omnissa Access.