作为联合域的企业管理员，您可以通过 Omnissa Connect 中的企业联合仪表板修改初始联合设置。
谁可以修改设置？
- 企业管理员可以修改联合设置。
- 在企业中担任系统管理员角色并充分了解企业目录服务的所有者也可以修改联合设置。
访问方式
要访问企业联合仪表板，您必须使用联合帐户登录到 Omnissa Connect 中的管理组织。
注意：登录到企业联合仪表板后，请使用常规浏览器模式。某些功能在无痕浏览模式下可能无法正常运行。
联合设置的可用更改
企业联合仪表板概述了企业的当前联合设置。当前设置包含列出的数据。
- 为用户和组同步配置的企业目录。
- 已同步的用户和组的数量。
- 身份提供程序和为联合配置的企业域。
- 用户标识方法。
作为企业管理员，您可以对联合配置设置进行以下更改。
- 添加更多域或子域。
- 同步更多组和用户。
- 更改目录设置，例如更改同步频率。
- 修改身份提供程序的显示名称。
- 重新生成用于 SCIM 置备的身份提供程序令牌。
- 授予其他企业管理员访问管理组织中的企业联合仪表板的权限。
- 激活成员组织进行身份监管和管理 (IGA)。
小心：具有企业管理员角色的所有用户都可以对联合配置进行更改。这些更改属于域范围，将影响具有联合域中用户的任何 Omnissa Connect 组织中的所有管理员（用户）或组。例如，如果企业管理员移除了先前已同步的组，则使用该组的任何组织都会受到影响。
是否可以更改身份提供程序配置？
不可以，激活联合设置后，您无法再更改身份提供程序配置。不能将身份提供程序更改为其他身份提供程序或修改为身份提供程序配置的身份验证方法。只能通过企业联合仪表板更改已配置的身份提供程序的显示名称。
要更改企业联合设置中的身份提供程序设置，您必须提交支持请求。
更改同步的组和用户
您可以同步企业中的更多用户和组，以便使用他们的联合帐户访问 Omnissa Connect。
从管理组织中的企业联合仪表板，您可以：
- 查看与企业 Active Directory 同步的用户和组，以对联合帐户问题进行故障排除。
- 同步更多用户和组，以使用其联合帐户访问 Omnissa Connect。
必备条件
要更改初始联合设置，您必须以企业管理员身份登录到您企业的管理组织。
过程
- 在 Omnissa Connect 控制台中，选择身份管理 > 企业联合。
此时将显示企业联合仪表板。 - 执行以下操作之一：
| 到 | 执行以下操作： |
|---|---|
| 查看用户和组。 | 1. 在企业联合仪表板的同步的用户和组部分中，选择用户或组磁贴。将显示同步的用户或组列表。 2. 查看、搜索或筛选列表条目。 |
| 使用 Omnissa Access Connector 同步 Active Directory 中的更多用户。 | 1. 在企业联合仪表板的目录部分中，选择要同步更多用户的目录。 2. 在同步设置 > 用户和组 > 用户部分中，选择编辑。 3. 选择添加。 4. 输入用户 DN 模式。 5. 选择保存。 6. 为目录选择立即同步。 将刷新用户总数。 |
| 使用 Omnissa Access Connector 同步 Active Directory 中的更多组。 | 1. 在企业联合仪表板的目录部分中，选择要同步更多组的目录。 2. 在同步设置 > 用户和组 > 组部分中，选择编辑。 3. 要向现有组 DN 添加更多组，请选择编辑图标，从显示的列表中选择其他组，然后选择保存。 4. 要从新的组 DN 添加更多组，请选择添加。 5. 输入组 DN 模式。 6. 选择新条目旁边显示的选择组链接。 7. 在打开的组列表中，选择要同步的组。 8. 选择保存。 9. 在页面的目录部分中，选择立即同步。 将刷新用户和组总数。 |
更改目录设置
您可以修改初始 Active Directory 设置或添加新目录以同步组和用户。
从管理组织中的企业联合仪表板，您可以：
- 通过配置所需的同步频率，确保定期同步 Active Directory 中的组和用户，以便使用 Omnissa Connect 进行联合。
- 通过设置安全措施来限制可以对用户和组进行更改的次数，降低目录同步期间的错误风险，。默认情况下，联合设置没有预先设置的安全措施。
- 修改目录服务中的属性到配置为与托管 Omnissa Access 租户同步的属性的映射。
- 添加多个目录，以便与联合域进行组和用户同步。
必备条件
要更改初始联合设置，您必须以企业管理员身份登录到您企业的管理组织。
过程
- 在 Omnissa Connect 控制台中，选择身份管理 > 企业联合。
此时将显示企业联合仪表板。 - 执行以下操作之一：
| 到 | 执行以下操作： |
|---|---|
| 添加新目录。 | 1. 在企业联合仪表板的"目录"部分中，选择添加目录。 2. 按照打开的添加目录工作流中的提示进行操作。 将新目录添加到企业设置的步骤与初始设置中遵循的步骤相同。 完成该工作流后，同步的新目录将显示在仪表板的目录部分中。 |
| 更改目录的同步频率。 | 1. 在企业联合仪表板的目录部分中，选择要更改同步频率的目录磁贴。 2. 在同步设置部分中，选择同步频率选项卡。 3. 选择编辑。 4. 从同步频率下拉菜单中选择一个菜单项。 5. （如果适用）选择天和时间。 6. 选择保存 |
| 添加或更改目录的同步安全措施。 | 1. 在企业联合仪表板的目录部分中，选择要添加安全措施的目录磁贴。 2. 在同步设置部分中，选择安全措施选项卡。 3. 选择编辑。 4. 使用下拉菜单设置首选同步失败限制。下拉菜单的每一行对应于一项安全措施设置。 5. 要创建其他安全措施，请选择添加。 6. 准备就绪后，选择保存。 您定义的安全措施将在目录的安全措施选项卡中显示为条目列表。 选择编辑可以编辑或删除安全措施。 |
| 调整目录的映射属性。 | 1. 在企业联合仪表板的目录部分中，选择要修改属性映射的目录磁贴。 2. 在同步设置部分中，选择映射的属性选项卡。 您将看到两个属性名称列表。属性名称列中列出的属性映射到 Active Directory 中属性名称列中显示的 Active Directory 中的属性。 3. 要修改属性的映射，请选择编辑。 4. 使用右列中的下拉菜单箭头从 Active Directory 中选择不同的属性映射。 注意：不能更改 userName 属性映射。5. 选择保存。 |
为企业联合添加新域
可以从企业联合仪表板将新域或新子域添加到初始企业联合设置。
限制
将域添加到直接联合设置时有一个限制。如果使用 Username@Domain 作为用户登录的标识首选项，则不允许在现有联合设置中添加更多的域或子域。
添加到现有企业联合设置的每个域或子域都必须通过域所有权验证和使用企业身份提供程序的用户登录验证。
重要提示：将域或子域添加到联合设置后，无法再进行修改或移除。如果需要更改，则必须提交支持请求。
必备条件
要更改初始联合设置，您必须以企业管理员身份登录到您企业的管理组织。
过程
- 在 Omnissa Connect 控制台中，选择身份管理 > 企业联合。
- 在企业联合仪表板的域部分中，选择添加域或添加子域。
- 完成打开的工作流中的步骤。
将域或子域添加到当前联合设置的步骤与在初始联合设置中执行的步骤相同。
重新生成 SCIM 置备令牌
您可以从企业联合仪表板重新生成 SCIM 置备令牌。
必备条件
要更改联合设置，您必须以企业管理员身份登录到您企业的管理组织。
过程
- 在 Omnissa Connect 控制台中，选择身份管理 > 企业联合。
- 在企业联合仪表板的身份提供程序部分，选择需要重新生成令牌的身份提供程序。
- 在身份提供程序页面中，转到租户 URL 和密钥令牌部分，然后选择编辑。
- 对于密钥令牌菜单选项，选择重新生成。
- 再次选择重新生成以确认您的选择。
- 使用复制图标检索重新生成的密钥令牌，以便将其添加到身份提供程序。
- 转到您的身份提供程序，然后导航到置备应用，将用户和组置备到 Omnissa。
- 将密钥令牌粘贴到置备应用程序的凭据部分。
此页面对您有帮助吗?