迁移入门

Omnissa Identity Service 提供了一个向导，可指导您完成目录迁移过程。您可以通过 Omnissa Connect 门户访问该向导，并在其中执行所有迁移任务。迁移完成后，Workspace ONE UEM（和 Omnissa Access，如果适用）中的设置将自动更新。

迁移到 Omnissa Identity Service 的过程包含多个步骤，其中包括：

• 完成目录服务必备条件
• 将第三方云身份提供程序与 Omnissa Identity Service 集成并置备用户和组
• 将 Identity Service 目录与现有 Workspace ONE UEM 和 Omnissa Access 目录进行比较并解决关键差异
• 切换到使用 Identity Service 进行身份验证和置备

迁移期间预计不会导致任何系统停机或最终用户中断。

必备条件

• 按照 Customer Connect 中 Identity Service 页面上的说明注册有限可用性版本。

• 确保您的 Workspace ONE UEM 和 Omnissa Access 租户已迁移到 Omnissa Connect，这是一种基于 Web 的新服务，可提供对所有 Omnissa 服务和解决方案的集中式访问。还可以从 Omnissa Connect 访问 Omnissa Identity Service。

  有关更多信息，请参阅：

  • 载入到 Omnissa Connect (6000688)

  • Omnissa Connect 文档

• 将 Workspace ONE UEM 和 Omnissa Access 中的所有目录管理员迁移到 Omnissa Connect。

• 将 Omnissa Access 中的所有本地管理员迁移到 Omnissa Connect。您的 Omnissa Access 租户不得包含任何本地管理员或本地用户。

• 要配置 Omnissa Identity Service，您必须具有以下角色：

  • Omnissa Connect 组织角色：组织管理员或组织所有者
  • Omnissa Access 服务中的超级管理员角色
  • Workspace ONE UEM 中的控制台管理员角色或等效自定义角色

  有关 Omnissa Connect 中角色分配的信息，请参阅管理员。

• 查看迁移要求，并且只有在您决定将 Workspace ONE UEM 和 Omnissa Access 目录服务迁移到 Identity Service 之后才继续操作。

过程

1. 使用必备条件中列出的管理员角色登录到 Omnissa Connect 控制台。

2. 从左侧窗格中选择身份管理 > 最终用户管理。

3. 在“最终用户管理”页面上，单击启动最终用户管理以启动 Omnissa Identity Service。

   Omnissa Identity Service 将在浏览器的新选项卡中打开。

4. 在 Omnissa Identity Service 选项卡中，查看重要信息，然后单击开始。

5. 查看弹出窗口中显示的“系统要求”，并确认您的环境满足所有要求。必须满足所有要求后才能继续迁移。

   根据您是仅迁移 Workspace ONE UEM 目录，还是同时迁移 Workspace ONE UEM 目录和 Omnissa Access 目录，“系统要求”会有所不同。如果要同时迁移两个目录，则将显示其他要求。

   仅 Workspace ONE UEM 目录：

   

   Workspace ONE UEM 和 Omnissa Access 目录：

   

   有关特定于 Workspace ONE UEM 的要求的更多信息，请参阅“要求”部分和 Workspace ONE UEM 文档。

   Omnissa Access 要求：

   • 确认 Access 租户不包含任何本地用户或本地管理员，包括系统目录中的任何用户。所有用户必须从 Active Directory 进行同步。确认密码（本地目录）身份验证方法未在任何策略中使用。

     您可以在 Omnissa Access 控制台的帐户 > 用户页面中检查本地用户。您可以从资源 > 策略页面中检查策略。

   • 确认密码（云部署）身份验证方法未在任何策略中使用。有关更多信息，请参阅关键注意事项。

     您可以从 Omnissa Access 控制台的资源 > 策略页面中检查策略。

   • 确认 Omnissa Access 中未启用 Office 365 置备适配器。

   • 确认 Access 租户没有任何动态组。动态组是在 Omnissa Access 中创建的组，而不是从 Active Directory 同步的组。

     您可以在 Omnissa Access 控制台的帐户 > 用户组页面中检查动态组。

   • 确认目录管理员已迁移到 Omnissa Connect。此外，还要确保没有为 Omnissa Access 中的任何目录用户分配管理员角色。

6. 单击下一步开始配置过程。

7. 查看右侧窗格中列出的配置步骤，其中概述了您将遵循的迁移过程。
   

8. 准备好开始该过程后，在第一步完成目录服务必备条件中单击开始。