EnglishFrançaisDeutschEspañolItaliano日本語한국어NederlandsPortuguês (Brasil)中文 (简体)中文 (繁體, 台灣)
Skip to main content

2026 年 7 月 16 日

提供对 App Volumes 打包应用程序的访问权限

您可以将 Omnissa App Volumes Manager 与 Omnissa Access 集成，以使用户能够从 Workspace ONE Intelligent Hub 访问其 App Volumes 打包应用程序。Omnissa Access 还提供对应用程序的单点登录 (SSO)，以实现无缝的用户体验。

您可以在 App Volumes Manager 中配置集成。此外，还可以在 App Volumes Manager（而不是 Omnissa Access）中将应用程序分配给用户和组。

将应用程序和授权同步到 Omnissa Access 后，您可以在 Omnissa Access 控制台中查看它们。您还可以将应用程序分组到 Intelligent Hub 目录中显示的类别。

最终用户可以从 Windows 计算机上的 Intelligent Hub（适用于 Windows 的 Intelligent Hub 应用程序或 Intelligent Hub Web 门户）访问并启动为其分配的应用程序。用户启动应用程序时，会从 App Volumes Manager 中动态提供应用程序。

Omnissa Access 默认访问策略将确定对所有 App Volumes 应用程序的访问权限。

注意：无法将自定义应用程序策略分配给 App Volumes 应用程序。

要求

  • App Volumes Manager 2509（内部版本 4.19）或更高版本
  • Omnissa Access 云部署版本
  • Intelligent Hub Web 门户或者适用于 Windows 的 Intelligent Hub 26.02.1 或更高版本
  • 在用户的 Windows 计算机上安装了 App Volumes Agent 2509（内部版本 4.19）或更高版本

在 Omnissa Access 中完成必备条件

在 App Volumes Manager 中配置集成之前，请在 Omnissa Access 中完成以下必备条件：

  • 确保将相同的用户和组同步到 App Volumes Manager 和 Omnissa Access。distinguishedName 属性用于标识用户，所有用户都需要使用该属性。

    注意：当前仅支持将 Active Directory 作为目录源。要将用户和组从 Active Directory 同步到 Omnissa Access，您必须安装 Omnissa Access Connector 的目录同步组件并在 Omnissa Access 中创建目录。

  • 在 Omnissa Access 控制台中创建 OAuth 2.0 服务客户端以进行 App Volumes 集成。

    1. 确定要分配给新 OAuth 2.0 服务客户端的管理员角色。

      预定义的超级管理员角色包括所有必需的权限。但是，为了安全起见，我们建议您创建自定义角色，将客户端限制为仅拥有执行集成所需的权限。

      要创建自定义角色，请在 Omnissa Access 控制台中选择帐户 > 角色，单击添加，然后定义包含以下权限的角色：

      • 目录：对所有资源读取和管理 App Volumes 应用程序
      • 用户和组：对所有资源读取
      • 目录管理：对所有资源读取
      • 授权：对所有资源读取、管理 App Volumes 授权、管理第三方授权、管理 Web 授权以及管理 ThinApp 授权
      • 身份和访问管理：对所有资源读取

      单击保存以保存角色。

    2. 选择设置 > OAuth 2.0 管理。

    3. 单击添加客户端。

    4. 对于访问类型，选择服务客户端令牌。

    5. 为客户端 ID 输入唯一的名称。

    6. 对于范围，选择管理员。

    7. 对于管理员角色，选择为此集成创建的自定义角色。

    8. 指定访问令牌的令牌生存期 (TTL)。

    9. 单击保存。

      例如：

      示例 OAuth 2.0 客户端

    10. 在离开此页面之前，复制客户端 ID 和共享密钥。在 App Volumes Manager 中配置集成时，您需要使用这些值。

      注意：离开此页面后，将不再显示密钥。如果未复制密钥，则可以重新生成密钥并在 App Volumes Manager 配置中使用新值。

有关创建 OAuth 2.0 客户端的更多信息，请参阅在 Omnissa Access 中管理 OAuth 2.0 客户端。

在 App Volumes Manager 中配置集成

按照配置 App Volumes Manager 与 Omnissa Access 的集成中的说明配置集成。

您需要输入 OAuth 2.0 客户端 ID 和客户端密钥，以及 Omnissa Access 租户 URL。

在 Omnissa Access 中验证 App Volumes 应用程序

将 App Volumes Manager 与 Omnissa Access 集成后，App Volumes 应用程序会根据特定触发器同步到 Omnissa Access。请参阅配置 App Volumes Manager 与 Omnissa Access 的集成中的“触发 App Volumes Manager 与 Omnissa Access 之间同步的事件”。

在 Omnissa Access 中，您可以验证应用程序是否已成功同步并显示在目录中。

  1. 在 Omnissa Access 控制台中，选择资源 > App Volumes。

  2. 确认您希望看到的应用程序显示在列表中。

    例如：

    App Volumes 应用程序列表

  3. 要查看有关应用程序的详细信息（例如其版本或 App Volumes Manager 实例名称和 ID），请单击该应用程序。

  4. 要验证应用程序的用户或组分配，请单击该应用程序页面上的查看分配。

    您还可以通过导航到帐户 > 用户或帐户 > 用户组页面，选择用户或组，然后选择应用程序选项卡，按用户或组检查分配。

    注意：您无法在 Omnissa Access 中创建、编辑或删除分配。在 App Volumes Manager 中管理分配。

将应用程序分配到类别

您可以将 App Volumes 应用程序整理成不同的类别，以便用户可以更轻松地在 Intelligent Hub 目录中查找这些应用程序。一个应用程序可以包含在多个类别中。

除了您创建的类别之外，还可以使用一个预定义的推荐类别。属于此类别的应用程序将显示在 Intelligent Hub 目录中的“推荐”部分。

  1. 在 Omnissa Access 控制台中，导航到资源 > App Volumes。

  2. 选择应用程序，然后单击类别。

  3. 选择现有类别，或键入一个名称以创建新类别。

检查访问策略

Omnissa Access 默认访问策略会应用于所有 App Volumes 应用程序。您无法将自定义访问策略应用于这些应用程序。

要查看默认访问策略，请在 Omnissa Access 控制台中选择资源 > 策略。

为 Intelligent Hub Web 门户启用 App Volumes 应用程序

配置集成后，App Volumes 应用程序会显示在适用于 Windows 的 Intelligent Hub 中。但是，默认情况下，这些应用程序不会显示在 Intelligent Hub Web 门户中。要在该门户中显示 App Volumes 应用程序，您必须在 Hub Services 控制台中启用显示 App Volumes 应用程序选项。默认情况下，该选项处于禁用状态。

在启用该选项之前，请为 Windows 计算机配置浏览器策略，以将 Intelligent Hub Web URL 列入本地网络访问允许列表。如果未配置这些浏览器策略，当 Intelligent Hub Web 门户连接到用户 Windows 计算机上运行的本地 App Volumes Agent 时，用户会在 Google Chrome 和 Microsoft Edge 等浏览器中反复收到本地网络访问提示。浏览器策略将 Intelligent Hub Web URL 列入允许列表，这会阻止出现提示。

必备条件

  • 配置 Windows 浏览器策略，以将 Intelligent Hub Web URL 列入本地网络访问允许列表。
  • 在访问 Intelligent Hub Web 门户上的 App Volumes 应用程序的所有 Windows 计算机上部署并验证策略。

过程

  1. 在 Hub Services 控制台中，导航到应用程序目录 > 配置。

  2. 如果您只有一个全局版本的应用程序目录：

    1. 启用显示 App Volumes 应用程序选项开关。
    2. 单击保存。

  3. 如果您使用 Hub 模板并创建了多个版本的应用程序目录，请对通过 Intelligent Hub Web 门户访问 App Volumes 应用程序的用户所应用的每个版本执行以下步骤：

    1. 从版本下拉列表中选择应用程序目录版本。
    2. 启用显示 App Volumes 应用程序选项开关。
    3. 单击保存。

    注意：对全局版本启用此选项开关是不够的。您必须对每个适用的应用程序目录版本启用此选项开关。

最终用户体验

最终用户可以从 Windows 计算机上的 Intelligent Hub 访问其 App Volumes 应用程序。他们可以使用适用于 Windows 的 Intelligent Hub 应用程序或 Intelligent Hub Web 门户访问应用程序。必须在 Windows 计算机上安装并运行 App Volumes Agent。

注意：要在 Intelligent Hub Web 门户中显示 App Volumes 应用程序，必须在 Hub Services 控制台中启用显示 App Volumes 应用程序选项。

App Volumes 应用程序与分配给用户的其他应用程序一起显示在 Hub 目录中。如果在 Omnissa Access 中将应用程序按类别分类，则应用程序将显示在这些类别下。用户可以对应用程序进行搜索、排序，以及查看应用程序的详细信息。他们还可以将应用程序添加到收藏夹选项卡，以便轻松访问。

以下是 Intelligent Hub 目录中 App Volumes 应用程序的示例：

Intelligent Hub 中的 App Volumes 应用程序

用户启动 App Volumes 应用程序时，会从 App Volumes Manager 中动态提供该应用程序。Intelligent Hub 向本地 App Volumes Agent 发送安全 URI，然后本地 App Volumes Agent 启动设备上的应用程序。

故障排除

如果在 Intelligent Hub 中遇到 App Volumes 应用程序相关问题，请参阅以下故障排除提示：

  • 如果未安装或检测不到 App Volumes Agent，App Volumes 应用程序将不会显示在 Hub 目录中。

  • 如果 App Volumes Agent 已安装但无法访问，则用户可以在目录中看到应用程序，但在尝试启动应用程序时会收到错误。

  • 如果 App Volumes 应用程序无法启动，App Volumes Agent 将显示一个弹出窗口，其中包含以下错误消息：
    Application delivery failed.

  • （适用于 Windows 的 Intelligent Hub）如果您在部署适用于 Windows 的 Intelligent Hub 后推出 App Volumes Agent，则用户将需要等待一段时间后才能看到 App Volumes 应用程序。应用程序将在以下情况之后才出现：

    • 代理已安装并正在运行。
    • Intelligent Hub 下次刷新设备上的授权。

  • （Intelligent Hub Web 门户）某些浏览器（如 Microsoft Edge 和 Chrome 版本 142 及更高版本）上的用户可能需要允许以下浏览器提示，才能在 Intelligent Hub 门户中显示 App Volumes 应用程序：
    Look for and connect to any device on your local network

    浏览器提示进行本地网络访问

    您可以配置 Windows 浏览器策略，以将 Intelligent Hub Web URL 列入本地网络访问允许列表，从而阻止出现该提示。

  • （Intelligent Hub Web 门户）如果即使配置了授权，App Volumes 应用程序也未显示在 Intelligent Hub Web 门户中，请确认在 Hub Services 控制台中启用了显示 App Volumes 应用程序选项。有关信息，请参阅为 Intelligent Hub Web 门户启用 App Volumes 应用程序。

此页面对您有帮助吗?

对本主题提供反馈

本主题对您有帮助吗?

请勿填写任何个人信息或机密信息。

正在生成链接…