用户在登录到 Omnissa Access 时，将通过其用户名和域共同进行唯一标识。从 Omnissa Access 登录到 Hub 门户的用户的默认体验是，在显示的第一个登录页面上选择他们所属的域。
由于用户先选择其域，具有相同用户名但位于不同域的用户可以成功登录。例如，可以在域 eng.example.com 中存在一个名为 Jane 的用户，同时在域 sales.example.com 中存在另一个也名为 Jane 的用户。
Omnissa Access 根据为该域配置的访问策略规则来显示身份验证页面。
**注意：**如果配置的是基于证书身份验证的身份验证方法，则系统不会提示用户选择域。身份验证方法包括移动 SSO (iOS)、移动 SSO (Android) 和证书（云部署）。
您可以在“设置”>“登录首选项”页面上配置以下登录设置。
| 设置 | 描述 |
|---|---|
| 在登录页面上显示系统域 | 默认情况下启用该设置。将为用户显示域下拉选择菜单，其中列出了与 Omnissa Access 服务器集成的所有 Active Directory 域以及本地系统域目录。 如果取消选中在登录页面上显示系统域设置，则会从域下拉菜单中移除“系统域”条目。 |
| 在登录页面上隐藏“更改为不同的域”链接 | 启用此设置可隐藏更改为不同的域链接，前提是如果只有一个目录，且“系统域”在登录页面上处于隐藏状态。 |
| 使用电子邮件地址登录到 Intelligent Hub | 启用此设置以允许登录的用户从 Workspace ONE Intelligent Hub 应用程序输入其电子邮件地址。 |
| 对用户会话启用持久 cookie。 | 当用户在 iOS 设备上使用 Safari View Controller 或在 Android 设备上使用 Chrome 自定义标签页登录时，启用此设置可在浏览器和本机应用程序之间提供单点登录。 在访问策略规则中配置 Cookie 超时。请参阅在 Omnissa Access 中为移动设备启用持久 Cookie。 |
| 添加组时将组成员同步到目录 | 启用此设置可在从 Active Directory 添加组时同步组的成员。如果未启用添加组时将组成员同步到目录，则在添加组时，组名称将同步到目录，但在授权组使用应用程序或将组名称添加到访问策略之前，不会同步组成员。 |
| 用于在 iFrame 中呈现 Omnissa Access 登录页面的 URL 地址 | 当使用 iFrame 显示需要从 Omnissa Access 进行身份验证的应用程序时，请添加可显示 Omnissa Access 登录页面的受信任 URL 地址。 |
| 缓存密码 | 启用此设置可为从 Hub 目录中运行 Horizon、Horizon Cloud 和 Citrix 虚拟应用程序的用户提供单点登录体验。请参阅为虚拟应用程序配置密码缓存。 |
| 自定义登录提示 | 您可以创建显示在 Omnissa Access 登录页面上的用户文本框中的自定义登录提示。 |
| 用户登录唯一标识符 | 当用户使用用户名和密码身份验证方法从 Omnissa Access 登录时，您可以配置“登录唯一标识符”选项以显示基于标识符的登录页面。 |
此页面对您有帮助吗?