选择要同步到 Omnissa Access 目录的用户和组

在 Omnissa Access 控制台中配置与企业 Active Directory 或 LDAP 目录的连接时，您可以指定要同步到 Omnissa Access 的用户和组。最初在创建目录时指定用户和组。稍后，您可以从同步设置 > 用户和同步设置 > 组选项卡中查看和修改用户和组。

在添加组时，请牢记以下注意事项：

• 最佳做法是，在创建目录时仅添加并同步几个组。初始设置完成后，您可以添加更多组。

• 添加组并进行同步时，只有组名称会同步到目录。在授权组使用应用程序或将组名称添加到访问策略规则后，才会将作为组成员的用户同步到目录。

  注意：您可以选择设置 > 登录首选项页面中的添加组时将组成员同步到目录选项以覆盖此限制。

• (Active Directory) 在同步组时，不会同步没有将“域用户”作为 Active Directory 中的主要组的任何用户。

• （LDAP 目录）如果在 LDAP 目录中具有多个同名的组，则必须在“组”部分中为这些组指定唯一的名称。

添加用户时，请牢记以下注意事项：

• 由于在授权组使用应用程序或将组添加到访问策略规则后才会将组中的成员同步到目录，因此，请添加在配置组授权之前需要进行身份验证的所有用户。

• 默认情况下，您在目录的“绑定用户详细信息”部分中指定的绑定用户不会同步到 Omnissa Access 服务。如果要同步绑定用户，请在“用户”部分中输入绑定用户 DN。同步目录后，您可以根据需要为绑定用户设置角色。

过程

1. 要导航到用户和组页面，请从以下选项中进行选择。

   • 如果要在创建 Omnissa Access 目录时添加用户和组，请继续执行向导的同步组部分。

   • 如果要在创建 Omnissa Access 目录后添加或修改用户和组：

     1. 选择集成 > 目录。

     2. 单击要更新的目录。

     3. 选择同步设置 > 组选项卡。

        您可以看到以前添加的组 DN，以及每个组 DN 下面选择进行同步的组。

2. 选择要从企业目录同步到 Omnissa Access 目录的组。

   要选择组，请指定一个或多个组 DN，然后选择这些组 DN 下的组。

   1. 单击添加。

   2. 在创建组对话框中，输入顶级组 DN，然后单击添加。

      例如，指定 CN=users,DC=example,DC=company,DC=com。

      **提示：**建议不要输入高级别 DN（如基本 DN）作为搜索范围，因为此类搜索将需要很长时间。请尝试输入一个更具体的 DN 作为搜索范围。

      重要信息：指定在目录的基本 DN 文本框中输入的基本 DN 下面的组 DN。如果组 DN 在基本 DN 之外，则该 DN 中的用户将会被同步，但这些用户无法登录。

   3. 如果要选择添加的组 DN 下面的所有组，请选中全选复选框。

      例如：

      

      如果创建 Omnissa Access 目录后在企业目录的组 DN 中添加或删除组，则所做的更改会在后续同步中反映出来。

   4. 如果要在组 DN 下选择特定组，而不是选择所有组，请执行以下步骤。

      1. 单击选择组。

         

      2. 选择要同步的组。

         如果要在 Omnissa Access 中自定义任何组名，则可以在名称列中对组名进行重命名。该组将以这个名称显示在 Omnissa Access 控制台中，包括“用户组”页面。所有版本的连接器都支持此功能。

      3. 单击保存。

      您可以在映射的组结果部分中查看组映射。

   5. 根据需要，选中或取消选中同步嵌套的组成员复选框。

      默认情况下，将选中同步嵌套的组成员复选框。如果选中了该复选框，在为所选的组授权后，将同步直接属于该组的所有用户以及属于该组中的嵌套组的所有用户。请注意，不会同步嵌套组；只会同步属于嵌套组的用户。在 Omnissa Access 目录中，这些用户将是您选择进行同步的父组的成员。

      如果未选中同步嵌套的组成员复选框，在指定要同步的组时，将同步直接属于该组的所有用户，但不会同步属于该组中的嵌套组的用户。在大型目录配置中，遍历组树会耗用大量资源和时间，对于这类配置，取消选择该选项会非常有用。如果取消选择该选项，请确保选择要同步其用户的所有组。

   6. 在组部分中，单击保存。

3. 导航到“用户”页面。

   • 如果要在创建目录时添加用户和组，请继续执行向导的同步用户部分。
   • 如果要在创建目录后添加或修改用户和组，请转到目录的同步设置 > 用户选项卡。

4. 选择要从企业目录同步到 Omnissa Access 目录的用户。

   1. 单击添加，输入用户 DN，然后单击添加。

      例如，指定 CN=username,CN=Users,OU=Sales,DC=example,DC=com。

      

      重要信息：指定在“添加目录”页面的基本 DN 文本框中输入的基本 DN 下的用户 DN。如果用户 DN 在基本 DN 之外，则该 DN 中的用户将会被同步，但这些用户无法登录。

      要检查用户 DN 是否有效以及查看将同步的用户数，请单击该行中的测试按钮。

      

   2. 如有需要，请指定筛选器，以在 DN 中包含或从中排除用户。

      有关信息，请参阅在 Omnissa Access 中指定目录同步筛选器。

5. 保存更改。