設定 Workspace ONE Access 使用者屬性以進行 Horizon Cloud 整合

如果您使用 Workspace ONE Access 作為 Horizon Cloud 的身分識別提供者，請使用 Workspace ONE Access Console 來設定必要的使用者屬性。

此程序的目的是新增額外的 Workspace ONE Access 屬性，這些屬性是成功將 Workspace ONE Access 設定為 Horizon Cloud 身分識別提供者所必須的，並將這些必要屬性對應至 Active Directory 屬性。

userPrincipalName、objectGuid、sid 和 netBios 這些 Workspace ONE Access 屬性是必要的，必須依照以下步驟說明，對應至適當的 Active Directory 屬性。

先決條件

在您能夠於 Workspace ONE Access Console 中設定使用者屬性之前，必須先安裝 Workspace ONE Access Connector，並完成與 Active Directory 的目錄整合設定。

程序

1. 登入 Workspace ONE Access 主控台。

2. 按一下設定 > 使用者屬性

3. 新增以下清單所示的自訂屬性，然後按一下儲存。

   **附註：**請確保輸入的屬性與此清單中所示完全相同，並區分大小寫。

   • objectGuid
   • sid
   • netBios

   即使 userPrincipalName 也是此整合所需，但因為已出現在預設屬性清單中，所以不需要新增。

4. 按一下整合 > 目錄，將 Workspace ONE Access 屬性對應至 Active Directory 屬性。

   1. 在 Workspace ONE Access 主控台的身分識別與存取管理區域中，使用管理區段，導覽至設定目錄的畫面，並按一下包含具備 Horizon Cloud 權利之使用者和群組的目錄名稱。

   2. 在該目錄的畫面中，按一下同步設定索引標籤，然後導覽至其對應的屬性頁面。

   3. 依指示將 Workspace ONE Access 使用者屬性對應至 Active Directory 屬性。

      Workspace ONE Access 屬性	Active Directory 屬性
      userPrincipalName	userPrincipalName
      objectGuid	objectGUID
      sid	objectSid
      netBios	msDS-PrincipalName

5. 按一下儲存。

6. 確認您已選取所有同步至 Horizon Cloud 環境的使用者和群組。

   在 Workspace ONE Access 主控台中，您可以從目錄的同步設定畫面導覽至使用者索引標籤和群組索引標籤，以檢視及編輯使用者和群組清單。

7. 在 Workspace ONE Access 主控台中，返回該目錄的頁面並按一下同步，將使用者和群組同步至 Workspace ONE Access，現在會使用所有正確的使用者屬性。