Horizon Cloud 搭配 Omnissa Access - 設定使用者屬性以與已啟用 Universal Broker 的 Horizon Cloud 承租人整合

若要將 Access 承租人與已啟用 Universal Broker 的 Horizon Cloud 承租人整合，您必須登入 Access 主控台，並設定強制使用者屬性。設定這些使用者屬性是一個多步驟程序，會在 Access 主控台的 [身分識別與存取管理 ] 區域內使用多個區域。

注： 本說明文件頁面假設您正在閱讀該頁面，因為您正依照 使用Horizon Cloud Universal Broker - 整合租用戶與 Omnissa Access 和 Intelligent Hub Services 中所述的步驟進行。本頁內容不適用於任何其他情況或內容。

大致上來說，在 Access 主控台中，您可以：

1. 首先，使用身分識別與存取管理區域的設定區域，新增此整合必須的其他存取屬性。
2. 然後，您可以使用該身分識別與存取管理區域的管理區域，將這些所需的存取屬性適當地對應至您的Active Directory屬性。

userPrincipalName、objectGuid、sid 和 netBios Access 屬性是必要的，且必須對應至適當的Active Directory屬性，如下列步驟所述。

此外， 必須將 sAMAccountName 設定為存取目錄的目錄搜尋屬性。您可以在 Access 主控台中建立目錄時指定目錄搜尋屬性。

先決條件

在 Access 主控台中設定使用者屬性以支援 Universal Broker 和 Access 的整合步驟之前，您必須按照這些整合步驟中的具體說明，安裝相容版本的 Access Connector 並設定與 Active Directory 的目錄整合。

在撰寫本文件時，該頁面的步驟 5 是提及連接器安裝和目錄整合的相關點。

程序

1. 以管理員身分登入 Access 承租人的主控台。

2. 使用 Access 主控台的身分識別與存取管理區域的設定部分，導覽至為 Access 承租人設定使用者屬性的畫面。

   在設定區域中尋找使用者屬性標籤。

3. 在用於設定存取使用者屬性的該主控台畫面中，導覽至預設屬性的清單、找到用來新增其他屬性的區段以同步至目錄，然後使用主控台的按鈕來新增下列屬性。

   重要： 這些屬性 嚴格區分大小寫！

   因此**，objectGuid** 必須使用小寫 uid****而不是大寫uid字母輸入。

   netBios 必須使用小寫 ios****而不是大寫ios字母輸入。

   嚴格區分大小寫本質是其實作方式的技術事實。

   若未能在管理員 UI 中遵循這些屬性 的嚴格區分大小寫本質 Workspace ONE將中斷 Access Universal Broker與使用者之間的同步，登入的使用者將看不到您認為他們應該看到的桌面和應用程式。

   • objectGuid
   • 希德
   • NetBios 請注意，即使 userPrincipalName 對此整合也是強制的，因為它已顯示在預設屬性清單中，因此您不需要特地在此處新增。

4. 在該畫面中儲存您的變更。

5. 使用 Access 主控台的身分識別與存取管理區域的管理區域，將 Access 屬性對應到您的Active Directory屬性。

   1. 使用 Access 主控台的身分識別與存取管理區域的管理部分、導覽至已設定目錄的畫面，然後按一下包含具有Horizon Cloud權利之使用者和群組的目錄。

   2. 在該目錄的畫面中，開啟 同步設定 畫面，然後導覽至其 對應的屬性 頁面。

   3. 將 Access 使用者屬性對應至 Active Directory 屬性 （如下所示）。

      重要： 請注意 Access 屬性如何映射到具有類似但略有不同的名稱Active Directory屬性。

      請記住以上步驟中的 Access 屬性 嚴格區分大小寫！

      因此，Access 中的 objectGuid 具有 小寫 uid****而不是大寫 字母 uid。

      但是，請記住，Access 中包含小寫 uid 的 objectGuid 會對應到其中包含大寫 UID 的 Active Directory 屬性。

      存取屬性	Active Directory屬性
      userPrincipalName	userPrincipalName
      objectGuid	物件GUID
      希德	objectSid
      NetBios	msDS-PrincipalName

6. 儲存設定。

7. 確認您已選取所有同步至 Horizon Cloud 環境的使用者與群組。

   在 Access 主控台中，您可以從目錄的 同步設定 畫面導覽至 使用者 索引標籤和 群組 索引標籤，以檢視和編輯使用者和群組的清單。

8. 在 Access 主控台中，返回該目錄的頁面，然後按一下 同步 以將使用者和群組同步至 Access，現在使用所有正確的使用者屬性。

後續步驟

返回 Horizon Cloud with Universal Broker - 整合租用戶與 Omnissa Access 和 Intelligent Hub Services 中的步驟，並在設定使用者存取權步驟後完成剩餘的整合步驟。