在 Omnissa Access 中啟用 Break-Glass URL 端點 /SAAS/Login/0

當 Omnissa Access 系統網域管理員使用者無法從 Omnissa Access 登入頁面登入主控台時，請使用 Omnissa Access 應用裝置所提供的 Break-Glass URL 端點 /SAAS/login/0 來登入並解決問題。

若預設的存取原則組態導致管理員被鎖定，系統網域管理員使用者可使用 Break-Glass URL 端點 /SAAS/login/0 存取 Omnissa Access Console。/SAAS/login/0 會透過使用者名稱與密碼驗證系統目錄管理員身分。

在 Omnissa Access 服務中，此登入 URL 預設為停用狀態。當您嘗試使用 https://{yourFQDN}/SAAS/login/0 時，會顯示錯誤訊息而非登入頁面。所有對 /SAAS/login/0 的存取嘗試，均會記錄在 /opt/.../horizon/workspace/logs 中，並包含下列訊息。

"Break-glass" login end-point called, access is disabled.

啟用 /SAAS/login/0

啟用 /SAAS/login/0，讓系統網域管理員使用者能登入 Omnissa Access Console。

程序

1. 以 root 使用者身分透過 SSH 連線至 Omnissa Access 應用裝置。

2. 輸入 hznAdminTool configureBreakGlassLogin -enable -loginZero。

3. 重新啟動虛擬應用裝置上的服務。輸入 service horizon-workspace restart。

對環境中的所有應用裝置重複此程序。

現在，Omnissa Access 系統網域管理員使用者可以透過以下登入 URL 登入。

https://{yourFQDN}/SAAS/login/0

停用 /SAAS/login/0

在解決預設存取原則組態問題後，請停用 /SAAS/login/0 作為登入選項。

程序

1. 以 root 使用者身分透過 SSH 連線至 Omnissa Access 應用裝置。

2. 輸入 hznAdminTool configureBreakGlassLogin -disable -loginZero。

3. 重新啟動虛擬應用裝置上的服務。輸入 service horizon-workspace restart。

   對環境中的所有應用裝置重複此程序。