在 Omnissa Access 中使用本機目錄

本機目錄是您可在 Omnissa Access 服務中建立的目錄類型之一。本機目錄可讓您在服務中佈建本機使用者，並授予其存取特定應用程式的權限，而無需將這些本機使用者新增至企業目錄。本機目錄不會連線至企業目錄，且不會從企業目錄中同步使用者和群組。您必須直接在本機目錄中建立本機使用者。

系統目錄

系統目錄是在首次設定 Omnissa Access 時，由 Omnissa Access 服務自動建立的本機目錄。本機目錄會使用名為「系統網域」的網域。您無法變更系統目錄的目錄名稱或網域名稱，也無法新增新的網域至系統目錄。您也無法刪除系統目錄或系統網域。

本機管理員使用者會建立於系統目錄的「系統網域」中。本機管理員會被指派為超級管理員角色，並可管理 Omnissa Access 服務中的所有特性和功能。您可以在本機系統目錄中新增具有超級管理員角色的其他本機管理員。

針對內部部署環境，當您首次設定 Omnissa Access 應用裝置時，系統會在系統目錄的系統網域中建立本機管理員使用者。

若要佈建使用者並新增指派其他管理員角色的管理員，請建立新的本機目錄。

本機目錄

除了系統目錄以外，您也可以建立其他本機目錄。每個本機目錄可以有一或多個網域。當您建立本機使用者時，您可以指定使用者的目錄和網域。

您可以選取本機使用者所需的使用者屬性。在 Omnissa Access 服務中，userName、lastName、firstName 和 email 等使用者屬性是在全域層級指定，且為必要屬性。全域使用者屬性會套用至服務中的所有目錄。在本機目錄層級上，您可以選取目錄所需的其他屬性。選取其他屬性可讓您為每個本機目錄建立一組自訂屬性。

在下列情況下，使用自訂的對應屬性建立本機目錄將有所幫助。

• 您可以為不屬於您企業目錄的特定使用者類型，建立本機目錄。例如，您可以為合作夥伴建立本機目錄，並僅為合作夥伴提供其所需之特定應用程式的存取權。
• 如果您想將不同的使用者屬性或驗證方法用於不同組的使用者，可以建立不同的本機目錄。例如，您可以為經銷商建立一個具有區域和市場大小等使用者屬性的本機目錄，並且為供應商建立另一個具有產品類別和供應商類型等使用者屬性的本機目錄。

系統目錄和本機目錄的身分識別提供者

依預設，系統目錄會與稱為系統身分識別提供者的身分識別提供者相關聯。此身分識別提供者上已啟用「密碼 (本機目錄)」驗證方法。default_access_policy_set 原則規則會針對「Web 瀏覽器」裝置類型的所有範圍網路範圍設定此密碼驗證。您可以為原則規則設定其他驗證方法。

當您建立新的本機目錄時，此本機目錄並不會與身分識別提供者相關聯。建立本機目錄後，建立類型為內嵌式的新內建身分識別提供者。將本機目錄與身分識別提供者建立關聯，並啟用「密碼 (本機目錄)」驗證方法。同一個身分識別提供者可以有多個與其相關聯的本機目錄。

Omnissa Access Connector 並非系統目錄或您所建立的本機目錄所必需。

本機目錄使用者的密碼管理

依預設，在本機目錄中設定的所有使用者都可以透過使用者入口網站或 Workspace ONE Intelligent Hub 應用程式變更密碼。您可以為本機使用者設定密碼原則。您也可以視需要重設本機使用者密碼。

當使用者登入使用者入口網站後，可以在右上角按一下其名稱來變更密碼。他們可以從下拉式功能表中選取帳戶，然後按一下變更密碼連結。在 Workspace ONE Intelligent Hub 應用程式中，使用者可按一下其設定檔，然後選取變更密碼來變更其密碼。

如需設定密碼原則與重設本機使用者密碼的相關資訊，請參閱在 Omnissa Access 中管理密碼。