Omnissa Access 中即時使用者佈建的運作方式

即時佈建提供了在 Omnissa Access 服務中佈建使用者的另一種方式。不需要從 Active Directory 或其他 LDAP 目錄執行個體同步使用者，利用即時佈建，系統會在使用者透過 SAML SSO 或 OpenID Connect SSO 登入時，動態建立和更新使用者。

**附註：**OpenID Connect 身分識別提供者僅能針對 Omnissa Access 雲端租用戶進行設定。

在此情境中，Omnissa Access 擔任服務提供者 (SP) 的角色。

只能針對第三方身分識別提供者設定即時組態。連接器無法使用。第三方身分識別提供者可透過 SAML 判斷提示或 OpenID Connect 宣告來管理所有使用者建立和管理。

即時目錄

第三方身分識別提供者在服務中必須具有與其關聯的即時目錄。

當您為身分識別提供者啟用即時佈建時，即會建立即時目錄，並為其指定一或多個網域。系統會將屬於這些網域的使用者佈建至目錄。如果為目錄設定了多個網域，則組態中必須包含網域屬性。如果對目錄設定了單一網域，則不需要網域屬性，但如果已指定，其值必須符合網域名稱。

每個啟用即時佈建功能的身分識別提供者，僅能關聯一個即時目錄類型的目錄。

使用者建立和管理

若啟用即時使用者佈建，使用者於 Omnissa Access 服務登入頁面選擇網域後，系統會將使用者重新導向至正確的身分識別提供者。使用者登入並完成驗證後，身分識別提供者會將使用者重新導向回 Omnissa Access 服務。佈建使用者所需的資料存在於 SSO 回應中，並用於在 Omnissa Access 服務中建立該使用者。只有在 Omnissa Access 目錄中對應的使用者屬性資料會被用來佈建使用者。系統也會根據屬性將使用者新增至群組，並且使用者可獲得針對這些群組設定的權利。

在後續登入時，如果使用者資料中有任何變更，則會在服務中更新使用者資料。

無法刪除即時佈建的使用者。若要刪除使用者，您必須刪除即時目錄。

所有使用者管理均透過身分識別提供者回應來處理。您無法直接透過服務來建立或更新這些使用者。即時使用者無法從 Active Directory 或其他 LDAP 目錄進行同步。