為 Horizon 整合 - 存取 2412 及更新版本設定 Omnissa Access 環境

在完成 Horizon 環境的設定後，您必須先設定 Omnissa Access 環境，才能將 Horizon 網繭和網繭聯盟與 Omnissa Access 服務進行整合。

強烈建議在 Horizon Connection Server 中，使用由信任的憑證授權機構 (CA) 所簽署的有效憑證。如果您尚未獲得 CA 簽署的憑證，並暫時使用自我簽署憑證來進行測試，您必須將根憑證上傳至虛擬應用程式服務信任存放區。

以下指示僅適用於 Omnissa Access 版本 2412 及更新版本。如需 Omnissa Access 先前版本的 Horizon 整合指示，請參閱為 2412 之前的 Horizon 整合版本設定 Omnissa Access 環境。

先決條件

• 若要整合 Horizon 網繭和網繭聯盟，您必須安裝 Omnissa Access Connector 的虛擬應用程式服務元件。
• 若要將使用者和群組從 Active Directory 同步至 Omnissa Access，您必須安裝 Omnissa Access Connector 的目錄同步服務元件。

程序

1. 在 Omnissa Access 管理主控台中啟用並設定 objectGuid 屬性。

   1. 在 Omnissa Access 管理主控台中，選取設定 > 使用者屬性。在自訂屬性區段中，建立名稱為 objectGuid 的屬性。選取新增資料列。選取儲存來完成自訂屬性的建立。

   2. 導覽至整合 > 目錄。展開標示為對應的屬性的區段。

   3. 在 Workspace ONE Access 中的屬性名稱資料行中，尋找 objectGuid 屬性。在 Active Directory 中的屬性名稱資料行中，從對應的下拉式功能表中選取 objectGUID。

   4. 導覽至設定 > 登入喜好設定。啟用 orgUseObjectGuidForProfiles 的切換。

2. 如果 Horizon Connection Server 具有自我簽署憑證，請將根憑證上傳至虛擬應用程式服務信任存放區。

   1. 在已安裝虛擬應用程式服務的 Windows Server 上，再次執行 Omnissa Access Connector 安裝程式。

   2. 在歡迎頁面上，按下一步。

   3. 在程式維護頁面上，選取新增/移除服務，然後按下一步。

   4. 按下一步，直到顯示安裝受信任的根憑證頁面。

   5. 在安裝受信任的根憑證頁面上，按一下瀏覽，並上傳憑證。

   6. 儲存您的變更，並關閉安裝程式。

   7. 重新啟動虛擬應用程式服務。

3. 請確定 distinguishedName 屬性已對應至 Active Directory 屬性 distinguishedName。

   1. 登入 Omnissa Access Console。

   2. 導覽至整合 > 目錄頁面。

   3. 選取目錄，且其中包含具有 Horizon 權利的使用者和群組。

   4. 在目錄頁面上，按一下同步設定，然後選取對應的屬性索引標籤。

   5. 確認 objectGuid 屬性已對應到 Active Directory objectGUID 屬性。

4. 將具有 Horizon 全域或本機權利的所有使用者和群組，從 Active Directory 同步至 Omnissa Access 服務。

   1. 移至帳戶 > 使用者和帳戶 > 使用者群組頁面，檢視目前已同步至 Omnissa Access 的使用者和群組。

   2. 選取整合 > 目錄。

   3. 選取適當的目錄。

   4. 按一下同步設定。

   5. 在使用者和群組索引標籤中，視需要修改設定，然後按一下儲存。

   6. 在目錄頁面上，按一下同步 > 使用保護措施進行同步，或同步 > 不使用保護措施進行同步，以同步目錄。

      同步保護措施會限制同步期間允許的變更次數。如需詳細資訊，請參閱*《與 Omnissa Access 的目錄整合》*。

   **附註：**使用者必須已設定 userPrincipalName 和 distinguishedName 屬性。如果未針對使用者設定 userPrincipalName 或 distinguishedName 屬性，則使用者可能無法執行桌面平台和應用程式。

5. 如果適用，建立連往 Active Directory 中多網域或受信任多樹系網域的連線。如需相關資訊，請參閱*《與 Omnissa Access 的目錄整合》*。