在 Omnissa Access Connector 上新增或修改企業服務

您可以隨時更新 Omnissa Access Connector 安裝，以新增或修改企業服務。再次執行安裝程式以進行任何變更。

您可以進行下列變更：

• 新增目錄同步、使用者驗證、Kerberos 驗證或虛擬應用程式服務
• 為每個服務指定自訂連接埠
• 設定 Proxy 伺服器
• 設定 syslog 伺服器
• 安裝受信任的根憑證
• (僅限 Kerberos 驗證服務) 安裝 Kerberos 驗證服務的受信任 SSL 憑證
• (僅限 Kerberos 驗證和虛擬應用程式服務) 將 Kerberos 驗證和虛擬應用程式服務設定為以網域使用者帳戶身分執行
• (僅限虛擬應用程式服務) 為 Citrix 虛擬應用程式集合，設定與多站台彙總和關鍵字篩選相關的設定。

**附註：**您也可以從連接器刪除服務。若要刪除服務，請再次執行安裝程式，因為您無法在新增和修改服務的同時刪除服務。請參閱從 Omnissa Access Connector 刪除企業服務。

先決條件

• 請注意，連接器安裝中的所有企業服務均連線至相同的 Omnissa Access 租用戶。當您修改現有安裝以新增服務時，即會自動使用您從原始安裝之承租人下載的組態檔案。
• 如果您要修改現有的組態，請先從 Omnissa Access Console 暫停企業服務。移至整合 > 連接器頁面，選取所要的連接器，按一下管理，然後使用每個服務名稱旁的切換，來暫停服務。

程序

1. 登入安裝 Omnissa Access Connector 所在的 Windows Server。

2. 移至包含連接器安裝程式的資料夾，然後按兩下可執行檔。

3. 在歡迎頁面上，按下一步。

4. 在 [程式維護] 頁面上，選取新增/移除服務選項，然後按下一步。

5. 在 [服務選取] 頁面上，選取您要新增的服務 (若有的話)，然後按下一步。

6. 如果出現 [指定組態檔案] 頁面，請選取您從原始安裝之 Omnissa Access 租用戶下載的相同組態檔案。

   僅在您選取要新增的服務時，才會顯示 [指定組態檔案] 頁面。

7. 在精靈的適當頁面上進行變更。

   選項	動作
   更新企業服務執行所在的連接埠	在 [指定連接埠] 頁面上，輸入每個服務的連接埠。僅 Kerberos 驗證服務連接埠需要輸入連線。使用者驗證服務和目錄同步服務連接埠不需要。 預設連接埠： 使用者驗證服務：8090 目錄同步服務：8080 Kerberos 驗證服務：443 虛擬應用程式服務：8008
   上傳連接器伺服器的受信任 SSL 憑證	在 [安裝 SSL 憑證] 頁面上，選取您想要使用自己的 SSL 憑證嗎？核取方塊，接著按一下瀏覽，然後選取憑證。 憑證檔案必須採用 PEM 或 PFX 格式。如果檔案為 PEM 格式，則也必須上傳金鑰檔案。如果檔案為 PFX 格式，則也必須輸入憑證密碼。 如需有關憑證需求的詳細資訊，請參閱針對 Kerberos 驗證服務上傳 SSL 憑證。 重要：Kerberos 驗證服務需要受信任的 SSL 憑證。如果您未上傳受信任的 SSL 憑證，則會自動產生自我簽署的憑證。若要使用此 Omnissa Access 產生的自我簽署憑證，您必須將 Omnissa Access 產生的根憑證新增至用戶端的信任存放區中。安裝後，您可以從 INSTALLDIR\Workspace ONE Access\Kerberos Auth Service\conf 取得根憑證 root_ca.cer。 雖然您可以使用自我簽署的憑證進行測試，但對於生產用途，建議您使用由公用或內部 CA 簽署的受信任 SSL 憑證。
   從信任存放區上傳或移除受信任的根憑證	在 [安裝受信任的根憑證] 頁面上： 若要上傳憑證，請按一下瀏覽，然後選取憑證。 **注意**：請確定憑證路徑不包含雙位元組字元，部分語言會使用這些字元。如果路徑包含雙位元組字元，升級可能會成功，但不會正確上傳憑證。 若要移除憑證，請選取憑證，然後按一下移除。 若要檢視已安裝的憑證，請按一下檢視憑證。 連接器將能夠對憑證鏈結包含您新增至信任存放區之任何憑證的伺服器建立安全連線。將憑證上傳到信任存放區的案例包括： (僅限內部部署安裝) 如果您的內部部署 Omnissa Access 服務執行個體具有您安裝的自我簽署憑證，則您必須上傳其根憑證，並在需要時上傳中繼憑證，才能在企業服務與 Omnissa Access 服務執行個體之間建立信任。 (僅限 Kerberos 驗證服務) 如果您在負載平衡器後方部署多個 Kerberos 驗證服務執行個體，則必須在連接器執行個體上安裝負載平衡器的根 CA 憑證，以建立連接器與負載平衡器之間的信任關係。 (僅限虛擬應用程式服務) 如果您建立要與 Horizon、具有單一網繭代理的 Horizon Cloud Service on Microsoft Azure 或 Horizon Cloud Service on IBM Cloud 整合的虛擬應用程式集合，並且 Horizon Server 具有自我簽署憑證，則必須將憑證鏈結上傳至安裝了虛擬應用程式服務的連接器執行個體，才能在連接器和 Horizon Connection Server 之間建立信任。如果 Horizon Server 具有由公用 CA 簽署的憑證，則無需將憑證上傳至連接器信任存放區。強烈建議使用由公用 CA 簽署的憑證。
   指定 Proxy 伺服器	在 [指定 Proxy 伺服器資訊] 頁面上，視需要輸入 Proxy 伺服器。企業服務會存取網際網路上的 Web 服務。如果您的網路組態透過 HTTP Proxy 提供網際網路存取，則您必須輸入 Proxy 伺服器。如需支援 Proxy 的相關資訊，請參閱 Omnissa Access Connector 系統需求。 您也可以指定非 Proxy 主機的清單；這是應直接連線、而不經由 Proxy 伺服器的主機。 選取啟用 Proxy 核取方塊。 輸入主機名稱，可指定為完整網域名稱 (FQDN) 或 Proxy 伺服器的 IP 位址。 輸入 Proxy 伺服器連接埠。 如果您想要指定任何非 Proxy 主機 (應直接連線、而不經由 Proxy 伺服器的主機)，請在非 Proxy 主機文字方塊中輸入 FQDN 和連接埠。請使用下列格式，並以 | 分隔每個項目： host1|host2 如果 Proxy 伺服器需要驗證，請選取基本，然後輸入 Proxy 伺服器的使用者名稱和密碼。
   指定用於儲存應用程式層級事件訊息的外部 Syslog 伺服器	在 [指定 Syslog 伺服器資訊] 頁面上，選取啟用 Syslog 核取方塊，然後輸入 Syslog 伺服器的 IP 位址或 FQDN 以及連接埠。 若要指定單一 Syslog 伺服器，請使用下列格式： host:port 若要指定多個 Syslog 伺服器，請使用下列格式： host:port,host:port,host:port 其中，host 是 Syslog 伺服器的完整網域名稱或 IP 位址，而 port 是連接埠號碼。例如： syslog1.example.com:54 或 syslog1.example.com:514,syslog2.example.com:601,syslog3.example.com:163 附註：僅會將應用程式層級的事件匯出至 Syslog 伺服器。作業系統事件則不會匯出。
   指定或變更用於執行 Kerberos 驗證和虛擬應用程式服務的網域使用者帳戶	需要網域使用者帳戶，才能執行 Kerberos 驗證和虛擬應用程式服務。 在 [服務帳戶] 頁面上，以 DOMAIN\username 的格式輸入網域使用者帳戶的使用者名稱和密碼，例如 EXAMPLE\administrator。或者，按一下瀏覽，然後選取網域和使用者。 當您按一下瀏覽時，如果找不到網域或使用者，請在文字方塊中輸入上述指定格式的網域或使用者。 重要：Kerberos 驗證服務在網域使用者帳戶密碼中僅支援以下特殊字元： ! ( & % @ / = ? * , . # 如果密碼包含任何其他特殊字元，Kerberos 驗證服務安裝將失敗。
   為 Citrix 虛擬應用程式集合進行設定	如果您要將 Omnissa Access 與啟用了多站台彙總或關鍵字篩選的 Citrix 環境整合，請在 [Citrix 組態] 頁面上，選取適用於您的案例的選項。 啟用 Citrix StoreFront 有限 PowerShell 工作階段 僅當 Citrix 環境會限制可在 StoreFront 上遠端執行的 PowerShell 命令時，才選取此選項。如果選取此選項，您還必須在 StoreFront 上建立一個 PowerShell 工作階段組態檔，以允許虛擬應用程式服務執行必要的有限命令，以進行多站台彙總和關鍵字篩選。在組態名稱文字方塊中，輸入您在建立工作階段組態檔時指定的組態名稱，但不要輸入副檔名。名稱中只允許使用英數字元。 啟用 Citrix 關鍵字篩選 如果在 StoreFront 上啟用關鍵字篩選，請選取此選項。若要使 Omnissa Access 支援關鍵字篩選，您的 Citrix 環境不得對可在 StoreFront 上遠端執行的 PowerShell 命令設定任何限制，或者您必須選取啟用 Citrix StoreFront 有限 PowerShell 工作階段選項，並設定一個 PowerShell 工作階段組態檔，以允許虛擬應用程式服務執行有限的命令。 停用 Citrix 自動載入 StoreFront 模組 虛擬應用程式服務會在 StoreFront 中載入特定模組，以支援關鍵字篩選。如果您不希望虛擬應用程式服務載入這些模組，請選取此選項。之後，會透過有限的 PowerShell 工作階段組態設定，來執行所需的命令。 如需詳細資訊，請參閱《在 Omnissa Access 中設定資源》中的在 Omnissa Access 中設定 Citrix 多站台彙總和關鍵字篩選。

8. 在 [準備安裝程式] 頁面中，檢閱您的選取項目，選取是否要重新啟動已安裝的服務？核取方塊，然後按一下安裝。

   **重要：**如果上傳了任何憑證，則必須選取重新啟動所有服務的選項。

後續步驟

安裝隨即更新。新服務會向 Omnissa Access 租用戶進行登錄。重新整理 Omnissa Access Console 中的連接器頁面，以檢視已更新的服務清單。