Depois de configurar seu ambiente do Horizon, você deve configurar seu ambiente do Workspace ONE Access antes de integrar os pods e federações de pod do Horizon com o serviço Workspace ONE Access.
Procedimento
- Certifique-se de que distinguishedName esteja definido como um atributo obrigatório para o diretório do Workspace ONE Access e que esteja mapeado para o atributo distinguishedName do Active Directory.
Os atributos devem ser marcados como obrigatórios antes da criação do diretório. Após a criação do diretório, os atributos não poderão ser alterados de opcional para obrigatório.
- No console do Workspace ONE Access, navegue até a página Gerenciamento de Identidade e Acesso > Instalação > Atributos de Usuário.
- Em Atributos Padrão, marque a caixa de seleção Obrigatório para distinguishedName.
- Clique em Salvar.
- Ao criar o diretório, mapeie o atributo distinguishedName para o atributo distinguishedName do Active Directory.
- Sincronize os usuários e os grupos que têm direitos globais ou locais no Horizon a partir do Active Directory com o serviço Workspace ONE Access por meio da sincronização de diretório.
- Para exibir usuários e grupos atuais, clique na guia Usuários e Grupos.
- Selecione a guia Gerenciamento de Identidade e Acesso > Diretórios.
- Escolha o diretório apropriado.
- Modifique as configurações do diretório se necessário e clique em Sincronizar Agora.
Observação: Os usuários devem ter o atributo userPrincipalName definido. Se o atributo userPrincipalName não estiver definido para um usuário, o usuário poderá não conseguir executar aplicativos e desktops. - Se for o caso, estabeleça uma conexão com vários domínios ou domínios de várias florestas confiáveis no Active Directory. Consulte Integração de diretório com o VMware Workspace ONE Access para obter informações.