您可以为您的提供商组织的企业域设置联合身份。联合组织可以使用其组织的单点登录和标识源登录到 VMware Cloud Partner Navigator。此外，联合组织还可以通过为其组织 Active Directory 中的企业组分配用户角色，来批量管理用户角色。

设置企业联合是一个自助服务过程，涉及多个步骤、用户和角色。作为 提供商管理员或 提供商运维管理员，您可以代表您的组织启动自助服务联合工作流，并邀请 企业管理员完成设置。 企业管理员必须确定最适合您企业的联合设置类型。下表介绍了两种设置选项之间的差异。
联合设置 身份验证方法 用户和组置备
动态（无连接器）身份验证设置 SAML 2.0 身份提供程序或 OpenID Connect 身份提供程序 动态置备：
  • 用于用户和组置备的 SAML JIT
  • 用于用户置备的 OIDC
基于连接器的身份验证设置 SAML 2.0 身份提供程序或 Workspace ONE Access Connector 身份验证方法 预置备：从客户的 Active Directory 同步用户和组

动态（无连接器）身份验证设置

如果将企业域的企业联合设置为使用第三方身份提供程序，则从联合域访问 VMware Cloud Partner Navigator 的用户将重定向到企业身份提供程序的登录屏幕。用户将通过 SAML 或 OIDC JIT 动态置备直接使用您的身份提供程序进行身份验证。

基于连接器的身份验证设置

在此联合设置中，Workspace ONE Access Connector 的内部部署实例会将用户和组从 Active Directory 同步到 Workspace ONE Access 租户的专用实例。只有同步的组和用户才能使用其企业凭据登录到 VMware Cloud Partner Navigator。可以将用户身份验证设置为使用基于 SAML 2.0 的 IdP 或 Workspace ONE Access Connector 身份验证方法。

设置成功完成后，企业联合可用于企业域中的所有用户，并应用于所有组织中的所有服务。

如何为我的组织设置联合？

作为 提供商管理员或 提供商运维管理员，您可以在 VMware Cloud Partner Navigator 中启动自助服务联合设置：
  1. 启动联合设置，选择身份验证选项，并确定企业管理员。
  2. 企业管理员用户完成动态或基于连接器的身份验证设置。
  3. 在 VMware Cloud Partner Navigator 中注册联合域。

对于步骤 1 和 3，请单击上面的链接。对于步骤 2，企业管理员必须参阅“使用 VMware Cloud Services 设置企业联合”文档以完成设置。下表提供了一些有用的链接，可帮助您快速入门并使您了解更多信息：

有关... 请参见...
自助服务联合概述 设置企业联合所涉及的问题
需要准备的项目列表 开始自助服务联合设置之前
动态（无连接器）设置说明 动态（无连接器）联合设置步骤概述
基于连接器的设置说明 基于连接器的联合设置步骤概述

如果您已执行所有步骤并且已正确注册联合域，则将获得对身份与访问管理 > 企业组选项卡的访问权限，在该选项卡中，您可以添加来自 Active Directory 的企业组，并管理其对组织资源的基于角色的访问权限。有关更多信息，请参阅此主题。

为什么在联合后现有用户灰显？

您组织中的所有现有用户都将在身份与访问管理菜单中灰显，因为他们无法再通过其 VMware ID 凭据对 VMware Cloud Partner Navigator 进行身份验证。联合后，其电子邮件现在与新联合的企业域关联，而不是与其旧的 VMware ID 关联。要直接通过其公司凭据访问 VMware Cloud Partner Navigator，必须先重新添加所有联合用户（单独添加或者通过企业组进行添加），即使他们的电子邮件与以前使用的 VMware ID 的电子邮件一致也是如此。然后，用户便可以链接其 VMware ID，以还原其用户帐户在设置联合之前所拥有的角色。