要将 VMware Identity Manager 配置为允许用户访问 ThinApp 软件包，必须使 VMware Identity Manager 找到存储的 ThinApp 软件包，然后将软件包与 VMware Identity Manager 进行同步。

先决条件

  • 使用相应的配置创建网络共享，然后将 ThinApp 软件包存储在该网络共享中的相应位置。请参阅为 VMware Identity Manager 管理的 ThinApp 软件包创建网络共享。

  • 验证您是否具有 ThinApp 软件包所在的网络共享文件夹的 UNC 路径。

  • 验证您是否具有 Active Directory 域名以及有权加入该域的 Active Directory 帐户的用户名和密码。即使您使用的是基于帐户的访问权限，管理控制台 也要求先完成“加入域”页面，然后才能使用“ThinApp 软件包”页面。

    要启用基于域的访问权限，还必须将 VMware Identity Manager 加入 ThinApp 软件包存储库所在的同一个 Active Directory 域。验证您是否具有网络共享所使用的 Active Directory 域的域名，以及有权加入该域的 Active Directory 帐户的用户名和密码。Active Directory 帐户用于将 VMware Identity Manager 加入该域。

  • 启用基于帐户的访问权限时，请验证您是否具有有权读取网络共享的用户名和密码。请参阅VMware Identity Manager 对 ThinApp 软件包和网络共享存储库的要求。

    注：

    除非要在所有运行时情况下都将 ThinApp 软件包限制用于加入域的 Windows 系统，否则除基于域的访问权限以外，您还应启用基于帐户的访问权限。这一组合为支持以下运行时情况提供了最大的灵活性：用户需要使用其授权的 ThinApp 软件包而未将其 Windows 系统加入该域。

过程

  1. 加入 Active Directory 域。
    1. 登录到管理控制台。
    2. 选择身份和访问管理选项卡。
    3. 单击设置。
    4. 在“连接器”页中，单击相应的连接器行中的加入域。
    5. 在“加入域”页面中，键入 Active Directory 域的相关信息，然后单击加入域。
      重要：

      输入 Active Directory (AD) 域名、AD 用户名或 AD 密码时不要使用非 ASCII 字符。在 管理控制台 的以下输入字段中，不支持非 ASCII 字符。

      选项

      描述

      AD 域

      键入 Active Directory 的完全限定域名。例如 HS.TRDOT.COM。

      AD 用户名

      键入有权将系统加入 Active Directory 域的 Active Directory 帐户的用户名。

      AD 密码

      键入与 AD 用户名关联的密码。VMware Identity Manager 不会保存此密码。

      重要：

      每次导入 VMware Identity Manager 配置时，您都必须重新将 VMware Identity Manager 加入域。

    “加入域”页面会刷新并显示您当前已加入该域的消息。

  2. 启用对存储的 ThinApp 软件包的访问。
    1. 选择目录选项卡。
    2. 单击管理桌面应用程序，然后选择 ThinApp 应用程序。
    3. 选中启用打包应用程序复选框。
    4. 填写信息，然后单击保存。
      重要：

      不要将非 ASCII 字符用于此页面中字段的输入。在 管理控制台 的以下输入字段中，不支持非 ASCII 字符。

      选项

      描述

      路径

      使用 \\server\share\subfolder UNC 路径格式键入 ThinApp 软件包文件夹所在的共享文件夹的路径。例如：\\目录主机\ThinApp 文件共享。对于 DirectoryHost，应提供主机名，而不是 IP 地址。

      对于 CIFS 和 DFS 网络共享，此路径必须是位于命名空间下方的目录，而不是命名空间本身。

      选择频率

      选择您希望 VMware Identity Manager 将位于网络共享位置的 ThinApp 软件包的信息与 VMware Identity Manager 进行同步的时间间隔。

      如果时间间隔为每周，请设置同步发生的日期和具体时间。如果时间间隔为每天，请设置具体时间。

      启用基于帐户的访问权限

      如果要使用基于帐户的访问权限，请选择此选项。

      注：

      如果 ThinApp 软件包存储库为 DFS 网络共享，则必须选择此选项。如果需要用户在未加入域的 Windows 系统上使用其授权的 ThinApp 软件包，则必须启用基于帐户的访问权限。

      注：

      如果使用 NetApp 共享，则需要具有基于帐户的访问权限。

      共享用户

      为对网络共享具有读取访问权限的用户帐户键入用户名。选中启用基于帐户的访问权限时使用此信息。

      共享密码

      键入与共享用户用户帐户关联的密码。

    将显示一条消息，表明值已保存，并显示上次同步状态的摘要。

  3. 单击立即同步以将 ThinApp 软件包与 VMware Identity Manager 进行同步。

    完成同步过程所花费的时间取决于 ThinApp 软件包的数量。

    同步过程完成后，将显示已同步的 ThinApp 软件包的列表。

结果

现在将配置 VMware Identity Manager，以便授权组和用户访问 ThinApp 软件包，并且这些用户可以使用安装在 Windows 系统上的 VMware Identity Manager Desktop 应用程序来运行授权的 ThinApp 软件包。

下一步做什么

授权组和用户使用 ThinApp 软件包。请参阅VMware Identity Manager 管理指南。