您可以将“其他”类型的目录(存储从 AirWatch 中同步的用户和组)转换为“通过 LDAP 访问的 Active Directory”或“Active Directory (集成 Windows 身份验证)”类型的目录(与 VMware Identity Manager Connector 相关联)。在转换目录后,将使用 VMware Identity Manager Connector 将用户和组从企业目录同步到 VMware Identity Manager,而不是使用 ACC。
先决条件
在 Windows 服务器上安装并激活 VMware Enterprise Systems Connector 的 VMware Identity Manager Connector 组件。
要使用某些功能,Windows 服务器必须加入域,您必须以 Windows 服务器上的管理员组包含的域用户身份安装 VMware Identity Manager Connector 组件,并且必须选择以 Windows 域用户身份运行 IDM Connector 服务。
该要求适用于以下情况。
需要使用以下 Active Directory 信息:
如果转换为“通过 LDAP 访问的 Active Directory”,则需要使用基本 DN、绑定 DN 和绑定 DN 密码。建议使用具有不过期密码的绑定 DN 用户帐户。
如果转换为“Active Directory (集成 Windows 身份验证)”,则需要使用域的绑定用户 UPN 地址和密码。建议使用具有不过期密码的绑定 DN 用户帐户。
如果 Active Directory 要求通过 SSL 或 STARTTLS 访问,则需要使用 Active Directory 域控制器的根 CA 证书。
对于 Active Directory(集成 Windows 身份验证),如果配置了多林 Active Directory 并且“域本地”组包含不同林中的域的成员,请确保将绑定用户添加到“域本地”组所在的域的“管理员”组中。如果未执行此操作,“域本地”组中将缺少这些成员。
过程
- 在 VMware Identity Manager 管理控制台中,单击身份和访问管理选项卡,然后单击目录选项卡。
- 单击要转换的目录的名称。
- 在目录页中,单击转换按钮。
- 在“添加目录”页中,更改该目录的名称(如果需要),然后选择要将“其他”目录转换到的目录类型:通过 LDAP 访问的 Active Directory 或 Active Directory (集成 Windows 身份验证)。
- 输入 Active Directory 连接信息,然后继续执行向导以设置目录。
请参阅《将目录与 VMware Identity Manager 集成》指南中的“配置 Active Directory 到服务的连接”以了解相应的信息。
请遵循这些准则。
在同步连接器字段中,选择安装的 VMware Identity Manager Connector。
在目录同步和身份验证部分中,为身份验证选择是,除非要使用第三方身份提供程序进行身份验证,而不是使用连接器。
确保按照与 AirWatch 目录完全相同的方式设置转换的目录,以使其具有相同的目录结构。选择相同的域。在指定要同步的用户和组时,请选择与 AirWatch 目录相同的用户和组,以便将相同的用户和组同步到转换的目录。
- 在向导的最后一页中,单击同步目录。
将转换该目录并设置为使用 VMware Identity Manager Connector。将创建一个 Workspace 身份提供程序(如果尚未存在),并且该目录自动与其相关联。已为该目录启用密码身份验证方法。
- (可选)要为该目录启用其他身份验证方法,请执行以下步骤。
- 在身份和访问管理选项卡中,单击设置。
- 在“连接器”页中,找到与转换的目录关联的连接器和工作线程,然后单击工作线程列中的链接。
- 在“工作线程”页中,单击身份验证适配器选项卡。
- 单击要用于该目录的每个身份验证适配器的链接,然后输入配置信息以配置并启用该适配器。
有关配置身份验证适配器的信息,请参阅《VMware Identity Manager 管理》。
- 编辑 default_access_policy_set 和任何自定义策略以选择 VMware Identity Manager Connector 身份验证方法,而不是密码 (AirWatch Connector)。
- 在身份和访问管理选项卡中,单击策略选项卡。
- 单击编辑默认策略。
- 在策略规则下面,编辑每个规则的身份验证方法列,并将密码 (AirWatch Connector) 替换为密码 (VMware Identity Manager Connector 身份验证方法)。
- 再次单击策略选项卡,然后编辑自定义策略(如果有)以使用密码或配置的任何其他 VMware Identity Manager Connector 身份验证方法。
重要:
如果没有将“密码 (Airwatch Connector)”更改为“密码”或其他基于 VMware Identity Manager Connector 的身份验证方法,转换的目录用户将无法登录。
下一步做什么
停止从 AirWatch 到转换的目录的目录同步。