要在没有 Workspace ONE UEM 部署的情况下使用 VMware Identity Manager 租户，需在仅出站连接模式下以内部部署方式安装 VMware Identity Manager Connector 虚拟设备。在该模式下，VMware Identity Manager Connector 处理企业目录中的用户和组同步以及用户身份验证。请注意，某些身份验证方法不需要使用连接器，并且是由该服务直接管理的。

该连接器还可以将资源（如 Horizon 7 桌面和应用程序）同步到 VMware Identity Manager 服务。

图 1. 使用 VMware Identity Manager Connector


VMware Identity Manager 出站连接器图


端口要求

该连接器是在仅出站连接模式下安装的，不要求打开入站端口 443。该连接器通过基于 Websocket 的通信通道与 VMware Identity Manager 服务进行通信。

有关使用的端口列表，请参阅系统和网络配置要求。

支持的身份验证方法

该部署模式支持所有身份验证方法。其中的某些身份验证方法不需要使用连接器，并且是该服务通过内置身份提供程序直接管理的。

  • 密码 - 使用连接器

  • RSA 自适应身份验证 - 使用连接器

  • RSA SecurID - 使用连接器

  • RADIUS - 使用连接器

  • 证书（云部署）- 通过内置身份提供程序

  • VMware Verify - 通过内置身份提供程序

  • 移动 SSO (iOS) - 通过内置身份提供程序

  • 移动 SSO (Android) - 通过内置身份提供程序

  • 入站 SAML - 通过第三方身份提供程序

注：

有关使用 Kerberos 的信息，请参阅将 Kerberos 身份验证支持添加到您的部署。

支持的目录集成

您可以将以下类型的企业目录与 VMware Identity Manager 集成在一起：

  • 通过 LDAP 访问的 Active Directory

  • Active Directory（集成 Windows 身份验证）

  • LDAP 目录

    如果您打算集成 LDAP 目录，请先参阅LDAP 目录集成的限制。

或者，也可以在登录时使用 Just-in-Time 置备在 VMware Identity Manager 服务中动态创建用户（使用第三方身份提供程序发送的 SAML 断言）。

支持的资源

您可以将以下类型的资源与 VMware Identity Manager 集成在一起：

  • Web 应用程序

  • VMware Horizon 7、Horizon 6 或 View 桌面和应用程序池

  • Citrix 发布的资源

  • VMware Horizon Cloud Service 应用程序和桌面

  • ThinApp 打包的应用程序

附加信息

  • 本文的其余部分包含有关安装和配置 VMware Identity Manager Connector 的信息。这些信息仅适用于在仅出站连接模式下使用 VMware Identity Manager Connector 的部署模式。

  • 另请参阅《VMware Identity Manager 管理指南》中的“在 VMware Identity Manager 中配置用户身份验证”。