如果 Citrix 发布的应用程序或桌面不包含有效的用户,将无法同步到 VMware Identity Manager。
问题
站点中所有 Citrix 发布的应用程序和桌面都必须包含有效的用户。如果已将某个用户或组删除,但并未从 Citrix 发布的资源中移除该用户或组,Citrix 应用程序或桌面将显示孤立的 SID。这会阻止同步到 VMware Identity Manager。
您可以使用以下 API 检查该问题:
http://CitrixBrokerFQDN:80/IB/API/RestServiceImpl.svc/hznxenapp/admin/entitlements?computerName=IBFQDN&xenappversion=VersionNumber&appName=applicationName
生成的文件将包含空资源。输出示例:
"[{\"IncludedUsers\":\"DomainName\\\\USERNAME:User$S-1-5-21-1097426297-1557994628-1672037986-53944:Group\"}]"
原因
站点中某些已发布的应用程序或桌面不包含有效的用户。
解决方案
确保站点中所有 Citrix 发布的应用程序和桌面都包含有效的用户。