如果 Citrix 发布的应用程序或桌面不包含有效的用户,将无法同步到 VMware Identity Manager。

问题

站点中所有 Citrix 发布的应用程序和桌面都必须包含有效的用户。如果已将某个用户或组删除,但并未从 Citrix 发布的资源中移除该用户或组,Citrix 应用程序或桌面将显示孤立的 SID。这会阻止同步到 VMware Identity Manager。

您可以使用以下 API 检查该问题:

http://CitrixBrokerFQDN:80/IB/API/RestServiceImpl.svc/hznxenapp/admin/entitlements?computerName=IBFQDN&xenappversion=VersionNumber&appName=applicationName

生成的文件将包含空资源。输出示例:

"[{\"IncludedUsers\":\"DomainName\\\\USERNAME:User$S-1-5-21-1097426297-1557994628-1672037986-53944:Group\"}]"

原因

站点中某些已发布的应用程序或桌面不包含有效的用户。

解决方案

确保站点中所有 Citrix 发布的应用程序和桌面都包含有效的用户。