要将企业目录与 Workspace ONE Access 集成,您需要安装目录同步服务,在 Workspace ONE Access 服务中创建目录,并配置与企业目录的连接。

目录同步服务

目录同步服务可将 Active Directory 或 LDAP 目录中的用户和组数据同步到 Workspace ONE Access 服务。目录同步服务是 Workspace ONE Access Connector 的一个组件,您可以在企业网络内部部署该组件。

Workspace ONE Access 目录

Workspace ONE Access 服务中创建的目录与您的环境中的 Active Directory 或 LDAP 目录相对应。该目录使用属性来定义用户和组。您可以在 Workspace ONE Access 服务中创建一个或多个目录,然后将这些目录与您的 Active Directory 或 LDAP 目录相同步。您可以在服务中创建以下目录类型。

  • Active Directory
    • 通过 LDAP 访问的 Active Directory:如果您打算连接到单个 Active Directory 域环境,可创建此目录类型。对于通过 LDAP 访问的 Active Directory 目录类型,目录同步服务将使用简单绑定身份验证绑定到 Active Directory。可以通过 SSL/TLS 连接到 Active Directory。
    • 通过集成 Windows 身份验证访问的 Active Directory:如果您打算连接到多域或多林 Active Directory 环境,可创建此目录类型。目录同步服务将使用集成 Windows 身份验证绑定到 Active Directory。可以通过 SSL/TLS 连接到 Active Directory。

    根据您的 Active Directory 环境(如单域或多域)以及各域之间使用的信任类型的不同,您可创建的目录的类型和数量也会有所差异。在多数环境中,您可以创建一个目录。

  • LDAP 目录

    创建 LDAP 目录以将企业 LDAP 目录与 Workspace ONE Access 相集成。您只能集成单域 LDAP 目录。Workspace ONE Access 支持 Oracle OpenLDAP 的分页搜索查询和 VLV。

集成过程

将企业目录与 Workspace ONE Access 集成涉及以下概要任务。

  • 安装目录同步服务。

    如果同步计划不重叠,则目录同步服务的单个实例可以同步多个目录。

  • Workspace ONE Access 服务中指定希望用户具有的属性。
  • Workspace ONE Access 服务中创建与企业目录类型相同的目录,然后配置与企业目录的连接。
  • Workspace ONE Access 属性映射到 Active Directory 或 LDAP 目录中使用的属性。
  • 指定同步设置。
  • 指定要同步的用户和组。
  • 同步用户和组。

在集成企业目录并执行首次同步后,您可以更新配置、设置同步计划以定期执行同步,也可以随时启动同步。