Aktivieren Sie die VMware-Personensuche und ordnen Sie die Attribute des Active Directory zu, die zum Abrufen von Informationen über Mitarbeiter erforderlich sind, einschließlich der Profilbilder und der Managementhierarchie.

Voraussetzungen

Eine Liste der Active Directory-Attribute, die mit dem Verzeichnis synchronisiert werden müssen, um durchsuchbare Benutzerprofile und eine Organisationshierarchie zu erstellen. Die für die Zuordnung erforderlichen Attribute sind Title, managerDN und distinguishedName.

Die Attribute, die zugeordnet werden können, werden in der Tabelle mit den People Search-Attributen aufgeführt. Für die Synchronisierung des Benutzers-Images mit dem Verzeichnis muss das Active Directory-Attribut thumbnailPhoto vorab mit dem Miniaturansicht-Foto des Benutzers gefüllt werden.

Attribute, die für die Personensuche konfigurierbar sind

userName

lastName

firstName

email

address

alternatePhoneNumber

businessUnit

costCenter

country

locality

managerDN

mobile

phone

physicalDeliveryOfficeName

postalCode

region

telephoneNumber

title

userPrincipalName

eindeutigerName

socialcast

slack

linkedInProfileUrl

imageURL

Wichtig:

Kunden, die die Personensuche in der Beta-Version vor Version 3.1 von VMware Identity Manager verwendet haben, müssen das Attribut für die Personensuche erneut aktivieren, um die OAuth2-Vorlage für die Personensuche zu generieren. Sie können die Standardzugriffszeit auf die Live-Werte in der Vorlage festlegen.

Prozedur

  1. Wählen Sie in der Registerkarte „Katalog“ der Verwaltungskonsole die Option Einstellungen > Personensuche aus.
  2. Wählen Sie Personensuche aktivieren und klicken Sie auf Weiter.
  3. Wählen Sie auf der angezeigten Seite das für die Personensuche zu konfigurierende Verzeichnis aus.
  4. Überprüfen Sie die Attributliste und wählen Sie die Attribute, um anzugeben, welche Attribute den Active Directory-Attributen zuzuordnen sind, und klicken Sie auf Weiter.

    Zur Synchronisierung der Fotoprofile im thumbnailPhoto-Attribut im Active Directory wählen Sie das imageURL-Attribut aus.

  5. Ordnen Sie die aufgeführten Namen der Attribute den Active Directory-Attributen zu.
  6. Wenn der VMware Identity Manager-Dienst für die Synchronisierung aller Benutzern noch nicht konfiguriert wurde, geben Sie den DN ein, um alle Benutzer zu synchronisieren. Geben Sie beispielsweise ein: CN=Benutzer,DC=Beispiel,DC=com.

    Um die People Search-Anwendung erfolgreich nutzen zu können, synchronisieren Sie alle Benutzer Ihrer Organisation mit dem Verzeichnis.

    Das von Ihnen konfigurierte Profil für die Verzeichnissynchronisierung wird zur Synchronisierungsliste unter Verzeichnis > Synchronisierungseinstellungen > Benutzer hinzugefügt.

  7. Klicken Sie auf Speichern und synchronisieren.

    Die Attribute des Active Directory werden mit dem Verzeichnis synchronisiert.

Nächste Maßnahme

Um den Time-to-live-Zugriff, das Time-to-live-Aktualisierungstoken und das Leerlauf-Token Time-to-live zu ändern, gehen Sie zu der Seite Katalog > Einstellungen > Remotezugriff auf Apps > Vorlagen. Bearbeiten Sie PeopleSearchOAuth2Template. Siehe Erstellen von Clients für den Remotezugriff auf Anwendungen.

Fügen Sie VMware-Personensuche als öffentliche Anwendung zur AirWatch Konsole hinzu. Siehe Administratorenhandbuch zur VMware-Personensuche auf der Site AirWatch Resources.