Nach der Einstellung Ihrer Horizon-Umgebung müssen Sie Ihre VMware Identity Manager-Umgebung einrichten, bevor Sie die Horizon Pods und Pod-Verbünde mit dem VMware Identity Manager-Dienst integrieren.
Prozedur
- Stellen Sie sicher, dass distinguishedName als erforderliches Attribut für das VMware Identity Manager-Verzeichnis festgelegt ist und dem Active Directory-Attribut distinguishedName zugeordnet ist.
Attribute müssen vor dem Erstellen des Verzeichnisses als erforderlich gekennzeichnet werden. Nachdem das Verzeichnis erstellt wurde, können die Attribute nicht mehr von optional auf erforderlich geändert werden.
- Navigieren Sie in der VMware Identity Manager-Konsole zur Seite Identitäts- und Zugriffsmanagement > Einrichten > Benutzerattribute.
- Aktivieren Sie unter Standardattribute das Kontrollkästchen Erforderlich für distinguishedName.
- Klicken Sie auf Speichern.
- Ordnen Sie beim Erstellen des Verzeichnisses das Attribut distinguishedName dem Active Directory-Attribut distinguishedName zu.
- Synchronisieren Sie mithilfe der Verzeichnissynchronisation die Benutzer und Gruppen mit globalen oder lokalen Berechtigungen in Horizon von Active Directory aus mit dem VMware Identity Manager-Dienst.
- Sie können die aktuellen Benutzer und Gruppen durch Klicken auf die Registerkarte Benutzer & Gruppen anzeigen.
- Wählen Sie die Registerkarte Identitäts- und Zugriffsmanagement > Verzeichnisse aus.
- Wählen Sie das geeignete Verzeichnis aus.
- Ändern Sie, falls erforderlich, die Verzeichniseinstellungen und klicken Sie auf Jetzt synchronisieren.
Hinweis: Benutzer müssen das Attribut „userPrincipalName“ haben. Wenn das Attribut „userPrincipalName“ für einen Benutzer nicht festgelegt wurde, ist der Benutzer möglicherweise nicht in der Lage, Desktops und Anwendungen auszuführen. - Richten Sie gegebenenfalls eine Verbindung mit mehreren Domänen oder Domänen in mehreren vertrauenswürdigen Strukturen von Active Directory ein. Weitere Informationen finden Sie im Handbuch Installieren und Konfigurieren von VMware Identity Manager.