Bei der Einrichtung von Benutzern und Geräten in AirWatch werden von AirWatch Organisationsgruppen (OG) zur Strukturierung und Gruppierung von Benutzern und Berechtigungen verwendet. Wenn AirWatch in VMware Identity Manager integriert ist, können REST-API-Schlüssel für Administratoren und registrierte Benutzer nur für die AirWatch-Organisationsgruppe vom Typ „Kunde“ konfiguriert werden.
In einer für eine Mehrmandantenfähigkeit konfigurierten AirWatch-Umgebung werden viele Organisationsgruppen für Benutzer und Geräte erstellt. Geräte werden für eine Organisationsgruppe registriert. Organisationsgruppen können in eindeutigen Konfigurationen in einer Mehrmandantenumgebung eingerichtet werden. So lassen sich Organisationen beispielsweise nach Regionen, Abteilungen oder Anwendungsfällen gruppieren.
Sie können in VMware Identity Manager konfigurierte Domänen mit bestimmten Organisationsgruppen in AirWatch verknüpfen und so die Geräteregistrierung über Workspace ONE verwalten. Wenn Benutzer sich bei Workspace ONE anmelden, wird in VMware Identity Manager ein Geräteregistrierungsereignis ausgelöst. Bei der Geräteregistrierung wird eine Anforderung an AirWatch gesendet, um die Anwendungen abzurufen, für die einer Kombination von Benutzer und Gerät eine Berechtigung erteilt wurde.
Die Geräteorganisationsgruppen müssen identifiziert werden, wenn AirWatch in VMware Identity Manager integriert ist, damit Identity Manager den Benutzer ermitteln und das Gerät erfolgreich für die entsprechende Organisationsgruppe registrieren kann.
Wenn Sie die AirWatch-Einstellungen im VMware Identity Manager-Dienst konfigurieren, können Sie durch Eingabe der Organisationsgruppen-ID des Geräts und der API-Schlüssel mehrere OGs einer Domäne zuordnen. Wenn sich Benutzer von ihren Geräten aus bei Workspace ONE anmelden, wird die jeweiligen Benutzerdatensätze überprüft und das Gerät bei der entsprechenden Organisations- bzw. Unternehmensgruppe in AirWatch registriert.
Weitere Informationen zum Konfigurieren von mehreren Organisationsgruppen finden Sie unter Bereitstellungsstrategien für die Einrichtung mehrerer AirWatch-Organisationsgruppen.
Wenn AirWatch in VMware Identity Manager integriert ist, und mehrere AirWatch-Organisationsgruppen konfiguriert sind, kann die Active Directory-Option „Globaler Katalog“ für die Verwendung mit dem VMware Identity Manager-Dienst konfiguriert werden.
