Puede modificar la configuración inicial de Active Directory o agregar un nuevo directorio para sincronizar grupos y usuarios.

Desde el panel de control Federación empresarial de su Organización de federación, puede:
  • Asegúrese de que los grupos y los usuarios de Active Directory se sincronicen regularmente para la federación con VMware Cloud Services mediante la configuración de la frecuencia de sincronización deseada.
  • Reduzca el riesgo de errores durante las sincronizaciones de directorios y establezca protecciones que limiten el número de cambios que se pueden realizar en los usuarios y los grupos. De forma predeterminada, no hay protecciones predefinidas para la configuración de la federación.
  • Modifique la asignación de los atributos de los servicios de directorio a los atributos configurados para sincronizarse con el tenant Workspace ONE Access host.
  • Agregue varios directorios para la sincronización de grupos y usuarios con los dominios federados.

Requisitos previos

Para hacer cambios en la configuración de la federación inicial, tiene que haber iniciado sesión en la Organización de federación empresarial como administrador empresarial.

Procedimiento

  1. En la Consola de Cloud Services, haga clic en Federación empresarial.
    Se mostrará el panel de control de federación empresarial.
  2. Realice una de las siguientes opciones:
    Para Hacer esto:
    Agregue un nuevo directorio.
    1. En la sección Directorios del panel de control de federación empresarial, haga clic en Agregar directorio.
    2. Siga las indicaciones del flujo de Agregar un directorio que aparece.

      Los pasos para agregar un nuevo directorio a la configuración empresarial son los mismos que los que siguió en la configuración inicial. Para obtener más información, consulte Paso 3: Agregar grupos y usuarios.

      Después de completar el flujo de trabajo, el nuevo directorio sincronizado aparecerá en la sección Directorios del panel de control.
    Cambie la frecuencia de sincronización de un directorio.
    1. En la sección Directorios del panel de control de federación empresarial, haga clic en el mosaico del directorio para el que desea cambiar la frecuencia de sincronización.
    2. En la sección Configuración de sincronización, haga clic en la pestaña Frecuencia de sincronización .
    3. Haga clic en Editar.
    4. Seleccione un elemento de menú del menú desplegable Frecuencia de sincronización.
    5. Si corresponde, seleccione Día y Hora.
    6. Haga clic en Guardar.
    Agregue o cambie los elementos de protección de sincronización de un directorio.
    1. En la sección Directorios del panel de control de federación empresarial, haga clic en el mosaico del directorio para el que desea añadir elementos de protección.
    2. En la sección Configuración de sincronización, haga clic en la pestaña Protecciones .
    3. Haga clic en Editar.
    4. Con los menús desplegables, establezca los límites de errores de sincronización preferidos.

      Cada línea de los menús desplegables corresponde a una configuración de protección.

    5. Para crear protecciones adicionales, haga clic en Agregar.
    6. Cuando esté listo, haga clic en Guardar.

      Las protecciones que defina se muestran como una lista de entradas en la pestaña Protecciones del directorio.

      Para editar o eliminar elementos de protección, haga clic en Editar.
    Ajuste los atributos asignados de un directorio.
    1. En la sección Directorios del panel de control de federación empresarial, haga clic en el mosaico del directorio para el que desea modificar la asignación de atributos.
    2. En la sección Configuración de sincronización, haga clic en la pestaña Atributos asignados .

      Verá dos listas de nombres de atributos. Los atributos que se indican en la columna Nombre de atributo están asignados a los atributos de Active Directory que aparecen en la columna Nombre de atributo en Active Directory.

    3. Para modificar la asignación de un atributo, haga clic en Editar.
    4. Utilice la flecha del menú desplegable de la columna derecha para seleccionar una asignación de atributos diferente desde Active Directory.
      Nota: No puede cambiar la asignación del atributo userName.
    5. Haga clic en Guardar.