Integrar directorios LDAP con Workspace ONE Access

Es posible integrar el directorio LDAP de su empresa, como los directorios OpenLDAP u OracleLDAP, en Workspace ONE Access para sincronizar usuarios y grupos del directorio LDAP en el servicio de Workspace ONE Access.

Para obtener información sobre los tipos de directorios LDAP admitidos, consulte Requisitos de integración de directorio de Workspace ONE Access y directorios compatibles.

Limitaciones de la integración del directorio LDAP

Las siguientes limitaciones se aplican a la integración en el directorio LDAP.

• Solo puede integrar un directorio LDAP de dominio único.

  Para integrar varios dominios desde un directorio LDAP, necesita crear varios directorios de VMware Workspace ONE Access, uno para cada dominio.

• Los siguientes métodos de autenticación no son compatibles para los directorios de VMware Workspace ONE Access de tipo LDAP.
  • Autenticación de Kerberos
  • SecurID
  • RADIUS
• No puede unirse a un dominio LDAP.
• La integración con los recursos de Horizon o publicados de Citrix no es compatible con los directorios de VMware Workspace ONE Access de tipo directorio LDAP.
• Los nombres de usuario no deben tener espacios. Si un nombre de usuario tiene un espacio, el usuario se sincroniza pero las autorizaciones no están disponibles para dicho usuario.
• Si tiene previsto agregar los directorios LDAP y Active Directory, asegúrese de no marcar ningún atributo como obligatorio en la página Atributos de usuario. El atributo Username es la excepción. La configuración asignada en la página Atributos de usuario se aplica a todos los directorios del servicio. Si un atributo está marcado como obligatorio, los usuarios sin dicho atributo no se sincronizan con el servicio de VMware Workspace ONE Access.

• Si cuenta con varios grupos con el mismo nombre en su directorio LDAP, debe especificar nombres únicos para ellos en el servicio de VMware Workspace ONE Access. Puede especificar los nombres cuando selecciona los grupos que desea sincronizar.

• La opción para permitir a los usuarios restablecer las contraseñas caducadas no está disponible.