Pour intégrer un locataire Workspace ONE Access à votre environnement Horizon Cloud sur lequel Universal Broker est activé, vous devez vous connecter à la console Workspace ONE Access et configurer les attributs utilisateur obligatoires.
Les attributs userPrincipalName, objectGuid, sid et netBios sont obligatoires et doivent être mappés aux attributs Active Directory corrects. De plus, sAMAccountName doit être défini comme attribut de recherche de répertoire pour le répertoire Workspace ONE Access. Vous spécifiez l'attribut de recherche de répertoire lorsque vous créez le répertoire.
Conditions préalables
- Si vous avez créé un locataire Workspace ONE Access à partir d'Horizon Cloud Administration Console, installez Workspace ONE Access Connector version 20.10 ou 19.03.0.1.
Si vous prévoyez d'ajouter des collectes d'applications virtuelles, installez la version 19.03.0.1. N'installez pas la version 20.10, car les dispositifs Workspace ONE Access Connector 20.x ne prennent pas en charge les collectes d'applications virtuelles.
- Si vous intégrez un locataire Workspace ONE Access existant et que vous souhaitez conserver vos collectes d'applications virtuelles existantes ou créer des collectes d'applications virtuelles, installez ou mettez à niveau votre dispositif Workspace ONE Access Connector vers la version 19.03.0.1.
- Lorsque vous configurez le répertoire dans Workspace ONE Access, assurez-vous de respecter les exigences suivantes :
- Définissez sAMAccountName comme attribut de recherche d'annuaire pour le répertoire Workspace ONE Access.
- Assurez-vous que tous les domaines, utilisateurs et groupes Active Directory qui sont synchronisés avec votre locataire Horizon sont également synchronisés avec le locataire Workspace ONE Access. Dans le cas contraire, les utilisateurs ne verront pas tous leurs droits dans le catalogue du hub.
Note : Seuls les utilisateurs qui sont synchronisés à partir d'Active Directory peuvent accéder aux applications et aux postes de travail Horizon Cloud à partir du catalogue du hub. D'autres types d'utilisateurs, tels que les utilisateurs juste-à-temps et les utilisateurs locaux, ne sont pas pris en charge.