Per utilizzare il componente Persone di Servizi Hub nell'applicazione Workspace ONE Intelligent Hub, abilitare la funzionalità Persone nella console di Servizi Hub. Selezionare la directory, nonché selezionare e mappare gli attributi di Active Directory necessari per recuperare informazioni sui dipendenti, incluse le immagini di profilo e la gerarchia di gestione nella pagina People Search della console di Workspace ONE Access.

Prerequisiti

Nota: Questa funzionalità non è disponibile per un tenant di Workspace ONE Access in cui è abilitato VMware Identity Services. Vedere l'argomento Funzionalità di Workspace ONE non supportate nella guida Configurazione del provisioning degli utenti e della federazione delle identità con VMware Identity Services.
  • Active Directory integrata con Workspace ONE Access.
  • Elenco di attributi di Active Directory da sincronizzare con la directory per creare profili utente e gerarchia organizzativa ricercabili.

    Gli attributi che devono essere mappati sono titolo, managerDN e distinguishedName. La gerarchia organizzativa e le informazioni dei dipendenti diretti nei risultati di People Search si basano sull'attributo managerDN. Consultare la guida all'Integrazione della directory di Workspace ONE Access nella pagina della documentazione di Workspace ONE Access.

    Per sincronizzare l'immagine degli utenti nella directory, è necessario popolare preventivamente l'attributo thumbnailPhoto di Active Directory con foto di anteprima degli utenti. Per assicurarsi che la foto sia visualizzata correttamente nei risultati di People Search, assicurarsi che la foto della miniatura sia quadrata e che le dimensioni minime dell'immagine siano 240 px x 240 px.

    È inoltre possibile selezionare attributi aggiuntivi creati come attributi personalizzati nella pagina Attributi utente.

  • Se non si desidera che i nomi degli utenti vengano visualizzati in People Search, impostare l'attributo msExchHideFromAddressLists in Active Directory e mappare l'attributo a msExchHideFromAddressLists nella directory di Workspace ONE Access.

    • Gli account utente con il valore msExchHideFromAddressLists impostato su TRUE non vengono visualizzati in People Search.
    • Gli account utente con il valore msExchHideFromAddressLists impostato su FALSE o se il valore dell'attributo è vuoto, vengono visualizzati in People Search.

Procedura

  1. Nella pagina Integrazioni > People Search della console di Workspace ONE Access, selezionare la directory da configurare per People Search e fare clic su AVANTI.
  2. Nella pagina visualizzata:
  3. Nella pagina Seleziona attributi utente esaminare gli elenchi di attributi e selezionare gli attributi da mappare agli attributi di Active Directory.
    • Gli attributi title, managerDN e distinguishedName sono obbligatori.
    • La gerarchia organizzativa e le informazioni dei dipendenti diretti nei risultati di People Search si basano sull'attributo managerDN.
    • Per sincronizzare le foto dell'utente da Active Directory, selezionare l'attributo imageURL nella directory di Workspace ONE Access e mapparlo all'attributo thumbnailPhoto in Active Directory.
    • Se è stato configurato msExchHideFromAddressLists nel proprio Active Directory per nascondere alcuni nomi utente, mappare tale attributo a msExchHideFromAddressLists nella directory Workspace ONE Access.

    Fare clic su Avanti.

  4. Selezionare gli utenti ed eseguire la sincronizzazione con la directory. Se il servizio Workspace ONE Access non è già configurato per sincronizzare tutti gli utenti, specificare il DN per sincronizzare gli utenti. Ad esempio, immettere CN=Users,DC=example,DC=com.
    Per utilizzare correttamente il servizio Persone, sincronizzare tutti gli utenti presenti nell'organizzazione con la directory.
    Il profilo di sincronizzazione della directory configurato viene aggiunto all'elenco di sincronizzazione Directory > Impostazioni di sincronizzazione > Utenti.
  5. Fai clic su SALVA E SINCRONIZZA.

    Gli attributi mappati di Active Directory per Persone vengono sincronizzati con la directory.

Operazioni successive

Nella scheda Stato sincronizzazione di People Search fare clic su fare clic sull'icona a forma di matita per verificare che la frequenza di sincronizzazione foto sia impostata sulla pianificazione di sincronizzazione dell'azienda.

Figura 1. Impostazione della frequenza di sincronizzazione delle foto di People Search
Scheda Stato sincronizzazione di People Search con la frequenza di sincronizzazione foto evidenziata.
Passare alla console di Servizi Hub e attivare il servizio Persone. Consultare l' Abilitazione dell'accesso a Workspace ONE People Search nella guida alla documentazione di Servizi Hub.

Gestione degli attributi e sincronizzazione di People Search

Nella console di Workspace ONE Access, è possibile sincronizzare manualmente la directory e le foto per aggiornare le informazioni dell'utente per People Search e modificare gli attributi utente mappati per People Search.

Pagina People Search nella console Workspace ONE Access

Sincronizzazione di directory e foto e modifica della frequenza di sincronizzazione delle foto

Quando si configura People Search in Workspace ONE, si pianifica la frequenza di sincronizzazione delle foto nella scheda Stato sincronizzazione. È possibile impostare la frequenza su Manualmente e fare clic su SINCRONIZZA FOTO per sincronizzare immediatamente le nuove foto con la directory.

Selezione degli attributi utente da visualizzare nella scheda Persone in Workspace ONE Intelligent Hub

Nella scheda Riepilogo, è possibile fare clic su MODIFICA e selezionare gli attributi utente che si desidera visualizzare nella scheda Persone nell'app Workspace ONE Intelligent Hub e nel portale di Hub.

Visualizzazione dei registri di sincronizzazione

Ogni volta che viene completata una sincronizzazione, viene generato un registro di sincronizzazione che mostra lo stato della sincronizzazione della directory e delle foto. È possibile visualizzare questo stato di sincronizzazione dalla scheda Stato sincronizzazione People Search. Per visualizzare i dettagli della sincronizzazione di utenti e gruppi aggiunti o eliminati e visualizzare gli avvisi di accesso generati, passare alla directory nella pagina Integrazioni > Directory e selezionare la scheda Registro di sincronizzazione.