Universal Broker が有効になっている Horizon Cloud 環境と Workspace ONE Access テナントを統合するには、Workspace ONE Access コンソールにログインして、必要なユーザー属性を構成する必要があります。これらのユーザー属性の構成は、Workspace ONE Access コンソールの [ID とアクセス管理] 領域内の複数の領域を使用する複数のステップからなるプロセスです。
概要レベルでは、Workspace ONE Access コンソールで以下を実行します。
- まず、[ID とアクセス管理] 領域の [セットアップ] 領域を使用して、この統合に必須の Workspace ONE Access 属性を追加します。
- 次に、[ID とアクセス管理] 領域の [管理] 領域を使用して、これらの必要な Workspace ONE Access 属性を Active Directory 属性に適切にマッピングします。
userPrincipalName、objectGuid、sid、および netBios の Workspace ONE Access 属性は必須であり、次の手順で説明するように適切な Active Directory 属性にマッピングする必要があります。また、sAMAccountName は Workspace ONE Access ディレクトリのディレクトリ検索属性として設定する必要があります。Workspace ONE Access コンソールでディレクトリを作成するときに、ディレクトリ検索属性を指定します。
前提条件
- Horizon Universal Console から新しい Workspace ONE Access テナントを作成した場合は、Workspace ONE Access Connector バージョン 20.10 または 19.03.0.1 をインストールします。
仮想アプリケーションのコレクションを追加する場合は、バージョン 19.03.0.1 をインストールします。バージョン 20.10 をインストールしないでください。Workspace ONE Access Connector 20.x は、仮想アプリケーションのコレクションをサポートしていません。
- 既存の Workspace ONE Access テナントを統合していて、既存の仮想アプリケーションのコレクションを維持する場合、または新しい仮想アプリケーションのコレクションを作成する場合は、Workspace ONE Access Connector をインストールするかバージョン 19.03.0.1 にアップグレードします。
- Workspace ONE Access でディレクトリを設定する場合は、次の要件を満たしていることを確認してください。
- Workspace ONE Access ディレクトリのディレクトリ検索属性として sAMAccountName を設定します。
- Horizon Cloud テナントに同期されているすべての Active Directory ドメイン、ユーザー、およびグループも Workspace ONE Access テナントに同期されていることを確認します。それ以外の場合、ユーザーには Hub カタログ内のすべての資格が表示されるわけではありません。
注： Active Directory から同期されたユーザーのみが、Hub カタログから Horizon Cloud アプリケーションおよびデスクトップにアクセスできます。ジャストインタイム ユーザーやローカルユーザーなど、その他のタイプのユーザーはサポートされていません。
