LDAP 디렉토리와 Workspace ONE Access 통합

OpenLDAP 또는 OracleLDAP 디렉토리와 같은 엔터프라이즈 LDAP 디렉토리를 Workspace ONE Access와 통합하여 LDAP 디렉토리에서 Workspace ONE Access 서비스로 사용자 및 그룹을 동기화할 수 있습니다.

지원되는 LDAP 디렉토리 유형은 Workspace ONE Access 디렉토리 통합 요구 사항 및 지원되는 디렉토리를 참조하십시오.

LDAP 디렉토리 통합의 제한 사항

LDAP 디렉토리 통합에는 다음 제한 사항이 적용됩니다.

• 단일 도메인 LDAP 디렉토리만 통합할 수 있습니다.

  LDAP 디렉토리에서 여러 도메인을 통합하려면 각 도메인에 하나씩 여러 VMware Workspace ONE Access 디렉토리를 생성합니다.

• 다음 인증 방법은 LDAP 디렉토리 유형의 VMware Workspace ONE Access 디렉토리에 지원되지 않습니다.
  • Kerberos 인증
  • SecurID
  • RADIUS
• LDAP 도메인을 가입시킬 수 없습니다.
• Horizon 또는 Citrix 게시된 리소스와의 통합은 LDAP 디렉토리 유형의 VMware Workspace ONE Access 디렉토리에 지원되지 않습니다.
• 사용자 이름에 공백이 포함되어서는 안 됩니다. 사용자 이름에 공백이 포함된 경우 사용자는 동기화되지만 해당 사용자에게 사용 권한이 제공되지 않습니다.
• Active Directory와 LDAP 디렉토리를 둘 다 추가하려면 [사용자 특성] 페이지에서 어떤 특성도 필수로 표시해서는 안 됩니다. 사용자 이름 특성은 예외입니다. [사용자 특성] 페이지의 매핑된 설정은 서비스의 모든 디렉토리에 적용됩니다. 특성이 필수로 표시된 경우 해당 특성이 없는 사용자는 VMware Workspace ONE Access 서비스에 동기화되지 않습니다.

• LDAP 디렉토리에 이름이 같은 여러 그룹이 있는 경우 VMware Workspace ONE Access 서비스에서 해당 그룹에 대한 고유 이름을 지정해야 합니다. 동기화할 그룹을 선택할 때 이름을 지정할 수 있습니다.

• 사용자가 만료된 암호를 재설정하도록 허용하는 옵션은 사용할 수 없습니다.