Workspace ONE UEM에서 사용자 및 디바이스를 설정할 때 Workspace ONE UEM은 OG(조직 그룹)를 사용하여 사용자를 구성 및 그룹화하고 사용 권한을 설정합니다. Workspace ONE UEM이 VMware Identity Manager에 통합되면 관리자 및 등록 사용자의 REST API 키를 유형이 [고객]인 Workspace ONE UEM 조직 그룹에만 구성할 수 있습니다.

다중 테넌시용으로 구성된 Workspace ONE UEM 환경에서 사용자 및 디바이스에 대해 많은 조직 그룹이 생성됩니다. 디바이스는 조직 그룹에 등록됩니다. 조직 그룹은 다중 테넌시 환경에 고유한 구성으로 설정될 수 있습니다. 예를 들어, 별도의 지리적 위치, 부서 또는 사용 사례별로 조직 그룹을 사용할 수 있습니다.

VMware Identity Manager에 구성된 도메인을 Workspace ONE UEM의 특정 조직 그룹에 연결하여 Workspace ONE을 통해 디바이스 등록을 관리할 수 있습니다. 사용자가 Workspace ONE에 로그인하면 VMware Identity Manager 내에 디바이스 등록 이벤트가 트리거됩니다. 디바이스 등록 중에 사용자 및 디바이스 조합에 사용 권한이 부여된 애플리케이션을 끌어오기 위한 요청이 Workspace ONE UEM로 전송됩니다.

Identity Manager에서 사용자를 찾고 해당 조직 그룹으로 디바이스를 성공적으로 등록하려면 Workspace ONE UEM이 VMware Identity Manager에 통합될 때 디바이스 조직 그룹을 식별해야 합니다.

VMware Identity Manager 서비스에서 Workspace ONE UEM 설정을 구성할 때 디바이스 조직 그룹 ID 및 API 키를 입력하여 도메인에 여러 OG를 매핑할 수 있습니다. 사용자가 디바이스에서 Workspace ONE에 로그인하면 사용자 레코드가 확인되고 디바이스가 Workspace ONE UEM의 해당 조직 그룹에 등록됩니다.

여러 조직 그룹을 구성하는 방법에 대한 자세한 내용은 다중 Workspace ONE UEM 조직 그룹 설정을 위한 배포 전략을 참조하십시오.

참고:

Workspace ONE UEM이 VMware Identity Manager와 통합되고 여러 Workspace ONE UEM 조직 그룹이 구성되면 Active Directory 글로벌 카탈로그 옵션을 VMware Identity Manager 서비스에서 사용하도록 구성할 수 없습니다.