Nadat u uw Horizon-omgeving heeft ingesteld, moet u uw VMware Identity Manager-omgeving instellen voordat u de Horizon-pods en -podfederaties integreert met de VMware Identity Manager-service.
Procedure
- Zorg ervoor dat distinguishedName als vereist kenmerk voor de VMware Identity Manager-directory is ingesteld en dat het is toegewezen aan het Active Directory-kenmerk distinguishedName.
Kenmerken moeten zijn gemarkeerd als vereist voordat de directory wordt gemaakt. Nadat de directory is gemaakt, kunnen optionele kenmerken niet worden gewijzigd in vereiste kenmerken.
- Ga naar de pagina Identiteits- en toegangsbeheer > Instellen > Gebruikerskenmerken in de VMware Identity Manager-console.
- Schakel het selectievakje Vereist in voor distinguishedName onder Standaardkenmerken.
- Klik op Opslaan.
- Tijdens het maken van de directory wijst u het kenmerk distinguishedName toe aan het Active Directory-kenmerk distinguishedName.
- Synchroniseer de gebruikers en groepen met algemene of lokale rechten in Horizon uit Active Directory naar de VMware Identity Manager-service door middel van directorysynchronisatie.
- Als u de huidige gebruikers en groepen wilt weergeven, klikt u op het tabblad Gebruikers en groepen.
- Selecteer het tabblad Identiteits- en toegangsbeheer > Directory's.
- Selecteer de van applicatie zijnde directory.
- Pas de directoryinstellingen waar nodig aan en klik op Nu synchroniseren.
Opmerking:Gebruikers moeten het kenmerk userPrincipalName hebben ingesteld. Als het kenmerk userPrincipalName niet is ingesteld voor een gebruiker, kan de gebruiker geen desktops en applicaties uitvoeren.
- Indien dit van toepassing is, brengt u een verbinding met meerdere domeinen of vertrouwde multi-forest-domeinen tot stand in Active Directory Raadpleeg VMware Identity Manager installeren en configureren voor meer informatie.