Если службы Workspace ONE Access и Workspace ONE UEM интегрированы, учетные записи пользователей UEM синхронизируются с консоли UEM в консоль Workspace ONE Access, чтобы предоставить пользователям Workspace ONE UEM доступ к приложению Workspace ONE Intelligent Hub и ресурсам приложений с помощью единого входа без повторной проверки подлинности.
В консоли Workspace ONE UEM Console можно настроить доступ к учетным записям пользователей на основе Active Directory или создать учетные записи базовых пользователей, которые не интегрированы в службу каталогов. При интеграции со службой Workspace ONE Access необходимо выбрать тип учетных записей пользователей для синхронизации со службой Workspace ONE Access.
В консоли Workspace ONE Access необходимо создать каталог и указать сведения о подключении. К ним относятся следующие задачи.
- Выбор атрибутов пользователя, которые необходимо включить, и сопоставление этих атрибутов с атрибутами, используемыми в корпоративном каталоге.
- Указание пользователей и группы для синхронизации.
- Синхронизация пользователей и групп с каталогом.
Дополнительные сведения о настройке каталога в службе Workspace ONE Access см. в руководстве Интеграция каталога с Workspace ONE Access.
Кроме того, чтобы настроить для приложения Intelligent Hubпроверку подлинности с помощью единого входа, можно использовать сторонних поставщиков удостоверений, например Okta и Ping. Дополнительные сведения см. в разделе о сторонних поставщиках удостоверений в качестве источника приложения.