Для использования компонента «Люди» служб Hub в приложении Workspace ONE Intelligent Hub включите компонент «Люди» в консоли служб Hub. Вам необходимо выбрать каталог и сопоставить атрибуты Active Directory, требуемые для извлечения сведений о сотрудниках, включая изображения профилей и иерархию управления в консоли Workspace ONE Access на странице «People Search».

Необходимые условия

Примечание: Эта функция недоступна для арендатора Workspace ONE Access, у которого включены VMware Identity Services. См. раздел Неподдерживаемые компоненты Workspace ONE в руководстве Настройка подготовки пользователей и федерации удостоверений с помощью VMware Identity Services.
  • Active Directory, интегрированный с Workspace ONE Access.
  • Список атрибутов Active Directory, которые необходимо синхронизировать с каталогом для создания профилей пользователей с возможностью поиска и организационной иерархии.

    Атрибуты, которые требуется сопоставить: title, managerDN и distinguishedName. Информация об иерархии организационной структуры и непосредственных подчиненных в результатах People Search основывается на атрибуте managerDN. См. руководство Интеграция каталогов Workspace ONE Access на странице документации по Workspace ONE Access.

    Чтобы синхронизировать изображение пользователя с каталогом, для атрибута Active Directory thumbnailPhoto должен быть предварительно задан эскиз фотографии пользователя. Чтобы убедиться, что фотография правильно отображается в результатах People Search, убедитесь, что изображение эскиза фотографии имеет квадратную форму и что его размер составляет по крайней мере 240 x 240 пикселей.

    Кроме того, на странице «Атрибуты пользователя» можно выбрать дополнительные атрибуты, которые создаются как настраиваемые атрибуты.

  • Если не нужно, чтобы имена пользователей отображались в People Search, установите атрибут msExchHideFromAddressLists в Active Directory и сопоставьте его с атрибутом msExchHideFromAddressLists в каталоге Workspace ONE Access.

    • В People Search не отображаются учетные записи пользователей с установленным для атрибута msExchHideFromAddressLists значением TRUE.
    • Учетные записи пользователей с установленным для атрибута msExchHideFromAddressLists значением FALSE (или пустым значением) отображаются в People Search.

Процедура

  1. В консоли Workspace ONE Access на странице Интеграции > People Search выберите каталог, который нужно настроить для People Search, и щелкните ДАЛЕЕ.
  2. На отобразившемся экране
  3. на странице Выбор атрибутов пользователя просмотрите список атрибутов и выберите атрибуты для сопоставления с атрибутами Active Directory.
    • Требуются атрибуты title, managerDN и distinguishedName.
    • Информация об иерархии организационной структуры и непосредственных подчиненных в результатах People Search основывается на атрибуте managerDN.
    • Чтобы синхронизировать фотографии пользователей из Active Directory, выберите атрибут imageURL в каталоге Workspace ONE Access и сопоставьте его с атрибутом thumbnailPhoto в Active Directory.
    • Если вы настроили атрибут msExchHideFromAddressLists в Active Directory, чтобы скрыть имена некоторых пользователей, сопоставьте этот атрибут с атрибутом msExchHideFromAddressLists в каталоге Workspace ONE Access.

    Нажмите кнопку ДАЛЕЕ.

  4. Выберите пользователей и выполните синхронизацию с каталогом. Если служба Workspace ONE Access еще не настроена для синхронизации всех пользователей, укажите для этого различающееся имя. Например, введите CN=users,DC=example,DC=com.
    Для успешного использования службы People необходимо синхронизировать всех пользователей в организации с каталогом.
    Настроенный профиль синхронизации каталога добавляется в раздел «Каталог настроек > Параметры синхронизации > Список синхронизации пользователей».
  5. Щелкните СОХРАНИТЬ И СИНХРОНИЗИРОВАТЬ.

    Сопоставленные атрибуты Active Directory для People синхронизированы с каталогом.

Дальнейшие действия

В карточке «Состояние синхронизации» People Search щелкните значок карандаша, чтобы убедиться, что установленный интервал синхронизации фотографий соответствует расписанию синхронизации компании.

Рис. 1. Настройка частоты синхронизации фотографий People Search
Карточка «Состояние синхронизации» People Search с выделенным интервалом синхронизации фотографий.
Перейдите в консоль служб Hub и включите службу People. См. раздел Включение доступа к Workspace ONE People Search в руководстве из документации по службам Hub.

Управление атрибутами и синхронизацией People Search

В консоли Workspace ONE Access можно вручную синхронизировать каталог и фотографии, чтобы обновить сведения о пользователе для People Search и изменить атрибуты пользователя, сопоставляемые для People Search.

Страница «People Search» в консоли Workspace ONE Access

Синхронизация каталога и фотографий и изменение интервала синхронизации фотографий

При настройке People Search в Workspace ONE указывается интервал синхронизации фотографий в карточке «Состояние синхронизации». Для интервала можно выбрать значение Установить вручную и нажать СИНХРОНИЗИРОВАТЬ ФОТОГРАФИИ, чтобы сразу синхронизировать новые фотографии с каталогом.

Выбор атрибутов пользователя для отображения на вкладке People в Workspace ONE Intelligent Hub

В карточке «Сводка» можно щелкнуть ИЗМЕНИТЬ и выбрать атрибуты пользователя, которые необходимо отображать на вкладке People в приложении Workspace ONE Intelligent Hub и на портале Hub.

Просмотр журналов синхронизации

По завершении каждой синхронизации создается журнал синхронизации, в котором отображается состояние синхронизации каталога и фотографий. Это состояние синхронизации можно просмотреть в карточке «Состояние синхронизации» People Search. Чтобы просмотреть сведения о синхронизации добавленных или удаленных пользователей и групп, а также получить доступ к созданным оповещениям, в каталоге перейдите на страницу «Интеграции» > «Каталоги» и выберите вкладку «Журнал синхронизации».