為 AD 管理員核准者角色設定 Active Directory 屬性

如果計劃在 Automation Service Broker 中將角色型核准者用於核准原則，則必須在 Workspace ONE Access VMware Identity Manager 中設定 Active Directory 管理員屬性。若要執行此動作，您必須具有設定與 VMware Aria Automation 搭配使用之 VMware Identify Manager 執行個體的權限。

此程序主要涵蓋了您在 VMware Aria Automation 以外執行的工作。提供相關程序的連結。

必要條件

• 確認您在 Workspace ONE Access 和 VMware Identity Manager 中具有管理員認證。

程序

1. 在與 VMware Aria Automation 搭配使用的 VMware Identity Manager 執行個體中，確認您正在將 Active Directory 與 Identity Manager 整合。
   請參閱 〈與 Active Directory 整合〉。
2. 設定使用者屬性。
   以下提供了基本步驟。如需詳細資訊，請參閱 〈管理從 Active Directory 同步的使用者屬性〉。
   1. 在 Identity Manager 中，按一下本機管理員登入，然後按一下管理主控台。
      
   2. 選取身分識別與存取管理索引標籤，然後按一下設定。
   3. 按一下使用者屬性。
      
   4. 確認預設屬性區段中是否存在下列屬性。
      • userName
      • email
      • firstName
      • LastName
      • phone
      • disabled
      • employeeID
      • distinguishedName
      • userPrincipalName
      • 網域
   5. 在新增要使用的其他屬性區段中，新增下列屬性。
      • manager
   6. 按一下儲存。
3. 進行任何變更後，必須同步受影響的目錄。
   1. 按一下管理。
   2. 選取目錄索引標籤。
   3. 按一下目錄名稱以開啟目錄，然後按一下同步設定。
      
   4. 按一下對應的屬性，並確認管理員屬性是否已定義為 manager。
   5. 按一下儲存並同步。
   6. 按一下同步目錄。

結果

您現在可以在核准原則中使用 AD 管理員角色。