在向雲端式管理主控台進行驗證的程序中,首次登入畫面會要求您提供與 Horizon Cloud 環境相關聯的現有 My VMware 帳戶。若要讓公司或組織中的其他使用者能夠登入該首次登入畫面,您需要將個別使用者的 My VMware 帳戶與您的環境建立關聯。您也可以將每個 My VMware 帳戶與適當的角色建立關聯。您指派給個人帳戶的角色應與您想要允許該個人在您環境中使用主控台執行的動作類型一致。

重要:

由於此處說明的此角色會控制可在已驗證工作階段中可執行的動作,而另一個與 Active Directory 網域相關的角色會控制在工作階段中要顯示主控台的哪些區域,您必須確保這兩個角色的整體組合可持續反映您針對特定個人想要的結果,即使該個人移至組織內不同的工作位置和 Active Directory 群組也是如此。如需這兩個角色類型和角色指派的最佳做法配對詳細資料,請參閱關於您為人員提供兩個角色類型以在 Horizon Cloud 環境中使用 Horizon 通用主控台工作的最佳做法

您使用此處的步驟指派的角色是兩個角色類型中的其中之一,主控台會使用該角色來決定人員的已驗證工作階段允許該人員在主控台中檢視的內容,以及他們可在主控台中對可看到項目執行的動作。指派給 My VMware 帳戶的角色會決定下列項目:

  • 個人是否能夠使用 My VMware 登入畫面來向主控台進行驗證。
  • 人員是否可以檢視主控台的所有區域或部分區域,例如與服務台相關的區域
  • 人員在他們可以檢視的區域內,能夠在主控台中叫用的特定動作。

除了與 My VMware 帳戶相關聯的角色,當 Active Directory 網域已向您的 Horizon Cloud 租用戶登錄時,指派給人員之 Active Directory 群組的角色會向其使用者授與存取權,以便與其 My VMware 帳戶相關聯的角色一併運作。指派給使用者帳戶所屬 Active Directory 群組的角色,會控制使用者在主控台的第二個登入畫面中使用 Active Directory 帳戶認證登入後,該使用者可存取的主控台元素。如需這些角色的清單,請參閱將角色指派給 Active Directory 群組,以控制在這些群組中的個人向 Horizon Cloud 租用戶環境進行驗證後要為其啟用的 Horizon 通用主控台區域

在主控台中,您可以使用 [開始使用] 精靈的 [一般設定] 區域[一般設定] 頁面 中的 My VMware 帳戶區域,將 My VMware 帳戶與您的環境建立關聯。

重要: 雖然在 vmware.com 上建立 My VMware 帳戶之前您就可以執行這些步驟,但必須在 vmware.com 上建立帳戶後,才可用來登入主控台。 My VMware 帳戶會使用 https://my.vmware.com/web/vmware/registration 上的登錄程序來建立。

程序

  1. 在主控台中,使用下列其中一種方法將 My VMware 帳戶關聯至環境。
    • 從 [開始使用] 精靈中,按一下一般設定 > My VMware 帳戶 > 新增
    • 按一下設定 > 一般設定 > 編輯,然後捲動到 My VMware 帳戶區域。
    隨即會顯示已與環境相關聯的 My VMware 帳戶清單。
  2. 按一下清單底部項目可見的加號圖示 (將新的資料列新增至 My VMware 帳戶清單的圖示),在清單中新增資料列。
    此時會出現新的資料列,其中包含可輸入名字、姓氏、 My VMware 帳戶識別碼和選取 Horizon Cloud 角色的欄位。
  3. 為每個要與您的環境相關聯的 My VMware 帳戶建立一列,並在每一列中輸入要求的資訊,包括選取 Horizon Cloud 角色。
    角色會預設為「客戶管理員」,除非您另行選取。如果您想要防止使用者在主控台中叫用超出檢視資訊以外的動作,請指派其中一個唯讀角色。
    人員的 My VMware 帳戶上的角色 說明
    客戶管理員 主控台中的所有動作皆可執行,包括上架網繭或刪除項目。
    客戶管理員 (唯讀) 防止叫用會變更環境的動作,例如上架網繭或變更一般設定。
    客戶服務台 在主控台的服務台相關區域內,可以執行所有服務台相關的動作。
    客戶服務台 (唯讀) 在主控台的服務台相關區域內僅能檢視資訊。防止叫用會變更這些主控台區域內項目的動作。
  4. 按一下儲存,將資訊儲存至系統。

結果

如果所有新增的 My VMware 帳戶識別碼都存在 vmware.com 中,就可以使用這些識別碼來向第一個 Horizon Cloud 登入畫面進行驗證。

重要: 您剛才完成的步驟並不會建立實際的 My VMware 帳戶。 My VMware 帳戶會使用 https://my.vmware.com/web/vmware/registration 上的登錄程序來建立。

後續步驟

如果新增的使用者 Active Directory 帳戶所屬的 Active Directory 群組尚未具有相關聯的 Horizon Cloud 角色,請完成將角色指派給 Active Directory 群組,以控制在這些群組中的個人向 Horizon Cloud 租用戶環境進行驗證後要為其啟用的 Horizon 通用主控台區域中所述的步驟。遵循關於您為人員提供兩個角色類型以在 Horizon Cloud 環境中使用 Horizon 通用主控台工作的最佳做法中所述的最佳做法配對。