若要設定 VMware Identity Manager以提供使用者對 ThinApp 套件的存取權,則需要建立包含組態資訊 (例如套件儲存位置的路徑、要用於同步的連接器,以及同步排程) 的虛擬應用程式集合。
您僅能為所有 Thinapp 整合建立單一虛擬應用程式集合。
先決條件
利用適當組態建立網路共用,並將 ThinApp 套件儲存在該網路共用中的適當位置。請參閱為 VMware Identity Manager 管理的 ThinApp 套件建立網路共用。
確認您已備妥 ThinApp 套件所在之網路共用資料夾的 UNC 路徑。
如果連接器尚未加入網域,請確認您具有 Active Directory 網域名稱,以及該 Active Directory 中有權加入網域的帳戶使用者名稱和密碼。即便您使用帳戶型存取,VMware Identity Manager主控台仍會要求您先完成 [加入網域] 頁面,之後才能使用 [ThinApp 套件] 頁面。
若要啟用網域型存取,您還必須將VMware Identity Manager加入 ThinApp 套件存放庫加入的 Active Directory 網域。確認您擁有網路共用使用之網域的 Active Directory 網域名稱,以及在該 Active Directory 中擁有加入網域之權限的帳戶使用者名稱和密碼。Active Directory 帳戶的作用在於將 VMware Identity Manager加入網域。
在啟用帳戶型存取時,請確認您擁有具備網路共用讀取權限的使用者名稱和密碼。請參閱VMware Identity Manager 對 ThinApp 套件和網路共用存放庫的需求。
備註:
除非您想要將所有執行階段狀況下對 ThinApp 套件的使用限制為加入網域的 Windows 系統,否則除了網域型存取之外,您也應該要啟用帳戶型存取。對於使用者未將 Windows 系統加入網域但需要使用其授權 ThinApp 套件的執行階段狀況,這樣的組合能提供最大支援彈性。
您必須使用可在「目錄」服務中執行「管理 ThinApp」動作的管理員角色。
程序
- (僅限 VMware Identity Manager Linux 虛擬應用裝置) 如果連接器尚未加入網域,請將其加入 Active Directory 網域中。
- 登入 VMware Identity Manager主控台。
- 選取身分識別與存取管理索引標籤。
- 按一下設定。
- 在 [連接器] 頁面中,按一下適當連接器列中的加入網域。
- 在 [加入網域] 頁面上,輸入 Active Directory 網域的資訊,然後按一下加入網域。
重要:
在輸入 Active Directory (AD) 網域名稱、AD 使用者名稱或 AD 密碼時,請勿使用非 ASCII 字元。VMware Identity Manager主控台中的上述輸入欄位不支援非 ASCII 字元。
選項 |
說明 |
AD 網域 |
輸入 Active Directory 的完整網域名稱。例如,HS.TRDOT.COM。 |
AD 使用者名稱 |
輸入 Active Directory 中有權將系統加入至該 Active Directory 網域之帳戶的使用者名稱。 |
AD 密碼 |
輸入與 AD 使用者名稱相關聯的密碼。VMware Identity Manager不會儲存此密碼。 |
[加入網域] 頁面會重新整理,顯示目前已加入網域的訊息。
- 選取索引標籤,然後按一下虛擬應用程式組態。
- 按一下新增虛擬應用程式,然後選取 ThinApp 應用程式。
- 輸入集合的唯一名稱。
- 從同步連接器下拉式功能表中,選取要在此集合中同步資源的連接器。
如果您已設定多個連接器以達到高可用性,請按一下新增連接器,然後選取所有出現在清單中的連接器。連接器的列出順序將決定容錯移轉順序。
重要:
請確保新增所有連接器。使用 HTTP_DOWNLOAD 模式啟動應用程式時,要求可能會傳送至任何連接器。
- 在路徑文字方塊中,以 UNC 路徑格式輸入 ThinApp 套件資料夾所在之共用資料夾的路徑 (\\server\share\subfolder)。例如:\\DirectoryHost\ThinAppFileShare。對於 DirectoryHost,請提供主機名稱,而非 IP 位址。
對於 CIFS 和 DFS 網路共用兩者,此路徑必須是命名空間下的目錄,不是命名空間本身。
- 若要啟用對已儲存 ThinApp 套件的帳戶型存取,請選取核取方塊,然後在共用使用者和共用密碼文字方塊中輸入值。
選項 |
說明 |
共用使用者 |
輸入擁有網路共用讀取權限之使用者帳戶的使用者名稱。 |
共用密碼 |
輸入與共用使用者使用者帳戶相關聯的密碼。 |
- 從同步頻率下拉式功能表中,選取您要在此集合中同步資源的頻率。
您可以設定一般的同步排程,或選擇手動同步。如果您選取手動,則必須在設定集合後以及 ThinApp 套件有任何變更時,按一下 [虛擬應用程式組態] 頁面上的同步。
- 在啟動類型下拉式清單中,選取讓使用者能夠在 Workspace ONE 中使用 ThinApp 封裝應用程式的方法。
同時使用使用者啟動和自動選項時,資源會新增至 [目錄] 頁面。使用者可以從 [目錄] 頁面使用資源,或將資源移至 [書籤] 頁面。不過,若要設定任何應用程式的核准流程,您必須為該應用程式選取 [使用者啟動]。
在此頁面上選取的啟動原則,皆會套用至集合中所有資源的所有使用者權利。您可以在應用程式或桌面平台的 [權利] 頁面上,針對不同的資源修改個別使用者或群組的啟動原則。
如果您想要設定核准流程,建議您將集合的啟動原則設為使用者啟動。
- 按一下儲存。
集合隨即建立,並出現在 [虛擬應用程式] 頁面中。此時系統尚未同步應用程式。
- 若要同步集合中的應用程式,請在 [虛擬應用程式組態] 頁面中的集合旁按一下同步。
每當 ThinApp 應用程式或權利有所變更時皆須進行同步才能將變更散佈到 VMware Identity Manager。
結果
VMware Identity Manager的設定現已完成,您可以授權群組和使用者使用 ThinApp 套件,讓他們也可以使用安裝在 Windows 系統上的 VMware Identity Manager 桌面平台 應用程式執行其授權的 ThinApp 套件。
下一步
授權群組和使用者使用 ThinApp 套件。如需相關資訊,請參閱《VMware Identity Manager 管理》。