若要在 Workspace ONE Access 中建立本機目錄,您可以指定目錄的使用者屬性、建立目錄,並使用身分識別提供者加以識別。
在 Workspace ONE Access 中設定全域層級的使用者屬性
在 Workspace ONE Access 服務中建立本機目錄之前,請檢閱 [使用者屬性] 頁面上的全域使用者屬性,並視需要新增自訂屬性
使用者屬性 (例如 firstName、lastName、電子郵件和網域) 是使用者設定檔的一部分。在 Workspace ONE Access 服務中,使用者屬性會定義於全域層級上,並且套用至服務中的所有目錄,包括本機目錄。在本機目錄層級上,您可以就某個屬性對於該本機目錄中的使用者而言屬於必要或選用進行覆寫,但您無法新增自訂屬性。如果屬性是必要的,您在建立使用者時就必須提供該屬性的值。
當您建立自訂屬性時無法使用下列文字。
active | addresses | costCenter |
department | displayName | division |
emails | employeeNumber | 權利 |
externalId | 群組 | id |
ims | locale | manager |
meta | name | nickName |
organization | 密碼 | phoneNumber |
photos | preferredLanguage | profileUrl |
角色 | timezone | title |
userName | userType | x509Certificate |
備註: 在目錄層級上覆寫使用者屬性的功能僅適用於本機目錄,而不適用於 Active Directory 或 LDAP 目錄。
- 在 Workspace ONE Access 主控台的 頁面中,檢閱使用者屬性清單,並視需要新增其他屬性。
備註: 雖然此頁面可讓您選取哪些是必要屬性,但仍建議您在本機目錄層級上選取本機目錄。在此頁面上標示為必要屬性,將會套用至服務中的所有目錄,包括 Active Directory 或 LDAP 目錄。
- 按一下儲存。
接下來,建立本機目錄。