Administrator Guide

註: 若要在匯入群組後以網域使用者身分登入，系統管理員必須使用「使用者」標籤下的「未指定使用者」標籤匯入群組使
用者。如果管理員僅匯入群組並將角色指派給群組，您就無法在沒有匯入群組使用者的情況下以網域使用者登入。
後續步驟
Active Directory 使用者可以使用網域認證來登入 Wyse 管理套件管理入口網站。若要登入 Wyse 管理套件入口網站，請執行下列操
作：
1. 啟動 Wyse 管理套件管理入口網站。
2. 在登入畫面按一下使用網域認證登入連結。
3. 輸入網域使用者認證，然後按一下登入。
若要使用子網域認證來登入 Wyse 管理套件入口網站，請執行下列操作：
1. 啟動 Wyse 管理套件管理入口網站。
2. 在登入畫面按一下使用網域認證登入連結。
3. 按一下變更使用者網域。
4. 輸入使用者認證，並填妥網域名稱。
5. 按一下登入。
使用全域系統管理員登入，即可在使用者 頁面啟動或停用匯入的 Active Directory 使用者。如果您的帳戶已停用，則無法登入 Wyse
管理套件管理入口網站。
註: 若要配置並啟用安全的 LDAP over SSL，請參閱啟用安全的 LDAP over SSL。
在公有雲端設定 Active Directory 同盟服務功能
您可以在公有雲端設定 Active Directory 同盟服務 (ADFS)。
步驟
1. 在入口網站管理員頁面的主控台設定底下，按一下 Active Directory (AD)。
2. 將 Wyse 管理套件的詳細資料輸入到 ADFS。若要瞭解 Wyse 管理套件 .xml 檔案在 ADFS 伺服器上的上傳位置詳情，請將滑鼠移
到資訊 (i) 圖示上面。
註: 若要下載 Wyse 管理套件 .xml 檔案，請按一下下載連結。
3. 請設定 ADFS 中的 Wyse 管理套件規則。若要瞭解自訂宣告規則的詳細資料，請將滑鼠移到資訊 (i) 圖示上面。
註: 若要檢視 Wyse Management 規則，請按一下顯示 WMS 規則連結。您也可以按一下 Wyse 管理套件規則視窗中提供的連
結，藉此下載 Wyse 管理套件規則。
4. 若要設定 ADFS 的詳細資料，請按一下新增組態，然後執行下列操作：
註: 若要允許租用戶依循 ADFS 組態，請上傳 ADFS 中繼資料檔案。
a. 若要上傳精簡型用戶端裡存放的 .XML 檔案，請按一下載入 .XML 檔案。
此檔案位於 https://adfs.example.com/FederationMetadata/2007–06/FederationMetadata.xml。
b. 請在個別方塊中輸入實體 ID 和 X.509 簽署憑證的詳細資料。
c. 在個別方塊中輸入 ADFS 登入 URL 位址和 ADFS 登出 URL 位址。
d. 若要讓租用戶使用 ADFS 設定單一登入，請選取 Enable SSO login using ADFS 核取方塊。此功能遵循 SAML (全聲明標記語
言) 的標準規格。
e. 若要驗證組態資訊，請按一下測試 ADFS 登入。這樣租用戶就能先測試其設定再儲存。
註: 租用戶可以使用 ADFS 啟動/停用 SSO 登入。
5. 按一下儲存。
6. 存好中繼資料檔案後，請按一下更新組態。
入口網站管理 107