统信集中域管平台认证

Workspace管理平台支持对接统信集中域管平台，并同步域管平台上的用户，包括AD域用户、LDAP域用户以及域管平台自身的用户。

使用流程

统信域用户使用UOS云桌面的流程如下，具体操作步骤请参见《H3C Workspace云桌面 UOS桌面对接统信集中域管平台配置指导(办公场景)》。

搭建统信集中域管平台，并在统信集中域管平台上进行认证管理及证书下载等配置。
统信集中域管平台认证配置：管理平台对接统信集中域管系统。
认证服务器配置：当用户类型为AD域用户或LDAP用户时，需配置域控平台上的AD域和LDAP认证服务器，并进行同步。
制作UOS桌面镜像：制作UOS桌面镜像，并安装域控组件。
新建桌面池：新建认证用户类型为统信域用户的桌面池。
授权用户：将桌面池授权给统信域用户。

注意事项

对接统信域管平台AD、LDAP用户时，如有用户信息变更，需在统信域管平台手动同步或设置定时同步用户信息，保证所有用户已与平台同步。
仅支持VDI类型的UOS桌面镜像，且仅UOS 1050版本云桌面支持对接统信集中域管平台。
删除管理平台上使用UOS域控的云桌面时，需要在统信集中域管平台的终端管理页面手动删除与桌面名称同名的终端信息。
统信集中域管平台所纳管的用户不支持在扩容接入节点场景使用。

操作步骤

单击左侧导航树[系统配置/认证对接/主要认证/统信集中域管平台认证]菜单项，进入统信集中域管平台认证页面，配置相关参数。
单击服务器信息后的图标，输入域管平台相关参数。将证书拖到虚线框中，或单击<点击上传>按钮，上传从统信集中域管平台下载的证书，单击<保存>按钮完成配置。
- 企业代号：统信集中域管平台所属企业代号。对接统信集中域管平台时，用户直接使用用户名登录客户端，可能出现因用户重名而提示未分配桌面的情况。此时，登录名需按照“企业代号\用户名”或“认证服务器域名\用户名”格式填写，具体场景说明请参见《H3C Workspace云桌面 UOS桌面对接统信集中域管平台配置指导(办公场景)》。
- 域管平台地址：统信集中域管平台的地址，允许输入IP地址或域名。使用域名时，若未配置DNS域名解析，则需修改管理节点的hosts文件，增加IP和域名信息。详细步骤请参见《H3C Workspace云桌面 UOS桌面对接统信集中域管平台配置指导(办公场景)》。
- 域管平台端口：统信集中域管平台的端口，与域管平台的部署方式有关。若域管平台使用IP方式部署，端口号可以指定，若是域名部署，端口号为443。
- OpenAPI地址：部署域管平台时配置的第三方调用域管平台的地址。
- OpenAPI端口：部署域管平台时配置的第三方调用域管平台的接口。
- 上传应用证书：上传在统信集中域管平台所下载的证书，下载方法请参见《H3C Workspace云桌面 UOS桌面对接统信集中域管平台配置指导(办公场景)》。