托管配置文件身份
Google 目录通过主电子邮件地址识别每个用户帐户。当您的组织将用户从 Active Directory 或 Microsoft Entra ID 同步到 Google 目录时，您可以选择哪个源属性成为该地址。大多数组织映射电子邮件地址。对于未为每个用户填充电子邮件属性的组织，可以映射用户主体名称 (UPN)，因为 UPN 始终存在于 Active Directory 中。
Secure Private Access 必须使用目录同步用作主地址的相同属性来查找每个用户，否则它无法将用户与其在 Google 目录中的帐户匹配。您可以从 Secure Private Access 管理控制台中的“托管配置文件身份”页面设置该属性。
设置用户属性类型
-
在 Secure Private Access 管理控制台中，导航到 浏览器设置 > 托管配置文件身份。
-
在 Google 用户 ID 类型中，选择 Secure Private Access 用于识别 CEP 最终用户的属性。属性类型(/en-us/citrix-secure-private-access/media/spa-cep-attribute-type.png)
-
电子邮件 - Secure Private Access 通过最终用户的电子邮件地址识别他们。这是默认值，也是现有部署使用的值。
-
用户主体名称 - Secure Private Access 通过最终用户的用户主体名称 (UPN) 识别他们。
-
-
单击 保存。
-
在 更新 Google 用户 ID 类型？ 确认窗口中，查看消息并单击 更新。
设置保存后，将显示确认消息。
注意：
-
Google 用户 ID 类型设置仅适用于用户。Google 群组没有用户主体名称，因此群组身份不受影响。如果您的群组在源目录中没有电子邮件地址，请参阅 没有电子邮件地址的用户组的域映射。
-
此设置应用于整个租户。您不能为单个用户选择不同的身份属性。