Antes de instalar o Workspace ONE Access Connector, conclua os pré-requisitos que se aplicam ao seu cenário de instalação.
- Verifique se o Windows Server atende aos requisitos listados em Requisitos de sistemas do Workspace ONE Access Connector 21.08.
- Se você estiver instalando o serviço de Autenticação Kerberos ou o serviço de Aplicativo Virtual:
- Ingresse o Windows Server no domínio do Active Directory.
- Realize a instalação do conector como um usuário do domínio que também faz parte do grupo de administradores no Windows Server no qual você está instalando.
- Durante a instalação, especifique a conta de usuário do domínio a ser usada para executar o serviço de Autenticação Kerberos e o serviço de Aplicativo Virtual.
Se você planeja integrar aplicativos e desktops Citrix com o Workspace ONE Access, a conta de usuário de domínio usada para executar o serviço de Aplicativo Virtual também deve ser um administrador Somente Leitura do servidor Citrix que seja capaz de carregar o Citrix PSSnapin.
Importante: O serviço autenticação Kerberos oferece suporte apenas aos seguintes caracteres especiais na senha da conta de usuário do domínio:! ( & % @ / = ? * , .
Se a senha contiver outros caracteres especiais, a instalação do serviço de Autenticação Kerberos falhará.
- (Somente para o serviço de Autenticação Kerberos e Autenticação Kerberos) Para que o instalador possa navegar e validar domínios e usuários durante a instalação:
- O servidor Windows deve ser ingressado em domínio.
- O NetBIOS sobre TCP/IP deve ser habilitado.
- O tráfego transmitido deve ser habilitado na rede.
- Se você planeja definir as configurações do servidor proxy, precisará da porta, endereço IP ou do nome do host do servidor proxy e, se o servidor proxy exigir autenticação, de um nome de usuário e senha.
Se você planejar especificar hosts sem proxy, hosts que devem ser acessados diretamente sem passar pelo servidor proxy, você precisará do nome do host ou endereço IP e da porta do host.
- Se você planeja configurar um servidor de syslog, precisará do nome de domínio totalmente qualificado ou endereço IP e a porta do servidor de syslog. Você pode configurar vários servidores de syslog.
Você pode configurar qualquer um dos servidores de syslog padrão disponíveis. O conector deve ser capaz de acessar o servidor de syslog na porta configurada, por exemplo, 514 (UDP).
- Um certificado SSL confiável só é necessário para o serviço de Autenticação Kerberos. O certificado pode ser carregado durante a instalação ou depois. Consulte Como carregar um certificado SSL para o Workspace ONE Access Connector (somente para o serviço de Autenticação Kerberos) para conhecer os requisitos.