Para garantir uma migração bem-sucedida, siga os requisitos para migrar seu conector do Workspace ONE Access.

Os requisitos incluem:

  • Prepare um ou mais servidores Windows para instalar o conector 22.09. Os serviços de Sincronização de Diretório, Autenticação de Usuário, Autenticação Kerberos e Aplicativo Virtual podem ser instalados juntos em um servidor ou separadamente em servidores diferentes. Consulte Instalar o VMware Workspace ONE Access Connector 22.09 para obter considerações e requisitos.

    Você pode instalar o 22.09 Connector em um novo servidor ou no servidor do 19.03.x Connector herdado. No entanto, se a autenticação Kerberos estiver configurada em seu conector herdado, você deverá instalar o serviço de Autenticação Kerberos 22.09 em um servidor separado. Não instale o novo serviço Autenticação Kerberos no servidor do 19.03.x Connector. O Workspace ONE Access não é compatível com várias instâncias do Kerberos no mesmo servidor.

    Se você planeja instalar o conector 22.09 em um novo Windows Server, consulte diretrizes e requisitos de dimensionamento em Instalar o VMware Workspace ONE Access Connector 22.09. Se você planeja instalar o Connector 22.09 no servidor do Connector 19.03.x, consulte Migrar para o conector mais recente em um Windows Server executando o Workspace ONE Access 19.03.x para obter requisitos e diretrizes adicionais.

  • Se sua instalação existente incluir aplicativos virtuais Citrix, quando você instalar o serviço de Aplicativo Virtual, siga os requisitos e os pré-requisitos para a integração do Citrix descritos no guia Instalar o VMware Workspace ONE Access Connector 22.09. Os requisitos incluem:
    • O servidor do conector deve ser associado ao domínio do diretório.
    • Você deve especificar uma conta de usuário de domínio a ser usada para executar o serviço de Aplicativo Virtual. Esse usuário de domínio também deve ser um administrador somente leitura do servidor Citrix capaz de carregar o Citrix PSSnapin.
    • Você deve instalar o Citrix Studio no servidor do conector. O Citrix Studio inclui o Citrix PowerShell SDK, que é necessário para a integração entre o Citrix e o Workspace ONE Access. A versão do Citrix Studio deve ser compatível com a sua versão de implantação do Citrix.
  • Se a sua instalação existente incluir aplicativos virtuais Citrix e você tiver configurado a persistência de sessão com base em cookies nos balanceadores de carga usados com os servidores StoreFront, deverá alterá-la para a persistência de sessão com base em IP de origem. O serviço Aplicativo Virtual não dá suporte à persistência de sessão com base em cookies.
  • Para coleções de aplicativos virtuais do Horizon e do Horizon Cloud, certifique-se de que os Servidores de Conexão do Horizon ou os servidores do Horizon subjacentes do tenant do Horizon Cloud tenham certificados válidos assinados por uma Autoridade de Certificação (CA) confiável. Se os servidores do Horizon tiverem certificados autoassinados, você deverá carregar a cadeia de certificados para as instâncias do Workspace ONE Access Connector em que o serviço de Aplicativo Virtual está instalado para estabelecer a confiança entre os conectores e os servidores do Horizon. Este é um novo requisito a partir do Workspace ONE Access Connector 21.08. Você pode carregar os certificados usando o instalador do Connector. Consulte Instalar o VMware Workspace ONE Access Connector 22.09 para obter mais informações. Certifique-se de reiniciar os serviços do conector depois de carregar os certificados.
  • Durante o processo de migração, você alternará entre o uso dos conectores antigos e os novos conectores para testar a migração. Os servidores herdados do 19.03.x Connector devem estar em execução durante o processo de migração. Não desinstale o 19.03.x Connector até que a migração esteja concluída.
  • Todos os conectores existentes no seu tenant devem ter a versão 19.03.x. Se você tiver versões mais antigas, atualize-as para a versão 19.03.x primeiro.
  • Todos os métodos de autenticação baseados em conector habilitados nos 19.03.x Connectors devem ser configurados como métodos de autenticação de implantação na nuvem. Você pode fazer isso implantando o conector no modo de conexão somente de saída e associando o conector e os métodos de autenticação ao provedor de identidade integrado. Consulte Usar o conector de saída para autenticação em provedores de identidade integrados em Administração do VMware Identity Manager e Ativar o modo de saída para o Conector do Identity Manager do VMware em Instalar e configurar o VMware Identity Manager Connector 19.03 (Windows).
  • Se você tiver uma instância local do serviço Workspace ONE Access, faça upgrade do serviço para a versão 22.09 antes de migrar para o 22.09 Connector.
  • Durante a migração, você deve migrar todos os diretórios e coleções de aplicativos virtuais com suporte no seu tenant para o 22.09 Connector. Você não pode optar por migrar um subconjunto de diretórios ou aplicativos virtuais ou optar por migrar apenas diretórios ou apenas aplicativos virtuais.
  • Se você estiver instalando o serviço de Autenticação de Usuários, verifique se todos os conectores nos quais o serviço de Autenticação de Usuários está instalado são da versão 22.09. O Workspace ONE Access não é compatível com as versões 22.09, 22.05, 21.08.x e 20.x do serviço de Autenticação de Usuários.
  • Após a migração, você pode usar apenas os novos Connector 22.09. Você não pode ter um combinação de 19.03.x Connectors e 22.09 Connectors no seu ambiente.
  • O Workspace ONE Access Connector 22.09 oferece suporte aos seguintes tipos de proxies:
    • Proxies HTTP não autenticados
    • Proxies HTTPS (SSL) não autenticados
    • Proxies HTTPS (SSL) autenticados

Migrando para o conector mais recente em um Windows Server que executa o Workspace ONE Access Connector 19.03.x

Quando você não consegue obter um novo Windows Server para migrar para o Workspace ONE Access Connector 22.09, você pode instalar o 22.09 Connector em um Windows Server que esteja executando o Workspace ONE Access 19.03.x Connector. Em seguida, você pode migrar o seu conector herdado.

Cuidado: Se a autenticação Kerberos estiver configurada em seu conector herdado, você deverá instalar o novo serviço de Autenticação Kerberos 22.09 em um Windows Server separado. Não instale o serviço Autenticação Kerberos no servidor do 19.03. x Connector. O Workspace ONE Access não é compatível com várias instâncias do Kerberos no mesmo servidor.

Se você estiver usando um Windows Server existente que tenha o 19.03.x Connector instalado, certifique-se de seguir estas diretrizes:

  • Antes de instalar o 22.09 Connector, você deve aumentar a CPU e a memória no servidor. Duas versões do conector serão executadas até que a migração seja concluída.

    Você deve aumentar a CPU e a memória para atender às necessidades de ambos 19.03.x e 22.09 Connectors. Consulte as Diretrizes de dimensionamento para a versão 22.09 em Instalando o VMware Workspace ONE Access Connector 22.09.

  • IMPORTANTE: tire um snapshot da máquina antes de executar o instalador do 22.09 Connector. Ao instalar o Connector 22.09, no final do processo de instalação, você poderá receber um prompt para reiniciar o host do conector. Não reinicie o host. Se você fizer isso, o processo de migração falhará e seu 19.03.x Connector ficará inutilizável. É fundamental que você não reinicie a máquina até que todo o processo de migração seja concluído. Quando a migração for concluída com êxito, você poderá reiniciar a máquina com segurança.
  • Não pare ou desinstale o 19.03.x Connector até que todo o processo de migração esteja concluído.

Após a conclusão da migração, você poderá interromper o 19.03.x Connector e desinstalá-lo.