Se o seu dispositivo virtual 22.09.X existente tiver conectividade com a Internet, você poderá atualizar o dispositivo online.

Pré-requisitos

  • Os pré-requisitos listados em Pré-requisitos para o upgrade online do Workspace ONE Access são verificados.
  • Verifique se o appliance virtual está ligado e funcionando.
  • Para o Workspace ONE Access 23.09, a UI da página de configuração do CertProxy do SSO Móvel foi reprojetada. Se você tiver ativado as configurações de proxy de certificado em Configuração VA > SSO Móvel > SSO Android no seu ambiente, durante o upgrade, será solicitado a atualizar as seguintes configurações de CertProxy.
    • Número de balanceadores de carga. Digite número de balanceadores de carga que estão entre o serviço CertProxy e a instância do Workspace ONE Access ou digite 0 se um balanceador de carga não for usado.
    • Nome do cabeçalho do balanceador de carga de IP do cliente (origem de IP remoto). Esta é a origem usada para obter o IP da instância CertProxy da solicitação HTTP. O valor pode ser o cabeçalho X-forwarded-For ou X-Real-Ip. Se o número de balanceadores de carga for 0, a origem do IP remoto será automaticamente definida como Solicitar endereço remoto.
    • A lista de permissões de endereços IP da instância CertProxy da qual aceitar solicitações de autenticação. A configuração atual de endereços IP é pré-preenchida. Você pode fazer alterações ou clicar em Digitar para manter a configuração atual. Para alterar a lista de permissões, digite os endereços IP das instâncias CertProxy separados por ponto-e-vírgula, no formato CIDR, no formato de sub-rede delimitado por um espaço ou como um único IP.
      Importante: Se o número de balanceadores de carga for 0 e o destino CertProxy estiver definido como localhost, você deverá adicionar o IP do host local à lista de endereços IP na lista de permissões. Ele é geralmente 127.0.0.1.

Procedimento

  1. Faça login no dispositivo virtual do Workspace ONE Access existente como o usuário raiz.
  2. Execute o seguinte comando no updatemgr.hzn.
    /usr/local/horizon/update/updatemgr.hzn updateinstaller
  3. Execute o seguinte comando para verificar se existe uma atualização online.
    /usr/local/horizon/update/updatemgr.hzn check
  4. Execute o seguinte comando para atualizar o appliance.
    /usr/local/horizon/update/updatemgr.hzn update
    1. Se o serviço CertProxy estiver habilitado, as configurações a seguir deverão ser atualizadas.
      1. Please provide number of load balancers between CertProxy and Access instance:
        Observação: Se você não usar um balanceador de carga, digite 0 como valor. Quando você digitar 0, a próxima pergunta CertProxy não será exibida.
      2. Please provide client IP load balancer header name (x-forwrded-for/x-real-ip):
      3. Please provide list of CertProxy instance IP addresses, separated by a semicolon, either in CIDR format, subnet format delimited by a space, or as a single IP:
        Importante: Se o número de balanceadores de carga for 0 e o destino CertProxy estiver definido como localhost, você deverá adicionar o IP do host local à lista de endereços IP na lista de permissões. Ele é geralmente 127.0.0.1.
    2. Quando Would like to execute script /usr/local/horizon/update/reindexingIndices.hzn? for solicitado, digite y ao fazer upgrade do primeiro nó em um cluster. Quando fizer upgrade dos outros nós do cluster, digite n.
      Para um upgrade de nó único, a configuração é y por padrão.
  5. Execute o comando updatemgr.hzn check novamente para verificar se não há uma atualização mais recente.
    /usr/local/horizon/update/updatemgr.hzn check
  6. Reinicie o dispositivo virtual.
    reboot
  7. Verifique a versão do dispositivo atualizado.
    vamicli version --appliance
    A nova versão é exibida.
  8. Depois de fazer upgrade de todos os nós na implantação do Workspace ONE Access, use o painel de diagnósticos para monitorar a integridade das informações do sistema.
    1. Faça login no console do Workspace ONE Access.
    2. Selecione Monitor > Resiliência para abrir o painel de diagnóstico.
    3. Se sua implantação consistir em mais de um dispositivo do Workspace ONE Access, selecione o dispositivo que você deseja monitorar.
    4. Verifique o status dos vários serviços.
      Por exemplo, para verificar a integridade do serviço OpenSearch, consulte a seção Componentes Integrados e confirme se os valores dos itens do OpenSearch estão conforme o esperado. Portanto, o valor de OpenSearch: Integridade é Verde, as informações sobre os nós de cluster são precisas e assim por diante.

Resultados

A atualização está completa.

Para tarefas que talvez precisem ser executadas após o upgrade para a versão 23.09, consulte Configuração pós-upgrade do Workspace ONE Access.