VMware Aria Suite Lifecycle 将 vRealize Automation 7.5、7.6、8.0 的 VMware Identity Manager 数据迁移到 VMware Identity Manager 3.3.3 及更高版本的全局环境。

VMware Aria Suite Lifecycle 迁移：

  • 租户
  • 目录
  • 自定义组
  • 角色和规则集
  • 用户属性
  • 访问策略
  • 网络范围
  • 第三方 IDP 配置

前提条件

  • 必须在 VMware Identity Manager 的全局环境上配置源租户的 SMTP 信息。要接收有关重置所有本地用户密码的电子邮件说明，需要提供此信息。源租户中的所有本地用户都必须具有有效的电子邮件 ID，然后才能迁移租户。
  • 要进行迁移，必须启用从 VMware Identity Manager 全局环境到 vRealize Automation 7.x 数据库的远程连接。有关启用远程连接的信息，请参阅知识库文章 81219。
  • 确保在 VMware Aria Automation 和 VMware Identity Manager 中配置了 DNS。有关 DNS 和证书要求的详细信息，请参阅 VMware Aria Suite Lifecycle 文档中的“DNS 和证书要求”。
  • 确保在租户迁移之前源 vRealize Automation 7.x 环境处于正常状态并且已同步目录。

过程

  1. 在 VMware Aria Suite Lifecycle 的“我的服务”仪表板上，单击身份与租户管理。
  2. 选择租户管理，然后单击租户迁移。
  3. 阅读有关 VMware Identity Manager 租户迁移和 VMware Aria Automation 租户映射的信息，然后单击继续。
  4. 在“环境选择”选项卡上，选择“源环境”和“目标环境”。根据选择的源环境和目标环境，可以在源 vRealize Automation 上查看可用租户的表格表示。此外，还可以在 VMware Aria Automation 8.x 上查看已迁移或已合并租户的状态。
  5. 单击下一步。
  6. 在“租户迁移工作流”页面上，可以查看“租户迁移”和“租户合并”的工作流，并了解这两个操作之间的相关性。
    在“租户迁移”中，使用 VMware Aria Suite Lifecycle 将 VMware Identity Manager 的特定数据迁移到全局环境的目标租户。在 VMware Aria Automation 8.x 上添加新租户时， VMware Aria Suite Lifecycle 还会创建 7.x 端点。在“租户合并”中，已在源 VMware Aria Automation 8.x 上创建目录和租户。 VMware Aria Suite Lifecycle 将在 VMware Aria Automation 8.x 的现有租户中创建 7.x 端点，以便可以迁移 VMware Aria Automation 上的业务组、基础架构和其他特定租户。
  7. 单击保存并执行下一步，阅读继续迁移必须执行的手动步骤列表。选中复选框以确认您已阅读并验证必备条件及限制。
  8. 要指定租户迁移工作流，请在租户详细信息选项卡上输入以下详细信息。
    1. 选择源租户。
      注： 列出的源租户不是已迁移或已合并的租户。
    2. 输入租户名称。
    3. 在“目标租户管理员详细信息”下，输入目标租户用户名、名字、姓氏、有效的电子邮件 ID 和密码。
    4. 单击保存并执行下一步。要指定必须从源 vRealize Automation 7.x 迁移到 VMware Aria Automation 8.x 租户的目录，请在“目录迁移”选项卡上选择以下目录之一。
      • 系统目录：不需要选择连接器和创建密码。
      • JIT 目录：不需要选择连接器和创建密码。
      • 基于 LDAP 的 Active Directory：选择 Windows 或 Linux 目标连接器，并输入“绑定密码”。
      • OpenLDAP：选择 Windows 或 Linux 目标连接器，并输入“绑定密码”。
      • 使用 IWA 的 Active Directory：只能为 VMware Identity Manager 3.3.3 版本选择 Windows 目标连接器。输入迁移所需的“绑定密码”和“域管理员密码”。
        注： 迁移目录是一次性操作，请选择必须迁移的所有目录。如果在迁移过程中未选择所需的目录，必须手动执行此操作。
  9. 单击验证。成功验证后，单击保存并执行下一步。
  10. 单击运行预检查以验证租户详细信息和证书详细信息。单击保存并执行下一步。
  11. 在摘要步骤选项卡上，可以查看所选内容摘要。
  12. 如果验证成功，单击提交。
    如果验证失败并且要进行更改，随后再继续租户迁移操作，请单击 保存并退出。可以随时打开相同向导，重新运行预检查以完成并继续。

结果

可以在“请求详细信息”页面下查看租户迁移详细信息。VMware Identity Manager 租户和 VMware Aria Automation 租户都可以通过其租户 FQDN 进行访问。