如果 Workspace ONE 客户仅使用现有的 ACC 连接器部署 Active Directory 和 VMware Identity Manager 之间的同步,并且希望利用 Enterprise Systems ConnectorVMware Identity Manager Connector 组件附带的额外功能,则必须执行迁移过程。该一次性过程将“其他”类型的 ACC 目录转换为“通过 LDAP 访问的 Active Directory”或“Active Directory (集成 Windows 身份验证)”类型的目录(与 VMware Identity Manager Connector 关联)。该过程不会移除现有的目录或与其关联的任何授权。

注:

只要将 ACC 更新为较新的版本,就仍然可以使用并支持与 VMware Identity Manager 之间的仅 ACC 目录同步和身份验证模式。只有在要利用新功能时,才需要执行迁移过程。

转换“其他”目录包括以下任务。

  1. 将“其他”目录转换为“通过 LDAP 访问的 Active Directory”或“Active Directory (集成 Windows 身份验证)”

  2. 如有必要,请为该目录配置其他 VMware Identity Manager Connector 身份验证方法。默认情况下,可以使用密码身份验证方法。

  3. 编辑默认策略和任何自定义策略以使用密码或其他 VMware Identity Manager Connector 身份验证方法,而不是使用密码 (AirWatch Connector)。

  4. 停止从 AirWatch 到 VMware Identity Manager 目录的用户和组同步。