在满足所有要求的 Windows 服务器上运行 Enterprise Systems Connector 安装程序。

关于此任务

安装程序包含 AirWatch Cloud Connector 和 VMware Identity Manager Connector 组件。您可以安装其中的一个或两个组件。在初始安装后,您可以再次运行安装程序以修改任何功能或更新安装。

先决条件

以下先决条件适用于 AirWatch Cloud Connector (ACC) 组件。

  • 在开始之前,内部部署客户应浏览到 https://{url}:port/awcm/status 以确保安装 Enterprise Systems Connector 的服务器可以访问 AWCM,其中 {url} 是 AirWatch 环境 URL,port 是为 AWCM 配置的外部通信端口。您应该会看到没有 SSL 错误的 AWCM 状态。如果存在错误,请在继续之前解决这些错误,否则,ACC 无法正常工作。

  • SaaS 客户应浏览到 https://awcmXXX.awmdm.com/awcm/status 以确保安装 Enterprise Systems Connector 的服务器可以访问 AWCM。将 XXX 替换为环境 URL 中使用的相同编号,例如,“100”表示 cn100。您应该会看到没有 SSL 错误的 AWCM 状态。如果存在错误,请在继续之前解决这些错误,否则,ACC 无法正常工作。

以下先决条件适用于 VMware Identity Manager Connector 组件。

  • 端口 80 和 8443 必须在 Windows 服务器上可用。如果其他服务正在使用这些端口,则无法安装 VMware Identity Manager Connector 组件。

  • 在以下情况下,Windows 服务器必须加入域,并且您必须以 Windows 服务器上的管理员组包含的域用户身份安装 VMware Identity Manager Connector 组件。

    • 如果打算连接到 Active Directory(集成 Windows 身份验证)

    • 如果打算使用 Kerberos 身份验证

    • 如果打算将 Horizon View 与 VMware Identity Manager 集成在一起,并希望使用“执行目录同步”或“配置 5.x 连接服务器”选项

    在这些情况下,您还必须在安装期间选择以域用户身份运行 IDM Connector 服务。

  • 要使安装程序能够在安装期间浏览到并验证域和用户,必须满足以下要求。

    • 目标系统必须加入域。

    • 必须启用并正在运行计算机浏览器服务。

    • 必须为计算机浏览器服务配置防火墙例外。

    • 必须在目标系统上启用 NetBIOS over TCP/IP。

    • 应该在网络上配置主浏览器系统。

    • 应该在网络上启用广播流量。

  • 安装 VMware Identity Manager Connector 的目录路径不能包含空格,否则,安装将失败。例如,安装到 C:\Program Files 将失败,而安装到 C:\VMware 成功。

过程

  1. 双击安装程序。
  2. 在欢迎屏幕上,单击下一步

    安装程序将验证服务器上的先决条件。如果未安装 .NET Framework,将提示您进行安装并重新启动服务器。在重新启动后,再次运行 Enterprise Systems Connector 安装程序以继续执行安装过程。

    如果安装了以前的版本,安装程序会自动检测该版本,并提供升级到最新版本的选项。有关更新 ACC 的详细信息,请参阅 ACC 更新。有关升级 VMware Identity Manager Connector 的详细信息,请参阅升级 VMware Identity Manager Connector

  3. 接受许可协议,然后单击下一步
  4. 在“自定义安装”页中,选择要安装的组件。

    默认情况下,将选择 AirWatch Cloud Connector 和 VMware Identity Manager Connector。要取消选择某个组件,请单击展开箭头,然后选择这项功能将不可用

    有关这些组件的详细信息,请参阅确定要安装的组件



    自定义安装


  5. 选择更改... 以更改安装目录(如果需要),然后单击下一步
    注:

    安装目录路径不能包含空格,否则,安装将失败。例如,安装到 C:\Program Files 将失败,而安装到 C:\VMware 成功。

    VMware Identity Manager Connector 组件需要使用 Java Runtime Environment (JRE™)。如果 Windows 服务器未安装 JRE,或者该服务器的 JRE 版本比安装程序附带的版本低,将提示您安装该版本。请注意,在安装所需的版本时,不会删除现有的 JRE 版本。

  6. 验证目标文件夹,然后单击下一步
  7. 输入在 AirWatch 的“系统设置”页中提供的 ACC 证书密码,然后单击下一步


    ACC 密码


  8. 如果打算通过出站代理转发 ACC 流量,请选中该复选框并提供代理服务器信息。

    如果需要,请输入用户名和密码。

    注:

    该页中的设置仅适用于 ACC。VMware Identity Manager Connector 的代理服务器信息是以后单独输入的。



    ACC 代理


  9. 单击下一步
  10. (仅限 VMware Identity Manager Connector)在“IDM Connector 配置”页中输入以下信息,然后单击下一步

    选项

    描述

    IDM Connector 端口

    如果希望 VMware Identity Manager Connector 在 443 以外的端口上运行,请输入一个端口号。

    是否要使用您自己的 SSL 证书?

    默认情况下,将在安装过程中为 VMware Identity Manager Connector 生成一个自签名证书。以后,您可以登录到连接器管理页面 (https://vidmConnectorHostname:8443/cfg/login) 并导航到“安装证书”页以安装一个签名证书。

    如果已具有一个证书并希望立即安装该证书,请选中该复选框,然后选择该证书并输入证书密码。证书必须采用 PFX 格式。

    是否使用 HTTPS 代理?

    选择该选项以便为出站通信配置 HTTPS 代理服务器(如果需要)。

    HTTPS 代理:代理服务器 URL。

    代理端口:HTTPS 代理服务器端口。

    非代理主机VMware Identity Manager Connector 不通过代理服务器即可访问的主机。例如,localhost 或同一子网上的主机。



    vidm 配置


  11. (仅限 VMware Identity Manager Connector)如果要立即激活连接器,请在“VMware IDM Connector 激活”页中选中该复选框。

    选项

    描述

    激活码

    如果在从中下载安装程序的 AirWatch 组织组中配置了 VMware Identity Manager,将在该字段中预填充激活码。

    如果未预填充该字段,请在 VMware Identity Manager 管理控制台中生成一个激活码,然后将该激活码复制并粘贴到此处。有关信息,请参阅为 VMware Identity Manager Connector 生成激活码

    管理员密码

    为连接器管理页面创建一个密码。您可以访问这些页面以收集日志文件包和上载证书。

    确认密码

    再次输入密码。

    如果未立即激活 VMware Identity Manager Connector,您可以在以后从 https://vidmConnectorHostname:8443 中进行激活。例如,https://myconnector.example.com:8443。



    激活 VIDM Connector


  12. 单击下一步
  13. (仅限 VMware Identity Manager Connector)如果要以 Windows 域用户身份运行 IDM Connector 服务,请在“IDM Connector 服务帐户”页中选中该复选框。

    在以下情况下,您必须以域用户身份运行该服务。

    • 如果打算连接到 Active Directory(集成 Windows 身份验证)

    • 如果打算使用 Kerberos 身份验证

    • 如果打算将 Horizon View 与 VMware Identity Manager 集成在一起,并希望使用“执行目录同步”或“配置 5.x 连接服务器”选项



    以域用户身份运行


    注:

    要在该页上进行任何选择,您必须以 Windows 服务器上的管理员组包含的域用户身份运行安装程序。

    注:

    如果在单击浏览时找不到域或用户,请验证是否满足先决条件。

  14. 单击下一步
  15. 单击安装以开始安装。

    安装程序将显示一个用于自动更新 ACC 的复选框。有关自动更新的详细信息,请参阅 ACC 自动更新选项

  16. 单击完成