应在满足所有要求的 Windows Server 上运行 VMware Identity Manager Connector 安装程序。

前提条件

  • 端口 80、443 和 8443 必须在 Windows Server 上可用。如果其他服务正在使用这些端口,则无法安装 VMware Identity Manager Connector

  • 在以下情况下,Windows Server 必须加入 Active Directory 域,并且您必须以域用户(同时属于要安装连接器的 Windows Server 上的管理员组)身份安装 VMware Identity Manager Connector

    • 如果打算连接到通过集成 Windows 身份验证访问的 Active Directory

    • 如果打算使用 Kerberos 身份验证

    在这些情况下,您还必须选择以域用户身份运行 IDM Connector 服务。此选项显示在安装向导中。

  • 要使安装程序能够在安装期间浏览到并验证域和用户,必须满足以下要求。

    • Windows Server 必须加入域。

      注:

      仅当您需要选择域用户来运行 IDM Connector 服务时,才需要执行此操作。有关该要求适用的场景,请参阅先决条件中所列的上一项。

    • 可能需要启用并运行计算机浏览器服务以浏览域。

    • 必须启用 NetBIOS over TCP/IP。

    • 应该在网络上配置主浏览器系统。

    • 应该在网络上启用广播流量。

  • 如果将嵌入式连接器迁移到单独的连接器,或者将 Linux 连接器迁移到 Windows 连接器,请在运行安装程序之前从原始部署中生成一个配置文件。该文件包含有关原始连接器的配置信息。

    有关迁移过程的信息,请参阅《升级到 VMware Identity Manager 19.03》

过程

  1. 下载适用于 Windows 的 VMware Identity Manager Connector 安装程序。

    您可以从 My VMware 的 VMware Identity Manager 产品页面或从 My Workspace ONE 中下载安装程序。

  2. 双击安装程序文件以运行 VMware Identity Manager Connector 安装向导。


    “欢迎”页面


  3. 在“欢迎”页上,单击下一步

    安装程序将验证服务器上的先决条件。如果未安装 .NET Framework,系统将提示您进行安装并重新启动服务器。在重新启动后,再次运行安装程序以继续执行安装过程。

    如果安装了以前的版本,安装程序会自动检测该版本,并提供升级到最新版本的选项。

  4. 阅读并接受“VMware 最终用户许可协议”,然后单击下一步


    “许可协议”页面


  5. 选择安装 VMware Identity Manager Connector 的目标文件夹。

    默认情况下将选择 C:\VMware



    “目标文件夹”页面


  6. 如果 Windows Server 上尚未安装最新的 Java Runtime Environment (JRE™) 主要版本,将显示以下弹出窗口。


    安装 JRE 提示


    单击以安装 JRE。安装过程需要几分钟时间。在安装所需的版本时,不会删除现有的 JRE 版本。

  7. 在“VMware Identity Manager 配置”页中,输入连接器的主机名和端口。

    将主机名指定为完全限定域名 (Fully-Qualified Domain Name, FQDN)。例如,connector.example.com

    注:

    名称应与服务器加入的域匹配(如果适用)。

    默认端口是 443。VMware Identity Manager Connector 仅支持 443。



    “连接器主机名”页面


  8. 在“VMware Identity Manager Connector 服务帐户”页中,如果要以域用户帐户身份运行连接器服务,请选择该选项并输入域用户帐户的用户名和密码。

    在以下情况下,您必须以域用户身份运行该服务:

    • 如果打算连接到通过集成 Windows 身份验证访问的 Active Directory

    • 如果打算使用 Kerberos 身份验证



    “域用户帐户”页面


    注:

    如果在单击浏览时找不到域或用户,请验证是否满足所有先决条件。

  9. 单击下一步
  10. 根据您是安装新连接器还是迁移连接器,选择相应的选项。
    • 如果安装新连接器,请取消选择是否要迁移连接器? 选项,然后单击下一步

    • 如果将嵌入式连接器迁移到单独的连接器,或者将 Linux 连接器迁移到 Windows 连接器,请执行以下步骤。

      1. 选中是否要迁移连接器? 复选框。

      2. 配置包 (.enc) 文本框中,输入从原始部署中生成的配置文件的路径。

      3. 输入在创建配置文件时为其设置的密码。



    “迁移”页面


  11. 单击下一步
  12. 在“准备安装程序”页中,单击安装


    准备安装


    安装过程需要几分钟时间。

  13. 当显示“安装向导已完成”页时,单击完成

    此时会显示以下弹出窗口,其中列出了要完成连接器的设置向导需转到的 URL。



    具有设置向导 URL 的弹出窗口


    该 URL 指向连接器管理页面,网址为 https://connectorhostname:8443。

下一步做什么

转到所列的 URL 并完成连接器的设置向导。