您可以使用 vSphere Web Client 部署 VMware Workspace ONE Access OVA 文件。您可以从 vSphere Web Client 可访问的本地位置下载并部署 OVA 文件,也可以通过 Web URL 部署它。

注: 使用 Firefox 或 Chrome 浏览器部署 OVA 文件。不要使用 Internet Explorer。

前提条件

回顾准备安装 Workspace ONE Access

过程

  1. 从 My VMware 下载 VMware Workspace ONE Access OVA 文件。
  2. 登录到 vSphere Web Client。
  3. 选择文件 > 部署 OVF 模板
  4. 在“部署 OVF 模板”向导中,指定以下信息。
    页面 描述
    浏览至 OVA 软件包位置,或输入特定的 URL。
    OVF 模板详细信息 查看产品详细信息,包括版本和大小要求。
    最终用户许可协议 阅读最终用户许可协议,并单击接受
    名称和位置 Workspace ONE Access 虚拟设备输入一个名称。该名称必须在清单文件夹中是唯一的,最多可以包含 80 个字符。名称区分大小写。

    为虚拟设备选择一个位置。

    主机/集群 选择要在其中运行虚拟设备的主机或集群。
    资源池 选择资源池。
    存储 为虚拟设备文件选择存储。也可以选择一个虚拟机存储配置文件。
    磁盘格式 选择文件的磁盘格式。对于生产环境,请选择厚置备格式之一。对于评估和测试,请使用精简置备格式。

    在厚置备格式中,将在部署期间分配虚拟磁盘所需的所有空间。在精简置备格式中,磁盘仅使用初始运行所需的存储空间。

    网络映射 Workspace ONE Access 中使用的网络映射到清单中的网络。
    属性
    • 时区设置

      选择正确的时区。

    • 加入 VMware 客户体验提升计划

      该产品加入 VMware 客户体验提升计划(“CEIP”)。信任与保证中心 (https://www.vmware.com/cn/solutions/trustvmware/ceip.html) 详细阐述了通过 CEIP 收集的数据以及 VMware 将该数据用于何种用途。如果您不希望参与该产品的 VMware CEIP,请取消选中该复选框。

      您也可以在安装后随时加入或退出该产品的 CEIP。

      注: 如果您的网络配置为通过 HTTP 代理访问 Internet,要将通过 CEIP 收集的数据发送到 VMware,您必须在 VMware Workspace ONE Access 虚拟设备中调整代理设置。请参阅 为 VMware Identity Manager 设置代理服务器设置
    • 主机名 (FQDN)

      输入要使用的主机名。如果该文本框为空,则使用反向 DNS 查询主机名。

    • 网络属性
      • 要配置 Workspace ONE Access 的静态 IP 地址,请输入默认网关地址、DNSIP 地址网络掩码字段。
        注: 如果在 DNS 服务器前面的负载均衡器具有虚拟 IP 地址 (Virtual IP, VIP),请注意 Workspace ONE Access 不支持使用 VIP。您可以指定多个以逗号分隔的 DNS 服务器名称。
        重要说明: 如果这四个地址字段中的任何字段(包括 主机名)保留空白,则使用 DHCP。
      • 要配置 DHCP,请将地址字段留空。
    注: 域名域搜索路径字段不使用。您可以将这些字段留空。

    (可选)安装 Workspace ONE Access 后,可以配置 IP 池。请参阅(可选)将 IP 池添加到 Workspace ONE Access 虚拟设备

    即将完成 检查选择内容,然后单击完成
    根据网络速度,部署过程可能需要几分钟的时间。您可以在显示的进度对话框中查看进度。
  5. 在部署完成后,在进度对话框中单击关闭
  6. 选择部署的 Workspace ONE Access 虚拟设备,右键单击,然后选择电源 > 打开电源
    此时会初始化该虚拟设备。初始化完成后,控制台屏幕会显示 Workspace ONE Access 的版本、IP 地址,以及用于登录到 Workspace ONE Access 控制台并完成设置的 URL。
    注: 可能会出现有关未检测到网络的错误消息。您仍然可以访问 https:// WS1AccessHostnameFQDN:8443/cfg/ 页面来配置 Workspace ONE Access 设置。重新引导 Workspace ONE Access 虚拟设备可清除该错误消息。

下一步做什么

  • (可选)添加 IP 池。
  • 配置 Workspace ONE Access 设置,包括连接到 Active Directory 或 LDAP 目录以及选择要同步到 Workspace ONE Access 的用户和组。