Workspace ONE Access Connector 安装程序在静默模式下接受以下属性。您可以在 XML 文件中指定属性,或者直接在命令行中输入这些属性。

属性

属性 描述
ADDLOCAL UserAuthService

DirectorySyncService

KerberosAuthService

VirtualAppService

要安装的企业服务。要指定多个服务,请使用以逗号分隔的列表。例如:"UserAuthService,DirectorySyncService"
INSTALLDIR directoryPath 要使用的安装目录

默认值:C:\VMware\Silent

TARGETDIR directoryPath 要使用的安装目录。输入与 INSTALLDIR 相同的值。

默认值:C:\VMware\Silent

WS1_IS_CLOUD_ONLY 1 WS1_IS_CLOUD_ONLY=1 表示您要对 Workspace ONE Access 云部署版本租户安装连接器。需要此属性才能安装 22.05 Connector。如果未指定此属性或为其指定 1 以外的值,则安装将失败。

22.05 Connector 仅与 Workspace ONE Access 云部署版本兼容。它与内部部署的 Workspace ONE Access 虚拟设备不兼容。

WS1_ENABLE_FIPS 1(在 FIPS 模式下安装)

0(在非 FIPS 模式下安装)

有关 FIPS 模式的信息、要求和必备条件,请参阅Workspace ONE Access Connector 和 FIPS 模式(仅限 Workspace ONE Access FedRAMP)
重要说明: 无法在安装后将模式从 FIPS 模式更改为非 FIPS 模式或从非 FIPS 模式更改为 FIPS 模式。因此,在开始安装之前,请仔细查看要求和必备条件,并确定是否要启用 FIPS。
WS1_CONFIG_FILE_PATH configFilepath Workspace ONE Access 控制台中下载的配置文件的路径。默认的文件名为 es-config.json

默认值:C:\Installer\es-config.json(包含安装程序的目录)

同时还在命令行中使用 WS1_CONFIG_FILE_PASSWORD 指定文件的密码。

WS1_CONFIG_FILE_PASSWORD configFilePassword WS1_CONFIG_FILE_PATH 的密码。

请勿将 WS1_CONFIG_FILE_PASSWORD 添加到 XML 文件中,而是在命令行中将其指定为 WS1_CONFIG_FILE_PASSWORD=password

WS1_IS_PROXY_ENABLED 1(使用代理)

0(无代理)

要使用代理服务器,请将值设置为 1。同时还指定 WS1_PROXY_HOSTNAMEWS1_PROXY_PORT

默认值:0

WS1_PROXY_HOSTNAME proxyserverFQDNorIP 代理服务器主机名 (FQDN) 或 IP 地址
WS1_PROXY_PORT proxyserverPort 代理服务器端口
WS1_IS_PROXY_AUTHENTICATED 2(基本,即,已经过身份验证)

1(匿名,即,无身份验证)

如果代理服务器需要身份验证,请将值设置为 2。同时还指定 WS1_PROXY_USERNAME

默认值:1

WS1_PROXY_USERNAME proxyusername 代理服务器用户名。同时还在命令行中使用 WS1_PROXY_PASSWORD 指定代理服务器密码。
WS1_PROXY_PASSWORD proxypassword 代理服务器密码。请勿将 WS1_PROXY_PASSWORD 添加到 XML 文件。在命令行中将其指定为 WS1_PROXY_PASSWORD=password
WS1_NON_PROXY_HOSTS host1|host2 非代理主机(即,应当在不通过代理服务器的情况下直接访问的主机)的 FQDN 或 IP 地址。要指定多个非代理主机,请使用分隔符 |
WS1_IS_SYSLOG_ENABLED 1(使用 syslog)

0(不使用 syslog)

要使用 syslog 服务器,请将值设置为 1。同时还指定 WS1_SYSLOG_HOSTNAME

默认值:0

WS1_SYSLOG_HOSTNAME sysloghostname:portnumber

Syslog 服务器 FQDN 或 IP 地址以及端口号。要指定多个服务器,请用逗号分隔这些条目。例如:

server1.example.com:1111

server1.example.com:1111,server2.example.com:2222

WS1_TRUSTSTORE_CERTS_PATH truststoreCertificatesFolder 文件夹的路径,该文件夹包含要上载到连接器服务器上信任存储区的证书。也可以在安装后上载证书。
WS1_USER_AUTH_PORT portnumber 用户身份验证服务的端口

默认值:8090

WS1_DIRECTORY_SYNC_PORT portnumber 目录同步服务的端口

默认值:8080

WS1_KERBEROS_AUTH_PORT portnumber Kerberos 身份验证服务的端口

默认值:443

WS1_APP_SYNC_PORT portnumber 虚拟应用程序服务的端口

默认值:8008

WS1_ADD_SSL_CERT 0(自签名证书)

1(SSL 证书)

指定 1 以上载已签名的 SSL 证书(如果需要)。Kerberos 身份验证服务需要已签名的 SSL 证书。如果指定 0,则会自动生成一个自签名证书。

默认值:0

WS1_SSL_CERT “”

certFilepath

SSL 证书的路径。证书文件可以采用 PEM 或 PFX 格式。如果值为 PEM 文件,则还要指定 WS1_PRIVATE_KEY。如果文件是 PFX 文件,请在命令行中使用 WS1_SSL_CERT_PASSWORD 指定其密码。
WS1_SSL_CERT_PASSWORD certificatePassword 如果 WS1_SSL_CERT 的值是 PFX 文件,则需要此属性。请勿将 WS1_SSL_CERT_PASSWORD 添加到 XML 文件中,而是在命令行中将其指定为 WS1_SSL_CERT_PASSWORD=password
WS1_PRIVATE_KEY “”

pemKeyFile

PEM 密钥文件的路径。如果 WS1_SSL_CERT 的值是 PEM 文件,则需要此属性。
IS_NET_API_LOGON_USERNAME DOMAIN\username 用于运行 Kerberos 身份验证和虚拟应用程序服务的域用户帐户。使用以下格式:DOMAIN\username。同时还在命令行中使用 IS_NET_API_LOGON_PASSWORD=password 指定密码。
IS_NET_API_LOGON_PASSWORD domainUserPassword 域用户帐户密码。请勿将 IS_NET_API_LOGON_PASSWORD 添加到 XML 文件中,而是在命令行中将其指定为 IS_NET_API_LOGON_PASSWORD =password
重要说明: Kerberos 身份验证服务仅在域用户帐户密码中支持以下特殊字符:

! ( & % @ / = ? * , .

如果密码包含任何其他特殊字符,Kerberos 身份验证服务安装将失败。

格式

使用以下格式在命令行中指定安装属性:

propertyname=value

例如:

WS1_IS_PROXY_ENABLED=1

ADDLOCAL=UserAuthService,DirectorySyncService

使用以下格式在 XML 文件中指定安装属性:

<property name="propertyname" value="propertyvalue" />

例如:

<property name="WS1_IS_PROXY_ENABLED" value="1" />

<property name="ADDLOCAL" value="UserAuthService,DirectorySyncService" />