Handbücher für das Upgrade auf VMware Identity Manager, sowohl für Linux als auch für Windows.
Ab VMware Identity Manager 19.03.0.0 enthält der VMware Identity Manager-Dienst keinen eingebetteten Konnektor mehr und der externe Linux-basierte Konnektor ist veraltet. Neue Versionen des externen Linux-basierten Konnektors sind nicht mehr verfügbar.
Wenn Sie ein Upgrade von einer Bereitstellung durchführen, die den eingebetteten Konnektor verwendet, müssen Sie zum externen Windows-basierten Konnektor wechseln. Wenn Sie den externen Linux-basierten Konnektor verwenden, empfiehlt es sich, während dieses Upgrades auf den externen Windows-basierten Konnektor zu wechseln. Andernfalls können Sie die neuesten Funktionen, die im aktualisierten Konnektor verfügbar sind, nicht verwenden. Wenn Sie den externen Windows-basierten Konnektor verwenden, können Sie weiterhin vorhandene Instanzen verwenden. Es wird jedoch dringend empfohlen, die externen Windows-basierten Konnektorinstanzen zu aktualisieren, um die Verwendung der neuesten Funktionen zu ermöglichen.
VMware Identity Manager 19.03.0.0 Windows Connector unterstützt keine VMware ThinApp ®-Pakete. Wenn Ihre Bereitstellung Zugriff auf ThinApp-Pakete bietet, die Sie verwalten möchten, führen Sie kein Upgrade auf VMware Identity Manager 19.03.0.0 Windows Connector durch.
Ein Migrationspaket steht Ihnen zur Verfügung, um eingebettete Konnektor- oder externe Linux-basierte Konnektorinformationen auf den externen Windows-basierten Konnektor zu migrieren.
Wenn Sie das Migrationspaket auf dem eingebetteten Konnektor oder dem externen Linux-basierten Konnektor ausführen, sind alle Authentifizierungsmethoden, mit Ausnahme der Kennwortauthentifizierungsmethode, deaktiviert. Durch die Deaktivierung können Konfigurationseinstellungen, wie z. B. die IP-Adresse des Konnektors, aktualisiert werden. Nachdem Sie die entsprechenden Windows-basierten Konnektorinstanzen installiert haben, müssen Sie die deaktivierten Authentifizierungsmethoden mit den korrekten Konfigurationseinstellungen erneut aktivieren.
Nur der externe Windows-basierte Konnektor ist mit VMware Identity Manager 19.03.0.0 und höher verfügbar. Der eingebettete Konnektor ist nicht mehr enthalten. Der externe Linux-basierte Konnektor ist veraltet. Vorhandene Instanzen des externen Linux-basierten Konnektors werden für einen begrenzten Zeitraum weiterhin unterstützt. Um die vollständige Funktionalität des externen Konnektors, sowohl Windows- als auch Linux-basierte Versionen, zu erhalten, führen Sie ein Upgrade aller Konnektorinstanzen auf die neueste Version des externen Windows-basierten Konnektors durch.
Wenn die VMware Identity Manager-Bereitstellung, die Sie aktualisieren, sowohl den eingebetteten Konnektor als auch die zertifikatbasierte Authentifizierung verwendet, notieren Sie sich die Einstellungen für die CertificateAuthAdapter-Komponente, die im eingebetteten Konnektor konfiguriert ist.
Hinweis:Da der eingebettete Konnektor nicht mehr verfügbar ist, ist die im eingebetteten Konnektor konfigurierte CertificateAuthAdapter-Komponente ebenfalls nicht mehr verfügbar. Die Authentifizierungsmethode „Zertifikat (Cloud-Bereitstellung)“ ersetzt die CertificateAuthAdapter-Komponente. Der Migrationsprozess verarbeitet die Konvertierung von der CertificateAuthAdapter-Komponente in die Authentifizierungsmethode „Zertifikat (Cloud-Bereitstellung)“.
Notieren Sie sich nun vor der Migration die Einstellungen in der CertificateAuthAdapter-Komponente, sodass Sie nach der Migration überprüfen können, ob die Einstellungen vor der Migration mit den Einstellungen nach der Migration übereinstimmen.
Melden Sie sich bei der VMware Identity Manager-Verwaltungskonsole an und wählen Sie aus.
Wählen Sie auf der Seite „Konnektoren“ den Worker-Link für den eingebetteten Konnektor aus, der ersetzt wird.
Klicken Sie auf Authentifizierungsadapter und dann auf CertificateAuthAdapter.
Notieren Sie sich die Einstellungen auf der Seite „Authentifizierungsadapter des Zertifikatsdiensts“.
Bereiten Sie die Konnektor-Migrationsdatei vor.
Um ein Upgrade von einer VMware Identity Manager-Version vor 19.03.0.0 auf Version 19.03.0.0 oder höher durchzuführen, laden Sie das Migrationspaket (cluster-support.tgz) von My VMware oder My Workspace ONE in Ihre vorhandene VMware Identity Manager-Appliance unter dem /root-Verzeichnis herunter.
Das Migrationspaket muss im Verzeichnis /root vorhanden sein, unabhängig davon, ob Ihre aktuelle Bereitstellung den eingebetteten Konnektor verwendet oder nicht. Während des Upgrades erstellt ein Skript im Migrationspaket cluster-hostname-conn-timestamp.enc-Datei, in die das Skript der Konfigurationsinformationen des eingebetteten Konnektors speichert.
Wenn Ihre aktuelle Bereitstellung den eingebetteten Konnektor verwendet, können Sie die Datei cluster...enc bei der Bereitstellung des neuen externen Windows-basierten Konnektors durch Aktivierung des Kontrollkästchens Möchten Sie Ihren Konnektor wirklich migrieren verwenden. Die erfassten eingebetteten Konnektorinformationen, einschließlich der Verzeichnis- und Authentifizierungsmethoden, werden auf den neu bereitgestellten externen Windows-basierten Konnektor migriert. Weitere Informationen finden Sie in der entsprechenden Version des Handbuchs Installieren und Konfigurieren von VMware Identity Manager Connector (Windows).
Wenn Ihre aktuelle Bereitstellung eine oder mehrere Instanzen des externen Linux-basierten Konnektors verwendet, der jetzt veraltet ist, empfiehlt es sich, Ihre Bereitstellung für die Verwendung des externen Windows-basierten Konnektors zu aktualisieren. Neue Versionen des externen Linux-basierten Konnektors sind nicht verfügbar und vorhandene Versionen verfügen nicht über aktualisierte Funktionen, die der neue externe Windows-basierte Konnektors besitzt. Um externe Linux-basierte Konnektorinstanzen auf den externen Windows-basierten Konnektor zu wechseln, laden Sie das Migrationspaket auf jeden der entsprechenden Linux-Hosts herunter und führen Sie das Migrationsskript generateClusterFile.sh aus. Das Skript speichert die Konfigurationsinformationen von einer bestimmten externen Linux-basierten Konnektorinstanz in der Konfigurationspaketdatei cluster...enc. Siehe Speichern externer Linux-basierter Konnektoren – Konfigurationsinformationen. Um gesammelte externe Linux-basierte Konnektorinformationen auf den externen Windows-basierten Konnektor zu migrieren, kopieren Sie jede cluster...enc-Datei auf einen separaten Windows-Host und installieren Sie eine neue Windows-basierte Konnektorinstanz unter Verwendung der cluster...enc-Konfigurationspaketdatei. Weitere Informationen finden Sie in der entsprechenden Version des Handbuchs Installieren und Konfigurieren von VMware Identity Manager Connector (Windows).
Wenn Ihre aktuelle Bereitstellung eine oder mehrere Instanzen des externen Windows-basierten Konnektors verwendet, können Sie die vorhandenen externen Windows-basierten Konnektorinstanzen verwenden, aber frühere externe Windows-basierte Konnektorinstanzen sind nicht aktuell. Um die vollständige Funktionalität des externen Windows-basierten Konnektors sicherzustellen, führen Sie ein Upgrade der Konnektorinstanzen durch. Für das Upgrade externer Windows-basierter Konnektorinstanzen ist die Verwendung des Migrationspakets nicht erforderlich. Weitere Informationen finden Sie im Abschnitt „Upgrade“ des entsprechenden Installieren und Konfigurieren von VMware Identity Manager Connector (Windows)-Handbuchs.
Wenn VMware Identity Manager in einer Umgebung mit Lastausgleich bereitgestellt wird, stellen Sie sicher, dass die Umgebung ordnungsgemäß konfiguriert ist.
Wenn Sie einen F5-Lastausgleichsserver verwenden und ein Upgrade auf VMware Identity Manager 19.03.0.0 durchführen, konfigurieren Sie den Lastausgleichsdienst bei Bedarf neu. Die Anforderung zur Neukonfiguration Ihres F5-Lastausgleichsservers hängt von der Version von VMware Identity Manager ab, von der Sie ein Upgrade durchführen. Informationen zum Upgrade Ihres F5-Lastausgleichsservers finden Sie unter Überprüfen der F5-Lastausgleichskonfiguration vor dem Upgrade.
VMware Identity Manager Version
Erforderliche Aktion
Vor 3.3
Konfigurieren Sie den F5-Lastausgleichsserver entsprechend den referenzierten Anweisungen neu.
3.3 und höher
Keine. Wenn ein F5-Lastausgleichsserver mit VMware Identity Manager 3.3 oder höher funktioniert, ist der Lastausgleichsserver bereits ordnungsgemäß konfiguriert.
Installieren von externen Windows-basierten Konnektoren. Führen Sie die entsprechende Vorgehensweise je nach Typ des Konnektors aus, von dem aus Sie ein Upgrade durchführen.
Hinweis:Eingebetteter Konnektor. Wenn Sie den eingebetteten Konnektor für eine Version von VMware Identity Manager vor Version 19.03.0.0 verwendet haben und jetzt ein Upgrade auf Version 19.03.0.0 oder höher durchführen, müssen Sie den VMware Identity Manager Connector auf einem Windows-System installieren. Um die Menge der von Ihnen manuell bereitgestellten Informationen zu verringern, können Sie die folgenden migrationsbezogenen Verfahren durchführen.
Suchen Sie die Datei cluster...enc, die automatisch für Sie während der Installation des Diensts erstellt wurde.
Kopieren Sie die Datei cluster...enc auf das Windows-System, auf dem Sie eine entsprechende Windows-basierte Konnektorinstanz installieren möchten.
Führen Sie während und nach der Installation des externen Windows-basierten Konnektors bestimmte migrationsbezogene Schritte durch. Verwenden Sie die Informationen in Durchführen von migrationsbezogenen Schritten beim Konfigurieren des externen Windows-basierten Konnektors, um die Anweisungen in der entsprechenden Version des Handbuchs Installieren und Konfigurieren von VMware Identity Manager Connector (Windows) zu ergänzen.
Externer Linux-basierter Konnektor. Wenn Sie eine oder mehrere externe Linux-basierte Konnektorinstanzen für eine Version von VMware Identity Manager vor Version 19.03.0.0 verwendet haben und jetzt auf Version 19.03.0.0 oder höher aktualisieren, können Sie weiterhin die vorhandenen Konnektorinstanzen verwenden. Der externe Linux-basierte Konnektor ist jedoch veraltet und enthält nicht die neuesten Funktionen. Um die vollständige Funktionalität zu erhalten, installieren Sie die entsprechende Anzahl der VMware Identity Manager Connector-Instanzen auf Windows-Systemen. Um die Menge der Informationen zu verringern, die Sie manuell bereitstellen müssen, können Sie die folgenden migrationsbezogenen Verfahren durchführen.
Um Konfigurationsinformationen für externe Linux-basierte Konnektoren in einer cluster...enc-Datei u speichern, führen Sie auf jeder externen Linux-basierten Konnektorinstanz das Cluster-Migrationspaket (cluster-support.tgz) aus. Siehe Speichern externer Linux-basierter Konnektoren – Konfigurationsinformationen.
Um die in cluster...enc-Dateiinstanzen gespeicherten externen Linux-basierten Konnektor-Konfigurationsinformationen auf Instanzen des externen Windows-basierten Konnektors zu übertragen, kopieren Sie jede cluster...enc-Dateiinstanz auf den jeweiligen Windows-Host, bevor Sie den VMware Identity Manager Connector auf dem Windows-System installieren. Verwenden Sie die Informationen in Durchführen von migrationsbezogenen Schritten beim Konfigurieren des externen Windows-basierten Konnektors, um die Anweisungen in der entsprechenden Version des Handbuchs Installieren und Konfigurieren von VMware Identity Manager Connector (Windows) zu ergänzen.
Führen Sie während und nach der Installation des externen Windows-basierten Konnektors bestimmte migrationsbezogene Schritte durch. Siehe Durchführen von migrationsbezogenen Schritten beim Konfigurieren des externen Windows-basierten Konnektors.
Externer Windows-basierter Konnektor. Wenn Sie eine oder mehrere externe Windows-basierte Konnektorinstanzen für eine Version von VMware Identity Manager vor Version 19.03.0.0 verwendet haben und jetzt auf Version 19.03.0.0 oder höher aktualisieren, können Sie weiterhin die vorhandenen Konnektorinstanzen verwenden. Um jedoch die vollständige Funktionalität vorhandener externer Windows-basierter Konnektoren sicherzustellen, aktualisieren Sie die Konnektorinstanzen auf Version 19.03.0.0 oder höher.
Kompatibilität mit Workspace ONE UEM
Die VMware-Produkt-Interoperabilitätsmatrix bietet Details zur Kompatibilität aktueller und vorheriger Versionen von VMware-Produkten und -Komponenten wie z. B. die VMware Workspace ONE UEM-Konsole.
