Installieren und Konfigurieren der virtuellen Konnektor-Appliance

Um den Connector bereitzustellen, installieren Sie die virtuelle Connector-Appliance mithilfe des vSphere Web Client in vCenter Server, schalten die Appliance ein und aktivieren diese mithilfe des Aktivierungscodes, den Sie in der VMware Identity Manager-Konsole generiert haben.

Voraussetzungen

• Laden Sie die OVA-Datei des Konnektors von der VMware Identity Manager-Produktseite auf my.vmware.com herunter.

• Öffnen Sie den vSphere Web Client mit Firefox oder Chrome. Verwenden Sie zum Bereitstellen der OVA-Datei nicht den Internet Explorer.

• Ermitteln Sie die DNS-Datensätze und den Hostnamen für Ihre Appliance.

  Hinweis:

  Wenn Sie die Kerberos-Authentifizierung einrichten möchten, muss der Connector-Hostname der Active Directory-Domäne entsprechen, zu der der Connector hinzugefügt wird. Wenn beispielsweise die Active Directory-Domäne Sales.example.com lautet, muss der Connector-Hostname Connectorhost.sales.example.com lauten.

  Wenn Sie einen Hostnamen, der der Domänenstruktur von Active Directory entspricht, nicht zuweisen können, müssen Sie den Connector und Active Directory manuell konfigurieren. Weitere Informationen finden Sie in der Knowledgebase.

Prozedur

1. Klicken Sie im vSphere Web Client mit der rechten Maustaste auf ein beliebiges Bestandslistenobjekt, in dem eine virtuelle Maschine wie zum Beispiel ein Host, Cluster oder Ordner bereitgestellt werden kann, und wählen Sie OVF-Vorlage bereitstellen aus.
2. Folgen Sie den Anweisungen des OVF-Vorlagenassistenten, um die Connector-Vorlage für VMware Identity Manager bereitzustellen.
   1. Wählen Sie auf der Seite „Vorlage auswählen“ die Option Lokale Datei aus, klicken Sie auf Durchsuchen, um die von Ihnen heruntergeladene Connector-OVA-Datei auszuwählen, und klicken Sie auf Weiter.
   2. Geben Sie auf der Seite „Name und Speicherort auswählen“ einen eindeutigen Namen für die virtuelle Connector-Appliance ein, wählen Sie ein Datencenter oder einen Ordner als Speicherort für die Bereitstellung aus und klicken Sie auf Weiter.
   3. Wählen Sie auf der Seite „Ressource auswählen“ den Host, Cluster, Ressourcenpool oder die vApp aus, auf dem bzw. der Sie die virtuelle Connector-Appliance ausführen möchten, und klicken Sie auf Weiter.
   4. Überprüfen Sie auf der Seite „Details überprüfen“ die Connector-Vorlagendetails und klicken Sie auf Weiter.
   5. Lesen und akzeptieren Sie auf der Seite „Lizenzvereinbarungen akzeptieren“ die Lizenzvereinbarung und klicken Sie dann auf Weiter.
   6. Wählen Sie auf der Seite „Speicher auswählen“ den Datenspeicher oder den Datenspeicher-Cluster aus, in dem die Dateien der virtuellen Appliance gespeichert werden sollen, und klicken Sie dann auf Weiter.

      Wählen Sie das Format der virtuellen Festplatte für die Dateien aus. Wählen Sie für Produktionsumgebungen das Format Thick Provision aus. Verwenden Sie für Evaluierungen und Tests das Format Thin Provision aus.

   7. Wählen Sie auf der Seite „Netzwerke auswählen“ das Zielnetzwerk aus, mit dem Sie die virtuelle Connector-Appliance verbinden möchten, und klicken Sie dann auf Weiter.
   8. Legen Sie auf der Seite „Vorlage anpassen“ die Anwendungs- und Netzwerkeigenschaften fest.

      Option	Beschreibung
      Anwendungseigenschaften	Am Programm zur Verbesserung der Benutzerfreundlichkeit von VMware teilnehmen Dieses Produkt nimmt am Programm zur Verbesserung der Benutzerfreundlichkeit (CEIP) von VMware teil. Einzelheiten zu den im Rahmen des CEIP erfassten Daten sowie zum Zweck der Verwendung durch VMware können im Trust & Assurance Center unter http://www.vmware.com/trustvmware/ceip.html eingesehen werden. Wenn Sie nicht am CEIP von VMware für dieses Produkt teilnehmen möchten, deaktivieren Sie das Kontrollkästchen. Sie können die Teilnahme am CEIP für dieses Produkt auch jederzeit nach der Installation aktivieren oder deaktivieren. Hinweis: Wenn Ihr Netzwerk für den Zugriff auf das Internet über einen HTTP-Proxy konfiguriert ist, müssen Sie die Proxy-Einstellungen auf der virtuellen Connector-Appliance anpassen, damit die im Rahmen des CEIP erfassten Daten an VMware gesendet werden. Sie können die Proxy-Einstellungen nach der Bereitstellung des Connectors ändern. Hinweis: Das CEIP gilt nur für lokale Installationen von VMware Identity Manager. Treffen Sie Ihre Auswahl, wenn Sie den VMware Identity Manager-Dienst installieren. Sie können dem CEIP auch jederzeit nach der Installation über die Verwaltungskonsole beitreten. Einstellung der Zeitzone Wählen Sie die richtige Zeitzone aus.
      Netzwerkeigenschaften	Geben Sie Werte für DNS, Standard-Gateway, IP-Adresseund Netzmaske ein, um die statische IP-Adresse für den Connector zu konfigurieren. Wenn eines dieser vier Felder oder das Feld Hostname leer ist, wird DHCP verwendet. Geben Sie im Textfeld Hostname (FQDN) den vollqualifizierten Hostnamen ein, der für die virtuelle Connector-Appliance verwendet werden soll. Wenn dieses Feld leer ist, wird zum Suchen des Hostnamens Reverse-DNS verwendet.

   9. Überprüfen Sie auf der Seite „Bereit zum Abschließen“ Ihre Auswahl, nehmen Sie ggf. Anpassungen vor und klicken Sie auf Fertig stellen.

   Je nach der Geschwindigkeit Ihres Netzwerks kann die Bereitstellung mehrere Minuten dauern.

3. Wenn die Bereitstellung abgeschlossen ist und die virtuelle Connector-Appliance unter dem Bestandslistenobjekt, in dem Sie sie bereitgestellt haben, angezeigt wird, klicken Sie mit der rechten Maustaste auf die virtuelle Connector-Appliance und wählen Sie Stromversorgung > Einschalten aus.

   Die virtuelle Connector-Appliance wird initialisiert. Sie können die Registerkarte Übersicht öffnen und auf die Konsole der virtuellen Appliance klicken, um die Details anzuzeigen. Wenn die Initialisierung der virtuellen Appliance abgeschlossen ist, zeigt die Konsole die Connector-Version und die URL für den Setup-Assistenten an.

4. Um den Setup-Assistenten auszuführen, geben Sie in Ihren Browser die Connector-URL ein, die in der Konsole der virtuellen Appliance angezeigt wird: https://connectorFQDN.
5. Klicken Sie auf der Seite „Willkommen“ auf Fortfahren.
6. Erstellen Sie sichere Kennwörter für die folgenden Administratorkonten für die virtuelle Connector-Appliance.

   Sichere Kennwörter bestehen aus mindestens acht Zeichen, enthalten Zeichen in Groß- und Kleinbuchstaben sowie mindestens eine Ziffer oder ein Sonderzeichen.

   Option	Beschreibung
   Appliance-Administrator	Erstellen Sie das Administratorkennwort für die Appliance. Der Benutzername lautet admin und kann nicht geändert werden. Sie verwenden dieses Konto und dieses Kennwort für die Anmeldung bei den Connector-Diensten, um Zertifikate, Appliance-Kennwörter und die Syslog-Konfiguration zu verwalten. Wichtig: Das Kennwort des Benutzers admin muss aus mindestens sechs Zeichen bestehen.
   Root-Konto	Für die Installation der Connector-Appliance wird ein Standard-VMware-Root-Kennwort verwendet. Erstellen Sie ein neues Root-Kennwort.
   sshuser-Konto	Erstellen Sie das Kennwort für den Remotezugriff auf die Connector-Appliance.

7. Klicken Sie auf Fortfahren.
8. Auf der Seite „Connector aktivieren“ fügen Sie den Aktivierungscode ein und klicken Sie auf Fortfahren.

   Der Aktivierungscode wird überprüft, und die Kommunikation zwischen dem VMware Identity Manager-Dienst und Ihrer Connector-Instanz wird eingerichtet.

   Die Connector-Einrichtung ist abgeschlossen.

Nächste Maßnahme

Klicken Sie auf den Link auf der Seite „Setup ist abgeschlossen“, um die VMware Identity Manager-Konsole aufzurufen. Melden Sie sich mit dem temporären Administratorbenutzernamen und mit dem entsprechenden Kennwort, die Sie für Ihren Mandanten erhalten haben, an. Richten Sie dann die Verzeichnisverbindung ein.