Installieren der Workspace ONE Access-OVA-DateiDie Bereitstellung der VMware Workspace ONE Access OVA-Datei erfolgt über den vSphere Web Client. Sie können die OVA-Datei von einem lokalen Speicherort, auf den über den vSphere Web Client zugegriffen werden kann, herunterladen und bereitstellen oder über eine Web-URL bereitstellen. Bereitstellen der Workspace ONE Access -Maschine hinter einem Lastausgleichsdienst In einer Enterprise-Umgebung wird als Workspace ONE Access-Maschinenkonfiguration die Bereitstellung eines Clusters des Workspace ONE Access-Diensts mit drei Knoten für Hochverfügbarkeit empfohlen. Nach dem Installieren, Konfigurieren und Testen des ersten Workspace ONE Access-Knotens hinter dem Lastausgleichsdienst wird der erste Knoten geklont, um die anderen Knoten im Cluster zu erstellen. Verwenden eines Lastausgleichsdiensts oder eines Reverseproxy für den externen Zugriff auf Workspace ONE AccessDie Workspace ONE Access-Instanz wird während der Bereitstellung im internen Netzwerk eingerichtet. Wenn Sie Benutzern außerhalb des Netzwerks den Zugriff auf den Dienst ermöglichen möchten, müssen Sie einen Lastausgleichsdienst oder einen Reverseproxy wie VMware NSX® Advanced Load Balancer™, Apache, Nginx oder F5 in der DMZ installieren. Anwenden des Workspace ONE Access-Root-Zertifikats auf den LastausgleichsdienstWenn die virtuelle Workspace ONE Access-Appliance mit einem Lastausgleichsdienst konfiguriert ist, müssen Sie ein SSL-Vertrauensverhältnis zwischen dem Lastausgleichsdienst und Workspace ONE Access einrichten. Das Workspace ONE Access -Root-Zertifikat muss in den Lastausgleichsdienst kopiert werden. Anwenden des Root-Zertifikats des Lastausgleichsdiensts auf Workspace ONE AccessWenn die virtuelle Workspace ONE Access-Appliance hinter einem Lastausgleichsdienst konfiguriert ist, müssen Sie ein Vertrauensverhältnis zwischen dem Lastausgleichsdienst und Workspace ONE Access einrichten. Sie müssen sowohl das Root-Zertifikat von Workspace ONE Access in den Lastausgleichsdienst kopieren als auch das Root-Zertifikat des Lastausgleichsdiensts nach Workspace ONE Access. Konfigurieren von Failover und Redundanz für Workspace ONE Access in einem einzelnen DatencenterUm Failover und Redundanz einzurichten, können Sie mehrere virtuelle Workspace ONE Access-Appliances zu einem Cluster hinzufügen. Wenn eine der Appliances aus irgendeinem Grund ausfällt, ist Workspace ONE Access weiterhin verfügbar. Bereitstellen von Workspace ONE Access in einem sekundären Datencenter für Failover und Redundanz Um Failover-Funktionen bei einem Ausfall des primären Workspace ONE Access-Datencenters bereitzustellen, muss Workspace ONE Access in einem sekundären Datencenter bereitgestellt werden. Durchführen einer Notfallwiederherstellung für Workspace ONE Access mit Site Recovery ManagerIm Folgenden wird beschrieben, wie Sie VMware Site Recovery Manager™ mit anderen VMware-Produkten verwenden, um eine Notfallwiederherstellungslösung für Workspace ONE Access in einer lokalen Umgebung zu konfigurieren. Hinzufügen von Positivlisten-IP-Adressen zu Ihrer externen Firewall für Workspace ONE Access-DiensteWenn Sie Workspace ONE Access mit einer externen Firewall konfigurieren, listen Sie die IP-Adressbereiche oder URLs für die folgenden Workspace ONE Access-Dienste in der Positivliste auf, um den Zugriff auf diesen Dienst zu ermöglichen. Aktivieren der Proxy-Server-Einstellungen nach der Installation von Workspace ONE AccessÜber die Workspace ONE Access-VAs wird auf den Cloud-Anwendungskatalog und andere Webservices im Internet zugegriffen. Wenn Ihre Netzwerkkonfiguration Internetzugriff über einen HTTP-Proxy bereitstellt, müssen Sie Ihre Proxy-Einstellungen in der Workspace ONE Access-Appliance anpassen. Eingeben des Workspace ONE Access-LizenzschlüsselsNach der Bereitstellung der VMware Workspace ONE Access-Appliance müssen Sie Ihren Lizenzschlüssel eingeben. Die Eingabe eines Lizenzschlüssels ist optional.
