Konfigurieren von Workspace ONE Access nach dem Upgrade

Prüfen Sie nach dem Upgrade auf Workspace ONE Access 23.09.X die Konfigurationsvorgänge nach dem Upgrade und ermitteln Sie, welche Vorgänge Sie durchführen müssen, um das Upgrade auf 23.09.X abzuschließen.

Konfigurieren von Workspace ONE Access Connector-Instanzen

Sie können ein Upgrade Ihrer bestehenden Workspace ONE Access Connector-Installation auf Version 23.09 durchführen, um die aktuellsten Funktionen, Sicherheitsupdates und behobenen Probleme abzurufen. Workspace ONE Access Connector ist eine Komponente von Workspace ONE Access. Weitere Informationen finden Sie im Handbuch Installation von VMware Workspace ONE Access Connector.

Log4j-Konfigurationsdateien

Wenn log4j-Konfigurationsdateien in einer Workspace ONE Access-Instanz bearbeitet wurden, werden neue Versionen der Dateien während des Upgrades nicht automatisch installiert. Nach dem Upgrade funktionieren die von diesen Dateien kontrollierten Protokolle nicht mehr.

So beheben Sie das Problem:

1. Melden Sie sich bei der virtuellen Anwendung an.
2. Suchen Sie mit dem Suffix .rpmnew nach log4j-Dateien.

   find / -name "*log4j.properties.rpmnew"

3. Kopieren Sie für jede gefundene Datei die neue Datei in die entsprechende alte log4j-Datei ohne das Suffix .rpmnew.

Speichern der Workspace ONE UEM-Konfiguration

Nach dem Upgrade der Appliance müssen Sie die Workspace ONE Access-Konsole aufrufen und die Konfigurationseinstellungen von Workspace ONE UEM speichern. Beim Speichern der Workspace ONE UEM-Konfiguration wird die Gerätedienste-URL für den Katalog befüllt. Führen Sie diese Aufgabe aus, damit neue Endbenutzer ihre Geräte registrieren und verwalten können.

1. Melden Sie sich bei der Workspace ONE Access-Konsole an.
2. Öffnen Sie die Seite Integrationen > UEM-Integration.
3. Klicken Sie im Abschnitt „Workspace ONE UEM-Konfiguration“ auf Speichern.

Cluster-ID im sekundären Datencenter

Cluster-IDs werden verwendet, um die Knoten in einem Cluster zu identifizieren.

Workspace ONE Access erkennt und weist eine Cluster-ID automatisch zu, wenn eine neue Dienst-Appliance eingeschaltet wird. Für eine Bereitstellung mit mehreren Datencentern muss jeder Cluster mit einer eindeutigen ID angegeben werden.

Alle Appliances, die zu einem Cluster gehören, verfügen über dieselbe Cluster-ID. Ein Cluster besteht in der Regel aus drei Appliances.

Stellen Sie beim Einrichten des sekundären Datencenters sicher, dass die Cluster-ID für das Datencenter eindeutig ist. Wenn eine Cluster-ID für das Datencenter nicht eindeutig ist, bearbeiten Sie die Cluster-ID manuell, wie in den folgenden Anweisungen beschrieben. Sie müssen diese Aktionen nur einmal und nur im sekundären Datencenter ausführen.

1. Melden Sie sich bei Workspace ONE Access-Konsole an.
2. Wählen Sie die Registerkarte Überwachen > Resilienz aus.
3. Suchen Sie im oberen Bereich die Clusterinformationen für das Cluster des sekundären Datencenters.
4. Aktualisieren Sie die Cluster-ID aller Knoten im sekundären Datencenter auf eine andere Nummer als im ersten Datencenter.

   Legen Sie beispielsweise alle Knoten im sekundären Datencenter auf 2 fest, wenn das erste Datencenter nicht 2 verwendet.

   
   
   
   
   
5. Stellen Sie sicher, dass die Cluster in den primären und sekundären Datencentern ordnungsgemäß gebildet werden.

   Führen Sie die nachfolgend angegebenen Schritte für jeden Knoten im primären und sekundären Datencenter durch.

   1. Melden Sie sich bei der virtuellen Anwendung an.
   2. Führen Sie den folgenden Befehl aus:

      curl 'http://localhost:9200/_cluster/health?pretty'

      Wenn der Cluster ordnungsgemäß konfiguriert ist, gibt der Befehl ein Ergebnis ähnlich dem folgenden Beispiel zurück:

      {
        "cluster_name" : "horizon",
        "status" : "green",
        "timed_out" : false,
        "number_of_nodes" : 3,
        "number_of_data_nodes" : 3,
        "active_primary_shards" : 20,
        "active_shards" : 40,
        "relocating_shards" : 0,
        "initializing_shards" : 0,
        "unassigned_shards" : 0,
        "delayed_unassigned_shards" : 0,
        "number_of_pending_tasks" : 0,
        "number_of_in_flight_fetch" : 0
      }

Cache-Dienst-Einstellung in sekundären Datencenter-Appliances

Wenn Sie ein sekundäres Datencenter einrichten, werden Workspace ONE Access-Instanzen im sekundären Datencenter mit dem Eintrag "read.only.service=true" in der Datei /usr/local/horizon/conf/runtime-config.properties für schreibgeschützten Zugriff konfiguriert. Nachdem Sie eine solche Appliance aktualisiert haben, kann der Dienst nicht mehr gestartet werden.

Führen Sie zur Lösung dieses Problems die folgenden Schritte durch. Die Schritte enthalten ein Beispielszenario eines sekundären Datencenters mit den folgenden drei Knoten.

sva1.example.com

sva2.example.com

sva3.example.com

1. Melden Sie sich bei einer virtuellen Appliance im sekundären Datencenter als Root-Benutzer an.

   Melden Sie sich in diesem Beispiel bei sva1.example.com an.

2. Bearbeiten Sie die Datei /usr/local/horizon/conf/runtime-config.properties wie in den folgenden Unterschritten angegeben.

   Sie können möglicherweise einen vorhandenen Eintrag bearbeiten oder einen neuen Eintrag hinzufügen. Heben Sie die Auskommentierung der auskommentierten Einträge gegebenenfalls auf.

   1. Setzen Sie den Wert des Eintrags cache.service.type auf ehcache.

      cache.service.type=ehcache

   2. Setzen Sie den Wert des Eintrags ehcache.replication.rmi.servers auf die vollqualifizierten Domänennamen (FQDN) der anderen Knoten im sekundären Datencenter. Verwenden Sie einen Doppelpunkt : als Trennzeichen.

   Konfigurieren Sie den Eintrag in diesem Beispiel wie folgt.

   ehcache.replication.rmi.servers=sva2.example.com:sva3.example.com

3. Starten Sie den Dienst neu.

   service horizon-workspace restart

4. Wiederholen Sie die vorangehenden Schritte auf den verbleibenden Knoten im sekundären Datencenter.

   In diesem Beispiel müssen die folgenden verbleibenden Knoten konfiguriert werden: sva2.example.com und sva3.example.com.

Verwalten von Eigenschaften der externen Datenbank über die Workspace ONE Access-Konsole

Nach einem Upgrade verwalten Sie die Eigenschaften der externen Datenbank über die Seite „VA-Konfiguration > Einrichtung der Datenbankverbindung“ der Workspace ONE Access-Appliance. Sie können auf diese Seite von der Workspace ONE Access-Konsole aus über die Seite „Überwachen > Resilienz“ zugreifen. Klicken Sie auf VA-Konfiguration für den Dienstknoten, den Sie überprüfen möchten.

Die Seite „Einrichtung der Datenbankverbindung“ wird angezeigt.