Die korrekte Funktion von Workspace-ONE-Intelligence setzt bestimmte Workspace-ONE-Komponenten und -prozesse voraus. Welche Komponenten und Prozesse benötigt werden hängt von Ihrer Umgebung ab: On-Premises oder SaaS.
Workspace ONE Intelligence sendet in allen Umgebungen, GovCloud und Non-GovCloud alle systemgenerierten E-Mails mit Forced TLS.
Bei Verwendung von Forced TLS erhalten E-Mail-Server, die die Verschlüsselung nicht unterstützen, keine vom System generierten E-Mails.
Wenn Ihr SMTP-Server (E-Mail) die Verschlüsselung bereits unterstützt, müssen Sie keine Änderungen in Ihrer Umgebung vornehmen. Wenn Ihr SMTP-Server die Verschlüsselung nicht unterstützt, müssen Sie Änderungen vornehmen, um vom System generierte E-Mails zu empfangen.
Es gibt allgemeine Anforderungen, die alle Bereitstellungen (On-Premise und SaaS) erfüllen müssen, um Workspace ONE Intelligence verwenden zu können.
Bevor Sie Workspace-ONE-Intelligence-Funktionen verwenden können, müssen von Workspace-ONE-Intelligence unterstützte Berichte aktiviert werden. Berichte, die von Workspace ONE Intelligence unterstützt werden, unterscheiden sich von Workspace-ONE-UEM-Berichten.
Workspace ONE Intelligence erfordert die unterstützte Mindestversion der Workspace ONE UEM Konsole. Informationen zur allgemeinen Verfügbarkeit, zum Ende der Verfügbarkeit und zum Ende des Supports für alle Workspace ONE UEM Console-Versionen finden Sie im Knowledge Base-Artikel Workspace ONE (WS1) UEM Console-Version und Ende der allgemeinen Support-Matrix.
Aktuelle Informationen zu den kompatiblen Versionen zwischen den beiden Systemen finden Sie im KB-Artikel auf VMware KB Workspace ONE Intelligence – Kompatibilität mit Workspace ONE UEM.
Workspace-ONE-SaaS-Umgebungen werden Intelligence-Regionen zugeordnet und Ihre Workspace-ONE-Intelligence-Region wird basierend auf den Standorten Ihrer Workspace-ONE-SaaS-Umgebungen zugewiesen.
Suchen Sie nach Zuordnungen von Workspace ONE Intelligence-Regionen für die aufgelisteten Workspace ONE-Produkte.
Workspace ONE Intelligence-Region | Bereitstellungsort von Workspace ONE UEM SaaS | URL für Workspace ONE Access SaaS |
---|---|---|
Kanada | Kanada | vmwareidentity.ca |
Frankfurt | Deutschland | vmwareidentity.de |
Irland | Großbritannien | vmwareidentity.co.uk vmwareidentity.eu |
Sydney | Australien | vmwareidentity.com.au |
Tokio | Indien | vmwareidentity.asia |
Tokio | Japan | vmwareidentity.asia |
Tokio | Singapur | vmwareidentity.asia |
Großbritannien | Großbritannien | vmwareidentity.co.uk |
USA | Kanada | vmwareidentity.com |
USA | USA | vmwareidentity.com |
Für lokale Bereitstellungen müssen Sie den Workspace ONE Intelligence Connector-Dienst auf einem eigenen Server installieren, bevor Sie Workspace ONE Intelligence-Funktionen verwenden können. Je nach Region müssen Sie für eine erfolgreiche Kommunikation in Ihrer On-Premise-Bereitstellung auch Cloud-Services-Ziele auf die Positivliste setzen.
Für eine erfolgreiche Kommunikation in Ihrer lokalen Bereitstellung müssen Sie je nach Region bestimmte URLs als vertrauenswürdig einstufen. Konfigurieren Sie diese Positivlisten auf Ihren entsprechenden lokalen Komponenten. Konfigurieren Sie beispielsweise die Positivliste so, dass die Kommunikation zwischen dem cloudbasierten VMware-Berichtsdienst Ihrer Region und Ihrer lokalen Workspace ONE UEM-Datenbank erfolgreich verläuft. Oder konfigurieren Sie sie auf Ihrem Proxyserver, den Sie mit dem Workspace ONE Intelligence Connector verwenden.
Stufen Sie die zutreffenden URL-Ziele als vertrauenswürdig ein. Sie stellen Cloud-Dienstregionen dar und werden für die Kommunikation zwischen dem Workspace ONE UEM Console-Server, dem Workspace ONE Intelligence Connector und dem cloudbasierten VMware-Berichtsdienst benötigt.
Stufen Sie die URLs api.sandbox.data.vmwservices.com
, artifactrepo.data.vmwservices.com
, and discovery.awmdm.com
für alle Regionen als vertrauenswürdig ein. Das Workspace ONE Intelligence Connector-Installationsprogramm ruft diese Endpoints für eine Liste aller unterstützten Bereiche auf. Wenn Sie die Funktion Experience Management verwenden, müssen Sie auch api.na1.region.data.vmwservices.com
vertrauen.
Wählen Sie Ihre Region aus, um die Ziele für Ihre Positivlisten abzurufen.
URL-Ziel | Protokoll | Port |
---|---|---|
api.na1.region.data.vmwservices.com Setzen Sie diese URL auf die Positivliste, wenn Sie Experience Management (DEEM) und mobile Telemetrie verwenden. Wenn Sie Experience Management nicht verwenden, sollten Sie diese URL nicht auf die Positivliste setzen. |
HTTPS | 443 |
api.sandbox.data.vmwservices.com |
HTTPS | 443 |
artifactrepo.data.vmwservices.com |
HTTPS | 443 |
discovery.awmdm.com |
HTTPS | 443 |
URL-Ziel | Protokoll | Port |
---|---|---|
api.ca1.data.vmwservices.com |
HTTPS | 443 |
auth.ca1.data.vmwservices.com |
HTTPS | 443 |
ca1.data.vmwservices.com |
HTTPS | 443 |
config.ca1.data.vmwservices.com |
HTTPS | 443 |
eventproxy.ca1.data.vmwservices.com |
HTTPS | 443 |
URL-Ziel | Protokoll | Port |
---|---|---|
api.eu1.data.vmwservices.com |
HTTPS | 443 |
auth.eu1.data.vmwservices.com |
HTTPS | 443 |
config.eu1.data.vmwservices.com |
HTTPS | 443 |
eu1.data.vmwservices.com |
HTTPS | 443 |
eventproxy.eu1.data.vmwservices.com |
HTTPS | 443 |
URL-Ziel | Protokoll | Port |
---|---|---|
api.eu2.data.vmwservices.com |
HTTPS | 443 |
auth.eu2.data.vmwservices.com |
HTTPS | 443 |
config.eu2.data.vmwservices.com |
HTTPS | 443 |
eu2.data.vmwservices.com |
HTTPS | 443 |
eventproxy.eu2.data.vmwservices.com |
HTTPS | 443 |
URL-Ziel | Protokoll | Port |
---|---|---|
api.au1.data.vmwservices.com |
HTTPS | 443 |
au1.data.vmwservices.com |
HTTPS | 443 |
auth.au1.data.vmwservices.com |
HTTPS | 443 |
config.au1.data.vmwservices.com |
HTTPS | 443 |
eventproxy.au1.data.vmwservices.com |
HTTPS | 443 |
URL-Ziel | Protokoll | Port |
---|---|---|
ap1.data.vmwservices.com |
HTTPS | 443 |
api.ap1.data.vmwservices.com |
HTTPS | 443 |
auth.ap1.data.vmwservices.com |
HTTPS | 443 |
config.ap1.data.vmwservices.com |
HTTPS | 443 |
eventproxy.ap1.data.vmwservices.com |
HTTPS | 443 |
URL-Ziel | Protokoll | Port |
---|---|---|
api.uk1.data.vmwservices.com |
HTTPS | 443 |
auth.uk1.data.vmwservices.com |
HTTPS | 443 |
config.uk1.data.vmwservices.com |
HTTPS | 443 |
eventproxy.uk1.data.vmwservices.com |
HTTPS | 443 |
uk1.data.vmwservices.com |
HTTPS | 443 |
UAT
URL-Ziel | Protokoll | Port |
---|---|---|
auth.sandbox.data.vmwservices.com |
HTTPS | 443 |
config.sandbox.data.vmwservices.com |
HTTPS | 443 |
eventproxy.sandbox.data.vmwservices.com |
HTTPS | 443 |
sandbox.data.vmwareservices.com |
HTTPS | 443 |
Production
URL-Ziel | Protokoll | Port |
---|---|---|
api.na1.data.vmwservices.com |
HTTPS | 443 |
auth.na1.data.vmwservices.com |
HTTPS | 443 |
config.na1.data.vmwservices.com |
HTTPS | 443 |
eventproxy.na1.data.vmwservices.com |
HTTPS | 443 |
na1.data.vmwservices.com |
HTTPS | 443 |
Wenn Sie in einer lokalen Bereitstellung einen Proxy-Server mit Workspace ONE Intelligence Connector verwenden, müssen Sie bestimmte URLs auf dem Proxyserver auf die Positivliste setzen, da die Installation andernfalls fehlschlägt. Die URLs sollten diejenigen enthalten, die unter Alle Regionen und Ihrer spezifischen Region (z. B. Kanada, Frankfurt usw.) aufgeführt sind.
Wenn Sie einen Workflow-Connector, einschließlich eines benutzerdefinierten Connectors verwenden, stammen die Anforderungen von den aufgelisteten IPs basierend auf der Region. Wenn Sie in Ihrer Firewall zulässige und verweigerte Listen für Ihre Ziele für Workflow-Connectors verwenden, lassen Sie die aufgeführten IPs für Ihre Region zu.
Hinweis: Diese statischen IP-Adressen sind für Anforderungen gedacht, die von Workspace ONE Intelligence an Ihr Netzwerk gesendet werden.
Region | IP-Adressen |
---|---|
Kanada | 35.182.84.243 35.182.84.210 |
Frankfurt | 18.194.235.124 35.156.127.8 18.195.111.228 |
Irland | 52.50.246.37 54.76.120.187 52.214.71.240 |
Sydney | 52.63.121.101 13.54.94.114 13.236.27.201 |
Tokio | 54.64.134.5 13.114.203.203 |
Großbritannien | 3.11.151.5 52.56.79.2 3.10.120.236 |
USA Produktion | 52.41.14.207 34.212.69.126 34.211.153.193 |
USA UAT | 50.112.69.240 52.10.157.26 52.89.177.218 |
Der VMware Workspace ONE Intelligence Connector-Dienst in einer lokalen Bereitstellung erfasst Daten aus Ihrer Workspace ONE UEM Datenbank und überträgt sie an den Cloud-Dienst.
Um Workspace ONE Intelligence Connector in Ihrer On-Premise-Umgebung zu installieren und zu verwenden, müssen Sie die aufgeführten Hardware-, Software- und Netzwerkanforderungen erfüllen.
Komponente | Anforderung |
---|---|
Server | 1 |
CPUs | 4 (Intel-Prozessor mit 2 GHz) |
Speicherplatz | 8 GB |
Speicher | 25 GB |
Wichtiger Hinweis: Der auf Oracle JDK 8 basierende Workspace-ONE-Intelligence-Connector wird in Zukunft nicht mehr unterstützt und erhält keine Funktions-Upgrades mehr. Bitte befolgen Sie die Schritte im Abschnitt Connector-Upgrade – Wechsel von Oracle JDK 8 zu OpenJDK 11, um auf dieser Seite von JDK 8 zu OpenJDK 11 zu wechseln.
Komponente | Anforderung |
---|---|
Java | Java 8 (Connector-Unterstützung endet in Zukunft) OpenJDK 11 |
BS | Windows Server 2012 R2, 2016 und 2019 |
SQL-basierte Datenbank für Workspace ONE UEM | Microsoft SQL Server, Standard und Enterprise, 2016 SP1 oder höher |
Quelle | Ziel | Protokoll | Port |
---|---|---|---|
Workspace ONE Intelligence Connector | Anwendbare vertrauenswürdige URLs | HTTPS | 443 |
Workspace ONE Intelligence Connector | Workspace ONE UEM Datenbank | TCP | Verwenden Sie Ports, die für die sichere Kommunikation in Ihrer individuellen lokalen Workspace ONE UEM-Bereitstellung konfiguriert sind. Wenn Sie beispielsweise Port 1433 für die gesamte interne Netzwerkkommunikation in Ihrer lokalen Workspace ONE UEM-Bereitstellung verwenden, können Sie Port 1433 für die Kommunikation mit der Workspace ONE UEM-Datenbank verwenden. |
Workspace ONE UEM Console Server | api.{regionID}.data.vmwservices.com auth.{regionID}.data.vmwservices.com Zum Beispiel lauten die Ziel-URLs für einen Konsolenserver in Kanada api.ca1.data.vmwservices.com und auth.ca1.data.vmwservices.com . |
HTTPS | 443 |
Workspace ONE UEM-Gerätediensteserver | api.{regionID}.data.vmwservices.com |
HTTPS | 443 |
Zum Installieren von Workspace ONE Intelligence Connector benötigt die installierende Person Berechtigungen für die folgenden Rollen in der Konsole und in den Verzeichnisdienstservern.
Laden Sie den VMware Workspace ONE Intelligence Connector herunter. Damit können Sie die Leistung beim Datenimport zwischen Workspace ONE UEM und dem Cloud-Dienst verbessern.
Wenn Sie diesen Workflow noch nicht aktiviert haben, beachten Sie, dass das Installationsprogramm die Datei cdc_enable_script.sql auf Ihren Desktop herunterlädt und dann anhält. Öffnen Sie die Datei cdc_enable_script.sql und führen Sie das Skript mit der Berechtigung DB-Systemadministrator manuell auf Ihrer Workspace ONE UEM Datenbank aus, um den Workflow für die verbesserte Leistung zu aktivieren. Nachdem das Skript erfolgreich ausgeführt wurde, führen Sie das Installationsprogramm für Workspace ONE Intelligence Connector erneut aus.
Dieser Workflow verwendet Change Data Capture (CDC), das auf SQL Server unterstützt wird. CDC steigert die Leistung der Datenextraktion durch den Workspace ONE Intelligence Connector. Weitere Informationen zu Microsoft SQL Server und Workspace ONE Intelligence Connector finden Sie in der Tabelle Softwareanforderungen.
Wenn der Workspace ONE Intelligence Connector beginnt, neue Dateneinheiten in Workspace ONE Intelligence zu importieren, wird der CDC-Workflow zu einer Voraussetzung. Der Workflow kann auf neu hinzugefügte Dateneinheiten wie Gerätetags, benutzerdefinierte Geräteattribute, Benutzer und Produkt-Provisioning angewendet werden.
Wenn Sie den Workspace ONE Intelligence Connector-Dienst bereits konfiguriert haben, installieren Sie das neueste Installationsprogramm erneut, um die CDC-Funktionen zu entsperren. Sie müssen den Workspace ONE Intelligence Connector auf einem eigenen Server installieren. Weitere Informationen zum Installationsvorgang anderer Workspace ONE UEM-Anwendungsserver finden Sie unter Workspace ONE UEM-Installation.
Wichtig
DBHostName,<customPortNumber>
. Wählen Sie dann Durchsuchen aus, um den Datenbankserver auszuwählen.db.acme.com, 8043
ein.vmware.workspaceone.sql:6521
.JVM_ARG=-DJDBC_URL=jdbc:sqlserver://SQLSERVERNAME;databaseName="Workspace ONE UEM Database Name"
.Wenn das Workspace ONE Intelligence Connector-Installationsprogramm nicht gestartet wird, überprüfen Sie die Eigenschaften des Installationsprogramms. Deaktivieren Sie in den Eigenschaftsattributen für das Workspace ONE Intelligence Connector-Installationsprogramm auf der Registerkarte Allgemein im Abschnitt Sicherheit das Kontrollkästchen Blockierung deaktivieren.
Der auf Oracle JDK 8 basierende Workspace ONE Intelligence Connector erreicht bald das Ende seiner Lebensdauer (End of Life, EOL) und wird nach dem 18. Dezember 2023 nicht mehr unterstützt. Er erhält keine Funktions-Upgrades mehr.
Wenn Sie sich nicht sicher sind, welchen Connector Sie aktuell verwenden, befolgen Sie dieses Verfahren, um festzustellen, ob Sie über den JDK 8-basierten Connector oder den OpenJDK 11-basierten Connector verfügen.
{Connector Installation folder}/service directory
und suchen Sie die Datei WDPETLService.exe.parameters. JVM={Java Installation directory}/ Java/Jre1.8.0_301/bin/server/jvm.dll
angezeigt. JVW={ETL Installation directory}/OpenJDK/bin/server/jvm.dll
angezeigt. Aktualisieren Sie Ihren Intelligence-Connector auf OpenJDK 11, um die neuesten Funktionen zu erhalten. Führen Sie den aufgeführten Vorgang aus, um ein Upgrade Ihrer vorhandenen Connector-Instanzen durchzuführen.
DBHostName,<customPortNumber>
. Wählen Sie dann Durchsuchen aus, um den Datenbankserver auszuwählen.db.acme.com, 8043
ein.vmware.workspaceone.sql:6521
.JVM_ARG=-DJDBC_URL=jdbc:sqlserver://SQLSERVERNAME;databaseName="Workspace ONE UEM Database Name"
.Sie können den Workspace ONE Intelligence Connector in Hochverfügbarkeitsbereitstellungen (High Availability, HA) und für die Notfallwiederherstellung verwenden.
Für HA benötigen Sie mindestens zwei Connectors, die Sie für den kontinuierlichen Zugriff einrichten müssen.
Um Hochverfügbarkeit mit dem Workspace ONE Intelligence Connector zu nutzen, verwenden Sie die unterstützte Version von Workspace ONE UEM, die von Workspace ONE Intelligence benötigt wird.
Installieren und aktivieren Sie mindestens zwei Workspace ONE Intelligence Connector für eine einzelne Workspace ONE Intelligence-Umgebung. Konfigurieren Sie die Verbindung zwischen dem Workspace ONE Intelligence Connector und dem Workspace ONE UEM-Datenbankserver.
Wenn Sie für die Workspace ONE UEM-Datenbank Hochverfügbarkeit konfigurieren, konfigurieren Sie den Workspace ONE Intelligence Connector, um eine Verbindung mit dem SQL Server Always ON Listener herzustellen.
Obwohl alle Workspace ONE Intelligence-Connector überwachen, ist nur einer aktiv und überträgt Daten aus der Datenbank an Workspace ONE Intelligence. Wenn der aktive Workspace ONE Intelligence Connector ausfällt, wird einer der anderen Connectors aktiviert und überträgt die Daten an Intelligence.
Für die Notfallwiederherstellung müssen Sie mindestens zwei Connectors innerhalb jeder Wiederherstellungs-Site festlegen, damit Sie Ihre Arbeit wieder aufnehmen können, wenn bei der Workspace ONE-Bereitstellung etwas passiert.
Damit die Notfallwiederherstellung funktioniert, verwenden Sie die unterstützte Version von Workspace ONE UEM, die für Workspace ONE Intelligence erforderlich ist.
Installieren Sie an jedem Notfallwiederherstellungsort mindestens zwei Workspace ONE Intelligence Connectors. Je nach Ihrer Notfallwiederherstellungsstrategie können Sie alle Connectors auf allen Sites aktivieren oder auf den passiven Sites deaktiviert lassen, bis ein Vorfall eintritt. Wenn ein Notfallwiederherstellungsort aktiv wird, wird einer der Workspace ONE Intelligence Connectors aktiv und beginnt damit, Daten vom Workspace ONE UEM-Datenbankserver in Workspace ONE Intelligence zu ziehen. Wenn der aktive Connector ausfällt, bleibt der andere Connector verfügbar, um Daten zu übertragen.
Hinweis: Wenn Ihre Notfallwiederherstellungsstrategie nicht ständig von einem Wiederherstellungsserver-Cluster überwacht wird, stellt der Workspace ONE Intelligence Connector während eines Ereignisses trotzdem eine Verbindung mit dem Cluster her. Er kann jedoch kein umfassendes Notfallwiederherstellungsszenario unterstützen, da der Cluster möglicherweise nicht überwachte Daten verpasst hat.