Configurar la alta disponibilidad para la sincronización de directorio

Para configurar la alta disponibilidad para la sincronización de directorio, después de instalar instancias de conector adicionales, debe asociarlas al directorio que está asociado con la primera instancia de conector. A continuación, debe configurar una lista de conectores de sincronización para el directorio. Los conectores de la lista de conectores de sincronización se organizan en orden de conmutación por error. El servicio de VMware Identity Manager utiliza el primer conector de la lista para sincronizar usuarios y grupos para el directorio. Si el primer conector no está disponible, utiliza el siguiente conector de la lista, y así sucesivamente.

Cada directorio tiene su propia lista de conectores de sincronización.

Como práctica recomendada, configure la implementación de forma que un conector no sincronice varios directorios al mismo tiempo. Puede utilizar las estrategias siguientes.

• Utilice un conjunto diferente de conectores para distintos directorios.

• Si utiliza el mismo conjunto de conectores en el mismo orden de conmutación por error, programe la sincronización en diferentes momentos para cada directorio.

• Si utiliza el mismo conjunto de conectores para varios directorios, establezca un orden de conmutación por error diferente para cada directorio, de modo que la sincronización no vuelva al mismo conector.

Esta función está disponible a partir de la versión 19.03 local de VMware Identity Manager y la versión en la nube de abril de 2019. Para usar esta función, actualice todos los conectores a la versión 19.03.0.0 y, a continuación, siga este procedimiento para configurar la lista de conectores de sincronización. Tenga en cuenta las situaciones siguientes.

• Para los directorios existentes, la lista de conectores de sincronización está vacía. Hasta que se configure la lista de conectores de sincronización, el conector que se configuró originalmente para el directorio seguirá utilizándose para la sincronización y no se podrá realizar ninguna reserva si se produce un error en el conector.

• Los directorios nuevos creados en un entorno actualizado o nuevo tienen un conector en la lista de conectores de sincronización. Este conector es el que seleccionó como conector de sincronización al crear el directorio.

Requisitos previos

• Debe tener instaladas y configuradas instancias de conector adicionales. Consulte Instalar y configurar instancias de VMware Identity Manager Connector adicionales.

• Todos los conectores asociados con el servicio deben ser de la versión 19.03.0.0 o una versión posterior. Si alguno de los conectores tiene una versión anterior, la pestaña Sincronizar conectores no aparece en la página Configuración de sincronización del directorio.

Procedimiento

1. Asocie las nuevas instancias de conector al IDP de Workspace del directorio al que está asociada la primera instancia de conector.
   1. En la consola de VMware Identity Manager, seleccione la pestaña Administración de acceso e identidad y, a continuación, seleccione Configurar.
   2. En la página Conectores, busque la instancia de conector que instaló en primer lugar.
   3. En esa fila, haga clic en el vínculo IDP de Workspace de la columna Proveedor de identidades del directorio para el que desea configurar la alta disponibilidad.
   4. En la página IDP de Workspace, desplácese hasta la sección Conector, seleccione cada nueva instancia de conector en el menú desplegable y haga clic en Agregar conector.
   5. Haga clic en Guardar.
2. Haga clic en Configurar para volver a la página Conectores.
3. En la página Conectores, haga clic en el vínculo del directorio de la columna Directorios asociados para ir a la página del directorio.
4. Haga clic en Configuración de sincronización.
5. Haga clic en la pestaña Sincronizar conectores.
6. Seleccione las instancias de conector que se utilizarán para sincronizar los usuarios y los grupos de este directorio.
   1. Desde la lista Seleccionar un conector, que muestra todos los conectores agregados al servicio, seleccione un conector y haga clic en el icono +.

      El conector se agrega a la lista Sincronizar conectores.

   2. Agregue todos los conectores que desea usar para sincronizar a la lista Sincronizar conectores.
   3. En la lista Sincronizar directorios, organice los conectores en orden de conmutación por error mediante las teclas de flecha hacia arriba y hacia abajo.

      Para realizar una sincronización de directorio, VMware Identity Manager intenta usar el primer conector de la lista. Si el primer conector no está disponible, intenta utilizar el segundo conector, y así sucesivamente.

      Por ejemplo:
      
      

      

      
      
      
7. Haga clic en Guardar.

Resultados

La lista de conectores de sincronización del directorio se guarda y se aplica a partir de la próxima sincronización.

Puede ver los conectores que se utilizaron para la sincronización en la pestaña Registro de sincronización de la página del directorio.

Por ejemplo: