Para configurar la alta disponibilidad para la sincronización de directorio, asocie el directorio con varias instancias de conector y, a continuación, configure una lista de conectores de sincronización para el directorio. Los conectores de la lista de conectores de sincronización se organizan en orden de conmutación por error. El servicio de VMware Identity Manager utiliza el primer conector de la lista para sincronizar usuarios y grupos para el directorio. Si el primer conector no está disponible, utiliza el siguiente conector de la lista, y así sucesivamente.

Cada directorio tiene su propia lista de conectores de sincronización.

Como práctica recomendada, configure la implementación de forma que un conector no sincronice varios directorios al mismo tiempo. Puede utilizar las estrategias siguientes.

  • Utilice un conjunto diferente de conectores para distintos directorios.
  • Si utiliza el mismo conjunto de conectores en el mismo orden de conmutación por error, programe la sincronización en diferentes momentos para cada directorio.
  • Si utiliza el mismo conjunto de conectores para varios directorios, establezca un orden de conmutación por error diferente para cada directorio, de modo que la sincronización no vuelva al mismo conector.

Esta función está disponible a partir de la versión 19.03 local de VMware Identity Manager y la versión en la nube de abril de 2019. Para usar esta función, actualice todos los conectores a la versión 19.03.0.0 y, a continuación, siga este procedimiento para configurar la lista de conectores de sincronización. Tenga en cuenta las situaciones siguientes.

  • Para los directorios existentes, la lista de conectores de sincronización está vacía. Hasta que se configure la lista de conectores de sincronización, el conector que se configuró originalmente para el directorio seguirá utilizándose para la sincronización y no se podrá realizar ninguna reserva si se produce un error en el conector.
  • Los directorios nuevos creados en un entorno actualizado o nuevo tienen un conector en la lista de conectores de sincronización. Este conector es el que seleccionó como conector de sincronización al crear el directorio.

Requisitos previos

  • Debe tener instaladas y configuradas instancias de conector adicionales. Consulte Instalar y configurar instancias adicionales de VMware Identity Manager Connector en Instalar y configurar VMware Identity Manager Connector 19.03.0.0 (Windows).
  • Todos los conectores asociados con el servicio de VMware Identity Manager deben ser de la versión 19.03.0.0 o una versión posterior. Si alguno de los conectores tiene una versión anterior, la pestaña Sincronizar conectores no aparece en la página Configuración de sincronización del directorio.

Procedimiento

  1. Asocie las nuevas instancias de conector al IDP de Workspace del directorio.
    1. En la consola de VMware Identity Manager, haga clic en la pestaña Administración de acceso e identidad.
    2. En la página Directorios que aparece, haga clic en el directorio para el que desea configurar la alta disponibilidad.
    3. En la sección Sincronización de directorio y autenticación, haga clic en el vínculo IDP de Workspace.
    4. En la página IDP de Workspace, desplácese hasta la sección Conector(es), seleccione cada nueva instancia de conector en el menú desplegable y haga clic en Agregar conector.
    5. Haga clic en Guardar.
  2. Haga clic en la pestaña Directorios y, a continuación, haga clic en el nombre del directorio.
  3. Haga clic en Configuración de sincronización.
  4. Haga clic en la pestaña Sincronizar conectores.
  5. Seleccione las instancias de conector que se utilizarán para sincronizar los usuarios y los grupos de este directorio.
    1. Desde la lista Seleccionar un conector, que muestra todos los conectores agregados al servicio, seleccione un conector y haga clic en el icono +.
      El conector se agrega a la lista Sincronizar conectores.
    2. Agregue todos los conectores que desea usar para sincronizar a la lista Sincronizar conectores.
    3. En la lista Sincronizar directorios, organice los conectores en orden de conmutación por error mediante las teclas de flecha hacia arriba y hacia abajo.
      Para realizar una sincronización de directorio, VMware Identity Manager intenta usar el primer conector de la lista. Si el primer conector no está disponible, intenta utilizar el segundo conector, y así sucesivamente.
      Por ejemplo:
      Captura de pantalla de la pestaña Sincronizar conectores

  6. Haga clic en Guardar.

Resultados

La lista de conectores de sincronización del directorio se guarda y se aplica a partir de la próxima sincronización.

Puede ver los conectores que se utilizaron para la sincronización en la pestaña Registro de sincronización de la página del directorio.

Por ejemplo:


Captura de pantalla del registro de sincronización