VMware Workspace ONE Access para Linux 20.01 | Enero de 2020 | Compilación 15509389

VMware Workspace ONE Access Connector (Windows) 20.01 | Enero de 2020 | Compilación Workspace ONE Access Connector 20.01.0 Installer.exe

Fecha de la versión: viernes, 30 de enero de 2020

Contenido de las notas de la versión

Estas notas de la versión cubren los siguientes temas:

Novedades de VMware Workspace ONE Access 20.01

VMware Workspace ONE Access, anteriormente VMware Identity Manager

VMware Workspace ONE Access es el nuevo nombre de lo que antes se denominaba VMware Identity Manager. No se eliminó ninguna funcionalidad como resultado de este cambio de nombre.

 Revisión de los conectores y de la administración de conectores

  • Capacidad de instalar componentes de conector de forma individual. Los tres componentes son:
    • Servicio de sincronización de directorio: sincroniza los usuarios de los directorios de Active Directory o LDAP con el servicio de Workspace ONE Access.
    • Servicio de autenticación de usuarios: proporciona las implementaciones de contraseña (nube), RSA SecurID (nube) y RADIUS (nube).
    • Servicio de autenticación Kerberos: proporciona autenticación Kerberos para los usuarios internos.
  • Configuración mejorada y simplificada del conector y la administración del ciclo de vida
    • El servicio de sincronización de directorio y la configuración funcional del servicio de método de autenticación se mueven al servicio de Workspace ONE Access. La configuración de la sincronización de directorio se encuentra en la página Administración de acceso e identidad > Directorios. La configuración de los métodos de autenticación de usuario y de autenticación Kerberos se encuentra en la página Administración de acceso e identidad > Métodos de autenticación empresarial, en la consola de Workspace ONE Access. No se almacena ningún detalle de configuración en el conector.
    • Puede agregar y quitar conectores fácilmente según sea necesario.
  • Sincronización de directorio
    • Mayor estabilidad y menor necesidad de recursos.
    • La sincronización de directorio ahora está controlada por el servicio de Workspace ONE Access. Los usuarios pueden agregar fácilmente más nodos de sincronización de directorio en la página de configuración del directorio en la consola, para una alta disponibilidad de la sincronización.
    • Se eliminó la capacidad de realizar un simulacro de la sincronización.
    • Se eliminó el botón de prueba del directorio. Cuando se guarda la configuración del directorio, el servicio de sincronización de directorio prueba la configuración del directorio en Active Directory.
    • Ahora hay dos opciones de sincronización disponibles en la interfaz de usuario: sincronizar con protecciones y sincronizar sin protecciones. Estas acciones se pueden realizar desde la lista de directorios de la página Administración de acceso e identidad > Directorios o desde una página de destino específica del directorio.
    • Cuando se crea un directorio de IWA, solo se muestra el dominio guardado en la base de datos en la pestaña Dominios del directorio. El administrador debe seleccionar el botón para actualizar si desea ver todos los dominios que tienen una relación de confianza bidireccional con el dominio de base.
    • La pestaña Grupo del directorio muestra los DN de grupo que se han guardado y los grupos asignados desde la base de datos. Las llamadas no se hacen automáticamente en el servicio de sincronización de directorio para obtener detalles adicionales, como la cantidad de grupos en el contenedor. Debe hacer clic explícitamente en el botón Seleccionar para ejecutar la consulta de Active Directory con el fin de recuperar el número de grupos para el DN de grupo específico.
    • Al guardar las configuraciones de la programación de sincronización, la asignación de atributos de usuario, los DN de usuario, los DN de grupo y las protecciones, no se realiza el envío al servicio de sincronización de directorio en el conector. Estas configuraciones se guardan en la base de datos del servicio de Workspace ONE Access, porque el servicio de sincronización de directorio no tiene estado.

Instalación de recuperación ante desastres simplificada que aprovecha VMware Site Recovery Manager

Compatibilidad con la migración de servicios de Windows 19.03 a Linux 20.01

Compatibilidad con el catálogo de Hub local, compatibilidad con aplicaciones de VMware Workspace ONE Intelligent Hub

  • El catálogo de Hub estará activado de forma predeterminada para la vista de navegador web.
    • Los clientes que actualizan a la versión 20.01 tienen la opción de pasar a la nueva experiencia o volver a la experiencia anterior del navegador de Workspace ONE con el catálogo heredado. Para desactivar el catálogo de Hub, vaya a la página Catálogo > Configuración de Hub para iniciar la consola de Servicios de Hub.  En la página Personalización que aparece, desactive el botón de opción Experiencia del navegador de Hub.
    • Si va a utilizar el catálogo de Hub después de la actualización, si ha personalizado la página del catálogo de Workspace ONE y la pantalla de inicio de sesión en el servicio de VMware Identity Manager, después de la actualización, tendrá que ir a la consola de Servicios de Hub y personalizar la página Personalización de marca para agregar su logotipo y sus colores. Consulte Uso del catálogo de Hub en implementaciones de Workspace ONE Access.
  • Permite la migración de la aplicación de Workspace ONE heredada al catálogo moderno dentro de VMware Workspace ONE Intelligent Hub.

Cambio de interfaz de usuario de la configuración del dispositivo de Workspace ONE Access

  • La pestaña Configuración de dispositivos administra la configuración de SMTP, licencia y telemetría.
  • La configuración del dispositivo virtual se mueve al panel de control de diagnósticos del sistema. Haga clic en Configuración del dispositivo virtual en un dispositivo que aparezca en el panel de control para iniciar sesión en la consola de configuración del dispositivo virtual.

Internacionalización

VMware Workspace ONE Access 20.01 está disponible en los siguientes idiomas.

  • Inglés
  • Francés
  • Alemán
  • Español
  • Japonés
  • Chino simplificado
  • Coreano
  • Taiwanés
  • Ruso
  • Italiano
  • Portugués (Brasil)
  • Neerlandés

Compatibilidad, instalación y actualización

Compatibilidad entre VMware vCenter™ y VMware ESXi™

El dispositivo de VMware Workspace ONE Access admite las siguientes versiones de vSphere y ESXi.

  •  6.5 U3,    6.7 U2,     6.7 U3

Compatibilidad del componente

Versiones de Windows Server compatibles

  • Windows Server 2008 R2
  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019

Navegadores web compatibles

  • Mozilla Firefox, versión más reciente
  • Google Chrome 42.0 o versiones posteriores
  • Internet Explorer 11
  • Safari 6.2.8 o versiones posteriores
  • Microsoft Edge, versión más reciente

Bases de datos compatibles

  • MS SQL 2012, 2014, 2016, 2017

Servidores de directorio compatibles

  • Active Directory: un único dominio de AD, varios dominios en un solo bosque de AD o varios dominios en varios bosques de AD.
  • OpenLDAP - 2.4.42
  • Oracle LDAP - Directory Server Enterprise Edition 11g, versión 1 (11.1.1.7.0)
  • IBM Tivoli Directory Server 6.3.1

La matriz de interoperabilidad de productos de VMware proporciona detalles sobre la compatibilidad de las versiones actuales y anteriores de productos y componentes de VMware como, por ejemplo, VMware vCenter Server, VMware ThinApp y Horizon 7.

Para conocer los requisitos del sistema, consulte las guías de instalación de VMware Workspace ONE Access para la versión 20.01 en el centro de documentación de Workspace ONE Access.

Actualizar a VMware Workspace ONE Access 20.01 (Linux)

El dispositivo de VMware Identity Manager debe estar en la versión 19.03 para actualizarse a Workspace One Access 20.01.

Actualice VMware Identity Manager 3.3 a la versión 19.03 antes de actualizar a Workspace ONE Access 20.01.

Antes de actualizar

  • Antes de actualizar, para garantizar que no se eliminen los datos de Elasticsearch, prepare Elasticsearch para la actualización. Consulte los Requisitos previos para la actualización en línea en la guía de actualización a VMware Workspace ONE Access 20.01.

Para actualizar a Workspace ONE Access para Linux 20.01, consulte la guía de actualización a VMware Workspace ONE Access 20.01 (Linux) en el centro de documentación de Workspace ONE Access. Durante la actualización, todos los servicios se detienen; debe programarla teniendo en cuenta que se va a producir un periodo de inactividad.

Después de la actualización

  • Asegúrese de ir a la página de Workspace ONE UEM de la consola de Workspace ONE Access y haga clic en Guardar en la sección Configuración de Workspace ONE UEM para rellenar la URL de servicios de dispositivo. Si no actualiza la URL de servicios de dispositivo, se producirá un error en las nuevas inscripciones de dispositivos en UEM. Consulte la sección Guardar la configuración de Workspace ONE UEM en el tema Configuración posterior a la actualización de la guía de actualización de Workspace ONE Access.

Migrar VMware Identity Manager para Windows a Workspace ONE Access en Linux 20.01

A partir de la versión 20.01, el servicio de Workspace ONE Access está disponible de forma local únicamente en Linux.

Para migrar una máquina Windows al dispositivo de Workspace ONE Access para 20.01, consulte la guía de migración de Windows a Linux para VMware Workspace ONE Access 20.01 en el centro de documentación de Workspace ONE Access, para guiarle a través de los pasos de migración.

VMware Identity Manager en Windows debe estar en la versión 19.03 de Windows para migrar a Workspace ONE Access en Linux 20.01

Después de migrar a la versión 20.01

VMware Workspace ONE Access Connector 20.01.0.0 (Windows)

VMware Workspace ONE Access Connector es un componente local de VMware Workspace ONE Access que se integra con la infraestructura local. El conector es una colección de servicios empresariales que se pueden instalar individualmente o de forma conjunta en servidores de Windows. Se pueden instalar los siguientes componentes de servicio.

  • Servicio de sincronización de directorio para sincronizar usuarios de sus directorios empresariales
  • Servicio de autenticación de usuarios que incluye contraseña (nube), RSA SecurID (nube) y RADIUS (nube)
  • Servicio de autenticación Kerberos para la autenticación Kerberos

Migración a los conectores de Workspace ONE Access 20.01

Cuando actualice a Workspace ONE Access, para usar los nuevos conectores de Workspace ONE Access 20.01, instale uno o varios conectores 20.01 y, a continuación, migrar los directorios y los métodos de autenticación existentes de los conectores 19.03 a los nuevos conectores.

Los servidores de Windows para los conectores 20.01 deben ser independientes de los servidores de conectores heredados. Durante el proceso de migración, alternará el uso de los conectores anteriores y los nuevos conectores para probar la migración. Los servidores de conectores heredados 19.03 deben estar en ejecución durante el proceso de migración. No desinstale los conectores 19.03 hasta que se complete la migración.

No se pueden actualizar las versiones anteriores de conector a la versión 20.01.

Consulte la Guía de migración del conector en el centro de documentación de Workspace ONE Access.

Antes de la migración

  • Asegúrese de que la versión de todos los conectores heredados sea la 19.03.
  • Antes de migrar la autenticación de RSA SecurID al conector 20.01, asegúrese de borrar el secreto de nodo en la consola de seguridad de RSA.

Aplicaciones virtuales

El conector de Workspace ONE Access 20.01 no admite aplicaciones virtuales (integraciones de ThinApp, Citrix, Horizon y Horizon Cloud). Si su entorno incluye aplicaciones virtuales o tiene pensado usar aplicaciones virtuales en el futuro, no migre a los conectores de Workspace ONE Access 20.01.

Para usar aplicaciones virtuales con Workspace ONE Access 20.01, debe utilizar VMware Identity Manager Connector versión 19.03.

  • VMware Identity Manager Integration Broker 19.03 | Abril de 2019 | La compilación 13221855 solo funciona con VMware Identity Manager Connector versión 19.03.

Para usar VMware ThinApp con Workspace ONE Access 20.01, debe utilizar un dispositivo conector basado en Linux de VMware Identity Manager, versión 2018.8.1.  Si utiliza paquetes de ThinApp, no actualice a la versión 19.03 o 20.01 de VMware Workspace ONE Access Connector.

  • VMware Identity Manager Desktop 3.2 | Marzo de 2018 | La compilación 7952055 se utiliza con paquetes de ThinApp

Documentación

La documentación de VMware Workspace ONE Access 20.01 se encuentra en el Centro de documentación de VMware Workspace ONE Access.

Problemas conocidos

  • La configuración del método de autenticación de RSA SecurID genera un error de forma intermitente

    Cuando se intenta guardar la configuración de SecurID en la consola de Workspace ONE Access, se obtiene un error que indica que la autenticación RSA no se configuró.

    1. Intente volver a guardar la configuración después de ver el error. (Vuelva a intentar guardar la configuración varias veces).

    2.  Si esto no funciona, reinicie el conector donde está instalado el servicio de autenticación de usuarios.

  • El tipo de directorio Otro directorio (AirWatch Cloud Connector) no se puede eliminar de Workspace ONE Access Connector 20.01

    Al hacer clic en Eliminar directorio para eliminar un directorio de tipo "Otro" (generalmente un directorio de AirWatch Cloud Connector) de la consola de Workspace ONE Access, la barra de progreso sigue moviéndose, pero el directorio no se elimina.

    Póngase en contacto con el soporte técnico para obtener una API que elimine el directorio.

check-circle-line exclamation-circle-line close-line
Scroll to top icon