Workspace ONE Intelligence requiere determinados componentes y procesos de Workspace ONE para funcionar. Los componentes y procesos necesarios dependen de la implementación, ya sea local o de SaaS.
Workspace ONE Intelligence envía todos los correos electrónicos generados por el sistema mediante TLS forzado en todos los entornos, en GovCloud y en los que no son GovCloud.
Con el uso de TLS forzado, los servidores de correo electrónico que no admiten el cifrado no reciben correos electrónicos generados por el sistema.
Si el servidor SMTP (correo electrónico) ya admite el cifrado, no es necesario realizar cambios en el entorno. Si el servidor SMTP no admite el cifrado, debe realizar cambios para recibir los correos electrónicos generados por el sistema.
Existen requisitos generales que todas las implementaciones (tanto locales como SaaS) deben cumplir para utilizar Workspace ONE Intelligence.
Antes de poder utilizar las funciones de Workspace ONE Intelligence, debe activar los informes creados por Workspace ONE Intelligence. Los informes creados por Workspace ONE Intelligence son diferentes de los informes de Workspace ONE UEM.
Workspace ONE Intelligence requiere la versión mínima compatible de Workspace ONE UEM Console. Para obtener información sobre la disponibilidad general, la finalización de la disponibilidad y las fechas de finalización de soporte de todas las versiones de Workspace ONE UEM Console, consulte el artículo de la base de conocimientos Versión de Workspace ONE (WS1) UEM Console y Fin de la matriz de soporte general.
Para obtener la información más actualizada sobre las versiones compatibles entre los dos sistemas, consulte el artículo de la KB sobre VMware KB Workspace ONE Intelligence: compatibilidad con Workspace ONE UEM.
Los entornos de SaaS de Workspace ONE se asignan a regiones de Intelligence y la región de Workspace ONE Intelligence se asigna en función de las ubicaciones de los entornos de SaaS de Workspace ONE.
Busque asignaciones de regiones de Workspace ONE Intelligence para los productos de Workspace ONE mencionados.
Región de Workspace ONE Intelligence | Ubicación de implementación de SaaS de Workspace ONE UEM | URL de SaaS de Workspace ONE Access |
---|---|---|
Canadá | Canadá | vmwareidentity.ca |
Fráncfort | Alemania | vmwareidentity.de |
Irlanda | Reino Unido | vmwareidentity.co.uk vmwareidentity.eu |
Sídney | Australia | vmwareidentity.com.au |
Tokio | India | vmwareidentity.asia |
Tokio | Japón | vmwareidentity.asia |
Tokio | Singapur | vmwareidentity.asia |
Reino Unido | Reino Unido | vmwareidentity.co.uk |
Estados Unidos | Canadá | vmwareidentity.com |
Estados Unidos | Estados Unidos | vmwareidentity.com |
Para las instalaciones locales, debe instalar el servicio de Workspace ONE Intelligence Connector en su propio servidor antes de poder utilizar las funciones de Workspace ONE Intelligence. También debe incluir en la lista de permitidos destinos de Cloud Services en función de la región para que la comunicación se realice correctamente en la implementación local.
Para que la comunicación se realice correctamente en la implementación local, debe confiar en URL específicas según la región. Configure estas listas de permitidos en los componentes locales correspondientes, por ejemplo, configure listas de permitidos para una correcta comunicación entre el servicio de informes en la nube de VMware de la región y la base de datos de Workspace ONE UEM local, o en el servidor proxy que utilice con Workspace ONE Intelligence Connector.
Confíe en los destinos de URL aplicables, ya que representan las regiones del servicio de nube y son necesarios para la comunicación entre el servidor de Workspace ONE UEM Console, Workspace ONE Intelligence Connector y el servicio de informes en la nube de VMware.
Confíe en las URL api.sandbox.data.vmwservices.com
, artifactrepo.data.vmwservices.com
y discovery.awmdm.com
para todas las regiones. El instalador de Workspace ONE Intelligence Connector se sirve de estos endpoints para obtener una lista de todas las regiones compatibles. Si utiliza la función Experience Management, también debe confiar en api.na1.region.data.vmwservices.com
.
Seleccione la región para obtener los destinos para sus listas de permitidos.
Destino de URL | Protocolo | Puerto |
---|---|---|
api.na1.region.data.vmwservices.com (lista de permitidos) si utiliza Experience Management (DEEM) y la telemetría móvil. Si no utiliza Experience Management, no incluya esta URL en la lista de permitidos. |
HTTPS | 443 |
api.sandbox.data.vmwservices.com |
HTTPS | 443 |
artifactrepo.data.vmwservices.com |
HTTPS | 443 |
discovery.awmdm.com |
HTTPS | 443 |
Destino de URL | Protocolo | Puerto |
---|---|---|
api.ca1.data.vmwservices.com |
HTTPS | 443 |
auth.ca1.data.vmwservices.com |
HTTPS | 443 |
ca1.data.vmwservices.com |
HTTPS | 443 |
config.ca1.data.vmwservices.com |
HTTPS | 443 |
eventproxy.ca1.data.vmwservices.com |
HTTPS | 443 |
Destino de URL | Protocolo | Puerto |
---|---|---|
api.eu1.data.vmwservices.com |
HTTPS | 443 |
auth.eu1.data.vmwservices.com |
HTTPS | 443 |
config.eu1.data.vmwservices.com |
HTTPS | 443 |
eu1.data.vmwservices.com |
HTTPS | 443 |
eventproxy.eu1.data.vmwservices.com |
HTTPS | 443 |
Destino de URL | Protocolo | Puerto |
---|---|---|
api.eu2.data.vmwservices.com |
HTTPS | 443 |
auth.eu2.data.vmwservices.com |
HTTPS | 443 |
config.eu2.data.vmwservices.com |
HTTPS | 443 |
eu2.data.vmwservices.com |
HTTPS | 443 |
eventproxy.eu2.data.vmwservices.com |
HTTPS | 443 |
Destino de URL | Protocolo | Puerto |
---|---|---|
api.au1.data.vmwservices.com |
HTTPS | 443 |
au1.data.vmwservices.com |
HTTPS | 443 |
auth.au1.data.vmwservices.com |
HTTPS | 443 |
config.au1.data.vmwservices.com |
HTTPS | 443 |
eventproxy.au1.data.vmwservices.com |
HTTPS | 443 |
Destino de URL | Protocolo | Puerto |
---|---|---|
ap1.data.vmwservices.com |
HTTPS | 443 |
api.ap1.data.vmwservices.com |
HTTPS | 443 |
auth.ap1.data.vmwservices.com |
HTTPS | 443 |
config.ap1.data.vmwservices.com |
HTTPS | 443 |
eventproxy.ap1.data.vmwservices.com |
HTTPS | 443 |
Destino de URL | Protocolo | Puerto |
---|---|---|
api.uk1.data.vmwservices.com |
HTTPS | 443 |
auth.uk1.data.vmwservices.com |
HTTPS | 443 |
config.uk1.data.vmwservices.com |
HTTPS | 443 |
eventproxy.uk1.data.vmwservices.com |
HTTPS | 443 |
uk1.data.vmwservices.com |
HTTPS | 443 |
UAT
Destino de URL | Protocolo | Puerto |
---|---|---|
auth.sandbox.data.vmwservices.com |
HTTPS | 443 |
config.sandbox.data.vmwservices.com |
HTTPS | 443 |
eventproxy.sandbox.data.vmwservices.com |
HTTPS | 443 |
sandbox.data.vmwareservices.com |
HTTPS | 443 |
Producción
Destino de URL | Protocolo | Puerto |
---|---|---|
api.na1.data.vmwservices.com |
HTTPS | 443 |
auth.na1.data.vmwservices.com |
HTTPS | 443 |
config.na1.data.vmwservices.com |
HTTPS | 443 |
eventproxy.na1.data.vmwservices.com |
HTTPS | 443 |
na1.data.vmwservices.com |
HTTPS | 443 |
Si utiliza un servidor proxy con Workspace ONE Intelligence Connector en una implementación local, debe agregar URL específicas a la lista de permitidos del servidor proxy (es decir, confiar en ellas); de lo contrario, se producirá un error en la instalación de Workspace ONE Intelligence Connector. Las URL deben incluir las que aparecen en Todas las regiones y su región específica (como Canadá, Fráncfort, etc.).
Si utiliza un conector de flujo de trabajo, incluido un conector personalizado, las solicitudes se originan en las direcciones IP enumeradas en función de la región. Si utiliza las listas de permisos y denegaciones en el firewall para los destinos del conector flujo de trabajo, permita las direcciones IP enumeradas para su región.
Aviso: Estas direcciones IP estáticas son para solicitudes procedentes de Workspace ONE Intelligence a su red.
Región | Direcciones IP |
---|---|
Canadá | 35.182.84.243 35.182.84.210 |
Fráncfort | 18.194.235.124 35.156.127.8 18.195.111.228 |
Irlanda | 52.50.246.37 54.76.120.187 52.214.71.240 |
Sídney | 52.63.121.101 13.54.94.114 13.236.27.201 |
Tokio | 54.64.134.5 13.114.203.203 |
Reino Unido | 3.11.151.5 52.56.79.2 3.10.120.236 |
Producción de Estados Unidos | 52.41.14.207 34.212.69.126 34.211.153.193 |
UAT de Estados Unidos | 50.112.69.240 52.10.157.26 52.89.177.218 |
El servicio de VMware Workspace ONE Intelligence Connector es una implementación local que recopila datos de su base de datos de Workspace ONE UEM y los envía al servicio de nube.
Para instalar y utilizar Workspace ONE Intelligence Connector en la implementación local, debe cumplir los requisitos de hardware, software y red indicados.
Componente | Requisito |
---|---|
Servidor | 1 |
CPU | 4 (procesador Intel de 2 GHz ) |
Memoria | 8 GB |
Almacenamiento | 25 GB |
Importante: Workspace One Intelligence Connector basado en Oracle JDK 8 llegará al fin del soporte técnico próximamente y ya no recibirá actualizaciones de funciones. Para pasar de JDK 8 a OpenJDK 11, siga los pasos descritos en la sección Actualizar Connector: de Oracle JDK 8 a OpenJDK 11 de esta página.
Componente | Requisito |
---|---|
Java | Java 8 (dejará de ser compatible con Connector próximamente) OpenJDK 11 |
SO | Windows Server 2012 R2, 2016 y 2019 |
Base de datos basada en SQL para Workspace ONE UEM | Microsoft SQL Server, Standard y Enterprise, 2016 SP1 o posterior |
Fuente | Objetivo | Protocolo | Puerto |
---|---|---|---|
Workspace ONE Intelligence Connector | URL de confianza aplicables | HTTPS | 443 |
Workspace ONE Intelligence Connector | Base de datos de Workspace ONE UEM | TCP | Utilice los puertos configurados para una comunicación segura en la implementación local individual de Workspace ONE UEM. Por ejemplo, si utiliza el puerto 1433 para toda la comunicación de red interna en la implementación local de Workspace ONE UEM, puede utilizar el puerto 1433 para la comunicación con la base de datos de Workspace ONE UEM. |
Servidor de Workspace ONE UEM Console | api.{regionID}.data.vmwservices.com auth.{regionID}.data.vmwservices.com Por ejemplo, las direcciones URL de destino para un servidor de Console ubicado en Canadá son api.ca1.data.vmwservices.com y auth.ca1.data.vmwservices.com . |
HTTPS | 443 |
Servidor de servicios de dispositivos de Workspace ONE UEM | api.{regionID}.data.vmwservices.com |
HTTPS | 443 |
Para instalar Workspace ONE Intelligence Connector, la persona que realiza la instalación necesita permisos de los siguientes roles para los servidores de la consola y de los servicios de directorio.
Descargue VMware Workspace ONE Intelligence Connector y úselo para un mejor rendimiento de la importación de datos entre la base de datos de Workspace ONE UEM y el servicio de nube.
Si aún no habilitó este flujo de trabajo, observe que el instalador descarga un archivo en el escritorio (cdc_enable_script.sql) y luego se detiene. Abra el archivo cdc_enable_script.sql y ejecute el script de forma manual en la base de datos de Workspace ONE UEM con permisos de administrador del sistema de base de datos para habilitar el flujo de trabajo de rendimiento mejorado. Una vez el script se ejecuta correctamente, vuelva a ejecutar el programa de instalación de Workspace ONE Intelligence Connector.
Este flujo de trabajo utiliza la captura de datos modificados (CDC), que es compatible con SQL Server. CDC mejora el rendimiento de la extracción de datos mediante Workspace ONE Intelligence Connector. Para obtener más información sobre Microsoft SQL Server y Workspace ONE Intelligence Connector, revise la tabla Requisitos de software.
A medida que Workspace ONE Intelligence Connector comienza a importar nuevas entidades de datos a Workspace ONE Intelligence, el flujo de trabajo de CDC se convierte en un requisito previo. El flujo de trabajo se aplica a las entidades de datos recién agregadas, como etiquetas de dispositivo, atributos personalizados del dispositivo, usuarios y aprovisionamiento de productos.
Si ya tiene el servicio Workspace ONE Intelligence Connector configurado, vuelva a instalar el instalador más reciente para desbloquear las funciones de CDC. Debe instalar Workspace ONE Intelligence Connector en su propio servidor. Para obtener información adicional sobre el proceso de instalación de otros servidores de aplicaciones de Workspace ONE UEM, consulte Instalación de Workspace ONE UEM.
Importante
DBHostName,<customPortNumber>
; a continuación, seleccione Examinar para seleccionar el servidor de base de datos.db.acme.com, 8043
.vmware.workspaceone.sql:6521
.JVM_ARG=-DJDBC_URL=jdbc:sqlserver://SQLSERVERNAME;databaseName="Workspace ONE UEM Database Name"
.Si el instalador de Workspace ONE Intelligence Connector no se inicia, compruebe las propiedades del instalador. En los atributos de propiedades del instalador de Workspace ONE Intelligence Connector, vaya a la pestaña General, en la sección Seguridad y desactive la casilla de verificación Desbloquear.
Workspace One Intelligence Connector basado en Oracle JDK 8 llegará al final de la vida útil (End of Life, EOL) y dejará de ser compatible a partir del 18 de diciembre de 2023. Ya no recibirá actualizaciones de funciones.
Si no está seguro de la versión de Connector que utiliza actualmente, siga el procedimiento para comprobar si dispone de Connector basado en JDK 8 o Connector basado en OpenJDK 11.
{Connector Installation folder}/service directory
y busque el archivo WDPETLService.exe.parameters. JVM={Java Installation directory}/ Java/Jre1.8.0_301/bin/server/jvm.dll
. JVW={ETL Installation directory}/OpenJDK/bin/server/jvm.dll
. Actualice Intelligence Connector a OpenJDK 11 para recibir las funciones más recientes. Siga el proceso indicado para actualizar las instancias de Connector existentes.
DBHostName,<customPortNumber>
; a continuación, seleccione Examinar para seleccionar el servidor de base de datos.db.acme.com, 8043
.vmware.workspaceone.sql:6521
.JVM_ARG=-DJDBC_URL=jdbc:sqlserver://SQLSERVERNAME;databaseName="Workspace ONE UEM Database Name"
.Puede usar Workspace ONE Intelligence Connector en implementaciones de alta disponibilidad (HA) y para la recuperación ante desastres.
Para la HA, necesita al menos dos conectores y debe configurarlos para el acceso continuo.
Para que la HA funcione con Workspace ONE Intelligence Connector, utilice la versión compatible de Workspace ONE UEM requerida por Workspace ONE Intelligence.
Instale y habilite al menos dos conectores de Workspace ONE Intelligence Connector para un único entorno de Workspace ONE Intelligence. Configure la conexión entre Workspace ONE Intelligence Connector y el servidor de base de datos de Workspace ONE UEM.
Cuando configure la HA para la base de datos de Workspace ONE UEM, configure Workspace ONE Intelligence Connector para que se conecte al agente de escucha siempre disponible de SQL Server.
A pesar de que todos los conectores de Workspace ONE Intelligence Connector son de escucha, solo uno estará activo e insertará los datos de la base de datos en Workspace ONE Intelligence. Si se produce un error en el conector de Workspace ONE Intelligence Connector activo, uno de los otros conectores se activará y comenzará a enviar datos a Intelligence.
Para la recuperación ante desastres, debe configurar al menos dos conectores dentro de cada sitio de recuperación para que le ayuden a reanudar el trabajo cuando se produzca un error en la implementación de Workspace ONE.
Para que la recuperación ante desastres funcione, utilice la versión compatible de Workspace ONE UEM requerida por Workspace ONE Intelligence.
Instale al menos dos conectores de Workspace ONE Intelligence Connector en cada sitio de recuperación ante desastres. En función de la estrategia de recuperación ante desastres, se puede elegir entre habilitar todos los conectores en todos los sitios o bien mantenerlos desactivados en los sitios pasivos hasta que se produzca un incidente. Cuando se activa el sitio de recuperación ante desastres, uno de los conectores de Workspace ONE Intelligence Connector pasa a estar activo y comienza a extraer los datos del servidor de base de datos de Workspace ONE UEM a Workspace ONE Intelligence. Si se produce un error en el conector activo, el otro conector permanece disponible para enviar datos.
Aviso: Si la estrategia de recuperación ante desastres no incluye un clúster de servidores de recuperación de escucha siempre disponibles, Workspace ONE Intelligence Connector sigue conectado al clúster durante un evento. Sin embargo, no admite un escenario de recuperación ante desastres completo, ya que es posible que falten datos en el clúster que no hayan sido escuchados.