Exécutez le programme d’installation Enterprise Systems Connector sur un serveur Windows qui répond à toutes les exigences.
Pourquoi et quand exécuter cette tâche
Le programme d’installation inclut les composants AirWatch Cloud Connector et VMware Identity Manager Connector. Vous pouvez installer un seul composant ou les deux. Après l’installation initiale, vous pouvez à nouveau exécuter le programme d’installation pour modifier des fonctionnalités ou mettre à jour votre installation.
Préambules
Les conditions préalables suivantes s’appliquent au composant AirWatch Cloud Connector (ACC).
Avant de commencer, les clients sur site doivent garantir que le serveur sur lequel Enterprise Systems Connector est installé peut atteindre AWCM en accédant à
https://{url}:port/awcm/statusoù {url} correspond à l’URL de l’environnement AirWatch et où port correspond au port externe que vous avez configuré afin qu’AWCM puisse communiquer. L’état d’AWCM ne doit montrer aucune erreur SSL. S’il existe des erreurs, résolvez-les avant de poursuivre, sinon l’ACC ne fonctionnera pas correctement.Les clients SaaS doivent s’assurer que le serveur sur lequel vous installez Enterprise Systems Connector peut atteindre AWCM en accédant à https://awcmXXX.awmdm.com/awcm/status. Remplacez XXX par le même chiffre que celui utilisé dans votre URL d’environnement, par exemple, « 100 » à la place de cn100. L’état d’AWCM ne doit montrer aucune erreur SSL. S’il existe des erreurs, résolvez-les avant de continuer, sinon l’ACC ne fonctionnera pas correctement.
Les conditions préalables suivantes s’appliquent au composant VMware Identity Manager Connector .
Les ports 80 et 8443 doivent être disponibles sur le serveur Windows. Si ces ports sont utilisés par d’autres services, vous ne pourrez pas installer le composant VMware Identity Manager Connector .
Le serveur Windows doit être joint au domaine, et vous devez installer le composant VMware Identity Manager Connector en tant qu’utilisateur de domaine faisant partie du groupe d’administrateurs sur le serveur Windows, dans les cas suivants.
Si vous prévoyez de vous connecter à Active Directory (authentification Windows intégrée)
Si vous prévoyez d’utiliser l’authentification Kerberos
Si vous prévoyez d’intégrer Horizon View à VMware Identity Manager et que vous souhaitez utiliser les options Effectuer la synchronisation de l’annuaire ou Configuration du serveur de connexion 5.x.
Dans ces cas-là, vous devez également choisir d’exécuter le service de connecteur IDM en tant qu’utilisateur de domaine pendant l’installation.
Pour que le programme d’installation puisse parcourir et valider des domaines et des utilisateurs lors de l’installation, les exigences suivantes doivent être satisfaites.
Le système cible doit être joint au domaine.
Le service Navigateur de l’ordinateur doit être activé et en cours d’exécution.
Le pare-feu doit être configuré sauf pour le service Navigateur de l’ordinateur.
NetBIOS sur TCP/IP doit être activé sur le système cible.
Un système de navigateur principal doit être configuré sur le réseau.
Le trafic de diffusion doit être activé sur le réseau.
Le chemin d'accès au répertoire dans lequel vous installez le connecteur VMware Identity Manager ne doit pas contenir d'espace, ou l'installation échouera. Par exemple, une installation dans C:\Program Files échoue, alors qu'une installation dans C:\VMware réussit.
Procédure
- Sur la page Installation personnalisée, sélectionnez les composants à installer.
Par défaut, AirWatch Cloud Connector et VMware Identity Manager Connector sont sélectionnés. Pour désélectionner un composant, cliquez sur la flèche de développement, puis sélectionnez Cette fonction ne sera pas disponible.
Pour plus d’informations sur les composants, reportez-vous à Déterminer les composants à installer.
- Entrez le mot de passe de certificat ACC que vous avez fourni sur la page Paramètres système dans AirWatch, puis cliquez sur Suivant.
- Si vous prévoyez de vous servir d’un proxy pour le trafic ACC via un proxy sortant, cochez la case et fournissez les informations sur le serveur proxy.
Si nécessaire, entrez le nom d’utilisateur et le mot de passe.
Remarque :Les paramètres indiqués sur cette page s’appliquent uniquement à ACC. Les informations du serveur proxy pour le VMware Identity Manager Connector sont entrées séparément par la suite.
- (VMware Identity Manager Connector uniquement) Sur la page Configuration du connecteur IDM, entrez les informations suivantes, puis cliquez sur Suivant.
Option
Description
Port du connecteur IDM
Entrez un numéro de port si vous voulez que le VMware Identity Manager Connector s’exécute sur un port autre que 443.
Voulez-vous utiliser votre propre certificat SSL ?
Par défaut, un certificat auto-signé est généré pour le VMware Identity Manager Connector pendant le processus d’installation. Vous pouvez installer ultérieurement un certificat signé en vous connectant aux pages d’administrateur du connecteur sur la page https://vidmConnectorHostname: 8443/cfg/login et en accédant à la page Installer un certificat.
Si vous disposez déjà d’un certificat et que vous souhaitez l’installer maintenant, cochez la case, puis sélectionnez le certificat et entrez le mot de passe du certificat. Le certificat doit être au format PFX.
Vous utilisez un proxy HTTPS ?
Sélectionnez cette option pour configurer un serveur proxy HTTPS pour les communications sortantes, si nécessaire.
Proxy HTTPS : l’URL du serveur proxy.
Port proxy : port du serveur proxy HTTPS.
Hôtes non-proxy : hôtes accessibles par le VMware Identity Manager Connector sans passer par le serveur proxy. Par exemple, localhost ou les hôtes sur le même sous-réseau.
- (VMware Identity Manager Connector uniquement) Sur la page Activation du connecteur VMware IDM, cochez la case si vous souhaitez activer le connecteur maintenant.
Option
Description
Code d'activation
Si VMware Identity Manager est configuré dans le groupe d’organisation AirWatch à partir duquel vous avez téléchargé le programme d’installation, ce champ est prérempli avec le code d’activation.
Si le champ n’est pas déjà pré-renseigné, générez un code d’activation dans la console d’administration de VMware Identity Manager, puis copiez/collez-le ici. Voir Générer un code d’activation pour un connecteur VMware Identity Manager Connector pour plus d'informations.
Mot de passe de l'administrateur
Créez un mot de passe pour les pages d’administrateur du connecteur. Vous pouvez accéder à ces pages pour recueillir des bundles de fichiers journaux et télécharger des certificats.
Confirmer le mot de passe
Entrez à nouveau le mot de passe.
Si vous n’activez pas le VMware Identity Manager Connector maintenant, vous pouvez l’activer ultérieurement à partir de https://vidmConnectorHostname: 8443. Par exemple, https://myconnector.example.com:8443.
- (VMware Identity Manager Connector uniquement) Sur la page du compte de service du connecteur IDM, cochez la case si vous voulez exécuter le service du connecteur IDM en tant qu’utilisateur de domaine Windows.
Vous devez exécuter le service en tant qu’utilisateur de domaine dans les cas suivants.
Si vous prévoyez de vous connecter à Active Directory (authentification Windows intégrée)
Si vous prévoyez d’utiliser l’authentification Kerberos
Si vous prévoyez d’intégrer Horizon View à VMware Identity Manager et que vous souhaitez utiliser les options Effectuer la synchronisation de l’annuaire ou Configuration du serveur de connexion 5.x
Remarque :Pour effectuer des sélections sur cette page, vous devez exécuter le programme d’installation en tant qu’utilisateur de domaine faisant partie du groupe d’administrateurs sur le serveur Windows.
Remarque :Si vous ne parvenez pas à localiser les domaines ou les utilisateurs lorsque vous cliquez sur Parcourir, vérifiez que vous respectez les conditions préalables.
