Vous devez attribuer une nouvelle adresse IP à chaque dispositif virtuel cloné avant sa mise sous tension. Cette adresse IP doit être résolvable dans le DNS. Si l'adresse IP ne se trouve pas dans le DNS inversé, vous devez également attribuer le nom d'hôte.

Procédure

  1. Dans vSphere Client ou vSphere Web Client, sélectionnez le dispositif virtuel cloné.
  2. Dans l'onglet Résumé, sous Commandes, cliquez sur Modifier les paramètres.
  3. Sélectionnez Options et, dans la liste Options vApp, sélectionnez Propriétés.
  4. Modifiez l'adresse IP du champ Adresse IP.
  5. Si l'adresse IP ne se trouve pas dans le DNS inversé, ajoutez le nom d'hôte dans la zone de texte Nom d'hôte.
  6. Cliquez sur OK.
  7. Mettez sous tension le dispositif cloné et attendez que l'écran de connexion bleu s'affiche dans l'onglet Console.
    Important : Avant de mettre sous tension le dispositif cloné, vérifiez que le dispositif d'origine est complètement sous tension.

Que faire ensuite

  • Attendez quelques minutes que le cluster Elasticsearch soit créé avant d'ajouter le dispositif virtuel cloné à l'équilibrage de charge.

    Elasticsearch, moteur de recherche et d'analyse, est intégré dans le dispositif virtuel.

    1. Connectez-vous au dispositif virtuel cloné.
    2. Contrôlez le cluster Elasticsearch :

      curl -XGET 'http://localhost:9200/_cluster/health?pretty=true'

      Vérifiez que le résultat correspond au nombre de nœuds.

  • Ajoutez le dispositif virtuel cloné à l'équilibrage de charge et configurez l'équilibrage de charge pour qu'il distribue le trafic. Consultez la documentation de fournisseur de votre équilibrage de charge pour plus d'informations.
  • Si l'instance de service d'origine a été jointe au domaine, vous devez joindre ce dernier dans les instances de service clonées.
    1. Connectez-vous à la console Workspace ONE Access.
    2. Sélectionnez l'onglet Gestion des identités et des accès et cliquez sur Configuration.

      Le composant de connecteur de chaque instance de service clonée est répertorié sur la page Connecteurs.

    3. Pour chaque instance de connecteur répertoriée, cliquez sur Joindre le domaine, puis spécifiez les informations sur le domaine.

    Pour plus d'informations sur Active Directory, reportez-vous à la section Intégration d'annuaire à Workspace ONE Access.

  • Pour les annuaires de type Active Directory sur Authentification Windows intégrée (IWA), vous devez exécuter les étapes suivantes :
    1. Pour les instances de service clonées, joignez le domaine auquel l'annuaire IWA dans l'instance de service d'origine a été joint.
      1. Connectez-vous à la console Workspace ONE Access.
      2. Sélectionnez l'onglet Gestion des identités et des accès et cliquez sur Configuration.

        Le composant de connecteur de chaque instance de service clonée est répertorié sur la page Connecteurs.

      3. Pour chaque connecteur répertorié, cliquez sur Joindre le domaine et spécifiez les informations du domaine.
    2. Enregistrez la configuration d'annuaire IWA.
      1. Sélectionnez l'onglet Gestion des identités et des accès.
      2. Sur la page Annuaires, cliquez sur le lien de l'annuaire IWA.
      3. Cliquez sur Enregistrer pour enregistrer la configuration de l'annuaire.
  • Activez les méthodes d'authentification configurées pour le connecteur sur chacune des instances clonées. Pour plus d'informations, consultez le Guide d'administration de VMware Workspace ONE Access.

Le dispositif virtuel de service Workspace ONE Access est maintenant hautement disponible. Le trafic est distribué aux dispositifs virtuels dans votre cluster en fonction de la configuration de l'équilibrage de charge. L'authentification au service est hautement disponible. Toutefois, pour la synchronisation d'annuaire du service, en cas d'échec de l'instance de service, vous devez activer manuellement la synchronisation d'annuaire sur l'instance de service clonée. La synchronisation d'annuaire est gérée par le composant du connecteur du service et elle ne peut être activée que sur une instance de connecteur à la fois. Voir Activation de la synchronisation d'annuaire sur une autre instance en cas d'échec.