Considérez l'intégralité de votre déploiement, y compris votre façon d'intégrer des ressources, lorsque vous prenez des décisions concernant les exigences en matériel, en ressources et en matière de réseau.

Versions de vSphere et ESX compatibles

Les versions suivantes de vSphere et du serveur ESXi sont prises en charge :

  • 6.0 et versions ultérieures

Compatibilité entre le service Workspace ONE Access et le connecteur

Avec le service Workspace ONE Access sur site, vous pouvez utiliser des versions du connecteur prises en charge qui sont identiques ou inférieures à la version de service. Par exemple, avec le service Workspace ONE Access 20.10, vous pouvez utiliser Connector 20.10 et versions antérieures. Vous ne pouvez pas utiliser une version de connecteur supérieure à la version de service. Par exemple, vous ne pouvez pas utiliser Connector 20.10 avec le service 20.01. Il est recommandé d'utiliser la dernière version compatible du connecteur.

Pour plus d'informations sur les versions prises en charge, reportez-vous à la page https://www.vmware.com/support/policies/lifecycle.html.

Exigences de dimensionnement de matériel

Assurez-vous que vous respectez les exigences pour le nombre de dispositifs virtuels Workspace ONE Access et les ressources allouées à chaque dispositif.

Note : Pour les nouveaux déploiements, les conditions de dimensionnement de Workspace ONE Access par défaut sont les suivantes :
  • 4 vCPU
  • 8 Go de mémoire
  • 100 Go d'espace disque
Nombre d'utilisateurs Jusqu’à 1 000 De 1 000 à 10 000 De 10 000 à 25 000 De 25 000 à 50 000 De 50 000 à 100 000
Nombre de serveurs Workspace ONE Access 1 serveur 3 serveurs à équilibrage de charge 3 serveurs à équilibrage de charge 3 serveurs à équilibrage de charge 3 serveurs à équilibrage de charge
CPU (par serveur) 4 CPU 4 CPU 4 CPU 8 CPU 8 CPU
RAM (par serveur) 8 Go 8 Go 8 Go 16 Go 32 Go
Espace disque (par serveur) 100 Go 100 Go 100 Go 100 Go 100 Go

Vérifiez également que vous respectez les exigences concernant le nombre d'instances de Workspace ONE Access Connector. Consultez la section Installation et configuration de Workspace ONE Access Connector.

Configuration requise pour la base de données

Configurez Workspace ONE Access à l'aide de la base de données appropriée pour stocker et organiser les données du serveur.

Vous pouvez utiliser la base de données PostgreSQL interne ou une base de données Microsoft SQL externe. Une base de données PostgreSQL interne est intégrée au dispositif Workspace ONE Access, mais il n'est pas recommandé de l'utiliser avec des déploiements de production.

Pour plus d'informations sur les versions de base de données Microsoft SQL et les configurations de Service Pack prises en charge, consultez les matrices d'interopérabilité des produits VMware sur https://www.vmware.com/resources/compatibility/sim/interop_matrix.php.

Les conditions préalables de base de données suivantes s'appliquent. Les spécifications exactes nécessaires dépendent de la taille et des besoins de votre déploiement.

Nombre d'utilisateurs Jusqu’à 1 000 De 1 000 à 10 000 De 10 000 à 25 000 De 25 000 à 50 000 De 50 000 à 100 000
CPU 2 CPU 2 CPU 4 CPU 8 CPU 8 CPU
RAM 4 Go 4 Go 8 Go 16 Go 32 Go
Espace disque 50 Go 50 Go 50 Go 100 Go 100 Go

La fonctionnalité SQL Server AlwaysOn est une combinaison de clustering de basculement et de mise en miroir de base de données associée à l'envoi de journaux pour une haute disponibilité plus rapide. AlwaysOn autorise plusieurs copies en lecture de la base de données et une seule copie en lecture-écriture des opérations. Si votre environnement de déploiement dispose d'une bande passante suffisante pour prendre en charge le trafic généré, la base de données de Workspace ONE Access prend en charge AlwaysOn.

Exigences de configuration réseau

Composant Exigences minimales
Enregistrement DNS et adresse IP Adresse IP et enregistrement DNS
Port du pare-feu Vérifiez que le port 443 du pare-feu entrant est ouvert pour les utilisateurs extérieurs au réseau, pour l'instance de Workspace ONE Access ou l'équilibrage de charge.
Proxy inverse

Déployez un proxy inverse, tel que F5 Access Policy Manager, dans la zone DMZ pour permettre aux utilisateurs d'accéder en toute sécurité au portail de l'utilisateur de Workspace ONE Access à distance.

VMware Unified Access Gateway 2.8 et versions ultérieures prennent en charge la fonctionnalité de proxy inverse pour autoriser les utilisateurs à accéder en toute sécurité au catalogue unifié de Workspace ONE Access à distance. Vous pouvez déployer Unified Access Gateway dans la zone DMZ derrière les équilibrages de charge se trouvant devant le dispositif Workspace ONE Access.

Exigences du port

Les ports utilisés dans la configuration du serveur sont décrits dans le tableau suivant. Pour obtenir les informations les plus à jour, reportez-vous à la page https://ports.vmware.com/home/Workspace-ONE-Access.

Votre déploiement peut inclure uniquement un sous-ensemble des ports répertoriés. Par exemple :
  • Pour synchroniser les utilisateurs et les groupes à partir d'Active Directory, Workspace ONE Access doit se connecter à Active Directory.
  • Pour se synchroniser sur ThinApp, Workspace ONE Access doit joindre le domaine Active Directory et se connecter au partage de référentiel ThinApp.
Important : Pour plus d'informations sur la version appropriée du connecteur à utiliser avec le référentiel ThinApp pour les applications ThinApp packagées, les ressources publiées Integration Broker pour Citrix et le Serveur de connexion Horizon pour les postes de travail et les applications Horizon, reportez-vous à la remarque correspondante dans la section Préparation à l'installation de Workspace ONE Access.
Note : Pour plus d'informations sur la configuration et l'activation de l'authentification Kerberos dans Workspace ONE Access, y compris les informations sur les ports, consultez la section Gestion des méthodes d'authentification utilisateur de Workspace ONE Access.
Port Protocole Source Cible Description
443 HTTPS Équilibrage de charge

Machine Workspace ONE Access

443 HTTPS Machine Workspace ONE Access Équilibrage de charge Nécessaire à la validation du nom de domaine complet de l'équilibrage de charge, lorsqu'il est défini.
443, 8443 HTTPS/HTTP

Machine Workspace ONE Access

Machine Workspace ONE Access Pour toutes les instances de Workspace ONE Access d'un cluster et entre les clusters de différents centres de données.
443 HTTPS Navigateurs

Machine Workspace ONE Access

443, 80 HTTPS, HTTP

Machine Workspace ONE Access

vapp-updates.vmware.com Accès au serveur de mise à niveau
443 HTTPS Machine Workspace ONE Access discovery.awmdm.com Accès pour la détection automatique de l'application Workspace ONE Intelligent Hub
443 HTTPS Machine Workspace ONE Access catalog.vmwareidentity.com Accès au catalogue de Cloud
443 HTTPS Machine Workspace ONE Access signing.awmdm.com Obligatoire pour lancer la console des services du hub et pour provisionner des certificats pour le service de notifications Workspace ONE.
8443 HTTPS Navigateurs

Machine Workspace ONE Access

Port administrateur
25 SMTP

Machine Workspace ONE Access

SMTP Port pour le relais du courrier sortant.

389

636

3268

3269

LDAP

LDAPS

MSFT-GC

MSFT-GC-SSL

Machine Workspace ONE Access

Active Directory Les valeurs par défaut sont affichées. Ces ports sont configurables.
445 TCP

Machine Workspace ONE Access

Référentiel ThinApp VMware Accès au référentiel ThinApp.
5500 UDP

Machine Workspace ONE Access

Système RSA SecurID La valeur par défaut est affichée. Ce port est configurable.
53 TCP/UDP

Machine Workspace ONE Access

Serveur DNS

Chaque dispositif virtuel doit avoir accès au serveur DNS sur le port 53 et autoriser le trafic SSH entrant sur le port 22.

88, 464, 135, 445 TCP/UDP

Machine Workspace ONE Access

Contrôleur de domaine

9300

TCP

Machine Workspace ONE Access

Machine Workspace ONE Access

Besoins d'audit.

54328

UDP
5701 TCP Machine Workspace ONE Access Machine Workspace ONE Access Cache Hazelcast.
40002

40003

TCP Machine Workspace ONE Access Machine Workspace ONE Access Ehcache.

1433

TCP

Machine Workspace ONE Access

Base de données

Le port Microsoft SQL par défaut est 1433.

443

Machine Workspace ONE Access

Serveur de connexion Horizon

Accès au Serveur de connexion Horizon.

80, 443 TCP Machine Workspace ONE Access Serveur Integration Broker Connexion à Integration Broker. L'option de port varie selon qu'un certificat est ou non installé sur le serveur Integration Broker.
443

HTTPS

Workspace ONE Access

Workspace ONE UEM REST API

Pour la vérification de la conformité de périphérique et pour la méthode d'authentification par mot de passe AirWatch Cloud Connector, si celle-ci est utilisée.

88 UDP

Unified Access Gateway

Machine Workspace ONE Access Port UDP à ouvrir pour Mobile SSO.
5262 TCP Périphérique mobile Android Service proxy HTTPS de Workspace ONE UEM Le client VMware Tunnel achemine le trafic vers le proxy HTTPS pour les périphériques Android.
88 UDP Périphérique mobile iOS Machine Workspace ONE Access Port utilisé pour le trafic Kerberos à partir de périphériques iOS pour le service de cloud hébergé KDC.
443 HTTPS/TCP
514 UDP Machine Workspace ONE Access serveur Syslog UDP

Pour le serveur Syslog externe, si configuré.

88 UDP Machine Workspace ONE Access Serveur KDC hybride dans le cloud. Nom d'hôte : kdc.<realm>. Par exemple, kdc.op.vmwareidentity.com Port UDP utilisé pour authentifier les mises à jour de la configuration de l'adaptateur d'authentification iOS Mobile SSO enregistrées dans le service du cloud KDC. Ce port est uniquement utilisé si la fonctionnalité iOS Mobile SSO de KDC hybride est utilisée.

Synchronisation de l'heure

La configuration de la synchronisation de l'heure sur toutes les instances de service Workspace ONE Access et de Connector est requise pour qu'un déploiement de Workspace ONE Access fonctionne correctement.

Pour plus d'informations sur la configuration de la synchronisation de l'heure pour le service Workspace ONE Access, consultez la section Configuration de la synchronisation de l'heure pour le service Workspace ONE Access.

Pour plus d'informations sur la configuration de la synchronisation de l'heure de Workspace ONE Access Connector, consultez la section Installation et configuration de Workspace ONE Access Connector.

Annuaires pris en charge

Intégrez votre annuaire d'entreprise à Workspace ONE Access pour synchroniser les utilisateurs et les groupes entre l'annuaire d'entreprise et le service.

  • L'environnement Active Directory peut être composé d'un seul domaine Active Directory, de plusieurs domaines dans une forêt Active Directory unique ou de plusieurs domaines dans plusieurs forêts Active Directory.

    Workspace ONE Access prend en charge Active Directory sous Windows 2012 R2, 2016 et 2019, avec un niveau fonctionnel Domaine et un niveau fonctionnel Forêt de Windows 2003 et versions ultérieures.

    Note : Un niveau fonctionnel plus élevé peut être nécessaire pour certaines fonctionnalités. Par exemple, pour permettre aux utilisateurs de modifier des mots de passe Active Directory à partir de Workspace ONE, le niveau fonctionnel de domaine doit être Windows 2008 ou version ultérieure.

Navigateurs Web pris en charge pour accéder à la console Workspace ONE Access

La console Workspace ONE Access est une application Web qui vous permet de gérer le service Workspace ONE Access. Vous pouvez accéder à la console Workspace ONE Access depuis les dernières versions de Mozilla Firefox, Google Chrome, Safari, Microsoft Edge et Internet Explorer 11.

Note : Dans Internet Explorer 11, JavaScript doit être activé et les cookies autorisés pour s'authentifier via Workspace ONE Access.

Navigateurs pris en charge pour accéder au portail Workspace ONE

Les utilisateurs finaux peuvent accéder au portail Workspace ONE à partir des navigateurs suivants.

  • Mozilla Firefox (dernière version)
  • Google Chrome (dernière version)
  • Safari (dernière version)
  • Internet Explorer 11
  • Navigateur Microsoft Edge
  • Navigateur natif et Google Chrome sur les périphériques Android
  • Safari sur les périphériques iOS
Note : Dans Internet Explorer 11, JavaScript doit être activé et les cookies autorisés pour s'authentifier via Workspace ONE Access.