Conditions préalables à l'installation de Workspace ONE Access Connector

Avant d'installer Workspace ONE Access Connector, remplissez les conditions préalables qui s'appliquent à votre scénario d'installation.

• Vérifiez que votre serveur Windows remplit les conditions requises énumérées dans Configuration système requise de Workspace ONE Access Connector 21.08.
• Si vous installez le service d'authentification Kerberos ou le service d'applications virtuelles :
  • Joignez le serveur Windows au domaine Active Directory.
  • Effectuez l'installation du connecteur en tant qu'utilisateur de domaine faisant également partie du groupe d'administrateurs du serveur Windows sur lequel vous réalisez l'installation.
  • Pendant l'installation, spécifiez le compte d'utilisateur de domaine à utiliser pour exécuter le service d'authentification Kerberos et le service d'applications virtuelles.

    Si vous prévoyez d'intégrer des applications et des postes de travail Citrix à Workspace ONE Access, le compte d'utilisateur de domaine que vous utilisez pour exécuter le service d'applications virtuelles doit également être un administrateur de serveur Citrix en lecture seule capable de charger Citrix PSSnapin.

    Important : Le service d'authentification Kerberos prend uniquement en charge les caractères spéciaux suivants dans le mot de passe du compte d'utilisateur de domaine :

    ! ( & % @ / = ? * , .

    Si le mot de passe contient d'autres caractères spéciaux, l'installation du service d'authentification Kerberos échoue.

• (Service d'authentification Kerberos et service d'applications virtuelles uniquement) Pour que le programme d'installation puisse parcourir et valider les domaines et les utilisateurs lors de l'installation, les conditions suivantes doivent être remplies :
  • Le serveur Windows doit être joint au domaine.
  • NetBIOS sur TCP/IP doit être activé.
  • Le trafic de diffusion doit être activé sur le réseau.
• Si vous prévoyez de configurer les paramètres du serveur proxy, vous avez besoin du nom d'hôte ou de l'adresse IP du serveur proxy, du port et, si le serveur proxy requiert une authentification, d'un nom d'utilisateur et d'un mot de passe.

  Si vous prévoyez de spécifier des hôtes de serveur non-proxy auxquels vous devez accéder directement sans passer par le serveur proxy, vous avez besoin du nom d'hôte ou de l'adresse IP des hôtes, ainsi que du port.

• Si vous prévoyez de configurer un serveur Syslog, vous avez besoin du nom de domaine complet ou de l'adresse IP du serveur Syslog, ainsi que du port. Vous pouvez configurer plusieurs serveurs Syslog.

  Vous pouvez configurer n'importe quel serveur Syslog standard disponible. Le connecteur doit pouvoir atteindre le serveur Syslog sur le port configuré, par exemple, 514 (UDP).

• Un certificat SSL approuvé est requis pour le service d'authentification Kerberos uniquement. Le certificat peut être chargé pendant l'installation ou ultérieurement. Reportez-vous à la section Chargement d'un certificat SSL pour Workspace ONE Access Connector (service d'authentification Kerberos uniquement) pour obtenir les conditions requises.