This site will be decommissioned on December 31st 2024. After that date content will be available at techdocs.broadcom.com.

 

VMware Identity Manager 3.3.4 | février 2021 | Build 17498518

VMware Identity Manager (Windows) 3.3.4 | février 2021 | Build VMware Identity Manager Connector Installer.exe

Date de publication : Février 2021

Mise à jour : samedi 17 décembre 2021

17/12/2021 Cette version a été identifiée comme étant concernée par CVE-2021-44228 et CVE-2021-45046. Des correctifs et des solutions sont disponibles pour résoudre cette vulnérabilité. Pour plus d'informations, reportez-vous à VMware Security Advisory VMSA-2021-0028.

17/12/2021 Cette version est également concernée par CVE-2021-22056. Des correctifs et des solutions sont disponibles pour résoudre cette vulnérabilité. Pour plus d'informations, reportez-vous à VMware Security Advisory VMSA-2021-0030.

Contenu des notes de mise à jour

Les notes de mise à jour couvrent les rubriques suivantes.

Produits VMware pouvant être mis à niveau vers VMware Identity Manager 3.3.4

  • Les produits VMware vRealize tels que vRealize Automation, vRealize Suite Lifecycle Manager (vRSLCM), vRealize Operations, vRealize Business, vRealize log Insight et vRealize Network Insight pour l'authentification et SSO

    • Les produits vRealize déployés et gérés via vRealize Suite Lifecycle Manager uniquement peuvent utiliser VMware Identity Manager 3.3.1, 3.3.2, 3.3.3 ou 3.3.4.

    • vRealize Suite Lifecycle Manager peut désormais gérer une nouvelle installation de VMware Identity Manager 3.3.4, ou une mise à niveau de VMware Identity Manager 3.3.1, 3.3.2 ou 3.3.3 vers la version 3.3.4.

  • VMware NSX-T Data Center pour l'authentification et SSO
    • Vous pouvez déployer NSX-T avec VMware Identity Manager 3.3.4 ou effectuer une mise à niveau de VMware Identity Manager 3.3.1, 3.3.2 ou 3.3.3 vers la version 3.3.4.

Nouveautés de VMware Identity Manager 3.3.4

Prise en charge d'Active Directory via l'authentification Windows intégrée (IWA) et de Kerberos avec connecteur intégré

VMware Identity Manager 3.3.4 rétablit la prise en charge d'Active Directory via IWA et de l'adaptateur d'authentification Kerberos avec le connecteur intégré. Tous les clients qui utilisent LDAP ou IWA avec un connecteur Windows externe peuvent effectuer une mise à jour vers VMware Identity Manager 3.3.4. Pour obtenir des informations sur la mise à niveau et la migration, reportez-vous à la section Mise à niveau vers VMware Identity Manager 3.3.4 (Linux).

Internationalisation

VMware Identity Manager 3.3 est disponible dans les langues suivantes.

  • Anglais
  • Français
  • Allemand
  • Espagnol
  • Japonais
  • Chinois simplifié
  • Coréen
  • Chinois traditionnel
  • Russe
  • Italien
  • Portugais (Brésil)
  • Néerlandais

Compatibilité, installation et mise à niveau

Compatibilité avec VMware vCenter™ et VMware ESXi™

Le dispositif VMware Identity Manager prend en charge les versions suivantes de vSphere et d'ESXi.

  • 6.5 U3, 6.7 U2, 6.7 U3, 7

Compatibilité des composants

Windows Server pris en charge

  • Windows Server 2012 R2
  • Windows Server 2016

Navigateur Web pris en charge

  • Mozilla Firefox, dernière version
  • Google Chrome 42.0 ou version ultérieure
  • Internet Explorer 11
  • Safari 6.2.8 ou version ultérieure
  • Microsoft Edge, dernière version

Base de données prise en charge

  • Postgres 9.6.19
  • MS SQL 2012, 2014 et 2016

Serveur d'annuaire pris en charge

  • Active Directory sous Windows Server 2012 R2, 2016 et 2019, avec un niveau fonctionnel Domaine et un niveau fonctionnel Forêt de Windows 2003 et versions ultérieures.
  • OpenLDAP : 2.4.42
  • Oracle LDAP - Directory Server Enterprise Edition 11g, Release 1 (11.1.1.7.0)
  • IBM Tivoli LDAP - IBM Security Directory Server 6.3.1

Mise à jour : Versions de composants obsolètes

  • Windows Server 2008 R2
  • Windows Server 2012

Cela a une incidence sur les instances de Workspace ONE Access Connector ou sur la base de données qui peuvent être installées sur ces versions de Windows Server. Cela a une incidence sur Active Directory si celui-ci s'exécute sur ces versions antérieures d'une instance de Windows Server.

La Matrice d'interopérabilité des produits VMware fournit des informations sur la compatibilité des versions actuelles et précédentes des produits et composants VMware.

Pour en savoir plus sur la configuration système requise, reportez-vous aux guides d'installation de VMware Identity Manager pour la version 3.3 dans le Centre de documentation de VMware Workspace ONE Access.

Configuration du déploiement par défaut

En fonction de la configuration requise, vous pouvez choisir différentes options de taille pour le CPU et la mémoire au moment du déploiement

  • Disque dur de 100 Go
  • 8 Go RAM
  • 4 vCPU
  • Très petite : 4 CPU/8 Go de mémoire
  • Petite : 6 CPU/10 Go de mémoire
  • Moyenne : 8 CPU/16 Go de mémoire
  • Grande : 10 CPU/16 Go de mémoire
  • Très grande : 12 CPU/32 Go de mémoire
  • Très très grande : 14 CPU/48 Go de mémoire

Mise à niveau vers VMware Identity Manager 3.3.4

Remarque :

  • Pour accéder à la page Paramètres du dispositif dans la console Workspace ONE Access, assurez-vous que vous disposez du rôle Opérateur pour le locataire par défaut.
  • Pour configurer les paramètres SMTP, vous devez être connecté en tant qu'utilisateur opérateur du locataire par défaut à partir du domaine système, pas en tant que locataire administrateur.
    • Les administrateurs de locataires autres que ceux par défaut ne sont pas autorisés à configurer les paramètres SMTP.
  • Migrez les groupes d'activités VMware vRealize Automation 7.5 ou 7.6 vers vRealize version 8.3

Pour effectuer une mise à niveau vers VMware Identity Manager 3.3.4, reportez-vous à la section Mise à niveau de VMware Identity Manager 3.3.4 dans la Documentation de VMware Workspace ONE Access. Tous les services étant arrêtés pendant la mise à niveau, vous devez planifier celle-ci en tenant compte de la durée d'indisponibilité prévue si un seul connecteur est configuré.

Vous pouvez mettre à niveau VMware Identity Manager de la version 3.3.1, 3.3.2 ou 3.3.3 directement vers la version 3.3.4. Pour effectuer une mise à niveau à partir de versions antérieures, commencez par la faire vers la version 3.3.1, puis mettez à niveau la version 3.3.1 vers la version 3.3.4.

Remarque : lorsque vous effectuez la mise à niveau vers VMware Identity Manager 3.3.4 pour Linux, si le message d'erreur suivant s'affiche et que la mise à niveau est abandonnée, suivez ces étapes pour mettre à jour le certificat. Une fois le certificat mis à jour, redémarrez la mise à niveau.

« Mise à jour de la configuration de l'authentification requise pour le locataire <tenantName> avant la mise à niveau. Échec de la vérification préalable à la mise à jour, abandon de la mise à jour. »
  1. Connectez-vous à la console VMware Identity Manager.
  2. Accédez à Gestion des identités et des accès > Configuration.
  3. Sur la page Connecteurs, cliquez sur le lien dans la colonne Employé
  4. Cliquez sur l'onglet Adaptateurs d'authentification, puis sur CertificateAuthAdapter.
  5. Dans la section Certificats d'autorité de certification chargés, cliquez sur la croix rouge en regard du certificat afin de le supprimer.
  6. Dans la section Certificats d'autorité de certification racine et intermédiaire, cliquez sur Sélectionner un fichier pour rajouter le certificat.
  7. Cliquez sur Enregistrer.

Migrez les groupes d'activités VMware vRealize Automation 7.5 ou 7.6 vers vRealize version 8.3

Pour migrer les groupes d'activités de VMware vRealize Automation 7.5 ou 7.6 vers la version 8.3, vous devez migrer un locataire à la fois du service VMware Identity Manager 3.1 vers le service VMware Identity Manager 3.3.4, comme décrit dans la procédure suivante.
Arrière-plan

  • VMware Identity Manager est un service intégré dans vRealize Automation 7.5 et 7.6
  • À partir de vRealize Automation 8.0, VMware Identity Manager est devenu un service externe
  • vRealize Automation 8.0 et 8.1 ne prennent en charge que les nouvelles installations
  • vRealize Automation 8.3 prend en charge la migration des groupes d'activités à partir de vRealize Automation 7.5 ou 7.6. Pour réaliser la migration des groupes d'activités, VMware Identity Manager 3.3.4 migre chaque locataire à partir de VMware Identity Manager sur vRA vers la version 3.3.4.

Conditions préalables

  • Un e-mail valide doit être défini pour tous les utilisateurs locaux du locataire vRealize Automation 7.5 et 7.6 qui doit être migré
  •  Activez la connexion à distance à la base de données vRA pour y accéder. UNIQUEMENT à partir d'une machine vIDM afin de lire les ID d'utilisateur pour la migration de groupes personnalisés
  • Vous devez configurer les informations sur le serveur SMTP du locataire migré dans le service VMware Identity Manager. Ces informations sont requises pour recevoir des instructions par e-mail pour réinitialiser le mot de passe de tous les utilisateurs locaux.

Procédure

Vous pouvez effectuer une migration individuelle des locataires dans VMware Identity Manager 3.3.4 à l'aide de vRealize Lifecycle Manager. Celui-ci fournit l'interface utilisateur permettant d'exploiter les REST API de VMware Identity Manager 3.3.4 pour la migration individuelle des locataires. Reportez-vous à la section Migration des locataires à l'aide de vRealize Suite Lifecycle Manager.

Les REST API de VMware Identity Manager 3.3.4 pour la migration des locataires prennent en charge la migration des configurations suivantes de vRealize Automation 7.5 ou 7.6 vers VMware Identity Manager 3.3.4.

  • Configuration des locataires
  • Configuration du mappage d'attribut utilisateur
  • Configuration d'annuaire, telle que locale, LDAP, IWA, OpenLDAP et JIT
  • Par défaut, l'utilisateur Bind est répertorié comme administrateur en lecture seule dans les locataires migrés
  • Configuration des fournisseurs d'identité tiers
  • Configuration des stratégies d'accès et des plages réseau
  • Configuration des groupes personnalisés
  • Configuration des rôles et des ensembles de règles

Limitations de la migration des locataires dans VMware Identity Manager 3.3.4

  • Adaptateurs d'authentification : Le processus de migration des locataires ne migre que PasswordIdpAdapter. Si d'autres adaptateurs d'authentification ont été configurés dans vRealize Automation 7.5 ou 7.6, vous devez les configurer manuellement dans VMware Identity Manager 3.3.4.
  • Migration des fournisseurs d'identité tiers : Le processus de migration des locataires migre les configurations de fournisseurs d'identité tiers. Après la migration, vous devez copier manuellement les métadonnées du fournisseur de services de VMware Identity Manager sur le fournisseur d'identité tiers externe.

VMware Identity Manager Connector 3.3.4 (Windows)

Si vous avez installé VMware Identity Manager Connector pour Windows 3.3.1 et 3.3.2 avec vRealize Suite Lifecycle Manager, vous ne pouvez pas effectuer une mise à niveau vers la version 3.3.4.  Vous devez installer la nouvelle version 3.3.4 du connecteur.

Si vous avez installé VMware Identity Manager Connector pour Windows 3.3.1, 3.3.2 ou 3.3.3 à l'aide du programme d'installation .exe, vous pouvez effectuer une mise à niveau du connecteur vers la version 3.3.4.

Documentation

La documentation de VMware Identity Manager 3.3 est disponible dans la Documentation de VMware Workspace ONE Access. Le Guide de mise à niveau de la version 3.3.4 se trouve sous VMware Identity Manager 3.3 dans la section Installation et architecture.

check-circle-line exclamation-circle-line close-line
Scroll to top icon