Eseguire il programma di installazione di Enterprise Systems Connector in un'istanza di Windows Server che soddisfi tutti i requisiti.
Informazioni su questa attività
Il programma di installazione include i componenti AirWatch Cloud Connector e VMware Identity Manager Connector. È possibile installare un solo componente o entrambi. Dopo l'installazione iniziale, è possibile eseguire nuovamente il programma di installazione per modificare le funzionalità o aggiornare l'installazione.
Prerequisiti
I prerequisiti seguenti si applicano al componente AirWatch Cloud Connector (ACC).
Prima di iniziare, i clienti locali devono assicurarsi che il server in cui Enterprise Systems Connector verrà installato possa raggiungere AWCM passando a
https://{url}:port/awcm/status, in cui {url} è l'URL dell'ambiente AirWatch e port è la porta esterna configurata per la comunicazione di AWCM. Lo stato di AWCM non deve includere errori di SSL. Se sono presenti errori, correggerli prima di continuare. In caso contrario, ACC non funzionerà correttamente.I clienti SaaS devono assicurarsi che il server in cui Enterprise Systems Connector verrà installato possa raggiungere AWCM passando a https://awcmXXX.awmdm.com/awcm/status. Sostituire XXX con lo stesso numero utilizzato nell'URL dell'ambiente, ad esempio "100" per cn100. Lo stato di AWCM non deve includere errori di SSL. Se sono presenti errori, correggerli prima di continuare. In caso contrario, ACC non funzionerà correttamente.
I prerequisiti seguenti si applicano al componente VMware Identity Manager Connector.
In Windows Server devono essere disponibili le porte 80 e 8443. Se queste porte sono utilizzate da altri servizi, non sarà possibile installare il componente VMware Identity Manager Connector.
Windows Server deve far parte del dominio ed è necessario installare il componente VMware Identity Manager Connector come utente del dominio appartenente al gruppo di amministratori di Windows Server nei casi seguenti.
Se si intende connettersi ad Active Directory (autenticazione integrata di Windows)
Se si intende utilizzare l'autenticazione Kerberos
Se si intende integrare Horizon View con VMware Identity Manager e si desidera utilizzare l'opzione Esegui sincronizzazione delle directory o Configurazione del server di connessione 5.x
In questi casi, è inoltre necessario scegliere di eseguire il servizio IDM Connector come utente del dominio durante l'installazione.
Affinché il programma di installazione possa accedere ai domini e agli utenti, nonché convalidarli durante l'installazione, devono essere soddisfatti i requisiti seguenti.
Il sistema di destinazione deve far parte del dominio.
Il servizio Browser di computer deve essere abilitato e in esecuzione.
Il firewall deve essere configurato con un'eccezione per il servizio Browser di computer.
Nel sistema di destinazione è necessario abilitare NetBIOS su TCP/IP.
Nella rete deve essere configurato un sistema browser master.
Nella rete deve essere abilitato il traffico broadcast.
Il percorso della directory in cui si installa il connettore di VMware Identity Manager non deve contenere spazi, altrimenti l'installazione non riuscirà. Ad esempio, un'installazione in C:\Programmi avrà esito negativo, mentre un'installazione in C:\VMware avrà esito positivo.
Procedura
- Nella pagina Installazione personalizzata, selezionare i componenti da installare.
Per impostazione predefinita, sono selezionati entrambi i componenti AirWatch Cloud Connector e VMware Identity Manager Connector. Per deselezionare un componente, fare clic sulla freccia di espansione e selezionare La funzionalità specificata non sarà disponibile.
Per ulteriori informazioni sui componenti, vedere Scelta dei componenti da installare.
- Immettere la password del certificato di ACC specificata nella pagina Impostazioni di sistema di AirWatch, quindi fare clic su Avanti.
- Se si desidera inoltrare il traffico di ACC tramite un proxy in uscita, selezionare la casella di controllo e fornire le informazioni del server proxy.
Se necessario, immettere il nome utente e la password.
Nota:Le impostazioni specificate in questa pagina si applicano solo ad ACC. Le informazioni del server proxy per VMware Identity Manager Connector verranno immesse separatamente in un secondo momento.
- (Solo VMware Identity Manager Connector) Nella pagina di configurazione di IDM Connector, immettere le informazioni seguenti, quindi fare clic su Avanti.
Opzione
Descrizione
Porta di IDM Connector
Immettere un numero di porta se si desidera che VMware Identity Manager Connector venga eseguito su una porta diversa dalla 443.
Si desidera utilizzare il proprio certificato SSL?
Per impostazione predefinita, durante il processo di installazione viene generato un certificato autofirmato per VMware Identity Manager Connector. È possibile installare un certificato firmato in un secondo momento accedendo alle pagine di amministrazione del connettore all'indirizzo https://vidmConnectorHostname:8443/cfg/login e passando alla pagina Installa certificato.
Se si dispone già di un certificato e si desidera installarlo subito, selezionare la casella di controllo, quindi selezionare il certificato e immettere la password del certificato. Il formato del certificato deve essere PFX.
Si sta utilizzando un proxy HTTPS?
Scegliere di configurare un server proxy HTTPS per le comunicazioni in uscita, se necessario.
Proxy HTTPS: URL del server proxy.
Porta proxy: porta del server proxy HTTPS.
Host senza proxy: host a cui VMware Identity Manager Connector può accedere senza passare attraverso il server proxy. Ad esempio, localhost oppure host che si trovano nella stessa subnet.
- (Solo VMware Identity Manager Connector) Nella pagina di attivazione di VMware IDM Connector, selezionare la casella di controllo se si desidera attivare subito il connettore.
Opzione
Descrizione
Codice di attivazione
Se VMware Identity Manager è configurato nel gruppo di organizzazioni di AirWatch da cui è stato scaricato il programma di installazione, in questo campo viene inserito automaticamente il codice di attivazione.
Se il campo non viene compilato automaticamente, generare un codice di attivazione nella console di amministrazione di VMware Identity Manager e copiarlo e incollarlo qui. Vedere Generazione del codice di attivazione per il connettore VMware Identity Manager Connector per informazioni.
Password amministratore
Creare una password per le pagine di amministrazione del connettore. È possibile accedere a queste pagine per raccogliere i bundle dei file di registro e caricare certificati.
Conferma password
Immettere nuovamente la password.
Se non si attiva subito VMware Identity Manager Connector, è possibile attivarlo in un secondo momento da https://vidmConnectorHostname:8443. Ad esempio, https://myconnector.example.com:8443.
- (Solo VMware Identity Manager Connector) Nella pagina Account servizio di IDM Connector, selezionare la casella di controllo se si desidera eseguire il servizio IDM Connector come utente del dominio Windows.
È necessario eseguire il servizio come utente del dominio nei casi seguenti.
Se si intende connettersi ad Active Directory (autenticazione integrata di Windows)
Se si intende utilizzare l'autenticazione Kerberos
Se si intende integrare Horizon View con VMware Identity Manager e si desidera utilizzare l'opzione Esegui sincronizzazione delle directory o Configurazione del server di connessione 5.x
Nota:Per selezionare le opzioni di questa pagina, è necessario eseguire il programma di installazione con le credenziali di un utente del dominio che appartiene al gruppo di amministratori di Windows Server.
Nota:Se non è possibile individuare i domini o gli utenti quando si fa clic su Sfoglia, verificare che i prerequisiti siano soddisfatti.
