Il programma di installazione di Workspace ONE Access Connector accetta le seguenti proprietà in modalità invisibile all'utente. È possibile specificare le proprietà in un file XML o immetterle direttamente nella riga di comando.

Proprietà

Proprietà Valore Descrizione
ADDLOCAL UserAuthService

DirectorySyncService

KerberosAuthService

VirtualAppService

 I servizi Enterprise da installare. Per specificare più servizi, utilizzare un elenco separato da virgole. Ad esempio:"UserAuthService,DirectorySyncService"
INSTALLDIR directoryPath Directory di installazione da utilizzare

Valore predefinito: C:\VMware\Silent

TARGETDIR directoryPath Directory di installazione da utilizzare. Immettere lo stesso valore di INSTALLDIR.

Valore predefinito: C:\VMware\Silent

WS1_IS_CLOUD_ONLY 1 WS1_IS_CLOUD_ONLY=1 indica che si sta installando il connettore in un tenant cloud di Workspace ONE Access. Questa proprietà è necessaria per installare il connettore 22.05. Se non si specifica la proprietà o la si specifica con un valore diverso da 1, l'installazione non riesce.

Connector 22.05 è compatibile solo con Workspace ONE Access Cloud. Non è compatibile con l'appliance virtuale di Workspace ONE Access in locale.

WS1_ENABLE_FIPS 1 (installazione in modalità FIPS)

0 (installazione in modalità non FIPS)

 Per informazioni, requisiti e prerequisiti per la modalità FIPS, vedere Workspace ONE Access Connector e la modalità FIPS (solo Workspace ONE Access FedRAMP).
Importante: Non è possibile modificare la modalità dopo l'installazione dalla modalità FIPS alla modalità non FIPS o dalla modalità non FIPS alla modalità FIPS. Pertanto, esaminare attentamente i requisiti e i prerequisiti e decidere se si desidera abilitare FIPS o meno prima di iniziare l'installazione.
WS1_CONFIG_FILE_PATH configFilepath Il percorso del file di configurazione scaricato dalla console di Workspace ONE Access. Il nome predefinito del file è es-config.json.

Valore predefinito: C:\Installer\es-config.json (la directory che contiene il programma di installazione)

Specificare anche la password del file nella riga di comando con WS1_CONFIG_FILE_PASSWORD.
WS1_CONFIG_FILE_PASSWORD configFilePassword Password per WS1_CONFIG_FILE_PATH.

Non aggiungere WS1_CONFIG_FILE_PASSWORD al file XML, specificarlo nella riga di comando come WS1_CONFIG_FILE_PASSWORD=password.
WS1_IS_PROXY_ENABLED 1 (utilizzo del proxy)

0 (nessun proxy)

 Per utilizzare un server proxy, impostare il valore su 1. Specificare anche WS1_PROXY_HOSTNAME e WS1_PROXY_PORT.

Valore predefinito: 0
WS1_PROXY_HOSTNAME proxyserverFQDNorIP Nome host del server proxy (nome di dominio completo) o indirizzo IP
WS1_PROXY_PORT proxyserverPort Porta del server proxy
WS1_IS_PROXY_AUTHENTICATED 2 (di base, ovvero autenticato)

1 (anonima, ovvero senza autenticazione)

 Impostare il valore su 2 se il server proxy richiede l'autenticazione. Specificare anche WS1_PROXY_USERNAME.

Valore predefinito: 1

Nota: Per informazioni sui proxy supportati, vedere Requisiti di sistema di Workspace ONE Access Connector 22.05 (solo Workspace ONE Access Cloud).
WS1_PROXY_USERNAME proxyusername Nome utente del server proxy. Nella riga di comando, specificare anche la password del server proxy con WS1_PROXY_PASSWORD.
WS1_PROXY_PASSWORD proxypassword Password del server proxy. Non aggiungere WS1_PROXY_PASSWORD nel file XML. Specificarla nella riga di comando come WS1_PROXY_PASSWORD=password.
WS1_NON_PROXY_HOSTS host1|host2 Nome di dominio completo o indirizzo IP degli host non proxy che devono essere raggiunti direttamente senza passare attraverso il server proxy. Per specificare più host non-proxy, utilizzare il delimitatore |.
WS1_IS_SYSLOG_ENABLED 1 (utilizzo di syslog)

0 (nessun syslog)

 Per utilizzare un server syslog, impostare il valore su 1. Specificare anche WS1_SYSLOG_HOSTNAME.

Valore predefinito: 0
WS1_SYSLOG_HOSTNAME sysloghostname:portnumber

Nome di dominio completo o indirizzo IP e numero di porta del server syslog. Per specificare più server, separare le voci con una virgola. Ad esempio:

server1.example.com:1111

oppure

server1.example.com:1111,server2.example.com:2222
WS1_TRUSTSTORE_CERTS_PATH truststoreCertificatesFolder Percorso della cartella che contiene i certificati da caricare nel truststore sul server del connettore. Il certificato può essere caricato anche in un secondo momento, dopo l'installazione.
WS1_USER_AUTH_PORT portnumber Porta per il servizio di autenticazione degli utenti

Valore predefinito: 8090
WS1_DIRECTORY_SYNC_PORT portnumber Porta per il servizio Sincronizzazione directory

Valore predefinito: 8080
WS1_KERBEROS_AUTH_PORT portnumber Porta per il servizio di autenticazione Kerberos

Valore predefinito: 443
WS1_APP_SYNC_PORT portnumber Porta per il servizio App virtuale

Valore predefinito: 8008
WS1_ADD_SSL_CERT 0 (certificato autofirmato)

1 (certificato SSL)

 Specificare 1 per caricare un certificato SSL firmato, se necessario. Il servizio di autenticazione Kerberos richiede un certificato SSL firmato. Se si specifica 0, viene generato automaticamente un certificato autofirmato.

Valore predefinito: 0
WS1_SSL_CERT “”

certFilepath

 Percorso del certificato SSL. Il file del certificato può essere in formato PEM o PFX. Se il valore è un file PEM, specificare anche WS1_PRIVATE_KEY. Se il file è un file PFX, specificare la relativa password nella riga di comando con WS1_SSL_CERT_PASSWORD.
WS1_SSL_CERT_PASSWORD certificatePassword Obbligatorio se il valore di WS1_SSL_CERT è un file PFX. Non aggiungere WS1_SSL_CERT_PASSWORD al file XML, specificarlo nella riga di comando come WS1_SSL_CERT_PASSWORD=password.
WS1_PRIVATE_KEY “”

pemKeyFile

 Percorso del file della chiave PEM. Obbligatorio se il valore di WS1_SSL_CERT è un file PEM.
IS_NET_API_LOGON_USERNAME DOMAIN\username L'account utente del dominio da utilizzare per eseguire i servizi App virtuale e Autenticazione Kerberos. Utilizzare il formato DOMAIN\username. Specificare anche la password nella riga di comando utilizzando IS_NET_API_LOGON_PASSWORD=password.
IS_NET_API_LOGON_PASSWORD domainUserPassword Password dell'account utente del dominio. Non aggiungere IS_NET_API_LOGON_PASSWORD al file XML, specificarlo nella riga di comando come IS_NET_API_LOGON_PASSWORD =password.
Importante: Il servizio di autenticazione Kerberos supporta solo i seguenti caratteri speciali nella password dell'account utente del dominio:

! ( & % @ / = ? * , .

Se la password contiene altri caratteri speciali, l'installazione del servizio Autenticazione Kerberos non riesce.

Formato

Utilizzare il formato seguente per specificare le proprietà di installazione nella riga di comando:

propertyname=value

Ad esempio:

WS1_IS_PROXY_ENABLED=1

oppure

ADDLOCAL=UserAuthService,DirectorySyncService

Utilizzare il formato seguente per specificare le proprietà di installazione in un file XML:

<property name="propertyname" value="propertyvalue" />

Ad esempio:

<property name="WS1_IS_PROXY_ENABLED" value="1" />

oppure

<property name="ADDLOCAL" value="UserAuthService,DirectorySyncService" />