Quando nel data center primario si verifica un errore, è possibile eseguire il failover nel data center secondario. A tale scopo, modificare il programma di bilanciamento del carico o il record DNS globale in modo che faccia riferimento al programma di bilanciamento del carico nel data center secondario.

Vedere Uso di un record DNS per controllare il data center attivo.

Le appliance di Workspace ONE Access nel data center secondario sono in modalità di sola lettura. La maggior parte delle operazioni di amministrazione, ad esempio aggiungere utenti o app oppure autorizzare gli utenti, non sono quindi consentite. Vedere Attività di Workspace ONE Access non disponibili in modalità di sola lettura.

Importante: Dopo aver eseguire il failover sul data center secondario, è necessario cancellare tutte le cache del data center primario originale. Nel caso in cui sia necessario eseguire il failover sul data center primario originale, le cache in tale data center devono essere vuote.

Dopo aver cancellato le cache, riavviare tutte le istanze del connettore. Per le istanze del connettore 20.01 e versioni successive, riavviare le istanze del connettore isignifica riavviare tutti i servizi aziendali installati, ad esempio il servizio Autenticazione utente di VMware, il servizio Sincronizzazione directory di VMware e il servizio Autenticazione Kerberos di VMware, in ogni istanza del connettore.

È possibile utilizzare un'istanza di REST API per cancellare la cache. Eseguire l'istanza di REST API seguente da un client REST come Postman:

PERCORSO: /SAAS/jersey/manager/api/removeAllCaches

Metodo: POST

Aggiungere le intestazioni:

Authorization: HZN <cookie_value>
Accept: application/vnd.vmware.horizon.manager.cache.removal.response+json
Content-type: application/vnd.vmware.horizon.manager.cache.removal.request+json’

Aggiungere nella sezione corpo (non elaborata):

{
"cacheNames":[]
}
Nota:
  • È necessario eseguire l'API come amministratore tenant, ovvero l'amministratore creato nel dominio di sistema durante l'installazione di Workspace ONE Access. Gli account del dominio sincronizzati dalla directory aziendale non possono eseguire questa funzione.
  • È possibile ottenere il cookie HZN accedendo al servizio Workspace ONE Access come amministratore tenant, quindi passando alla cache dei cookie del browser.
  • cacheNames vuoto indica che tutte le cache vanno eliminate.

Un altro modo di cancellare la cache consiste nel riavviare le appliance virtuali.