Per la distribuzione di VMware Identity Manager in DMZ, sono disponibili due tipi principali di modelli di distribuzione: uno che si integra con una distribuzione di Workspace ONE UEM e uno che non richiede Workspace ONE UEM e utilizza il VMware Identity Manager Connector.

È possibile combinare i modelli di distribuzione se sono necessarie funzionalità che non sono supportate in uno dei modelli.

  • Modello di distribuzione mediante AirWatch Cloud Connector

    Se si dispone già di una distribuzione di Workspace ONE UEM, è possibile integrare rapidamente VMware Identity Manager con tale distribuzione. In questo modello, la sincronizzazione di utenti e gruppi dalla directory aziendale e l'autenticazione degli utenti vengono gestite da Workspace ONE UEM. Si distribuisce quindi VMware Identity Manager in DMZ.

    Si noti che questo modello non supporta l'integrazione di VMware Identity Manager con risorse come Horizon 7 e risorse pubblicate da Citrix. È supportata solo l'integrazione con le applicazioni Web e le applicazioni mobili native.

    Vedere Modello di distribuzione locale mediante AirWatch Cloud Connector.

  • Modello di distribuzione mediante il VMware Identity Manager Connector in modalità di connessione in sola uscita

    Negli scenari che non richiedono una distribuzione di Workspace ONE UEM, è possibile installare l'appliance virtuale del server di VMware Identity Manager in DMZ e l'appliance virtuale di un VMware Identity Manager Connector nella rete aziendale. Il connettore consente di connettere il server ai servizi locali come Active Directory. Il connettore viene installato in modalità di connessione in sola uscita e non richiede che la porta 443 del firewall in entrata sia aperta. In questo modello, gli utenti e i gruppi vengono sincronizzati dalla directory aziendale e l'autenticazione degli utenti viene gestita tramite il VMware Identity Manager Connector.

    Vedere Modello di distribuzione locale mediante VMware Identity Manager Connector in modalità di connessione in sola uscita.

    • Aggiunta del supporto dell'autenticazione Kerberos alla distribuzione del VMware Identity Manager Connector

      Per gli utenti interni è possibile aggiungere l'autenticazione Kerberos, che richiede la modalità di connessione in entrata, alla distribuzione basata su connettori in modalità di connessione in sola uscita.

      Vedere Aggiunta del supporto dell'autenticazione Kerberos alla distribuzione.