ディレクトリを複数のコネクタ インスタンスに関連付け、そのディレクトリの同期コネクタ リストを設定することで、ディレクトリ同期の高可用性を構成できます。同期コネクタ リスト内のコネクタは、フェイルオーバーの順序に並べ替えられます。VMware Identity Manager サービスは、リストの最初のコネクタを使用して、ディレクトリのユーザーとグループを同期します。最初のコネクタが使用できない場合は、リスト内の次のコネクタを使用します（以降同様）。

各ディレクトリには、独自の同期コネクタ リストがあります。

ベスト プラクティスとして、同じコネクタが同時に複数のディレクトリを同期しないように環境を設定します。次の方法を使用できます。

  • ディレクトリごとに異なるコネクタのセットを使用します。
  • 同じフェイルオーバーの順序で同じコネクタのセットを使用する場合は、ディレクトリごとに異なる時間の同期をスケジュール設定します。
  • 複数のディレクトリに対して同じコネクタのセットを使用する場合は、同期が同じコネクタにフォールバックしないように、ディレクトリごとに異なるフェイルオーバーの順序を設定します。

この機能は、VMware Identity Manager 19.03 オンプレミス リリースおよび 2019 年 4 月のクラウド リリース以降で使用できます。この機能を使用するには、すべてのコネクタをバージョン 19.03.0.0 にアップグレードしてから、この手順に従って同期コネクタ リストを設定します。以下の状況を考慮してください。

  • 既存のディレクトリの場合、同期コネクタ リストは空です。同期コネクタ リストを構成するまで、最初にディレクトリに対して構成されていたコネクタが引き続き同期に使用され、コネクタが失敗した場合フォールバックは使用できません。
  • アップグレードされた環境または新しい環境で作成された新しいディレクトリの場合、同期コネクタ リストに 1 つのコネクタがリストされています。このコネクタは、ディレクトリの作成時に同期コネクタとして選択したコネクタです。

前提条件

  • 追加のコネクタ インスタンスをインストールして構成していること。『VMware Identity Manager Connector 19.03.0.0 (Windows) のインストールと構成』の追加の VMware Identity Manager Connector インスタンスのインストールと構成を参照してください。
  • VMware Identity Manager サービスに関連付けられたすべてのコネクタは、バージョン 19.03.0.0 以降である必要があります。古いバージョンのコネクタがあると、ディレクトリの [同期設定] ページに [同期コネクタ] タブが表示されません。

手順

  1. 新しいコネクタ インスタンスをディレクトリの Workspace IDP に関連付けます。
    1. VMware Identity Manager コンソールで、[ID とアクセス管理] タブをクリックします。
    2. 表示される [ディレクトリ] ページで、高可用性を構成するディレクトリをクリックします。
    3. [ディレクトリの同期と認証] セクションで、WorkspaceIDP リンクをクリックします。
    4. [WorkspaceIDP] ページで、[コネクタ] セクションまでスクロールし、ドロップダウン メニューから各新しいコネクタ インスタンスを選択し、[コネクタを追加] をクリックします。
    5. [保存] をクリックします。
  2. [ディレクトリ] タブをクリックし、ディレクトリ名をクリックします。
  3. [同期設定] をクリックします。
  4. [同期コネクタ] タブをクリックします。
  5. このディレクトリのユーザーとグループを同期するために使用するコネクタ インスタンスを選択します。
    1. サービスに追加されているすべてのコネクタが表示されている [コネクタを選択] リストから、コネクタを選択して [+] アイコンをクリックします。
      コネクタが [同期コネクタ] リストに追加されます。
    2. 同期に使用するすべてのコネクタを [同期コネクタ] リストに追加します。
    3. [同期コネクタ] リストで、上下の矢印キーを使用してフェイルオーバーの順序にコネクタを編成します。
      ディレクトリ同期を実行するため、 VMware Identity Manager はリストの最初のコネクタを使用しようとします。最初のコネクタが使用できない場合は、2 つ目のコネクタの使用を試みます（以降同様）。
      例：
      [同期コネクタ] タブのスクリーンショット

  6. [保存] をクリックします。

結果

ディレクトリの同期コネクタのリストが保存され、次回以降の同期から適用されます。

[ディレクトリ] ページの [同期ログ] タブで、どのコネクタが同期に使用されたかを表示できます。

例：


同期ログのスクリーンショット