Workspace ONE Access Connector のインストール

ディレクトリ同期サービス、ユーザー認証サービス、または Kerberos 認証サービスをインストールするには、すべての要件を満たす Windows サーバ上で Workspace ONE Access Connector インストーラを実行し、インストールするサービスを選択します。

ほとんどの設定にデフォルト値を使用するデフォルトのクイックインストールを使用するか、各種の設定を構成できるカスタムインストールを使用するかを選択できます。

デフォルトのインストール	カスタムのインストール
次のデフォルトポートを使用します。ユーザー認証サービス：8090 ディレクトリ同期サービス：8080 Kerberos 認証サービス：443 注：これらは、サービスが実行されているポートです。インバウンド接続は、Kerberos 認証サービスポートにのみ必要です。	エンタープライズサービスのカスタムポートを指定できます注：これらは、サービスが実行されているポートです。インバウンド接続は、Kerberos 認証サービスポートにのみ必要です。
コネクタの自己署名証明書を自動生成します	コネクタの信頼される SSL 証明書をインストールできます（Kerberos 認証サービスに必要）
	信頼されるルート証明書をトラストストアにアップロードできます注：インストールした自己署名証明書がオンプレミスの Workspace ONE Access サービスインスタンスにある場合は、エンタープライズサービスと Workspace ONE Access サービスインスタンス間の信頼を確立するためにルート証明書および中間証明書（必要な場合）をアップロードする必要があります。
	プロキシサーバを構成できます
	Syslog サーバを構成できます

選択したインストールのタイプに関係なく、後でインストーラを再度実行し、必要に応じてすべての設定を変更することができます。

前提条件

Workspace ONE Access Connector をインストールするための前提条件を参照してください。
インストールプロセスの一部として、Workspace ONE Access コンソールからファイルをダウンロードします。ファイルをダウンロードするには、Internet Explorer 以外のブラウザが必要になる場合があります。デフォルトの Internet Explorer 設定では、ファイルをダウンロードできないことがあります。

手順

Workspace ONE Access コンソールから Workspace ONE Access Connector インストーラと構成ファイルをダウンロードします。
1. システムドメインの管理者として Workspace ONE Access コンソールにログインします。
  
  ヒント: クラウド展開の場合、システムドメイン管理者は、 Workspace ONE Access テナントの取得時に認証情報を受け取る管理者です。オンプレミス展開の場合、システムドメイン管理者は Workspace ONE Access インスタンスのインストール時に作成される管理者ユーザーです。
2. [ID とアクセス管理] > [セットアップ] > [コネクタ] ページに移動します。
3. [新規] をクリックします。
4. [仮想アプリケーション使用量の確認] ダイアログボックスで情報を確認し、[Workspace ONE Access Connector 20.10] を選択します。
  
  注意： Workspace ONE Access Connector 20.10 は、仮想アプリケーション（Horizon、Horizon Cloud、Citrix、および ThinApp 統合）をサポートしていません。仮想アプリケーションの統合を計画している場合は、Connector 20.10 をインストールしないでください。仮想アプリケーションを使用するには [レガシーコネクタ] を選択し、Connector バージョン 19.03.0.1 以前をインストールします。Horizon、Horizon Cloud、または Citrix アプリケーションとデスクトップを統合するには、VMware Identity Manager Connector (Windows) バージョン 19.03.0.1 を使用します。ThinApp パッケージアプリケーションを統合するには、VMware Identity Manager Connector (Linux) バージョン 2018.8.1.0 を使用します。
  
  注：テナントに新しいコネクタを初めてインストールした場合、[仮想アプリケーション使用量の確認] ダイアログボックスが表示されます。後で選択内容を変更する場合は、後に [コネクタ] ページまたは [レガシーコネクタ] ページに表示される [仮想アプリケーション使用量のリセット] ボタンを使用できます。詳細については、 Workspace ONE Access での [仮想アプリケーション使用量のリセット] オプションを参照してください。
5. 確認ダイアログボックスで情報を確認し、続行するには [続行する] をクリックします。
  [新しいコネクタを追加] ウィザードが起動します。
6. [新しいコネクタを追加] ウィザードで、[myvmware.com に移動します] をクリックします。
  新しいウィンドウに My VMware の Web ページが表示されます。インストーラをダウンロードした後にウィザードに戻るため、ウィザードは開いたままにしておきます。
7. My VMware ログイン認証情報を使用して https://my.vmware.com にログインし、Workspace ONE Access Connector Installer.exe ファイルをダウンロードします。
8. Workspace ONE Access コンソールに戻り、[新しいコネクタを追加] ウィザードで [次へ] をクリックします。
9. パスワードを作成して構成ファイルを生成し、[構成ファイルをダウンロード] をクリックします。
  パスワードは 14 文字以上の長さで、大文字、小文字、数字、特殊文字が含まれている必要があります。& または % の文字を使用しないでください。すべての文字は、表示および印字可能な ASCII 文字である必要があります。
  
  構成ファイルは、インストールするエンタープライズサービスと Workspace ONE Access テナントとの間の通信を確立するために使用されます。このファイルは、デフォルトで es-config.json という名前になっています。
  
  注意：構成ファイルには、テナント URL、テナント ID、各エンタープライズサービスのクライアント ID とクライアントシークレット、パスワードハッシュなどの機密情報が含まれています。ファイルを共有したり、公開したりしないようにすることが重要です。
10. 構成ファイルをダウンロードした後、ウィザードで [次へ] をクリックします。
インストーラおよび構成ファイルを、サービスのインストール先となる Windows Server にコピーします。
インストーラファイルをダブルクリックして、Workspace ONE Access Connector のインストールウィザードを実行します。
[ようこそ] ページで [次へ] をクリックします。

インストーラは、サーバ上の前提条件を確認します。.NET Framework がインストールされていない場合はインストールし、サーバを再起動するように求められます。再起動した後にインストーラを再度実行し、インストールプロセスを再開します。
使用許諾契約書を読んで同意し、[次へ] をクリックします。
インストールするサービスを選択します。

デフォルトでは、サービスは C:\Program Files にインストールされます。インストールフォルダを変更するには、 [変更] をクリックしてフォルダを選択します。
[次へ] をクリックします。
最新のメジャーバージョンの Java Runtime Environment (JRE™) がまだ Windows サーバにインストールされていない場合は、次のポップアップが表示されます。

[はい] をクリックして JRE をインストールします。インストールには数分かかります。必要な JRE バージョンのインストール時に、既存のバージョンは削除されません。
[構成ファイルの指定] ページで、Workspace ONE Access コンソールからダウンロードした構成ファイルを選択し、設定したパスワードを入力して、[次へ] をクリックします。
構成ファイルがインストーラと同じフォルダにあり、名前がデフォルトの es-config.json である場合、テキストボックスに自動的に表示されます。
[デフォルト] または [カスタム] のインストールを選択します。
[デフォルト] のインストールを選択した場合は、次の手順を実行します。
1. （Kerberos 認証サービスのみ）[サービスアカウントの指定] ページで、Kerberos 認証サービスを実行するために使用するドメインユーザーアカウントのユーザー名とパスワードを指定します。
  DOMAIN\Username の形式で [ユーザー名] を入力します（例： EXAMPLE\administrator）。または、 [参照] をクリックして、ドメインとユーザーを選択します。
  [参照] をクリックしてもドメインまたはユーザーが見つからない場合は、上で指定した形式でテキストボックスに入力します。
  
  重要： Kerberos 認証サービスでは、ドメインユーザーアカウントのパスワードに次の特殊文字のみを使用できます： @!*。それ以外の特殊文字がパスワードに含まれている場合、Kerberos 認証サービスのインストールに失敗します。
  
  注： [サービスアカウントの指定] ページは、Kerberos 認証サービスをインストールしている場合にのみ表示されます。
2. [次へ] をクリックします。
3. [プログラムをインストールする準備ができました] 画面で、選択内容を確認し、[インストール] をクリックします。
  
  インストールには数分かかります。
[カスタム] のインストールを選択した場合は、次の手順を実行します。
1. [プロキシサーバ情報の指定] ページで、必要に応じてプロキシサーバを入力します。
  エンタープライズサービスは、インターネット上の Web サービスにアクセスします。ネットワークが HTTP プロキシ経由でインターネットにアクセスするように構成されている場合は、プロキシサーバを入力する必要があります。
  プロキシサーバを経由せずに直接接続する必要がある非プロキシホストのリストを指定することもできます。
  1. [プロキシを有効にする] チェックボックスを選択します。
  2. プロキシサーバのホスト名を入力（完全修飾ドメイン名 (FQDN) または IP アドレスとして指定）します。
  3. プロキシサーバのポートを入力します。
  4. プロキシサーバを経由せずに直接接続する必要がある非プロキシホストを指定する場合は、[非プロキシホスト] テキストボックスに FQDN または IP アドレスを入力します。次の形式を使用します。各エントリは | で区切ります。
    host1|host2
  5. プロキシサーバで認証が必要な場合は [基本/Windows] を選択し、プロキシサーバのユーザー名とパスワードを入力します。
2. [次へ] をクリックします。
3. 1 台以上の外部 Syslog サーバを使用してアプリケーションレベルのイベントメッセージを保存する場合は、[Syslog サーバの指定] ページで、[Syslog を有効にする] オプションを選択し、各 Syslog サーバの IP アドレスまたは FQDN、およびポートを入力します。
  単一の Syslog サーバを指定するには、次の形式を使用します。
```
host:port
```
  複数の Syslog サーバを指定するには、次の形式を使用します。
```
host:port,host:port,host:port
```
  host は、Syslog サーバの完全修飾ドメイン名または IP アドレス、port はポート番号です。例：
```
syslog1.example.com:54
```
  または
```
syslog1.example.com:514,syslog2.example.com:601,syslog3.example.com:163
```
  注：アプリケーションレベルのイベントのみが Syslog サーバにエクスポートされます。オペレーティングシステムのイベントはエクスポートされません。
4. [次へ] をクリックします。
5. [信頼されるルート証明書のインストール] ページで、必要に応じてルートまたは中間 CA 証明書をトラストストアにアップロードします。
  コネクタは、証明書チェーンにこれらの証明書のいずれかが含まれているサーバおよびクライアントとの安全な接続を確立できます。証明書をトラストストアにアップロードするシナリオは次のとおりです。
  - （オンプレミスのインストールのみ）インストールした自己署名証明書がオンプレミスの Workspace ONE Access サービスインスタンスにある場合は、エンタープライズサービスと Workspace ONE Access サービスインスタンス間の信頼を確立するためにルート証明書および中間証明書（必要な場合）をアップロードする必要があります。
  - （Kerberos 認証サービスのみ）ロードバランサの背後に Kerberos 認証サービスの複数のインスタンスを展開する場合は、コネクタインスタンスにロードバランサのルート CA 証明書をインストールして、コネクタとロードバランサ間の信頼を確立する必要があります。
  信頼されるルート証明書は、インストール後にアップロードすることもできます。
6. [次へ] をクリックします。
7. エンタープライズサービスが実行されているデフォルトのポートを確認し、これらのポートが他のアプリケーションによって使用されている場合は別のポートを指定します。
  
  インバウンド接続は、Kerberos 認証サービスポートにのみ必要です。ユーザー認証サービスまたはディレクトリ同期サービスポートには必要ありません。
8. （Kerberos 認証サービスのみ）[Kerberos 認証サービスの SSL 証明書] ページで、コネクタサーバに使用する証明書を選択します。
  Kerberos 認証サービスでは、パブリックまたは内部 CA によって署名された信頼される SSL 証明書が必要です。信頼される SSL 証明書をインストール時にアップロードしない場合、自己署名証明書が自動生成されます。信頼される SSL 証明書は、後でアップロードできます。
  - 信頼される SSL 証明書をアップロードするには、[独自の SSL 証明書を使用しますか? ] チェックボックスを選択し、[参照] をクリックして証明書ファイルを選択します。
    証明書ファイルは PEM または PFX 形式である必要があります。PEM ファイルをアップロードする場合は、プライベートキーもアップロードします。PFX ファイルをアップロードする場合は、証明書のパスワードも指定します。証明書の要件については、Workspace ONE Access Connector の SSL 証明書のアップロード（Kerberos 認証サービスのみ）を参照してください。
  - 自動生成された自己署名証明書を使用するには、[独自の SSL 証明書を使用しますか? ] チェックボックスをオンにします。
    注： Workspace ONE Access で生成された自己署名証明書を使用する場合、Workspace ONE Access で生成されたルート証明書をクライアントのトラストストアに追加する必要があります。ルート証明書 root_ca.per は、インストール後に INSTALLDIR\Workspace ONE Access\Kerberos Auth Service\conf から取得することができます。
    自己署名証明書はテスト目的で使用できますが、本番環境では、パブリックまたは内部 CA によって署名された信頼される SSL 証明書を使用することをお勧めします。
9. [次へ] をクリックします。
10. （Kerberos 認証サービスのみ）[サービスアカウントの指定] ページで、Kerberos 認証サービスを実行するために使用するドメインユーザーアカウントのユーザー名とパスワードを指定します。
  DOMAIN\Username の形式で [ユーザー名] を入力します（例： EXAMPLE\administrator）。または、 [参照] をクリックして、ドメインとユーザーを選択します。
  [参照] をクリックしてもドメインまたはユーザーが見つからない場合は、上で指定した形式でテキストボックスに入力します。
  
  重要： Kerberos 認証サービスでは、ドメインユーザーアカウントのパスワードに次の特殊文字のみを使用できます： @!*。それ以外の特殊文字がパスワードに含まれている場合、Kerberos 認証サービスのインストールに失敗します。
  
  注： [サービスアカウントの指定] ページは、Kerberos 認証サービスをインストールしている場合にのみ表示されます。
11. [プログラムをインストールする準備ができました] 画面で、選択内容を確認し、[インストール] をクリックします。
  インストールには数分かかります。
インストールが正常に完了したら、サービスが Windows Server で実行されていることを確認します。
サービス名：
- VMware ディレクトリ同期サービス
- VMware ユーザー認証サービス
- VMware Kerberos 認証サービス
Workspace ONE Access コンソールに移動し、[ID とアクセス管理] > [セットアップ] > [コネクタ] ページを更新して、新しいサービスが表示され、アクティブな状態になっていることを確認します。
インストールが失敗した場合は、 Workspace ONE Access コンソールからダウンロードしたインストーラと構成ファイルの両方を削除してから、インストールプロセスを再度開始します。

結果

インストールに成功すると、インストールしたエンタープライズサービスが Workspace ONE Access テナントに登録され、Workspace ONE Access コンソールの [コネクタ] ページに表示されます。

例：

次のタスク

Workspace ONE Access コンソールで、インストールしたエンタープライズサービスを構成します。ディレクトリ同期サービスを使用したディレクトリの統合の詳細については、『Workspace ONE Access とのディレクトリ統合』を参照してください。ユーザー認証サービスまたは Kerberos 認証サービスを使用した認証の構成の詳細については、『Workspace ONE Access でのユーザー認証方法の管理』を参照してください。
（Kerberos 認証サービスのみ）Workspace ONE Access が生成した自己署名証明書を Kerberos 認証サービスに使用している場合、Workspace ONE Access が生成したルート証明書をクライアントのトラストストアに追加する必要があります。ルート証明書 root_ca.per は、INSTALLDIR\Workspace ONE Access\Kerberos Auth Service\conf から取得することができます。
自己署名証明書はテスト目的で使用できますが、本番環境では、パブリックまたは内部 CA によって署名された信頼される SSL 証明書を使用することをお勧めします。Workspace ONE Access Connector の SSL 証明書のアップロード（Kerberos 認証サービスのみ）を参照してください。