外部 Windows ベースのコネクタを構成するときに移行関連の手順を実行する

外部 Windows ベースのコネクタのインストールおよび構成中に、VMware Identity Manager 組み込みコネクタまたは外部 Linux ベースのコネクタ構成情報を移行する場合は、次の手順を実行します。対応するバージョンの『VMware Identity Manager Connector (Windows) のインストールと構成』ガイドを参照してください。

『VMware Identity Manager Connector 2018.8.1.0 (Windows) のインストールと構成』ガイドでは、外部 Windows ベースの VMware Identity Manager 3.3.3 コネクタをインストールおよび構成する方法について説明します。次の情報を使用して、ガイドの内容を補足します。これらの特定のアクションを実行すると、次のことが保証されます。

組み込みコネクタまたは外部 Linux ベースのコネクタから外部 Windows ベースのコネクタへのコネクタ構成情報の転送。
VMware Identity Manager のアップグレード中に切断されるか、移行によって処理されない設定の構成。

前提条件

置換用の外部 Windows ベースのコネクタインスタンスのインストールおよび構成中にコネクタ構成情報を移行するのに使用する組み込みコネクタおよび外部 Linux ベースのコネクタインスタンスごとに、cluster...enc ファイルを収集する。
それぞれの cluster...enc ファイルを、置換用の外部 Windows ベースのコネクタインスタンスをホストする対応する Windows システムに保存する。

手順

VMware Identity Manager Connector のインストールウィザードを実行するときに、移行関連のダイアログボックスに適切に応答します。

構成パッケージファイルを求められたら、[コネクタを移行しますか? ] を選択して、[次へ] をクリックします。

ホストに保存した cluster...enc ファイルをシステムが見つけるために必要な応答をして、[次へ] をクリックします。

ダイアログボックスの項目	操作
[構成パッケージ (.enc)]	ホストに保存した cluster...enc ファイルの場所を入力または参照します。
[パスワード]	VMware Identity Manager をアップグレードしたときに cluster...enc ファイル用に作成したパスワードを入力します。

VMware Identity Manager connector セットアップウィザードを起動するかを尋ねられたら、[いいえ] をクリックしてインストールを終了します。

この場合、cluster...enc ファイルから移行された構成情報によって設定が完了するため、[いいえ] をクリックするのが適切です。コネクタのセットアップ構成を完了するために管理コンソールにアクセスする必要がある場合は、[はい] をクリックする必要があります。
Windows サービスマネージャを使用して、VMware Identity Manager Connector サービスを再起動します。
Windows サービスは、Windows オペレーティングシステムに含まれている管理ツールです。
1. Windows サービスマネージャを開きます。
2. [VMware IDM Connector] サービスのステータスが [実行中] と表示されるまで待ちます。
3. [VMware IDM Connector] サービスを再起動します。

VMware Identity Manager 管理コンソールにログインし、[ID とアクセス管理] > [セットアップ] を選択して、コネクタの設定を確認して再構成します。
1. 新しい外部 Windows ベースのコネクタインスタンスが [コネクタ] ページに表示されていることを確認します。
  新しい外部 Windows ベースのコネクタインスタンスが [コネクタ] ページに存在していれば、そのインスタンスは VMware Identity Manager とペアリングされていることになります。
2. 削除するコネクタインスタンスの横にある [削除] アイコンをクリックし、[確認] をクリックして、新しい外部 Windows ベースのコネクタインスタンスによって置き換えられるコネクタインスタンスを削除します。
  コネクタインスタンスが VMware Identity Manager 管理コンソールから削除されます。
  注意：置き換えるすべての VMware Identity Manager Connector インスタンスを削除します。使用されなくなったコネクタインスタンスが存在すると、 VMware Identity Manager のプロセス（特に、同期や保存などのディレクトリ関連のプロセス）が妨げられる可能性があります。
必要に応じて該当するディレクトリを確認および再構成するには、[ID とアクセス管理] タブで [管理] をクリックし、適切なディレクトリ関連の手順を実行します。

注意：ディレクトリを構成する前に、移行後の現在使用されていないすべてのコネクタインスタンスが削除されていることを確認します。使用されなくなったコネクタインスタンスが存在すると、ディレクトリ関連のプロセスが妨げられる可能性があります。
1. 該当する各ディレクトリの横にある [今すぐ同期] をクリックします。
2. 該当するディレクトリに対して行われた更新に基づいて必要な編集を実行し、[ディレクトリ同期] をクリックします。
[管理] ページで、[ID プロバイダ] をクリックし、影響を受ける ID プロバイダインスタンスの名前をクリックして、[IdP ホスト名] の値を更新します。
ロードバランサがデプロイされているなど、使用されているホストの決定には予期しない要素があるため、移行プロセスでは [IdP ホスト名] の値は更新されません。
以下の状況について考慮してください。
- 移行前にコネクタインスタンスのロードバランサを使用していて、そのロードバランサを引き続き使用する場合、[IdP ホスト名] の値は変更されません。そのような場合は、[IdP ホスト名] の値を更新しないでください。代わりに、ロードバランサを調整して、新しい Windows ベースのコネクタインスタンスをロードバランサのメンバーとして使用する必要があります。
- 移行前にコネクタインスタンスの URL を使用しているため、ロードバランサを使用していない場合は、[IdP ホスト名] の値を適切に更新します。
ID プロバイダインスタンスの構成の詳細については、『VMware Identity Manager の管理』ガイドを参照してください。
1. [IdP ホスト名] の値を更新する必要がある ID プロバイダインスタンスの名前をクリックします。
2. [ID プロバイダ] ページで、[IdP ホスト名] テキストボックスのホスト名を変更し、[保存] をクリックします。
適用される認証方法を有効にします。

組み込みコネクタまたは外部 Linux ベースのコネクタで移行パッケージを実行した場合、パスワード認証方法を除くすべての認証方法が無効になっています。ここで、外部 Windows ベースのコネクタで認証方法を再構成する必要があります。
コネクタの認証アダプタを有効にする方法については、『 VMware Identity Manager Connector (Windows) のインストールと構成』ガイドを参照してください。
必要に応じて、新しい外部 Windows ベースのコネクタの送信モードを有効にします。
移行の前に、コネクタの送信モードが有効になっていなかった場合（送信モードが組み込みコネクタオプションではない場合など）、新しい外部 Windows ベースのコネクタで送信モードを有効にすることをお勧めします。
この手順では、新しい外部 Windows ベースのコネクタを組み込み ID プロバイダに追加し、有効化された各認証方法のポリシーを構成します。コネクタの送信モードを有効にする方法については、『VMware Identity Manager Connector (Windows) のインストールと構成』ガイドを参照してください。
セキュリティを確保するために、新しい外部 Windows ベースのコネクタを構成してテストした後、ソースの組み込みコネクタまたは外部 Linux コネクタからコピーした cluster-hostname-conn-timestamp.enc 構成ファイルを削除します。このファイルには機密情報が含まれています。
また、ソース VMware Identity Manager サービス仮想アプライアンスまたは外部 Linux コネクタサーバからファイルを削除します。さらに、ソースの外部 Linux コネクタ展開が不要になった場合は、削除します。