VMware Identity Manager™ 3.3.1、3.3.2、または 3.3.3 を使用して VMware vRealize® 製品または VMware NSX-T™ を使用している場合は、VMware Identity Manager をバージョン 3.3.4 にアップグレードできます。
VMware Identity Manager 3.3.4 リリース ノートの詳細については、VMware Identity Manager 3.3.4 リリース ノートを参照してください。
- VMware Identity Manager 3.3.4 を新たにインストールすることもできます。3.3.4 の新規インストールを実行するには、3.3 バージョンの『VMware Identity Manager for Linux のインストールと構成』ガイドを参照してください。これは、3.3.4 にも適用されます。
- VMware vRealize® Automation™ のユーザーの場合は、vRealize Automation 8.3 を使用してテナントインホスト名マルチテナントを有効化する に従ってください。
- 統合 Windows 認証 (IWA) 経由の Active Directory または Kerberos 認証アダプタを使用する VMware Identity Manager 3.3.4 の場合、使用できる VMware Identity Manager Connector のタイプは、アップグレード元の VMware Identity Manager のバージョンによって異なります。
重要：
- VMware Identity Manager 3.3.3 からアップグレードする場合は、引き続き外部 Windows コネクタを使用します。
このような場合、組み込みコネクタまたは外部 Linux コネクタから外部 Windows コネクタへの IWA ディレクトリの移行は VMware Identity Manager 3.3.3 の要件であったため、3.3.3 の展開では外部 Windows コネクタのみを使用します。
- 3.3.4 では、組み込みコネクタが VMware Identity Manager で再びサポートされます。3.3.1 または 3.3.2 からアップグレードする場合は、組み込みコネクタまたは外部 Windows コネクタを使用できます。
組み込みコネクタから外部 Windows コネクタへの既存の IWA ディレクトリの移行はオプションです。外部 Windows コネクタへの移行 を参照してください。
- アップグレード元の VMware Identity Manager のバージョンに関係なく、外部 Windows コネクタから組み込みコネクタへの IWA ディレクトリの移行はサポートされていません。
- VMware Identity Manager 3.3.3 からアップグレードする場合は、引き続き外部 Windows コネクタを使用します。
VMware Identity Manager アップグレード パス
次のアップグレード パスがサポートされています。
- バージョン 3.3.1、3.3.2、または 3.3.3 からバージョン 3.3.4 に直接アップグレードします。
VMware Identity Manager Connector アップグレード パス
次のアップグレード パスがサポートされています。
- VMware Identity Manager Connector インストーラを使用してインストールされたコネクタ インスタンスの場合、VMware Identity Manager Connector for Windows を 3.3.1、3.3.2、または 3.3.3 から 3.3.4 にアップグレードします。
重要： 外部 Windows コネクタから組み込みコネクタへの IWA ディレクトリの移行はサポートされていません。
次のアップグレード パスはサポートされていません。
- VMware vRealize® Suite Lifecycle Manager™ によってインストールされたコネクタ インスタンスの VMware Identity Manager Connector for Windows のアップグレード。
- VMware Identity Manager Connector for Linux のアップグレード。
外部 VMware Identity Manager Linux ベースのコネクタは廃止されました。Linux コネクタの新しいバージョンは使用できなくなりました。以前のバージョンの Linux ベースのコネクタを引き続き使用できますが、それらのバージョンには最新の機能がありません。
VMware Identity Manager 3.3.4 へのアップグレードが可能な VMware 製品
- 認証と SSO のための VMware vRealize Automation™、VMware vRealize Suite Lifecycle Manager、VMware vRealize® Operations™、VMware vRealize® Business™ for Cloud 、 VMware vRealize® Log Insight、VMware vRealize® Network Insight™ などの vRealize 製品。
- vRealize Suite Lifecycle Manager によって展開および管理される vRealize 製品は VMware Identity Manager 3.3.1、3.3.2、3.3.3、または 3.3.4 のみを利用できます。
- vRealize Suite Lifecycle Manager は、VMware Identity Manager 3.3.1、3.3.2、3.3.3 や 3.3.4 の新規インストール、または VMware Identity Manager 3.3.2 や 3.3.3 から 3.3.4 へのアップグレードを処理できるようになりました。
- 認証と SSO の NSX-T
- NSX-T は VMware Identity Manager 3.3.1、3.3.2、3.3.3、または 3.3.4 を使用して展開することも、以前のバージョンから 3.3.4 にアップグレードすることもできます。
インターネット接続
VMware Identity Manager は、オンラインまたはオフラインでアップグレードできます。
デフォルトでは、VMware Identity Manager アプライアンスは VMware の Web サイトを使用してアップグレード手順を実行します。この方法では、アプライアンスがインターネットに接続されている必要があります。また、アプライアンスでプロキシ サーバ設定を行う必要があります（該当する場合）。
仮想アプライアンスにインターネット接続を設定していない場合は、オフラインでアップグレードを実行できます。オフライン アップグレードの場合は、My VMware からアップグレード パッケージをダウンロードします。アップグレードを実行するには、updateoffline.hzn スクリプトを使用します。
vRealize Suite Lifecycle Manager を使用して VMware Identity Manager 3.3.4 にアップグレードする場合は、オフライン アップグレードのみがサポートされます。
アップグレード シナリオ
- 単一の VMware Identity Manager アプライアンスをデプロイしている場合、VMware Identity Manager のオンライン アップグレード または VMware Identity Manager のオフライン アップグレード の説明に従ってオンラインまたはオフラインでアップグレードします。
注： アップグレード中はすべてのサービスが停止するので、ダウンタイムが発生することが予想されます。ダウンタイムに応じて適切にアップグレードのタイミングを計画してください。
- フェイルオーバーまたは高可用性の目的でクラスタに複数の VMware Identity Manager 仮想アプライアンスを展開している場合は、クラスタのアップグレードを参照してください。
ハードウェアのサイズ要件
次の表に示すハードウェアのサイズ要件は、VMware Identity Manager 3.3.4 に固有のものです。3.3.4 に適用されるハードウェア サイズ変更要件の詳細については、3.3 バージョンの『VMware Identity Manager for Linux のインストールと構成』を参照してください。
最適な結果を得るには、次の同期関連の手順を実行します。
- 最初のディレクトリ同期は大量のリソースを消費するため、一度に 1 つのテナントで最初のディレクトリ同期を実行します。
- ディレクトリの同期をテナント間でずらすことにより、同時に 2 つ以上のテナントで実行されているディレクトリ同期のリソース消費を回避します。
内部の PostgreSQL データベースまたは外部の Microsoft SQL データベースを使用できます。どちらのオプションでも高可用性を実現できます。
内部の PostgreSQL データベースで高可用性を実現するには、vRealize Suite Lifecycle Manager を活用する必要があります。次の表を参照し、『vRealize Suite Lifecycle Manager 8.3 のインストール、アップグレード、および管理』ガイドを参照してください。
外部 Microsoft SQL データベース構成の場合は、『VMware Identity Manager for Linux のインストールと構成』ガイド の 3.3 バージョンを参照してください。
- 新しい展開環境では、デフォルトの VMware Identity Manager サイズ要件は次のとおりです。
- 4vCPU
- 8 GB のメモリ
- 100 GB ディスク容量
- vRealize Automation 8.3 を備えた VMware Identity Manager 3.3.4 を使用している場合、次の最小サイズ要件が適用されます。
- 8 台の vCPU
- 16 GB のメモリ
- 100 GB ディスク容量
3.3.4 にアップグレードするには、VMware Identity Manager のサイズが次の箇条書きおよび表のガイドラインに一致することを確認します。
- VMware Identity Manager 3.3.1 または 3.3.2 にデフォルトのサイズを使用した場合、3.3.4 へのアップグレードの前または後で、前述の「注」の 3.3.3 および 3.3.4 のデフォルト サイズに基づいてサイズを調整します。
- vRealize Automation を備えた VMware Identity Manager 3.3.1 または 3.3.2 にデフォルトのサイズを使用した場合、3.3.4 へのアップグレードの前または後で、前述の「注」の 3.3.3 および 3.3.4 のデフォルトの vRealize Automation のサイズに基づいてサイズを調整します。
- VMware Identity Manager 3.3.3 にデフォルトのサイズを使用した場合は、3.3.4 のサイズを調整する必要はありません。3.3.3 および 3.3.4 のデフォルト サイズは、前述の「注」に示されているものと同じです。
| テナントごとのユーザーおよびグループのディレクトリ同期 * | 内部 PostgreSQL データベースと組み込みのコネクタを使用する VMware Identity Manager アプライアンス（ノード単位）の要件 | 外部 Windows ベースのコネクタ（コネクタ インスタンスの要件単位） |
|---|---|---|
最大値：
|
単一ノードまたは 3 ノード クラスタ：
注： OVA を展開するときに、
[極小] サイズ オプションを選択します。
|
|
最大値：
|
単一ノードまたは 3 ノード クラスタ：
注： OVA を展開するときに、
[小] サイズ オプションを選択します。
|
|
最大値：
|
3 ノード クラスタ：
注： OVA を展開するときに、
[中] サイズ オプションを選択します。
|
|
最大値：
|
3 ノード クラスタ：
注： OVA を展開するときに、
[大] サイズ オプションを選択します。
|
|
最大値：
|
3 ノード クラスタ：
注： OVA を展開するときに、
[極大] サイズ オプションを選択します。
|
|
最大値：
|
3 ノード クラスタ：
注： OVA を展開するときに、
[超極大] サイズ オプションを選択します。
|
|
* テナントのユーザー数またはグループ数が最大値を超えている場合は、次の行を参照してください。
