VMware Identity Manager 3.3.5 | 2021 年 5 月 | ビルド 18049997

VMware Identity Manager (Windows) 3.3.5 | 2021 年 5 月 | ビルド VMware Identity Manager Connector Installer.exe

公開日：2021 年 5 月

更新日：2021 年 12 月 17 日

2021 年 12 月 17 日：このリリースは、CVE-2021-44228 および CVE-2021-45046 の影響を受けることが確認されています。この脆弱性を解決するための修正と回避策が提供されています。詳細については、VMware Security Advisory「VMSA-2021-0028」を参照してください。

2021 年 12 月 17 日：このリリースは、CVE-2021-22056 の影響も受けます。この脆弱性を解決するための修正と回避策が提供されています。詳細については、VMware Security Advisory「VMSA-2021-0030」を参照してください。

リリース ノートの内容

VMware Identity Manager 3.3.5 へアップグレード可能な VMware 製品

  • vRealize Automation、vRealize Suite Lifecycle Manager (vRSLCM)、vRealize Operations、vRealize Business、vRealize Log insight、および認証と シングル サインオン (SSO) のための vRealize Network Insight などの VMware vRealize 製品。

    • vRealize Suite Lifecycle Manager によってデプロイおよび管理される vRealize 製品は、VMware Identity Manager 3.3.2、3.3.3、3.3.4、または 3.3.5 のみを利用できます。

    • vRealize Suite Lifecycle Manager は、VMware Identity Manager 3.3.5 の新規インストール、または VMware Identity Manager 3.3.2、3.3.3、または 3.3.4 から 3.3.5 へのアップグレードを処理できます。

  • 認証とシングル サインオン (SSO) のための VMware NSX-T Data Center
    • NSX-T は、VMware Identity Manager 3.3.4 または VMware Identity Manager 3.3.2、3.3.3、または 3.3.4 から 3.3.5 へのアップグレードを使用してデプロイできます。

VMware Identity Manager 3.3.5 の新機能

FIPS モードのサポート
VMware Identity Manager 3.3.5 は、FIPS (Federal Information Processing Standard) 140-2 準拠のアルゴリズムによる暗号化を実行できます。これらのアルゴリズムの使用を有効にするには、FIPS モードで VMware Identity Manager 3.3.5 のフレッシュ インストールを実行します。VMware Identity Manager では非 FIPS インストールを FIPS インストールにアップグレードすることはできません。VMware Identity Manager 3.3.5 を FIPS モードでデプロイすると、アプライアンスを標準のデプロイ モードに変更することはできません。FIPS モードでのインストールについては、『VMware Identity Manager 3.3.5 アップグレード ガイド』の「FIPS モードでの VMware Identity Manager 3.3.5 のフレッシュ インストールの実行」を参照してください。

Syslog 接続の TCP/UDP
Syslog サーバへの接続に、伝送制御プロトコル (TCP [Transmission Control Protocol]) とユーザー データグラム プロトコル (UDP [User Datagram Protocol]) のどちらかを選択できます。TCP を使用するには、データ暗号化のために TLS を有効にする必要があります。  設定については、「VMware Identity Manager 3.3.5 の Syslog サービスの構成」を参照してください。

重要な機能の修正
•    rabbitmq フォルダの所有権を変更することで RabbitMQ クラスタが修正されました。
•    Kerberos-SSO のアップグレードの問題が解決されました。
•    アップグレード後のポート接続が解決され、システム診断が再び緑色で表示されます。

利用可能な言語

VMware Identity Manager 3.3 は、次の言語で使用可能です。

  • 英語
  • フランス語
  • ドイツ語
  • スペイン語
  • 日本語
  • 簡体字中国語
  • 韓国語
  • 繁体字中国語
  • ロシア語
  • イタリア語
  • ポルトガル語（ブラジル）
  • オランダ語

互換性、インストール、およびアップグレード

VMware vCenter™ Server および VMware ESXi™ の互換性

VMware Identity Manager のアプライアンスは、次のバージョンの vSphere と ESXi をサポートします。

  • 6.5 U3、6.7 U2、6.7 U3、7

コンポーネントの互換性

サポートされる Windows Server

  • Windows Server 2012 R2
  • Windows Server 2016

サポートされる Web ブラウザ

  • Mozilla Firefox (最新版)
  • Google Chrome 42.0 以降
  • Internet Explorer 11
  • Safari 6.2.8 以降
  • Microsoft Edge (最新版)

サポートされるデータベース

  • Postgres 9.6.19
  • MS SQL 2012、2014、および 2016

サポートされるディレクトリ サーバ

  • Windows Server 2012 R2、2016、および 2019 用の Active Directory。ドメイン機能レベルおよびフォレスト機能レベルは、Windows Server 2003 以降です。
  • OpenLDAP - 2.4.42
  • Oracle LDAP - Directory Server Enterprise Edition 11g Release 1 (11.1.1.7.0)
  • IBM Tivoli LDAP - IBM Security Directory Server 6.3.1

コンポーネントのバージョンがサポートされなくなりました

  • Windows Server 2008 R2
  • Windows Server 2012

これは、これらのバージョンの Windows サーバにインストールされている可能性がある Workspace ONE Access Connector またはデータベースに影響します。これらの旧バージョンの Windows サーバで Active Directory が実行されている場合、Active Directory にも影響します。

VMware 製品の相互運用性マトリックスには、VMware 製品とコンポーネントの現在および過去のバージョンの互換性に関する詳細が記述されています。

その他のシステム要件については、VMware Workspace ONE Access ドキュメント センターの VMware Identity Manager インストール ガイド 3.3 を参照してください。

デフォルトのデプロイ構成

要件に基づいて、デプロイ時に CPU とメモリのさまざまなサイズ設定オプションを選択できます。

  • 100 GB のハード ディスク
  • 8 GB RAM
  • 4 vCPU
  • 特小：4 CPU/8 GB のメモリ
  • 小：6 CPU/10 GB のメモリ
  • 中：8 CPU/16 GB のメモリ
  • 大：10 CPU/16 GB のメモリ
  • 特大：12 CPU/32 GB のメモリ
  • 超特大：14 CPU/48 GB のメモリ

VMware Identity Manager 3.3.5 へのアップグレード

注：

  • Workspace ONE Access コンソールの [アプライアンス設定] ページにアクセスするには、デフォルト テナントに「オペレータ」ロールが割り当てられていることを確認してください。
  • SMTP 設定を構成するには、管理者テナントとしてではなく、システム ドメインからデフォルト テナントのオペレータ ユーザーとしてログインする必要があります。
    • デフォルト以外のテナントのテナント管理者には、SMTP 設定を構成する権限がありません。
  • VMware vRealize Automation 7.5 または 7.6 ビジネス グループの vRealize バージョン 8.4 への移行   

VMware Identity Manager バージョン 3.3.2、3.3.3、または 3.3.4 から直接 3.3.5 にアップグレードできます。それ以前のバージョンからアップグレードするには、まず 3.3.1 にアップグレードしてから、3.3.1 を 3.3.4、次に 3.3.5 にアップグレードします。

VMware Identity Manager 3.3.5 にアップグレードする場合は、VMware Workspace ONE Access ドキュメント センターで『VMware Identity Manager 3.3.5 へのアップグレード』を参照してください。アップグレード中はすべてのサービスが停止しますので、コネクタを 1 つのみ構成する場合はアップグレードで予測されるダウンタイムを考慮してください。

注：Linux 版 VMware Identity Manager 3.3.5 へのアップグレード時に次のエラー メッセージが表示されてアップグレードが中止された場合は、以下の手順に従って証明書を更新してください。証明書の更新後に、アップグレードを再実行してください。 

「アップグレード前に、テナント <tenantName> の証明書の認証構成を更新する必要があります。更新前の確認に失敗しました。アップグレードを中止します。」
  1. VMware Identity Manager コンソールにログインします。
  2. [ID とアクセス管理] > [セットアップ] をクリックします。
  3. [コネクタ] ページで、[ワーカー] 列のリンクをクリックします。
  4. [認証アダプタ] タブをクリックしてから、[CertificateAuthAdapter] をクリックします。
  5. [アップロードされた CA 証明書] セクションで、証明書の隣にある [赤い X] をクリックし、証明書を削除します。
  6. [ルートおよび中間 CA 証明書] セクションの [ファイルを選択] をクリックし、証明書を再度追加します。
  7. [保存] をクリックします。

VMware Identity Manager Connector 3.3.5 (Windows)

vRealize Suite Lifecycle Manager を使用して VMware Identity Manager Connector for Windows 3.3.1 および 3.3.2 をインストールした場合は、3.3.5 にアップグレードすることはできません。  コネクタの新しい 3.3.5 バージョンをインストールする必要があります。 

.exe インストーラを使用して VMware Identity Manager Connector for Windows 3.3.2、3.3.3、または 3.3.4 をインストールした場合は、コネクタを 3.3.5 にアップグレードできます。

ドキュメント

VMware Identity Manager 3.3 のドキュメントは、VMware Workspace ONE Access Documentation センターにあります。3.3.5 アップグレード ガイドは、[インストール & アーキテクチャ セクション] の「VMware Identity Manager 3.3」を参照してください。

既知の問題

  • 3.3.4 または 3.3.5 へのアップグレード後にネットワークが失われる場合があります。

    次のコマンド

    /usr/local/horizon/scripts/networkwizard.hzn showovfenv

    のプロパティが空または不正の場合は、KB 83587 に従って問題を解決してください。

  •  vRealize Suite Lifecycle Manager で VMware Identity Manager サービスのインベントリ同期が失敗することがあります。この問題を解決するには、KB 83586 を参照してください。

  • vRealize Suite Lifecycle Manager を使用して VMware Identity Manager をデプロイする場合、VMware Identity Manager クラスタからノードを削除する手順はサポートされません。

 

check-circle-line exclamation-circle-line close-line
Scroll to top icon