times

VMware Identity Manager 3.3.5 | 2021 年 5 月 | ビルド 18049997

VMware Identity Manager (Windows) 3.3.5 | 2021 年 5 月 | ビルド VMware Identity Manager Connector Installer.exe

公開日：2021 年 5 月

更新日：2021 年 12 月 17 日

2021 年 12 月 17 日：このリリースは、CVE-2021-44228 および CVE-2021-45046 の影響を受けることが確認されています。この脆弱性を解決するための修正と回避策が提供されています。詳細については、VMware Security Advisory「VMSA-2021-0028」を参照してください。

2021 年 12 月 17 日：このリリースは、CVE-2021-22056 の影響も受けます。この脆弱性を解決するための修正と回避策が提供されています。詳細については、VMware Security Advisory「VMSA-2021-0030」を参照してください。

リリースノートの内容

VMware Identity Manager 3.3.5 にアップグレードできる製品
3.3.5 の新機能
利用可能な言語
互換性、インストール、およびアップグレード
ドキュメント
既知の問題

VMware Identity Manager 3.3.5 へアップグレード可能な VMware 製品

vRealize Automation、vRealize Suite Lifecycle Manager (vRSLCM)、vRealize Operations、vRealize Business、vRealize Log insight、および認証とシングルサインオン (SSO) のための vRealize Network Insight などの VMware vRealize 製品。
- vRealize Suite Lifecycle Manager によってデプロイおよび管理される vRealize 製品は、VMware Identity Manager 3.3.2、3.3.3、3.3.4、または 3.3.5 のみを利用できます。
- vRealize Suite Lifecycle Manager は、VMware Identity Manager 3.3.5 の新規インストール、または VMware Identity Manager 3.3.2、3.3.3、または 3.3.4 から 3.3.5 へのアップグレードを処理できます。
認証とシングルサインオン (SSO) のための VMware NSX-T Data Center
- NSX-T は、VMware Identity Manager 3.3.4 または VMware Identity Manager 3.3.2、3.3.3、または 3.3.4 から 3.3.5 へのアップグレードを使用してデプロイできます。

VMware Identity Manager 3.3.5 の新機能

FIPS モードのサポート
VMware Identity Manager 3.3.5 は、FIPS (Federal Information Processing Standard) 140-2 準拠のアルゴリズムによる暗号化を実行できます。これらのアルゴリズムの使用を有効にするには、FIPS モードで VMware Identity Manager 3.3.5 のフレッシュインストールを実行します。VMware Identity Manager では非 FIPS インストールを FIPS インストールにアップグレードすることはできません。VMware Identity Manager 3.3.5 を FIPS モードでデプロイすると、アプライアンスを標準のデプロイモードに変更することはできません。FIPS モードでのインストールについては、『VMware Identity Manager 3.3.5 アップグレードガイド』の「FIPS モードでの VMware Identity Manager 3.3.5 のフレッシュインストールの実行」を参照してください。

Syslog 接続の TCP/UDP
Syslog サーバへの接続に、伝送制御プロトコル (TCP [Transmission Control Protocol]) とユーザーデータグラムプロトコル (UDP [User Datagram Protocol]) のどちらかを選択できます。TCP を使用するには、データ暗号化のために TLS を有効にする必要があります。設定については、「VMware Identity Manager 3.3.5 の Syslog サービスの構成」を参照してください。

重要な機能の修正
•   rabbitmq フォルダの所有権を変更することで RabbitMQ クラスタが修正されました。
•   Kerberos-SSO のアップグレードの問題が解決されました。
•   アップグレード後のポート接続が解決され、システム診断が再び緑色で表示されます。

利用可能な言語

VMware Identity Manager 3.3 は、次の言語で使用可能です。

英語
フランス語
ドイツ語
スペイン語
日本語
簡体字中国語
韓国語
繁体字中国語
ロシア語
イタリア語
ポルトガル語（ブラジル）
オランダ語

互換性、インストール、およびアップグレード

VMware vCenter™ Server および VMware ESXi™ の互換性

VMware Identity Manager のアプライアンスは、次のバージョンの vSphere と ESXi をサポートします。

6.5 U3、6.7 U2、6.7 U3、7

コンポーネントの互換性

サポートされる Windows Server

Windows Server 2012 R2
Windows Server 2016

サポートされる Web ブラウザ

Mozilla Firefox (最新版)
Google Chrome 42.0 以降
Internet Explorer 11
Safari 6.2.8 以降
Microsoft Edge (最新版)

サポートされるデータベース

Postgres 9.6.19
MS SQL 2012、2014、および 2016

サポートされるディレクトリサーバ

Windows Server 2012 R2、2016、および 2019 用の Active Directory。ドメイン機能レベルおよびフォレスト機能レベルは、Windows Server 2003 以降です。
OpenLDAP - 2.4.42
Oracle LDAP - Directory Server Enterprise Edition 11g Release 1 (11.1.1.7.0)
IBM Tivoli LDAP - IBM Security Directory Server 6.3.1

コンポーネントのバージョンがサポートされなくなりました

Windows Server 2008 R2
Windows Server 2012

これは、これらのバージョンの Windows サーバにインストールされている可能性がある Workspace ONE Access Connector またはデータベースに影響します。これらの旧バージョンの Windows サーバで Active Directory が実行されている場合、Active Directory にも影響します。

VMware 製品の相互運用性マトリックスには、VMware 製品とコンポーネントの現在および過去のバージョンの互換性に関する詳細が記述されています。

その他のシステム要件については、VMware Workspace ONE Access ドキュメントセンターの VMware Identity Manager インストールガイド 3.3 を参照してください。

デフォルトのデプロイ構成

要件に基づいて、デプロイ時に CPU とメモリのさまざまなサイズ設定オプションを選択できます。

100 GB のハードディスク
8 GB RAM
4 vCPU
特小：4 CPU/8 GB のメモリ
小：6 CPU/10 GB のメモリ
中：8 CPU/16 GB のメモリ
大：10 CPU/16 GB のメモリ
特大：12 CPU/32 GB のメモリ
超特大：14 CPU/48 GB のメモリ

VMware Identity Manager 3.3.5 へのアップグレード

注：

Workspace ONE Access コンソールの [アプライアンス設定] ページにアクセスするには、デフォルトテナントに「オペレータ」ロールが割り当てられていることを確認してください。
SMTP 設定を構成するには、管理者テナントとしてではなく、システムドメインからデフォルトテナントのオペレータユーザーとしてログインする必要があります。
- デフォルト以外のテナントのテナント管理者には、SMTP 設定を構成する権限がありません。
VMware vRealize Automation 7.5 または 7.6 ビジネスグループの vRealize バージョン 8.4 への移行

VMware Identity Manager バージョン 3.3.2、3.3.3、または 3.3.4 から直接 3.3.5 にアップグレードできます。それ以前のバージョンからアップグレードするには、まず 3.3.1 にアップグレードしてから、3.3.1 を 3.3.4、次に 3.3.5 にアップグレードします。

VMware Identity Manager 3.3.5 にアップグレードする場合は、VMware Workspace ONE Access ドキュメントセンターで『VMware Identity Manager 3.3.5 へのアップグレード』を参照してください。アップグレード中はすべてのサービスが停止しますので、コネクタを 1 つのみ構成する場合はアップグレードで予測されるダウンタイムを考慮してください。

注：Linux 版 VMware Identity Manager 3.3.5 へのアップグレード時に次のエラーメッセージが表示されてアップグレードが中止された場合は、以下の手順に従って証明書を更新してください。証明書の更新後に、アップグレードを再実行してください。

「アップグレード前に、テナント <tenantName> の証明書の認証構成を更新する必要があります。更新前の確認に失敗しました。アップグレードを中止します。」

VMware Identity Manager コンソールにログインします。
[ID とアクセス管理] > [セットアップ] をクリックします。
[コネクタ] ページで、[ワーカー] 列のリンクをクリックします。
[認証アダプタ] タブをクリックしてから、[CertificateAuthAdapter] をクリックします。
[アップロードされた CA 証明書] セクションで、証明書の隣にある [赤い X] をクリックし、証明書を削除します。
[ルートおよび中間 CA 証明書] セクションの [ファイルを選択] をクリックし、証明書を再度追加します。
[保存] をクリックします。

VMware Identity Manager Connector 3.3.5 (Windows)

vRealize Suite Lifecycle Manager を使用して VMware Identity Manager Connector for Windows 3.3.1 および 3.3.2 をインストールした場合は、3.3.5 にアップグレードすることはできません。コネクタの新しい 3.3.5 バージョンをインストールする必要があります。

.exe インストーラを使用して VMware Identity Manager Connector for Windows 3.3.2、3.3.3、または 3.3.4 をインストールした場合は、コネクタを 3.3.5 にアップグレードできます。

ドキュメント

VMware Identity Manager 3.3 のドキュメントは、VMware Workspace ONE Access Documentation センターにあります。3.3.5 アップグレードガイドは、[インストール & アーキテクチャセクション] の「VMware Identity Manager 3.3」を参照してください。

既知の問題

3.3.4 または 3.3.5 へのアップグレード後にネットワークが失われる場合があります。

次のコマンド
```
/usr/local/horizon/scripts/networkwizard.hzn showovfenv
```
のプロパティが空または不正の場合は、KB 83587 に従って問題を解決してください。
vRealize Suite Lifecycle Manager で VMware Identity Manager サービスのインベントリ同期が失敗することがあります。この問題を解決するには、KB 83586 を参照してください。
vRealize Suite Lifecycle Manager を使用して VMware Identity Manager をデプロイする場合、VMware Identity Manager クラスタからノードを削除する手順はサポートされません。

リリース ノートの内容