VMware Aria Suite Lifecycle를 사용하여 VMware Aria Automation에 대한 다중 조직 테넌시를 설정할 수 있습니다.
다음은 DNS 및 인증서 구성을 포함하여 VMware Aria Automation에 대한 다중 테넌시를 설정하는 절차에 대한 개략적인 설명입니다. 단일 노드 배포에 중점을 두고 있지만 클러스터링된 구성에 대한 참고 사항을 포함합니다.
VMware Aria Automation 다중 조직 다중 테넌시 구성에 대한 관련 정보 및 비디오 데모는 이 VMware 블로그를 참조하십시오.
사전 요구 사항
- Workspace ONE Access를 설치 및 구성합니다.
- VMware Aria Suite Lifecycle를 설치 및 구성합니다.
프로시저
- 필요한 A 및 CNAME 유형 DNS 레코드를 생성합니다.
- 기본 테넌트 및 각 하위 테넌트에 대해 SAN 인증서를 생성하고 적용해야 합니다.
- 단일 노드 배포의 경우 VMware Aria Automation FQDN은 VMware Aria Automation 장치를 가리키고 Workspace ONE Access FQDN은 Workspace ONE Access 장치를 가리킵니다.
- 클러스터링된 배포의 경우 Workspace ONE Access와 VMware Aria Automation 테넌트 기반 FQDN 모두 해당하는 로드 밸런서를 가리켜야 합니다. Workspace ONE Access는 SSL 종료를 사용하여 구성되므로 인증서가 Workspace ONE Access 클러스터와 로드 밸런서 모두에 적용됩니다. VMware Aria Automation 로드 밸런서는 SSL 패스스루를 사용하기 때문에 인증서가 VMware Aria Automation 클러스터에만 적용됩니다.
자세한 내용은 단일 노드 다중 조직 배포에서 인증서 및 DNS 구성 관리 및 클러스터링된 VMware Aria Automation 배포에서 인증서 및 DNS 구성 관리의 내용을 참조하십시오.
- Workspace ONE Access 및 VMware Aria Automation 모두에 대해 필요한 다중 도메인(SAN) 인증서를 생성하거나 가져옵니다.
잠금 관리자 서비스를 사용하여
VMware Aria Suite Lifecycle에서 인증서를 생성할 수 있습니다. 잠금 관리자 서비스를 사용하면 인증서 라이센스 및 암호를 생성할 수 있습니다. 또는 CA 서버 또는 다른 메커니즘을 사용하여 인증서를 생성할 수 있습니다.
추가 테넌트를 추가하거나 생성해야 하는 경우 VMware Aria Automation 및 Workspace ONE Access 테넌트를 다시 생성하고 적용해야 합니다.
인증서를 생성한 후에는 수명 주기 작업 기능을 사용하여 VMware Aria Suite Lifecycle 내에서 적용할 수 있습니다. 환경 및 제품을 선택한 다음 인증서 바꾸기 옵션을 선택해야 합니다. 그런 다음 제품을 선택할 수 있습니다. 인증서를 바꾸는 경우 환경에서 연결된 모든 제품을 다시 신뢰해야 합니다.
다음 단계를 진행하기 전에 인증서가 적용되고 모든 서비스가 다시 시작될 때까지 기다립니다.
자세한 내용은 단일 노드 다중 조직 배포에서 인증서 및 DNS 구성 관리 및 클러스터링된 VMware Aria Automation 배포에서 인증서 및 DNS 구성 관리의 내용을 참조하십시오.
- Workspace ONE Access 인스턴스 또는 클러스터에 Workspace ONE Access SAN 인증서를 적용합니다.
- VMware Aria Suite Lifecycle에서 [테넌시 사용] 마법사를 실행하여 다중 테넌시를 사용하도록 설정하고 기본 테넌트에 대한 별칭을 생성합니다.
테넌시를 사용하도록 설정하려면 제공자 조직 기본 테넌트 또는 기본 테넌트에 대한 별칭을 생성해야 합니다. 테넌시를 사용하도록 설정한 후에는 기본 테넌트 FQDN을 통해
Workspace ONE Access에 액세스할 수 있습니다.
예를 들어 기존 Workspace ONE Access FQDN이 idm.example.local이고 기본 테넌트의 별칭을 생성한 경우, 테넌시를 사용하도록 설정하면 Workspace ONE Access FQDN이 default-tenant.example.local로 변경되고 Workspace ONE Access와 통신하는 모든 클라이언트가 이제 default-tenant.example.local를 통해 통신합니다.
- VMware Aria Automation 인스턴스 또는 클러스터에 VMware Aria Automation SAN 인증서를 적용합니다.
VMware Aria Suite Lifecycle 수명 주기 작업 서비스를 통해 SAN 인증서를 적용할 수 있습니다. 환경의 세부 정보를 표시한 다음
인증서 바꾸기를 선택합니다. 테넌트를 추가하기 전에 인증서 바꾸기 작업이 완료될 때까지 기다려야 합니다. 인증서 바꾸기의 일환으로
VMware Aria Automation 서비스가 다시 시작됩니다.
- VMware Aria Suite Lifecycle에서 테넌트 추가 마법사를 실행하여 원하는 테넌트를 구성합니다.
ID 및 테넌트 관리에 있는
VMware Aria Suite Lifecycle
테넌트 관리 페이지를 사용하여 테넌트를 추가합니다. 이전에 인증서와 DNS 설정을 구성한 테넌트만 추가할 수 있습니다.
테넌트를 생성할 때 테넌트 관리자를 지정해야 하며 이 테넌트에 대한 Active Directory 연결을 선택할 수 있습니다. 사용 가능한 연결은 기본 테넌트에서 구성된 연결을 기반으로 합니다. 또한 테넌트가 연결되는 제품 또는 제품 인스턴스를 선택해야 합니다.
다음에 수행할 작업
테넌트를 생성한 후에는 ID 및 테넌트 관리에 있는 VMware Aria Suite Lifecycle 테넌트 관리 페이지를 사용하여 테넌트 관리자를 변경하거나 추가하고, Active Directory 디렉토리를 테넌트에 추가하고, 테넌트에 대한 제품 연결을 변경할 수 있습니다.
또한 Workspace ONE Access 인스턴스에 로그인하여 테넌트 구성을 보고 검증할 수 있습니다.
