모든 요구 사항을 충족하는 Windows 서버에서 Enterprise Systems Connector 설치 관리자를 실행합니다.
이 태스크 정보
설치 관리자에는 AirWatch Cloud Connector 및 VMware Identity Manager Connector 구성 요소가 포함됩니다. 두 가지 구성 요소 중 하나 또는 둘 다를 설치할 수 있습니다. 최초 설치 후에 설치 관리자를 다시 실행하여 기능을 수정하거나 설치를 업데이트할 수 있습니다.
필수 조건
다음 전제 조건은 ACC(AirWatch Cloud Connector) 구성 요소에 적용됩니다.
시작하기 전에 온-프레미스 고객은
https://{url}:port/awcm/status로 이동하여 Enterprise Systems Connector를 설치할 서버가 AWCM에 연결될 수 있는지 확인해야 합니다. 여기서 {url}은 AirWatch 환경 URL이고 port는 AWCM이 통신할 수 있게 구성한 외부 포트입니다. AWCM 상태가 SSL 오류 없이 표시되어야 합니다. 오류가 발생할 경우 계속하기 전에 오류를 해결해야 합니다. 그렇지 않으면 ACC가 제대로 작동하지 않습니다.SaaS 고객은 https://awcmXXX.awmdm.com/awcm/status로 이동하여 Enterprise Systems Connector를 설치할 서버가 AWCM에 연결할 수 있는지 확인해야 합니다. XXX를 환경 URL에서 사용되는 동일한 숫자로 바꿉니다. 예를 들어 cn100의 경우는 '100'을 사용합니다. AWCM 상태가 SSL 오류 없이 표시되어야 합니다. 오류가 발생할 경우 계속하기 전에 오류를 해결해야 합니다. 그렇지 않으면 ACC가 제대로 작동하지 않습니다.
VMware Identity Manager Connector 구성 요소에는 다음 전제 조건이 적용됩니다.
포트 80 및 8443을 Windows 서버에서 사용할 수 있어야 합니다. 이러한 포트를 다른 서비스에서 사용하는 경우 VMware Identity Manager Connector 구성 요소를 설치할 수 없게 됩니다.
Windows 서버는 도메인에 가입되어야 하며 다음과 같은 경우에는 VMware Identity Manager Connector 구성 요소를 Windows 서버에서 관리자 그룹에 속하는 도메인 사용자 권한으로 설치해야 합니다.
Active Directory(Windows 통합 인증)에 연결하려는 경우
Kerberos 인증을 사용하려는 경우
Horizon View를 VMware Identity Manager와 통합하려고 하며 [디렉토리 동기화 수행] 또는 [5.x 연결 서버 구성] 옵션을 사용하려는 경우
또한, 이러한 경우에는 설치 중에 IDM Connector 서비스를 도메인 사용자 권한으로 실행하도록 선택해야 합니다.
설치 관리자가 설치 중에 도메인 및 사용자를 찾아보고 유효한지 확인할 수 있으려면 다음 요구 사항이 충족되어야 합니다.
대상 시스템이 도메인에 가입되어야 합니다.
컴퓨터 브라우저 서비스가 사용되도록 설정되고 실행 중이어야 합니다.
컴퓨터 브라우저 서비스를 제외하고 방화벽이 구성되어야 합니다.
TCP/IP를 통한 NetBIOS가 대상 시스템에서 사용되도록 설정되어야 합니다.
네트워크에서 마스터 브라우저 시스템이 구성되어야 합니다.
네트워크에서 브로드캐스트 트래픽이 사용되도록 설정되어야 합니다.
VMware Identity Manager Connector를 설치할 디렉토리 경로에는 공백이 없어야 하며 공백이 있을 경우 설치에 실패합니다. 예를 들어, C:\VMware에 설치하면 성공하지만 C:\Program Files에 설치하면 실패합니다.
프로시저
- [사용자 지정 설치] 페이지에서 설치할 구성 요소를 선택합니다.
기본적으로 AirWatch Cloud Connector 및 VMware Identity Manager Connector가 둘 다 선택됩니다. 구성 요소를 선택 취소하려면 확장 화살표를 클릭하고 이 기능을 사용할 수 없게 됩니다.를 선택합니다.
구성 요소에 대한 자세한 내용은 설치할 구성 요소 결정을 참조하십시오.
- AirWatch의 [시스템 설정] 페이지에 제공한 ACC 인증서 암호를 입력하고 다음을 클릭합니다.
- 아웃바운드 프록시를 통해 ACC 트래픽을 프록시하려는 경우에는 해당 확인란을 선택하고 프록시 서버 정보를 제공합니다.
필요한 경우 사용자 이름과 암호를 입력합니다.
참고:이 페이지의 설정은 ACC에만 적용됩니다. VMware Identity Manager Connector에 대한 프록시 서버 정보는 나중에 별도로 입력합니다.
- (VMware Identity Manager Connector만 해당) [IDM Connector 구성] 페이지에서 다음 정보를 입력하고 다음을 클릭합니다.
옵션
설명
IDM Connector 포트
VMware Identity Manager Connector를 443 이외의 포트에서 실행하려는 경우 포트 번호를 입력합니다.
자체 SSL 인증서를 사용하고 싶으십니까?
기본적으로 설치 프로세스 동안 VMware Identity Manager Connector에 대해 자체 서명된 인증서가 생성됩니다. 나중에 https://vidmConnectorHostname:8443/cfg/login의 커넥터 관리 페이지에 로그인한 후 [인증서 설치] 페이지로 이동하여 서명된 인증서를 설치할 수 있습니다.
인증서가 이미 있으며 지금 설치하려는 경우에는 해당 확인란을 선택하고 인증서를 선택한 후 인증서 암호를 입력합니다. 인증서는 PEX 형식이어야 합니다.
HTTPS 프록시를 사용하고 있습니까?
필요한 경우 아웃바운드 통신에 맞게 HTTPS 프록시 서버를 구성하도록 선택합니다.
HTTPS 프록시: 프록시 서버 URL입니다.
프록시 포트: HTTPS 프록시 서버 포트입니다.
프록시되지 않은 호스트: VMware Identity Manager Connector에서 프록시 서버를 거치지 않고 액세스할 수 있는 호스트입니다. 예: 동일한 서브넷의 localhost 또는 호스트.
- (VMware Identity Manager Connector만 해당) 커넥터를 지금 활성화하려면 [VMware IDM Connector 활성화] 페이지에서 이 확인란을 선택합니다.
옵션
설명
활성화 코드
VMware Identity Manager가 설치 관리자를 다운로드한 AirWatch 조직 그룹에 구성된 경우 이 필드는 활성화 코드로 미리 채워집니다.
필드가 미리 채워지지 않을 경우 VMware Identity Manager 관리 콘솔에서 활성화 코드를 생성하여 복사한 후 여기에 붙여 넣습니다. 자세한 정보는 VMware Identity Manager Connector에 대한 활성화 코드 생성의 내용을 참조하십시오.
관리자 암호
커넥터 관리자 페이지에 대한 암호를 생성합니다. 이러한 페이지에 액세스하여 로그 파일 번들을 수집하고 인증서를 업로드할 수 있습니다.
암호 확인
암호를 다시 입력합니다.
지금 VMware Identity Manager Connector를 활성화하지 않을 경우 https://vidmConnectorHostname:8443에서 나중에 활성화할 수 있습니다. 예: https://myconnector.example.com:8443
- (VMware Identity Manager Connector만 해당) IDM Connector 서비스를 Windows 도메인 사용자 권한으로 실행하려는 경우 [IDM Connector 서비스 계정] 페이지에서 이 확인란을 선택합니다.
다음과 같은 경우에 서비스를 도메인 사용자 권한으로 실행해야 합니다.
Active Directory(Windows 통합 인증)에 연결하려는 경우
Kerberos 인증을 사용하려는 경우
Horizon View를 VMware Identity Manager와 통합하려고 하며 [디렉토리 동기화 수행] 또는 [5.x 연결 서버 구성] 옵션을 사용하려는 경우
참고:이 페이지에서 옵션을 선택하려면 설치 관리자를 Windows 서버의 관리자 그룹에 속하는 도메인 사용자 권한으로 실행하고 있어야 합니다.
참고:찾아보기를 클릭할 때 도메인 또는 사용자를 찾을 수 없으면 전제 조건을 충족했는지 확인하십시오.
