Windows 기반 Workspace ONE Access Connector 20.01.x를 버전 20.10으로 업그레이드하려면 My VMware에서 커넥터 서버로 새 설치 관리자를 다운로드하고 설치 관리자를 실행합니다. 커넥터의 이전 버전을 제거할 필요는 없습니다.

Workspace ONE Access 콘솔에서 새 es-config.json 구성 파일을 가져와 Workspace ONE Access 서비스와 커넥터 간의 연결을 설정할 필요가 없습니다. 업그레이드된 커넥터는 기존 커넥터에서 사용 중인 것과 동일한 구성 파일을 사용합니다.

업그레이드 중에 디렉토리 동기화, 사용자 인증 및 Kerberos 인증 서비스가 일시 중단됩니다. 이 서비스는 업그레이드가 완료된 후 자동으로 다시 시작됩니다.

사전 요구 사항

  • VMware Workspace ONE Access Connector 20.10으로 업그레이드를 검토하십시오.
  • 커넥터 설치가 가상 Windows 서버에 있는 경우 업그레이드하기 전에 가상 시스템의 스냅샷을 생성합니다.
  • IWA(Windows 통합 인증)를 통해 Active Directory 유형의 디렉토리를 구성한 경우 20.10 커넥터로 업그레이드하기 전에 Workspace ONE Access 콘솔의 디렉토리 구성에서 STARTTLS 옵션을 사용하지 않도록 설정합니다. 업그레이드 후에 IWA를 통한 Active Directory 기능은 STARTTLS 옵션과 호환되지 않습니다.

    디렉토리 구성을 편집하려면 ID 및 액세스 관리 > 관리 > 디렉토리 페이지로 이동하고 디렉토리를 선택하고, 이 디렉토리에 대한 모든 연결은 STARTTLS를 사용해야 합니다. 확인란을 선택 취소한 후 저장을 클릭합니다.

    참고: 기술 자료 문서 77158에 설명된 핫픽스를 커넥터 20.01에 적용하거나 커넥터 20.01.0.1로 업그레이드한 경우 IWA를 통한 Active Directory에 대한 STARTTLS 옵션을 이미 사용하지 않도록 설정했을 수 있습니다. 설정을 사용하지 않도록 지정했는지 확인합니다.
  • 다음 계정 정보가 필요합니다.
    • My VMware 자격 증명
    • Kerberos 인증 서비스를 설치한 경우, 서비스를 실행하는 데 사용되는 도메인 사용자 자격 증명

프로시저

  1. My VMware에서 Workspace ONE Access Connector 20.10.0.0을 다운로드합니다.
    1. https://my.vmware.com에 로그인합니다.
    2. VMware Workspace ONE Access 20.10 다운로드 페이지로 이동합니다.
    3. Workspace ONE Access Connector 20.10을 다운로드합니다.
  2. 이전 버전의 커넥터가 설치되어 있는 Windows 서버에 설치 관리자 파일을 저장합니다.
  3. 설치 관리자를 실행하려면 Workspace One Access Connector Installer.exe 파일을 두 번 클릭합니다.
    설치 관리자는 업그레이드가 필요하다는 사실을 감지하고 업그레이드 프로세스를 안내합니다. 마법사에 업그레이드 페이지가 표시됩니다.
  4. 마법사에 따라 커넥터를 업그레이드합니다.
    업그레이드하는 동안 다음 사항을 염두에 두어야 합니다.
    • 업그레이드하는 동안 설치 관리자가 Windows 서버에서 설치 관리자에 패키징된 JRE(Java Runtime Environment) 버전보다 이전 버전을 감지하면 새 JRE 버전을 설치할지 묻는 메시지가 표시됩니다.
    • 업그레이드하는 동안 기존 서비스에 대한 설정을 수정할 수 있습니다. 추가 서비스를 설치할 수도 있습니다. 예를 들어, 기존 설치에 디렉토리 동기화 서비스만 포함된 경우에는 업그레이드 중에 사용자 인증 서비스 및 Kerberos 인증 서비스를 설치할 수 있습니다.

      설치 및 설정에 대한 자세한 내용은 "VMware Workspace ONE Access Connector 20.10 설치" 에서 Workspace ONE Access 설치를 참조하십시오.

    • 20.10 커넥터를 사용하면 하나의 서버로 제한되는 대신, 여러 개의 외부 syslog 서버를 지정하여 애플리케이션 수준 이벤트 메시지를 저장할 수 있습니다. 업그레이드 중에 마법사의 [Syslog 서버 정보 지정] 페이지에서 syslog 서버를 입력할 수 있습니다.

      다음 형식을 사용합니다.

      host:port,host:port,host:port

      여기서 host는 syslog 서버의 FQDN(정규화된 도메인 이름) 또는 IP 주소이고 port는 포트 번호입니다. 예:

      syslog1.example.com:514,syslog2.example.com:601,syslog3.example.com:163

  5. 업그레이드가 완료되면 업그레이드된 서비스가 Windows 서버에서 실행되고 있는지 확인합니다.
    커넥터 서비스에는 다음과 같은 이름이 있습니다.
    • VMware 디렉토리 동기화 서비스
    • VMware 사용자 인증 서비스
    • VMware Kerberos 인증 서비스
  6. 커넥터 업그레이드 동안 JRE가 업그레이드되면 업그레이드가 완료된 후 Windows 서버를 다시 시작합니다.
    서버를 다시 시작하면 JAVA_HOME 변수가 업그레이드와 함께 설치된 최신 JRE로 설정되므로 커넥터는 최신 JRE를 사용할 수 있게 됩니다.

결과

커넥터 업그레이드가 완료되었습니다. Windows 서버에서 제어판 > 프로그램 > 프로그램 및 기능으로 이동하고 나열된 Connector 버전을 선택하여 새 버전의 Connector가 설치되어 있는지 확인할 수 있습니다.

다음에 수행할 작업

  • Workspace ONE Access 콘솔의 [ID 및 액세스 관리] > [설정] > [커넥터] 페이지에서 새로 고침 아이콘을 클릭하고 업그레이드된 서비스가 활성 상태이고 상태가 정상인지 확인합니다.
    예:
    Workspace ONE Access 서비스 콘솔에서는 서비스가 실행 중이고 해당 상태가 정상이라고 표시합니다.
  • IWA를 통해 Active Directory 유형의 디렉토리가 있는 경우 20.10 커넥터를 설치하거나 이 버전으로 업그레이드한 후에 Workspace ONE Access 콘솔의 디렉토리에 대해 STARTTLS 옵션을 사용하도록 설정하지 마십시오. IWA를 통한 Active Directory가 STARTTLS 옵션에서 작동하지 않습니다.