마이그레이션을 성공적으로 수행하려면 Workspace ONE Access Connector를 마이그레이션하기 위한 요구 사항을 준수해야 합니다.
요구 사항은 다음과 같습니다.
- 22.09 Connector를 설치에 필요한 하나 이상의 Windows 서버를 준비합니다. 디렉토리 동기화, 사용자 인증, Kerberos 인증 서비스 및 가상 애플리케이션 서비스를 하나의 서버에 함께 설치하거나 서로 다른 서버에 별도로 설치할 수 있습니다. 고려 사항 및 요구 사항에 대해서는 VMware Workspace ONE Access Connector 22.09 설치를 참조하십시오.
22.09 Connector를 새 서버 또는 레거시 19.03.x Connector 서버에 설치할 수 있습니다. 그러나 레거시 커넥터에 Kerberos 인증이 구성된 경우 별도의 서버에 22.09 Kerberos 인증 서비스를 설치해야 합니다. 19.03.x Connector 서버에서 새 Kerberos 인증 서비스를 설치하지 마십시오. Workspace ONE Access는 동일한 서버에서 여러 Kerberos 인스턴스를 지원하지 않습니다.
새 Windows 서버에 22.05 Connector를 설치하려는 경우 "VMware Workspace ONE Access Connector 22.09 설치" 에서 크기 조정 지침 및 요구 사항을 참조하십시오. 19.03.x Connector 서버에 22.09 Connector를 설치하려는 경우 Workspace ONE Access 19.03.x를 실행하는 Windows Server에서 최신 커넥터로 마이그레이션에서 추가 요구 사항 및 지침을 참조하십시오.
- 기존 설치에 Citrix 가상 애플리케이션이 포함된 경우 가상 애플리케이션 서비스를 설치할 때 VMware Workspace ONE Access Connector 22.09 설치 가이드에 설명된 Citrix 통합에 대한 요구 사항 및 전제 조건을 따라야 합니다. 요구 사항은 다음과 같습니다.
- 커넥터 서버가 디렉토리 도메인에 가입되어 있어야 합니다.
- 가상 애플리케이션 서비스를 실행하는 데 사용할 도메인 사용자 계정을 지정해야 합니다. 또한 해당 도메인 사용자는 Citrix PSSnapin을 로드할 수 있는 Citrix 서버 읽기 전용 관리자여야 합니다.
- 커넥터 서버에 Citrix Studio를 설치해야 합니다. Citrix Studio에는 Citrix와 Workspace ONE Access 간의 통합에 필요한 Citrix PowerShell SDK가 포함되어 있습니다. Citrix Studio 버전이 Citrix 배포 버전과 호환되어야 합니다.
- 기존 설치에 Citrix 가상 애플리케이션이 포함되어 있고 StoreFront 서버와 함께 사용되는 로드 밸런서에 쿠키 기반 세션 지속성을 구성한 경우 이를 소스 IP 기반 세션 지속성으로 변경해야 합니다. 가상 애플리케이션 서비스는 쿠키 기반 세션 지속성을 지원하지 않습니다.
- Horizon 및 Horizon Cloud 가상 애플리케이션 수집의 경우 Horizon Connection Server 또는 Horizon Cloud 테넌트의 기본 Horizon 서버에 신뢰할 수 있는 CA(인증 기관)에서 서명한 유효한 인증서가 있는지 확인합니다. Horizon Server에 자체 서명된 인증서가 있는 경우 가상 애플리케이션 서비스가 설치된 Workspace ONE Access Connector 인스턴스에 인증서 체인을 업로드하여 커넥터와 Horizon Server 간의 신뢰를 설정해야 합니다. Workspace ONE Access Connector 21.08부터 적용되는 새로운 요구 사항입니다. 커넥터 설치 관리자를 사용하여 인증서를 업로드할 수 있습니다. 자세한 내용은 VMware Workspace ONE Access Connector 22.09 설치를 참조하십시오. 인증서를 업로드한 후에는 커넥터 서비스를 다시 시작해야 합니다.
- 마이그레이션 프로세스 중에 이전 커넥터와 새 커넥터를 번갈아 사용하며 마이그레이션을 테스트합니다. 마이그레이션 프로세스 동안 19.03.x 레거시 커넥터 서버는 실행 중인 상태여야 합니다. 마이그레이션을 완료하기 전까지는 19.03.x Connector를 제거하지 마십시오.
- 테넌트의 모든 기존 커넥터는 버전 19.03.x여야 합니다. 이전 버전이 있는 경우 먼저 19.03.x로 업그레이드하십시오.
- 19.03.x Connector에서 사용하도록 설정된 모든 커넥터 기반 인증 방법을 클라우드 배포 인증 방법으로 구성해야 합니다. 이 작업은 아웃바운드 전용 연결 모드에서 커넥터를 배포하고 커넥터 및 인증 방법을 내장 ID 제공자와 연결하여 수행합니다. "VMware Identity Manager 관리" 의 내장 ID 제공자에서 인증 시 아웃바운드 커넥터 사용과 "VMware Identity Manager Connector 19.03(Windows) 설치 및 구성" 의 VMware Identity Manager Connector에 아웃바운드 모드 사용을 참조하십시오.
- Workspace ONE Access 서비스의 온-프레미스 인스턴스가 있으면 22.09 Connector로 마이그레이션하기 전에 서비스를 버전 22.09로 업그레이드합니다.
- 마이그레이션하는 동안 테넌트의 모든 디렉토리 및 지원되는 가상 애플리케이션 수집을 22.09 Connector로 마이그레이션해야 합니다. 디렉토리 또는 가상 애플리케이션의 하위 집합을 마이그레이션하도록 선택하거나 디렉토리 또는 가상 애플리케이션만 마이그레이션하도록 선택할 수는 없습니다.
- 사용자 인증 서비스를 설치하는 경우 사용자 인증 서비스가 설치된 모든 커넥터가 버전 22.09인지 확인합니다. Workspace ONE Access는 사용자 인증 서비스의 혼합된 버전 22.09, 22.05, 21.08.x 및 20.x를 지원하지 않습니다.
- 마이그레이션 후에는 새로운 22.09 Connector만 사용할 수 있습니다. 사용자 환경에서 19.03.x Connector 및 22.09 Connector를 혼합해서 사용할 수는 없습니다.
- Workspace ONE Access Connector 22.09는 다음과 같은 유형의 프록시를 지원합니다.
- 인증되지 않은 HTTP 프록시
- 인증되지 않은 HTTPS(SSL) 프록시
- 인증된 HTTPS(SSL) 프록시
Workspace ONE Access Connector 19.03.x를 실행하는 Windows Server에서 최신 커넥터로 마이그레이션
Workspace ONE Access Connector 22.09로 마이그레이션하기 위한 새 Windows 서버를 제공할 수 없는 경우 Workspace ONE Access 19.03.x Connector가 실행되는 Windows 서버에 22.09 Connector를 설치할 수 있습니다. 그런 다음, 레거시 커넥터를 마이그레이션할 수 있습니다.
19.03.x Connector가 설치된 기존 Windows Server를 사용하는 경우 다음 지침을 따라야 합니다.
- 22.09 Connector를 설치하기 전에 서버의 CPU 및 메모리를 늘려야 합니다. 마이그레이션이 완료될 때까지 두 개의 커넥터 버전이 실행됩니다.
19.03.x 및 22.09 Connector의 요구 사항을 모두 충족하려면 CPU와 메모리를 늘려야 합니다. "VMware Workspace ONE Access Connector 22.09 설치" 에서 22.09 크기 조정 지침을 참조하십시오.
- 중요: 22.09 Connector 설치 관리자를 실행하기 전에 시스템의 스냅샷을 생성하십시오. 22.09 Connector를 설치할 때 설치 프로세스가 끝나면 커넥터 호스트를 다시 시작하라는 메시지가 표시될 수 있습니다. 호스트를 다시 시작하지 마십시오. 이렇게 하면 마이그레이션 프로세스가 실패하고 19.03.x Connector를 사용할 수 없게 됩니다. 전체 마이그레이션 프로세스가 완료될 때까지 시스템을 다시 시작하지 않는 것이 중요합니다. 마이그레이션이 성공적으로 완료되면 시스템을 안전하게 다시 시작할 수 있습니다.
- 전체 마이그레이션 프로세스를 완료하기 전까지는 19.03.x Connector를 중지하거나 제거하지 마십시오.
마이그레이션이 완료되면 19.03.x Connector를 중지하고 제거할 수 있습니다.
