디렉토리 동기화 서비스, 사용자 인증 서비스, Kerberos 인증 서비스 및 가상 애플리케이션 서비스를 구성 요소로 포함하는 Workspace ONE Access Connector를 배포하려면 Windows 서버가 필요한 요구 사항을 충족하는지 확인합니다. 일부 요구 사항은 설치하는 서비스에 따라 다릅니다.

Workspace ONE Access 서비스와 커넥터 간 호환성

Workspace ONE Access Cloud 서비스 또는 온-프레미스 Workspace ONE Access 서비스 가상 장치에서 Workspace ONE Access Connector를 사용할 수 있습니다.

Workspace ONE Access Cloud 서비스를 사용하면 지원되는 모든 버전의 커넥터를 사용할 수 있습니다. 그러나 최신 버전의 커넥터를 사용하는 것이 좋습니다.

Workspace ONE Access 온-프레미스 설치를 사용하면 Workspace ONE Access 서비스 버전보다 낮거나 같은 지원되는 커넥터 버전을 사용할 수 있습니다. 예를 들어 Workspace ONE Access 22.09 서비스를 사용하면 22.09 Connector 이전 버전을 사용할 수 있습니다. 서비스 버전보다 높은 커넥터 버전은 사용할 수 없습니다. 예를 들어, 21.08 서비스에는 22.09 Connector를 사용할 수 없습니다. 호환되는 최신 커넥터 버전을 사용하는 것이 좋습니다.

지원되는 버전에 대한 자세한 내용은 https://www.vmware.com/support/policies/lifecycle.html을 참조하십시오.

필요한 서버 수

기본 설정에 따라, 디렉토리 동기화, 사용자 인증, Kerberos 인증 및 가상 애플리케이션 서비스를 단일 Windows 서버에 함께 설치하거나 별도의 서버에 따로 설치할 수 있습니다. 모든 서비스를 함께 설치하려면 좀 더 강력한 서버가 필요합니다. 서비스를 별도로 설치하려면 여러 서버를 가져와야 합니다.

서비스에 대해 고가용성을 설정하려면 여러 서버가 필요합니다.

또한 Kerberos 인증 서비스에는 인바운드 연결이 필요하지만 다른 서비스는 그렇지 않다는 점에 유의하십시오.

중요: 단일 서버에 여러 서비스를 설치하는 경우 서버가 크기 조정 지침에 지정된 메모리, 계산 및 스토리지 요구 사항을 충족하는지 확인합니다. 특히 디렉토리 동기화 및 가상 애플리케이션 서비스를 동일한 서버에 설치하는 경우 두 서비스 모두에 충분한 메모리와 vCPU가 서버에 있는지 확인해야 합니다. 자세한 내용은 크기 조정 지침을 참조하십시오.

하드웨어 요구 사항

Windows 서버가 다음과 같은 하드웨어 요구 사항을 충족하는지 확인합니다.

  • 프로세서: Inte(R)Xeon(R) CPU E5-2650 [email protected] GHZ(2개 프로세서) x64비트 프로세서 이상
표 1. 디렉토리 동기화 서비스에만 적용되는 크기 조정 지침
배포 크기 디렉토리 동기화 서비스 서버의 하드웨어 요구 사항 사용자 및 그룹 수
작게

vCPU 2개, 8 GB RAM, 40 GB 디스크 공간

디렉토리 동기화 서비스에 대한 Java 메모리 할당: xmx=4g

 최대 5만 명의 사용자 및 500개의 그룹
중간

vCPU 4개, 8GB RAM, 40GB 디스크 공간

디렉토리 동기화 서비스에 대한 Java 메모리 할당: xmx=4g

 최대 10만 명의 사용자 및 1,000개의 그룹
크게

vCPU 8개, 12GB RAM, 40GB 디스크 공간

디렉토리 동기화 서비스에 대한 Java 메모리 할당: xmx=8g

 최대 20만 명의 사용자 및 2,000개의 그룹
표 2. 사용자 인증 서비스 또는 Kerberos 인증 서비스에만 적용되는 크기 조정 지침
배포 크기 사용자 인증 서비스 또는 Kerberos 인증 서비스 서버에 대한 하드웨어 요구 사항 사용자 인증 서비스 Kerberos 인증 서비스
소형/중형/대형

vCPU 2개, 4GB RAM, 40GB 디스크 공간

사용자 인증 서비스 또는 Kerberos 인증 서비스에 대한 Java 메모리 할당: xmx=1g

 암호 인증: 390-480/분

WSFed Active Flow: 720 - 900/분

 Kerberos 인증: 420-480/분
참고: 사용자 인증 서비스 및 Kerberos 인증 서비스 노드는 수직으로 확장할 수 없습니다. 더 나은 처리량을 위해 노드를 더 추가합니다.
표 3. 가상 애플리케이션 서비스에만 적용되는 크기 조정 지침
배포 크기 가상 애플리케이션 서비스 서버에 대한 하드웨어 요구 사항 가상 애플리케이션 및 사용 권한 수
소형/중형/대형

vCPU 2개, 4GB RAM, 40GB 디스크 공간

가상 애플리케이션 서비스: xmx=1g에 대한 Java 메모리 할당

 125,000개의 사용 권한이 있는 최대 500개의 가상 애플리케이션
참고: Citrix 통합의 경우 각 리소스에 대해 최대 630개의 사용자 또는 그룹 사용 권한이 지원됩니다.
표 4. 단일 서버에 설치된 모든 서비스에 대한 크기 조정 지침
배포 크기 하드웨어 요구 사항 사용자 및 그룹 수
작게

vCPU 4개, 12 GB RAM, 50 GB 디스크 공간

Java 메모리 할당:

디렉토리 동기화 서비스: xmx=4g

Kerberos 인증 서비스: xmx=1g

사용자 인증 서비스: xmx=1g

가상 애플리케이션 서비스: xmx=1g

 최대 10만 명의 사용자 및 1,000개의 그룹
중간

vCPU 8개, 16 GB RAM, 50 GB 디스크 공간

Java 메모리 할당:

디렉토리 동기화 서비스: xmx=8g

Kerberos 인증 서비스: xmx=1g

사용자 인증 서비스: xmx=1g

가상 애플리케이션 서비스: xmx=2g

 최대 20만 명의 사용자 및 2,000개의 그룹
크게

vCPU 12개, 32 GB RAM, 80 GB 디스크 공간

Java 메모리 할당:

디렉토리 동기화 서비스: xmx=12g

Kerberos 인증 서비스: xmx=1g

사용자 인증 서비스: xmx=1g

가상 애플리케이션 서비스: xmx=2g

 최대 30만 명의 사용자 및 3,000개의 그룹
참고:
  • 메모리 요구 사항에는 OS 및 VMware 커넥터 구성 요소가 포함됩니다. 서버에서 다른 애플리케이션 또는 서비스를 실행하려는 경우에는 요구 사항을 적절히 조정합니다.
  • 각 서비스에 대해 나열된 Java 메모리 할당은 Java 힙 메모리를 나타냅니다. 기본적으로 디렉토리 동기화 서비스에는 4GB, 사용자 인증 서비스에는 1GB, Kerberos 인증 서비스에는 1GB, 가상 애플리케이션 서비스에는 1GB가 할당됩니다. 메모리 할당 방법에 대한 자세한 내용은 Workspace ONE Access Connector 엔터프라이즈 서비스용 Java 메모리 증가를 참조하십시오.
  • 디렉토리 동기화 서비스에 대해 나열되는 그룹은 모두 하나의 수준이며, 각 그룹에는 500명의 사용자가 포함되고 각 사용자는 5개의 그룹과 연결됩니다.
  • 대규모 그룹 또는 중첩된 그룹이 있는 배포에는 더 많은 메모리가 필요합니다.
  • Citrix 통합의 경우 각 리소스에 대해 최대 630개의 사용자 또는 그룹 사용 권한이 지원됩니다.

소프트웨어 요구 사항

Windows 서버가 다음과 같은 소프트웨어 요구 사항을 충족하는지 확인합니다.

요구 사항 메모

다음 버전의 Windows Server 중 하나입니다.

  • Windows Server 2022(Workspace ONE Access Connector 22.09.1.0 이상만 해당)
  • Windows Server 2019
  • Windows Server 2016
  • Windows Server 2012 R2
 Workspace ONE Access Connector 22.09.1.0 이상 버전만 Windows Server 2022를 지원합니다. 모든 엔터프라이즈 서비스(디렉토리 동기화, 사용자 인증, Kerberos 인증 및 가상 애플리케이션 서비스)는 Windows Server 2022에서 실행되는 커넥터에 설치할 수 있습니다.
PowerShell Windows 서버에는 기본적으로 PowerShell이 포함되어 있습니다.
.NET Framework 4.8 이상 Windows 서버에는 기본적으로 .NET Framework가 포함되어 있습니다. Workspace ONE Access Connector에는 .NET Framework 4.8 이상이 필요합니다. .NET Framework가 설치되어 있지 않거나 필요한 버전과 일치하지 않으면 커넥터 설치 관리자에서 설치 중에 올바른 버전을 설치하라는 메시지를 표시합니다.
Citrix Studio(Citrix PowerShell SDK) 가상 애플리케이션 서비스를 설치하고 Citrix Virtual Apps and Desktops를 통합하려는 경우에만 필요합니다. Citrix Studio에는 Workspace ONE Access와 Citrix 간의 통합에 필요한 PowerShell SDK가 포함되어 있습니다. Citrix Studio 버전이 Citrix 배포 버전과 호환되어야 합니다. Workspace ONE Access Connector를 설치하기 전이나 후에 Citrix Studio를 설치할 수 있습니다. Citrix Studio 설치에 대한 내용은 Citrix 설명서를 참조하십시오.

네트워크 요구 사항

아래 표에는 커넥터에 대한 포트 요구 사항이 나열되어 있습니다. 최신 포트 정보는 https://ports.vmware.com/home/Workspace-ONE-Access를 참조하십시오.

나열된 포트를 구성하기 위해 모든 트래픽은 소스 구성 요소에서 대상 구성 요소로 단방향(아웃바운드)으로 진행됩니다. 아웃바운드 프록시 또는 다른 연결 관리 소프트웨어나 하드웨어는 Workspace ONE Access Connector에서의 아웃바운드 연결을 종료하거나 거부하지 않아야 합니다. 아웃바운드 연결은 항상 열려 있어야 합니다.

소스 대상 포트 프로토콜 메모
Workspace ONE Access Connector Workspace ONE Access 서비스(클라우드)

Workspace ONE Access 서비스 호스트(온-프레미스 설치)

 443 HTTPS

기본 포트로, 필수입니다.

디렉토리 동기화 서비스, 사용자 인증 서비스, Kerberos 인증 서비스 및 가상 애플리케이션 서비스에 적용됩니다.
Workspace ONE Access Connector Workspace ONE Access 서비스 로드 밸런서(온-프레미스 설치) 443 HTTPS 디렉토리 동기화 서비스, 사용자 인증 서비스, Kerberos 인증 서비스 및 가상 애플리케이션 서비스에 적용됩니다.
브라우저 Workspace ONE Access Connector 443 HTTPS Kerberos 인증 서비스에 필요합니다.
Workspace ONE Access Connector Active Directory 389, 636, 3268, 3269

기본 포트로, 구성 가능합니다.

디렉토리 동기화 서비스에 적용됩니다. 암호 인증을 사용하는 경우에도 사용자 인증 서비스에 적용됩니다.
Workspace ONE Access Connector DNS 서버 53 TCP/UDP

모든 커넥터 인스턴스는 포트 53에서 DNS 서버에 액세스할 수 있어야 합니다.

디렉토리 동기화 서비스, 사용자 인증 서비스, Kerberos 인증 서비스 및 가상 애플리케이션 서비스에 적용됩니다.
Workspace ONE Access Connector 도메인 컨트롤러 88, 464, 135, 445 TCP/UDP 디렉토리 동기화 서비스 및 Kerberos 인증 서비스에 적용됩니다.
Workspace ONE Access Connector RSA SecurID 서버 5555

기본 포트로, 구성 가능합니다.

RSA SecurID가 사용되는 경우 사용자 인증 서비스에 적용됩니다.
Workspace ONE Access Connector syslog 서버 514 UDP

기본 포트로, 구성 가능합니다.

외부 syslog 서버용 포트입니다(구성된 경우). 디렉토리 동기화 서비스, 사용자 인증 서비스, Kerberos 인증 서비스 및 가상 애플리케이션 서비스에 적용됩니다.
Workspace ONE Access Connector Horizon Connection Server 443

VMware Horizon 통합용.

가상 애플리케이션 서비스에만 적용됩니다.
Workspace ONE Access Connector Citrix StoreFront 서버 Citrix StoreFront 서버에 대해 구성된 포트

Citrix 배포와의 통합용.

가상 애플리케이션 서비스에만 적용됩니다.
Workspace ONE Access Connector Citrix XenApp 또는 XenDesktop 서버 443

Citrix 배포와의 통합용.

가상 애플리케이션 서비스에만 적용됩니다.
브라우저 Horizon 및 Citrix 가상 애플리케이션 수집에 대해 구성된 클라이언트 액세스 FQDN 클라이언트 액세스 FQDN에 대해 구성된 포트 가상 애플리케이션 서비스에만 적용됩니다.

Workspace ONE Access 클라우드 IP 주소

Workspace ONE Access Connector에 액세스 권한이 있어야 하는 Workspace ONE Access 클라우드 서비스 IP 주소 목록에 대해서는 https://kb.vmware.com/s/article/68035를 참조하십시오.

DNS 레코드 및 IP 주소 요구 사항

커넥터에 대해 DNS 항목 및 정적 IP 주소가 필요합니다. 설치를 시작하기 전에 사용할 DNS 레코드 및 IP 주소를 획득하고 Windows 서버의 네트워크 설정을 구성합니다.

Kerberos 인증 서비스를 설치하려는 경우 커넥터 서버에 대해 사용자 친화적이며 적절한 호스트 이름을 선택해야 합니다. Kerberos 인증이 구성된 경우 최종 사용자가 Workspace ONE Access Connector 호스트 이름을 볼 수 있습니다.

역방향 조회 구성은 선택 사항입니다. 역방향 조회를 구현할 때는 커넥터에서 올바른 네트워크 구성을 사용하도록 DNS 서버에서 PTR 레코드를 정의해야 합니다.

다음 DNS 레코드 샘플 목록을 사용할 수 있습니다. 샘플 정보를 사용자 환경의 정보로 바꿉니다. 이 예제에는 정방향 DNS 레코드 및 IP 주소가 표시됩니다.

표 5. 정방향 DNS 레코드 및 IP 주소 예제
도메인 이름 리소스 유형 IP 주소
myconnector.example.com A 10.28.128.3

이 예제에는 역방향 DNS 레코드 및 IP 주소가 표시됩니다.

표 6. 역방향 DNS 레코드 및 IP 주소 예제
IP 주소 리소스 유형 호스트 이름
10.28.128.3 PTR myconnector.example.com

DNS 구성을 완료한 후에 역방향 DNS 조회가 제대로 구성되어 있는지 확인합니다. 예를 들어 명령 host IPaddress는 DNS 이름 조회로 확인되어야 합니다.

로드 밸런서

Kerberos 인증에 대해 고가용성을 구성하려는 경우 Workspace ONE Access 커넥터에 대해 로드 밸런서가 필요합니다.

시간 동기화

Workspace ONE Access 배포가 올바르게 진행되려면 모든 Workspace ONE Access 서비스 및 커넥터 인스턴스에서 시간 동기화를 구성해야 합니다. NTP 서버를 사용하여 시간 동기화를 설정합니다.

프록시 요구 사항

커넥터는 인터넷의 웹 서비스에 액세스합니다. 네트워크 구성이 HTTP 프록시를 통해 인터넷에 액세스하는 기능을 제공하는 경우 프록시 서버를 구성해야 합니다. 설치 중 또는 설치 후에 Workspace ONE Access Connector 설치 관리자에서 프록시 서버 정보를 입력합니다.

Workspace ONE Access Connector는 다음과 같은 유형의 프록시를 지원합니다.

  • 인증되지 않은 HTTP 프록시
  • 인증되지 않은 HTTPS(SSL) 프록시
  • 인증된 HTTPS(SSL) 프록시
참고: 프록시에서 인터넷 트래픽만 처리하도록 설정합니다. 프록시가 제대로 설정되어 있도록 하려면 내부 트래픽에 대한 매개 변수를 도메인 내에서 프록시 없음으로 설정하십시오.