| VMware Workspace ONE Access Connector(Windows) 20.01 | 2020년 1월 | 빌드 Workspace ONE Access Connector 20.01.0 Installer.exe 2020년 새로운 기능 릴리스 날짜
|
릴리스 정보에 포함된 내용
이 릴리스 노트는 다음과 같은 항목을 다룹니다.Workspace ONE Access 릴리스의 새로운 기능
Okta 범용 디렉토리 통합 - Okta와 Workspace ONE Access를 연결하여 사용자 계정을 Workspace ONE으로 가져옵니다. 범용 디렉토리 통합을 통해 Okta에서 다음과 같은 시나리오가 가능합니다.
- 클라우드 전용 Okta 범용 디렉토리
- 임시 / 계절 근로자
- 온-프레미스 Active Directory + 클라우드 전용 사용자가 있는 하이브리드 디렉토리 환경
- HR 마스터 사용자
이 통합은 산업 표준을 통해 Okta에서 Workspace ONE으로 사용자 계정을 동기화할 수 있도록 하는 SCIM을 기준으로 합니다. 사용자, 사용자 특성 및 그룹에 대해 생성, 업데이트 및 삭제가 지원됩니다. Workspace ONE Access의 기존 AirWatch 프로비저닝 어댑터를 사용하여 이러한 사용자를 Workspace ONE UEM에 보다 강력하게 동기화할 수 있습니다. 관리자는 통합 카탈로그, 모바일 SSO, 인텔리전스 및 UEM 등록을 비롯한 전체 범위의 Workspace ONE 기능을 이러한 사용자에게 제공할 수 있습니다. VMware Workspace ONE SCIM 애플리케이션은 OIN(Okta 통합 네트워크) 스토어에서 찾을 수 있습니다.
현재 기존 Active Directory 사용자를 SCIM으로 마이그레이션하는 마이그레이션 프로세스는 없습니다. 즉, 기존 배포와 새 배포가 서로 다른 이점을 제공합니다.
- 새로운 배포는 Workspace ONE을 AD 및 클라우드 전용 사용자 조합으로 채우기 위해 범용 디렉토리 통합을 활용하여 단일(Okta) 커넥터를 배포할 수 있습니다. 이로 인해 결합된 제품에 필요한 커넥터 인프라가 전체적으로 간소화됩니다.
- 기존 배포에서는 Active Directory 사용자를 위해 Workspace ONE Connector를 유지하면서 하이브리드 디렉토리 환경에서 임시 작업자, HR 마스터 사용자, 클라우드 전용 사용자든지와 상관없이 지원하도록 범용 디렉토리 통합을 배포해야 합니다.
Okta에서 VMware Workspace ONE Access로 SCIM 프로비저닝 설명서를 참조하십시오.
VMware Workspace ONE Access(이전 이름 VMware Identity Manager)
VMware Workspace ONE Access는 VMware Identity Manager의 새 이름입니다. 이름은 변경되었으나 제거된 기능은 없습니다.
수정된 커넥터 및 커넥터 관리
- 커넥터 구성 요소를 개별적으로 설치할 수 있습니다. 세 가지 구성 요소는 다음과 같습니다.
- 디렉토리 동기화 서비스 - Active Directory 또는 LDAP 디렉토리에서 Workspace ONE Access 서비스로 사용자를 동기화합니다.
- 사용자 인증 서비스 - 암호(클라우드), RSA SecurID(클라우드) 및 RADIUS(클라우드) 배포를 제공합니다.
- Kerberos 인증 서비스 - 내부 사용자에 대한 Kerberos 인증을 제공합니다.
- 개선되고 간소화된 커넥터 구성 및 수명 주기 관리
- 디렉토리 동기화 서비스 및 인증 방법 서비스 기능 구성이 Workspace ONE Access 서비스로 이동되었습니다. 디렉토리 동기화에 대한 구성은 [ID 및 액세스 관리] > [디렉토리] 페이지에 있습니다. 사용자 인증 및 Kerberos 인증 방법은 Workspace ONE Access 콘솔의 [ID 및 액세스 관리] > [엔터프라이즈 인증 방법] 페이지에서 구성합니다. 커넥터에는 구성 세부 정보가 저장되지 않습니다.
- 필요에 따라 커넥터를 쉽게 추가 및 제거할 수 있습니다.
- 디렉토리 동기화-
- 안정성이 개선되고 리소스 요구가 감소하였습니다.
- 이제 디렉토리 동기화가 Workspace ONE Access 서비스에서 구동됩니다. 사용자는 동기화 고가용성을 위해 콘솔의 [디렉토리 구성] 페이지에서 더 많은 디렉토리 동기화 노드를 쉽게 추가할 수 있습니다.
- 동기화의 시험 실행을 수행하는 기능이 제거되었습니다.
- [디렉토리 테스트] 버튼이 제거됩니다. 디렉토리 구성이 저장되면 디렉토리 동기화 서비스가 Active Directory에서 디렉토리 구성을 테스트합니다.
- 이제 UI에서 두 개의 동기화 옵션, 안전장치를 사용한 동기화 및 안전장치를 사용하지 않은 동기화를 사용할 수 있습니다. 이러한 작업은 [ID 및 액세스 관리] > [디렉토리] 페이지의 디렉토리 목록 또는 특정 디렉토리 랜딩 페이지에서 수행할 수 있습니다.
- IWA 디렉토리가 생성되면 디렉토리의 [도메인] 탭에 데이터베이스에 저장된 도메인만 표시됩니다. 관리자는 기본 도메인과의 양방향 신뢰 관계가 있는 모든 도메인을 보려면 [새로 고침] 버튼을 선택해야 합니다.
- 디렉토리의 [그룹] 탭에는 저장된 그룹 DN와 DB에서 매핑된 그룹이 표시됩니다. 컨테이너의 그룹 수와 같은 추가 세부 정보를 가져오기 위해 디렉토리 동기화 서비스에 대한 호출이 자동으로 수행되지 않습니다. Active Directory 쿼리를 실행하여 특정 그룹 DN에 대한 그룹 수를 가져오려면 선택 버튼을 명시적으로 선택해야 합니다.
- 사용자 특성 매핑, 사용자 DN, 그룹 DN, 안전장치 및 동기화 스케줄 구성은 커넥터의 디렉토리 동기화 서비스로 전송되지 않습니다. 이러한 구성은 디렉토리 동기화 서비스가 상태 비저장 서비스이므로 Workspace ONE Access 서비스 DB에 저장됩니다.
국제화
VMware Workspace ONE Access 20.01은 다음과 같은 언어로 제공됩니다.
- 영어
- 프랑스어
- 독일어
- 스페인어
- 일본어
- 중국어 간체
- 한국어
- 대만어
- 러시아어
- 이탈리아어
- 포르투갈어(브라질)
- 네덜란드어
호환성, 설치 및 업그레이드
구성 요소 호환성
지원되는 Windows Server
- Windows Server 2008 R2
- Windows Server 2012
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019
지원되는 웹 브라우저
- Mozilla Firefox, 최신 버전
- Google Chrome 42.0 이상
- Internet Explorer 11
- Safari 6.2.8 이상
- Microsoft Edge, 최신 버전
지원되는 데이터베이스
- MS SQL 2012, 2014, 2016 및 2017
지원되는 디렉토리 서버
- Active Directory - 단일 AD 도메인, 단일 AD 포리스트의 여러 도메인 또는 여러 AD 포리스트에 걸쳐 있는 여러 도메인
- OpenLDAP - 2.4.42
- Oracle LDAP - Directory Server Enterprise Edition 11g, 릴리스 1(11.1.1.7.0)
- IBM Tivoli Directory Server 6.3.1
VMware 제품 상호 운용성 매트릭스에서는 현재 및 이전 버전의 VMware 제품 및 구성 요소(예: VMware vCenter Server, VMware ThinApp 및 Horizon 7)의 호환성에 대한 세부 정보를 제공합니다.
시스템 요구 사항에 대해서는 Workspace ONE Access 설명서 센터에서 20.01에 대한 VMware Workspace ONE Access 설치 가이드를 참조하십시오.
VMware Workspace ONE Access Connector 20.01.0.0(Windows)
VMware Workspace ONE Access Connector는 온-프레미스 인프라와 통합되는 VMware Workspace ONE Access의 온-프레미스 구성 요소입니다. 이 커넥터는 Windows Server에 개별적으로 또는 함께 설치할 수 있는 엔터프라이즈 서비스 모음입니다. 다음 서비스 구성 요소를 설치할 수 있습니다.
- 엔터프라이즈 디렉토리에서 사용자를 동기화하기 위한 디렉토리 동기화 서비스
- 암호(클라우드), RSA SecurID(클라우드) 및 RADIUS(클라우드)를 포함하는 사용자 인증 서비스
- Kerberos 인증용 Kerberos 인증 서비스
Workspace ONE Access 20.01 Connector로 마이그레이션
Workspace ONE Access로 업그레이드하고 새 Workspace ONE Access 20.01 Connector를 사용하려면 하나 이상의 20.01 커넥터를 설치한 다음, 기존 디렉토리 및 인증 방법을 19.03 커넥터에서 새 커넥터로 마이그레이션합니다.
20.01 커넥터용 Windows Server는 기존 커넥터 서버와 분리되어 있어야 합니다. 마이그레이션 프로세스 중에 이전 커넥터와 새 커넥터를 번갈아 사용하며 마이그레이션을 테스트합니다. 마이그레이션 프로세스 동안 기존의 19.03 커넥터 서버는 실행 중인 상태여야 합니다. 마이그레이션을 완료하기 전까지는 19.03 Connector를 제거하지 마십시오.
Workspace ONE Access 설명서 센터의 커넥터 마이그레이션 가이드를 참조하십시오.
마이그레이션하기 전
- 마이그레이션할 모든 기존 커넥터가 19.03인지 확인합니다.
- RSA SecurID 인증을 20.01 커넥터로 마이그레이션하기 전에 RSA 보안 콘솔에서 노드 암호를 지워야 합니다.
가상 애플리케이션
Workspace ONE Access 20.01 Connector는 가상 애플리케이션(Citrix, Horizon, Horizon Cloud 및 ThinApp 통합)을 지원하지 않습니다. 환경에 가상 애플리케이션이 포함되어 있거나 나중에 가상 애플리케이션을 사용할 계획인 경우 Workspace ONE Access 20.01 Connector로 마이그레이션하지 마십시오.
Workspace ONE Access 20.01에서 가상 애플리케이션을 사용하려면 VMware Identity Manager Connector 버전 19.03을 사용해야 합니다.
- VMware Identity Manager Integration Broker 19.03 | 2019년 4월 | 빌드 13221855는 VMware Identity Manager Connector 버전 19.03에서만 작동합니다.
Workspace ONE Access 20.01에서 VMware ThinApp을 사용하려면 VMware Identity Manager Linux 기반 Connector 장치 버전 2018.8.1을 사용해야 합니다. ThinApp 패키지를 사용하는 경우 VMware Workspace ONE Access Connector의 19.03 또는 20.01 버전으로 업그레이드하지 마십시오.
- VMware Identity Manager Desktop 3.2 | 2018년 3월 | 빌드 7952055는 ThinApp 패키지에서 사용됩니다.
설명서
VMware Workspace ONE Access 20.01 설명서는 VMware Workspace ONE Access 설명서 센터에 포함되어 있습니다.
