그래픽 사용자 인터페이스 대신 명령줄에서 디렉토리 동기화, 사용자 인증 및 Kerberos 인증 서비스를 설치하려면 자동 모드에서 Workspace ONE Access Connector 설치 관리자를 실행합니다. XML 파일에서 설치 옵션을 지정하거나 명령줄에 직접 입력할 수 있습니다.

사전 요구 사항

  • Workspace ONE Access Connector 설치를 위한 사전 요구 사항에 나열된 설치 사전 요구 사항을 참조하십시오.
  • Workspace ONE Access 콘솔의 ID 및 액세스 관리 > 설정 > 커넥터 페이지에서 새로 만들기를 클릭하여 새 커넥터 마법사를 실행합니다. 이 마법사는 Workspace ONE Access Connector 설치 관리자와 커넥터와 테넌트 간의 통신을 설정하는 구성 파일을 다운로드하는 과정을 안내합니다. 구성 파일의 이름은 기본적으로 es-config.json입니다.

    구성 파일의 암호를 설정할 때 암호가 최소 14자이고 대문자, 소문자, 숫자 및 특수 문자를 포함하는지 확인합니다. 모든 문자는 표시되어야 하며 ASCII 문자를 출력해야 합니다. 커넥터를 설치할 Windows 서버로 해당 파일을 전송합니다.

    경고: 구성 파일에는 각 엔터프라이즈 서비스에 대한 테넌트 URL, 테넌트 ID, 클라이언트 ID 및 클라이언트 암호와 암호 해시 같은 중요 정보가 포함되어 있습니다. 이 파일을 공유하거나 공개적으로 노출하지 않는 것이 중요합니다.
    참고: 파일을 다운로드하려면 Internet Explorer 이외의 브라우저를 사용해야 할 수 있습니다. 기본 Internet Explorer 설정으로 인해 파일을 다운로드하지 못할 수 있습니다.
  • 명령줄에 입력하는 대신 XML 파일에 설치 옵션을 지정하려면 먼저 XML 파일을 생성합니다. 자동 모드 설치를 위한 XML 파일 생성의 내용을 참조하십시오.

프로시저

  1. Windows 서버에 로그인합니다.
  2. 명령 프롬프트 창을 엽니다.
  3. Workspace ONE Access Connector 설치 관리자가 포함된 디렉토리로 이동합니다.
  4. Workspace ONE Access Connector 설치 관리자를 자동 모드로 실행합니다.
    • XML 파일을 사용하여 설치 옵션을 지정하는 경우 다음 명령을 실행합니다.

      Workspace ONE Access Connector Installer.exe /s /v” /qn WS1_CONFIG_FILE_PASSWORD=password WS1_SETUP_CONFIG_FILE=filepath /l*v logfilepath"

      • /s /v” /qn은 자동 모드를 지정합니다.
      • WS1_CONFIG_FILE_PASSWORD는 Workspace ONE Access 콘솔의 새 커넥터 마법사에서 다운로드한 구성 파일의 암호를 지정합니다.
      • WS1_SETUP_CONFIG_FILE은 설치 설정 XML 파일에 대한 경로를 지정합니다.
      • /l*v는 생성할 설치 관리자 로그 파일에 대한 경로를 지정합니다.

      또한 암호가 필요한 XML 파일에서 설치 옵션을 지정한 경우 명령줄에 암호를 입력해야 합니다. 암호는 XML 파일에 저장되지 않습니다. 예를 들어, 인증이 필요한 프록시 서버를 지정하려면 XML 파일에서 프록시 호스트 이름, 포트 및 사용자 이름을 지정하고 명령줄에 프록시 사용자 암호를 입력합니다.

      예:

      Workspace ONE Access Connector Installer.exe /s /v” /qn WS1_CONFIG_FILE_PASSWORD=123456 WS1_PROXY_PASSWORD=7891011 WS1_SETUP_CONFIG_FILE=C:\MyConnector\connectorinstall.xml /l*v C:\MyConnector\connectorinstall.log”

    • XML 파일을 사용하는 대신 명령줄에 직접 설치 옵션을 입력하려는 경우 다음 명령을 실행합니다.

      Workspace ONE Access Connector Installer.exe /s /v” /qn WS1_CONFIG_FILE_PATH=configFilepath WS1_CONFIG_FILE_PASSWORD=password OtherInstallationOptions /l*v logfilepath”

      • /s /v” /qn은 자동 모드를 지정합니다.
      • WS1_CONFIG_FILE_PATH는 Workspace ONE Access 콘솔의 새 커넥터 마법사에서 다운로드한 구성 파일의 경로를 지정합니다. 파일의 기본 이름은 es-config.json입니다.
      • WS1_CONFIG_FILE_PASSWORD는 구성 파일의 암호를 지정합니다.
      • /l는 사용할 설치 관리자 로그 파일의 경로를 지정합니다.
      • OtherInstallationOptions에는 자동 모드 설치 속성에 나열된 하나 이상의 속성이 포함되어 있습니다. 필수 속성을 지정해야 합니다. propertyname=propertyvalue 형식을 사용합니다.

      예:

      Workspace ONE Access Connector Installer.exe /s /v” /qn WS1_CONFIG_FILE_PATH=C:\ConnectorInstaller\es-config.json WS1_CONFIG_FILE_PASSWORD=123456 ADDLOCAL=UserAuthService WS1_IS_PROXY_ENABLED=1 WS1_PROXY_HOSTNAME=myproxy.example.com WS1_PROXY_PORT=443 /l*v C:\MyConnector\connectorinstall.log”

  5. 명령이 성공적으로 완료되면 서비스가 Windows 서버에서 실행되고 있는지 확인합니다.
    서비스 이름:
    • VMware 디렉토리 동기화 서비스
    • VMware 사용자 인증 서비스
    • VMware Kerberos 인증 서비스
  6. Workspace ONE Access 콘솔로 이동하고 ID 및 액세스 관리 > 설정 > 커넥터 페이지로 이동한 후 새 서비스가 표시되는지와 활성 상태인지 확인합니다.
    설치가 실패하면 설치 관리자와 Workspace ONE Access 콘솔에서 다운로드한 구성 파일을 모두 삭제한 다음, 설치 프로세스를 다시 시작합니다.

결과

설치가 완료되면 설치한 엔터프라이즈 서비스가 Workspace ONE Access 테넌트에 등록되고 Workspace ONE Access 콘솔의 [커넥터] 페이지에 표시됩니다.

다음에 수행할 작업

  • Workspace ONE Access 콘솔에서 설치한 엔터프라이즈 서비스를 구성합니다. 디렉토리 동기화 서비스를 사용하여 디렉토리를 통합하는 방법에 대한 자세한 내용은 "Workspace ONE Access와 디렉토리 통합" 을 참조하십시오. 사용자 인증 또는 Kerberos 인증 서비스를 사용하여 인증을 구성하는 방법에 대한 자세한 내용은 "VMware Workspace ONE에서 사용자 인증 방법 관리" 를 참조하십시오.
  • (Kerberos 인증 서비스만 해당) Kerberos 인증 서비스에 대해 Workspace ONE Access에서 생성한 자체 서명 인증서를 사용하는 경우 Workspace ONE Access에서 생성된 루트 인증서를 클라이언트의 신뢰 저장소에 추가해야 합니다. INSTALLDIR\Workspace ONE Access\Kerberos Auth Service\conf에서 루트 인증서 root_ca.per을 가져올 수 있습니다.

    테스트 목적으로 자체 서명된 인증서를 사용할 수 있지만, 프로덕션 사용을 위해서는 공용 또는 내부 CA에서 서명한 신뢰할 수 있는 SSL 인증서를 사용하는 것이 좋습니다. Workspace ONE Access Connector에 대한 SSL 인증서 업로드(Kerberos 인증 서비스만 해당)의 내용을 참조하십시오.