Denk na over uw gehele implementatie, onder andere over welke bronnen u wilt integreren, en wanneer u beslissingen neemt over hardware, bronnen en netwerkvereisten.
Ondersteund versies van vSphere en ESX
U installeert de virtual appliance in vCenter Server. De volgende vSphere- en ESX-serverversies worden ondersteund:
5.5 en hoger
6.0 en hoger
De VMware vSphere® Web Client is vereist om het OVA-bestand te implementeren en op afstand toegang te krijgen tot de geïmplementeerde virtual appliance.
Vereisten voor de virtual appliance van de VMware Identity Manager-connector
Zorg ervoor dat u voldoet aan de vereisten voor het aantal servers en de bronnen die zijn toegewezen aan elke server.
Aantal gebruikers |
Tot 1.000 |
1000-10.000 |
10.000-25.000 |
25.000-50.000 |
50.000-100.000 |
|---|---|---|---|---|---|
Aantal connectorservers |
1 server |
2 servers met load balancing |
2 servers met load balancing |
2 servers met load balancing |
2 servers met load balancing |
CPU (per server) |
2 CPU's |
4 CPU's |
4 CPU's |
4 CPU's |
4 CPU's |
RAM (per server) |
6 GB |
6 GB |
8 GB |
16 GB |
16 GB |
Schijfruimte (per server) |
60 GB |
60 GB |
60 GB |
60 GB |
60 GB |
Vereisten voor netwerkconfiguratie
Onderdeel |
Minimumvereiste |
|---|---|
DNS-record en statisch IP-adres |
|
Firewallpoort |
Zorg dat de uitgaande firewallpoort 443 van de connectorinstantie naar de URL van de VMware Identity Manager is geopend. |
Vereisten voor de poorten
De poorten die worden gebruikt in de Connector-serverconfiguratie worden hieronder beschreven. Uw implementatie kan hiervan slechts een subreeks bevatten.
Poort |
Source |
Target |
Beschrijving |
|---|---|---|---|
443 |
Virtual appliance van connector |
Host van VMware Identity Manager-service |
HTTPS |
443 |
Virtual appliance van connector |
Load balancer van VMware Identity Manager-service |
HTTPS |
443, 80 |
Virtual appliance van connector |
vapp-updates.vmware.com |
Toegang tot de upgradeserver |
8443 |
Browsers |
Virtual appliance van connector |
HTTPS Poort voor beheerders |
443 |
Browsers |
Virtual appliance van connector |
HTTPS Deze poort is alleen vereist voor een connector die in de inkomende modus wordt gebruikt. Als Kerberos-verificatie is geconfigureerd op de connector, is deze poort vereist. |
389, 636, 3268, 3269 |
Virtual appliance van connector |
Active Directory |
De standaardwaarden worden weergegeven. Deze poorten kunnen worden geconfigureerd. |
5500 |
Virtual appliance van connector |
RSA SecurID-systeem |
De standaardwaarde wordt weergegeven. Deze poort kan worden geconfigureerd. |
53 |
Virtual appliance van connector |
DNS-server |
TCP/UDP Elke virtual appliance moet toegang hebben tot de DNS-server op poort 53 en inkomend SSH-verkeer moet zijn ingeschakeld op poort 22 |
88, 464, 135, 445 |
Virtual appliance van connector |
Domeincontroller |
TCP/UDP |
389, 443 |
Virtual appliance van connector |
View-verbindingsserver |
Toegang tot View-verbindingsserverinstanties voor integraties van Horizon/View |
445 |
Virtual appliance van connector |
VMware ThinApp-opslagplaats |
Toegang tot de ThinApp-opslagplaats |
80, 443 |
Virtual appliance van connector |
Integration Broker-server |
TCP Verbinding met de Integration Broker-server. De poortoptie is afhankelijk van de installatie van een certificaat op de Integration Broker-server. |
514 |
Virtual appliance van connector |
syslog-server |
UDP Voor externe Syslog-server, indien geconfigureerd |
Ondersteunde directory's
U kunt uw bedrijfsdirectory integreren met VMware Identity Manager om gebruikers en groepen van uw bedrijfsdirectory te synchroniseren met de service. U kunt de volgende typen directory's integreren.
Een Active Directory-omgeving die bestaat uit één domein van Active Directory, meerdere domeinen in één forest van Active Directory of meerdere domeinen over meerdere forests van Active Directory.
VMware Identity Manager ondersteunt Active Directory in Windows 2008, 2008 R2, 2012 en 2012 R2, met het functionaliteitsniveau domein en het functionaliteitsniveau forest voor Windows 2003 en hoger.
Opmerking:Voor bepaalde functies is mogelijk een hoger functioneel niveau vereist. Bijvoorbeeld: als u wilt dat gebruikers de Active Directory-wachtwoorden kunnen wijzigen via Workspace ONE, moet het functionaliteitsniveau Domein Windows 2008 of hoger zijn.
Een LDAP-directory
Uw directory moet toegankelijk zijn voor de virtual appliance van de Connector.
U kunt ook lokale directory's maken in de VMware Identity Manager-service.
Ondersteunde webbrowsers om toegang te krijgen tot de beheerconsole
De VMware Identity Manager-beheerconsole is een webapplicatie die u gebruikt om uw tenant te beheren. U kunt de Beheerconsole benaderen in de laatste versies van Mozilla Firefox, Google Chrome, Safari, Microsoft Edge en Internet Explorer 11.
In Internet Explorer 11 moet JavaScript zijn ingeschakeld en moeten cookies worden toegestaan om te kunnen verifiëren via VMware Identity Manager.
Ondersteunde browsers voor toegang tot Workspace ONE-portal
Eindgebruikers hebben toegang tot de Workspace ONE-portal via de volgende browsers.
Mozilla Firefox (meest recente versie)
Google Chrome (meest recente versie)
Safari (meest recente versie)
Internet Explorer 11
Microsoft Edge-browser
Systeemeigen browser en Google Chrome op Android-apparaten
Safari op iOS-apparaten
In Internet Explorer 11 moet JavaScript zijn ingeschakeld en moeten cookies worden toegestaan om te kunnen verifiëren via VMware Identity Manager.
