Het installatieprogramma voor Workspace ONE Access Connector accepteert de volgende eigenschappen tijdens installaties op de achtergrond. U kunt eigenschappen in een XML-bestand opgeven of ze rechtstreeks op de opdrachtregel invoeren.

Eigenschappen

Eigenschap Waarde Beschrijving
ADDLOCAL UserAuthService

DirectorySyncService

KerberosAuthService

VirtualAppService

De bedrijfsservices die moeten worden geïnstalleerd. Als u meerdere services wilt opgeven, gebruikt u een door komma's gescheiden lijst. Bijvoorbeeld:"UserAuthService,DirectorySyncService"
INSTALLDIR directoryPath De te gebruiken installatiedirectory

Standaardwaarde: C:\VMware\Silent

TARGETDIR directoryPath De installatiedirectory die moet worden gebruikt. Voer dezelfde waarde in als INSTALLDIR.

Standaardwaarde: C:\VMware\Silent

WS1_ENABLE_FIPS 1 (installeren in FIPS-modus)

0 (installeren in niet-FIPS-modus)

Zie Workspace ONE Access Connector en FIPS-modus (alleen Workspace ONE Access FedRAMP) voor informatie en vereisten voor de FIPS-modus.
Belangrijk: U kunt de modus na de installatie niet wijzigen, niet van de FIPS-modus naar de niet-FIPS-modus en ook niet van de niet-FIPS-modus naar de FIPS-modus. Controleer daarom de vereisten zorgvuldig en bepaal of u FIPS wilt inschakelen of niet voordat u met de installatie begint.
WS1_CONFIG_FILE_PATH configFilepath Het pad naar het configuratiebestand dat u heeft gedownload via de Workspace ONE Access-console. De standaardnaam van de bestand is es-config.json.

Standaardwaarde: C:\Installer\es-config.json (de directory die het installatieprogramma bevat)

Geef ook het wachtwoord van het bestand op de opdrachtregel op met WS1_CONFIG_FILE_PASSWORD.

WS1_CONFIG_FILE_PASSWORD configFilePassword Het wachtwoord voor WS1_CONFIG_FILE_PATH.

Voeg WS1_CONFIG_FILE_PASSWORD niet toe aan het XML-bestand, maar geef deze op de opdrachtregel op als WS1_CONFIG_FILE_PASSWORD=password.

WS1_IS_PROXY_ENABLED 1 (proxy gebruiken)

0 (geen proxy)

Als u een proxyserver wilt gebruiken, stelt u de waarde in op 1. Geef ook WS1_PROXY_HOSTNAME en WS1_PROXY_PORT op.

Standaardwaarde: 0

WS1_PROXY_HOSTNAME proxyserverFQDNorIP Hostnaam (FQDN) of IP-adres van de proxyserver
WS1_PROXY_PORT proxyserverPort Poort van de proxyserver
WS1_IS_PROXY_AUTHENTICATED 2 (Basis, dat wil zeggen geverifieerd)

1 (Anoniem, dat wil zeggen geen verificatie)

Stel de waarde in op 2 als de proxyserver verificatie vereist. Geef ook WS1_PROXY_USERNAME op.

Standaardwaarde: 1

Opmerking: Zie Systeemvereisten voor Workspace ONE Access Connector 22.09 voor informatie over ondersteunde proxy's.
WS1_PROXY_USERNAME proxyusername Gebruikersnaam van de proxyserver. Geef ook het wachtwoord van de proxyserver op de commandoregel op met WS1_PROXY_PASSWORD.
WS1_PROXY_PASSWORD proxypassword Wachtwoord van de proxyserver. Voeg WS1_PROXY_PASSWORD niet toe aan het XML-bestand. Geef het wachtwoord op de commandoregel op als WS1_PROXY_PASSWORD=wachtwoord.
WS1_NON_PROXY_HOSTS host1|host2 FQDN of IP-adres van niet-proxyhosts die direct moeten worden bereikt zonder via de proxyserver te gaan. Als u meerdere niet-proxyhosts wilt opgeven, gebruikt u het scheidingsteken |.
WS1_IS_SYSLOG_ENABLED 1 (syslog gebruiken)

0 (geen syslog)

Als u een syslog-server wilt gebruiken, stelt u de waarde in op 1. Geef ook WS1_SYSLOG_HOSTNAME op.

Standaardwaarde: 0

WS1_SYSLOG_HOSTNAME sysloghostnaam:poortnummer

FQDN of IP-adres van de Syslog-server en het poortnummer. Als u meerdere servers wilt opgeven, scheidt u de vermeldingen met een komma. Bijvoorbeeld:

server1.example.com:1111

of

server1.example.com:1111,server2.example.com:2222

WS1_TRUSTSTORE_CERTS_PATH truststoreCertificatesFolder Het pad naar de map die de certificaten bevat die moeten worden geüpload naar de truststore op de connectorserver. Het certificaat kan ook later na de installatie worden geüpload.

Scenario's voor het uploaden van certificaten naar de truststore zijn onder meer:

  • (Alleen installaties op locatie) Als uw instantie van de Workspace ONE Access-service een zelfondertekend certificaat heeft, moet u het rootcertificaat en, indien vereist, het tussencertificaat uploaden om vertrouwen tussen de bedrijfsservices en de instantie van de Workspace ONE Access-service tot stand te brengen.
  • (Alleen Kerberos-verificatieservice) Als u meerdere instanties van de Kerberos-verificatieservice achter een load balancer implementeert, moet u het root-CA-certificaat van de load balancer op de connectorinstanties installeren om een vertrouwensrelatie tussen de connectoren en de load balancer tot stand te brengen.
  • (Alleen de service Virtuele app) Als u verzamelingen van virtuele apps maakt om te integreren met VMware Horizon, Horizon Cloud Service on Microsoft Azure with Single Pod Broker of Horizon Cloud Service on IBM Cloud, en de Horizon-servers zelfondertekende certificaten hebben, moet u de certificaatketen uploaden naar de connectorinstanties waarop de service Virtuele app is geïnstalleerd om vertrouwen tussen de connectoren en de Horizon Connection Servers tot stand te brengen.
WS1_USER_AUTH_PORT portnumber Poort voor gebruikersverificatieservice

Standaardwaarde: 8090

WS1_DIRECTORY_SYNC_PORT portnumber Poort voor directorysynchronisatieservice

Standaardwaarde: 8080

WS1_KERBEROS_AUTH_PORT portnumber Poort voor Kerberos-verificatieservice

Standaardwaarde: 443

WS1_APP_SYNC_PORT portnumber Poort voor virtuele-appservice

Standaardwaarde: 8008

WS1_ADD_SSL_CERT 0 (zelfondertekend certificaat)

1 (SSL-certificaat)

Geef 1 op om, indien nodig, een ondertekend SSL-certificaat te uploaden. Voor de Kerberos-verificatieservice is een ondertekend SSL-certificaat vereist.

Als u 1 opgeeft, gebruikt u de eigenschap WS1_CERT_TYPE om het type certificaat en de eigenschap WS1_SSL_CERT aan te geven waaraan u het certificaat wilt toevoegen.

Als u 0 opgeeft, wordt automatisch een zelfondertekend certificaat gegenereerd.

Standaardwaarde: 0

WS1_CERT_TYPE pem (PEM-indeling)

pfx (PFX-indeling)

Het type van het SSL-certificaat dat u uploadt voor de service Kerberos-verificatie.
WS1_SSL_CERT “”

certFilepath

Het pad naar het SSL-certificaat. Het certificaatbestand kan een PEM- of PFX-indeling hebben. Als de waarde een PEM-bestand is, geeft u ook WS1_PRIVATE_KEY op. Als het bestand een PFX-bestand is, geeft u het wachtwoord op de opdrachtregel op met WS1_SSL_CERT_PASSWORD.
WS1_SSL_CERT_PASSWORD certificatePassword Dit is vereist als de waarde van WS1_SSL_CERT een PFX-bestand is. Voeg WS1_SSL_CERT_PASSWORD niet toe aan het XML-bestand, maar geef deze op de opdrachtregel op als WS1_SSL_CERT_PASSWORD=password.
WS1_PRIVATE_KEY “”

pemKeyFile

Het pad naar het PEM-sleutelbestand. Dit is vereist als de waarde van WS1_SSL_CERT een PEM-bestand is.
IS_NET_API_LOGON_USERNAME DOMAIN\username Het domeingebruikersaccount dat moet worden gebruikt om de Kerberos-verificatie- en virtuele-appservices uit te voeren. Gebruik de indeling DOMAIN\username. Geef ook het wachtwoord op de opdrachtregel op met IS_NET_API_LOGON_PASSWORD=password.
IS_NET_API_LOGON_PASSWORD domainUserPassword Het wachtwoord voor het domeingebruikersaccount. Voeg IS_NET_API_LOGON_PASSWORD niet toe aan het XML-bestand en geef het op de opdrachtregel op als IS_NET_API_LOGON_PASSWORD =password.
Belangrijk: De Kerberos-verificatieservice ondersteunt alleen de volgende speciale tekens in het wachtwoord van het domeingebruikersaccount:

! ( & % @ / = ? * , .

Als het wachtwoord andere speciale tekens bevat, mislukt de installatie van de Kerberos-verificatieservice.

Belangrijk: In Workspace ONE Access Connector 22.09.1.0 ondersteunt de service Virtuele app het teken # niet in het wachtwoord van het domeingebruikersaccount.
WS1_ENABLE_STORE_FRONT_RPSS 0

1

(Alleen van toepassing op de service Virtuele app en op verzamelingen van virtuele apps die samenvoeging van meerdere sites en het filteren op trefwoorden met Citrix ondersteunen)

Geef 1 op als uw Citrix-omgeving de PowerShell-opdrachten beperkt die op afstand in StoreFront kunnen worden uitgevoerd.

Wanneer u deze eigenschap instelt op 1, moet u ook:

  • Een configuratiebestand voor een PowerShell-sessie maken in StoreFront, zodat de service Virtuele app de beperkte opdrachten kan uitvoeren die zijn vereist voor samenvoeging van meerdere sites en het filteren op trefwoorden.
  • De eigenschap WS1_RPSS_CONFIG_NAME opgeven en de configuratienaam opgeven.

Standaardwaarde: 0

Zie Samenvoeging van meerdere sites en het filteren op trefwoorden met Citrix in Workspace ONE Access configureren in Resources in Workspace ONE Access instellen.

WS1_RPSS_CONFIG_NAME ConfigurationName

(Alleen van toepassing op de service Virtuele app en op verzamelingen van virtuele apps die samenvoeging van meerdere sites en het filteren op trefwoorden met Citrix ondersteunen)

Deze eigenschap is vereist als u WS1_ENABLE_STORE_FRONT_RPSS instelt op 1. Voer de configuratienaam in die u heeft opgegeven tijdens het maken van het configuratiebestand voor de PowerShell-sessie, zonder de extensie. In de naam zijn alleen alfanumerieke tekens toegestaan.

WS1_ENABLE_KEYWORD_FILTERING 0

1

(Alleen van toepassing op de service Virtuele app en op verzamelingen van virtuele apps die samenvoeging van meerdere sites en het filteren op trefwoorden met Citrix ondersteunen)

Stel dit in op 1 als het filteren op trefwoorden is ingeschakeld in StoreFront.

Standaardwaarde: 0

Opmerking: Als u wilt dat Workspace ONE Access het filteren op trefwoorden ondersteunt, mag uw Citrix-omgeving geen beperkingen hebben voor de PowerShell-opdrachten die extern in StoreFront kunnen worden uitgevoerd, of moet u de eigenschap WS1_ENABLE_STORE_FRONT_RPSS instellen op 1 en een PowerShell-sessieconfiguratiebestand instellen zodat de service Virtuele app beperkte opdrachten kan uitvoeren.

Zie Samenvoeging van meerdere sites en het filteren op trefwoorden in Workspace ONE Access configureren in Resources in Workspace ONE Access instellen voor meer informatie.

WS1_BYPASS_STORE_FRONT 0

1

(Alleen van toepassing op de service Virtuele app en op verzamelingen van virtuele apps die samenvoeging van meerdere sites en het filteren op trefwoorden met Citrix ondersteunen)

De service Virtuele app laadt bepaalde modules in StoreFront om het filteren op trefwoorden te ondersteunen. Als u niet wilt dat de service Virtuele apps de modules laadt, stelt u deze eigenschap in op 1.

Standaardwaarde: 0

Zie Samenvoeging van meerdere sites en het filteren op trefwoorden in Workspace ONE Access configureren in Resources in Workspace ONE Access instellen voor meer informatie.

Notatie

Gebruik de volgende indeling om installatie-eigenschappen op te geven op de opdrachtregel:

propertyname=value

Bijvoorbeeld:

WS1_IS_PROXY_ENABLED=1

of

ADDLOCAL=UserAuthService,DirectorySyncService

Gebruik de volgende indeling om installatie-eigenschappen op te geven in een XML-bestand:

<property name="propertyname" value="propertyvalue" />

Bijvoorbeeld:

<property name="WS1_IS_PROXY_ENABLED" value="1" />

of

<property name="ADDLOCAL" value="UserAuthService,DirectorySyncService" />