U hebt de database geconfigureerd voor gebruik met Workspace ONE Access in de installatiewizard bij het installeren van Workspace ONE Access. U beheert de database op de pagina Bewaken > Herstellingsvermogen in de Workspace ONE Access-console.

Voorwaarden

  • De database die op de Microsoft SQL-server is gemaakt als externe databaseserver. Zie de VMware Product Interoperability Matrix voor informatie over specifieke versies die worden ondersteund door Workspace ONE Access.
  • Voor het inschakelen van versleuteling moet de Microsoft SQL-server zijn geconfigureerd met een TLS-certificaat. Zorg ervoor dat u toegang heeft tot het certificaat dat u wilt uploaden naar de Workspace ONE Access-service.
  • Als u de configuratie van de Microsoft SQL-database wijzigt, moet u ervoor zorgen dat aan de databasegebruiker de rol db_owner-rol wordt toegewezen. Leden van de databaserol db_owner kunnen alle configuratie- en onderhoudsactiviteiten in de database uitvoeren. Zie Rollen op databaseniveau in Workspace ONE Access-service wijzigen in de installatiehandleiding voor Workspace ONE Access.

Procedure

  1. Meld u aan bij de Workspace ONE Access-console.
  2. Selecteer Bewaken > Herstellingsvermogen.
  3. Klik op VA-configuratie van het serviceknooppunt dat u wilt configureren en meld u aan met het beheerderswachtwoord.
    Selectie in gebruikersinterface voor het configureren van Access VA
  4. Klik op Databaseverbinding.

    Wanneer u de Workspace ONE Access-appliance heeft geïnstalleerd, worden de instellingen die u heeft geconfigureerd in de installatiewizard van de Workspace ONE Access-service weergegeven op de pagina Databaseverbinding. U kunt de configuratie van uw externe database voor Workspace ONE Access-services beheren op deze pagina Databaseverbinding.

    Optie Beschrijving
    Databasetype U kunt het type database dat u heeft ingesteld in de installatiewizard van de Workspace ONE Access-appliance niet wijzigen.
    • Interne database. Een interne Postgres SQL-database is in de Workspace ONE Access-appliance ingesloten, maar het is niet raadzaam om de interne database te gebruiken bij productie-implementaties. Als u Interne database heeft geselecteerd, is geen andere databaseconfiguratie vereist.
    • Externe database. Configureer de Microsoft SQL-serverdatabase en het schema voordat u de Workspace ONE Access-service installeert en configureert.
    Verificatietype

    Als u een Microsoft SQL-database wilt gebruiken voor de Workspace ONE Access-server, moet u een nieuwe database op de Microsoft SQL-server maken. Tijdens het instellen van de Workspace ONE Access-configuratie selecteert u een verificatietype voor de database.
    Domeinnaam Wanneer u Windows-verificatie selecteert, is de volledige naam van het domein vereist.
    JDBC-serveradres Voer een IP:Port of FQDN:Port voor de databaseserver in. De standaardpoort is 1433.

    Voer deze in als <hostname_or_IP_address:port#>
    Gebruikersnaam voor database Dit is de gebruikersnaam voor AANMELDING MAKEN die u heeft geconfigureerd bij het maken van de database. Zie Microsoft SQL-database configureren met lokale SQL Server-verificatiemodus voor Workspace ONE Access in de installatiehandleiding voor Workspace ONE.
    Wachtwoord voor database Voer het wachtwoord voor de aanmeldingsgebruikernaam in.
    Databasenaam Dit is de naam voor DATABASE MAKEN die u heeft ingevoerd bij het instellen van de database. Bijvoorbeeld: saasdb.
    Verbinding versleutelen

    Selecteer Verbinding versleutelen om een versleutelde verbinding tussen Workspace ONE Access en Microsoft SQL Server in te stellen.

    Microsoft SQL-servers moeten zijn geconfigureerd met een TLS-certificaat om de functie Verbinding versleutelen met Workspace ONE Access te gebruiken. Zie de Microsoft SQL-serverdocumentatie voor het configureren van het TLS-certificaat.

    Opmerking: Een versleutelde verbinding met de database verhoogt de beveiliging van gegevens die tussen netwerken worden verzonden. Het inschakelen van versleuteling kan echter de prestaties op de SQL Server vertragen.
    SQL Server Always on Als u SQL Server Always on wilt inschakelen, selecteert u SQL Server Always on.
  5. Als u het ondertekende root-CA-certificaat niet hebt geüpload, klikt u op Uploaden om het certificaat nu te uploaden.
  6. Klik op OPSLAAN om uw wijzigingen op te slaan.
    Wanneer u op OPSLAAN klikt, wordt de verbinding getest om de toegang tot de database te verifiëren.

    Als het wachtwoord niet wordt opgeslagen, kunt u het wachtwoord handmatig maken. Zie Wachtwoord voor externe database handmatig bijwerken en de tekenreeks van de JDBC-URL bijwerken met een nieuw wachtwoord in Workspace ONE Access.

Volgende stappen

(Optioneel) Wijzig de lidmaatschapsmachtigingen voor de databasegebruikersrol.