Nadat de instantie van Workspace ONE Access is geïmplementeerd, gebruikt u de wizard Instellen om wachtwoorden in te stellen en de eigenschappen voor de externe database te configureren.

Zorg ervoor dat u de installatiewizard met de volledig gekwalificeerde hostnaam uitvoert. Voer het IP-adres niet als naam in.

Voorwaarden

  • De Workspace ONE Access-machine wordt ingeschakeld.
  • De database die op de Microsoft SQL-server is gemaakt als externe databaseserver. Zie De database voor de Workspace ONE Access-service maken.

    Zie de VMware Product Interoperability Matrix voor informatie over specifieke versies die worden ondersteund door Workspace ONE Access.

  • Controleer op de Microsoft SQL-server of aan de databasegebruiker de rol db_owner is toegewezen. Leden van de databaserol db_owner kunnen alle configuratie- en onderhoudsactiviteiten in de database uitvoeren. Zie Rollen op databaseniveau in Workspace ONE Access-service wijzigen.
  • Voor het inschakelen van versleuteling moet de Microsoft SQL-server zijn geconfigureerd met een TLS-certificaat. Zorg ervoor dat u toegang heeft tot het certificaat dat u wilt uploaden naar de Workspace ONE Access-service.

Procedure

  1. Ga naar de Workspace ONE Access-URL die wordt weergegeven wanneer u de installatie heeft voltooid. Voer de volledig gekwalificeerde domeinnaam (FQDN) in. Bijvoorbeeld https://WS1AccessHostnameFQDN.example.com.
  2. Accepteer het certificaat, indien hierom wordt gevraagd.
    U kunt het certificaat bijwerken na de initiële configuratie.
  3. Klik op de pagina Aan de slag op Doorgaan.
  4. Op de pagina Wachtwoorden instellen, stelt u wachtwoorden in voor de volgende beheerdersaccounts, die worden gebruikt om de appliance te beheren. Klik vervolgens op Doorgaan.
    Account
    Appliancebeheerder Stel het wachtwoord in voor de beheerdersgebruiker. U kunt de admingebruikersnaam niet wijzigen. Het gebruikersaccount van de beheerder wordt gebruikt om de appliance-instellingen te beheren.

    Als u een sterk wachtwoord wilt maken, moeten de wachtwoorden 8 of meer tekens lang zijn en minstens één van de volgende tekens bevatten.

    • Hoofdletters A-Z (Latijns alfabet)
    • Kleine letters a-z (Latijns alfabet)
    • Numerieke cijfers 0-9
    • Speciale tekens (!, $, #, %, enz.)
    Rootgebruiker van appliance Stel het wachtwoord van de hoofdgebruiker in. De rootgebruiker heeft volledige rechten op de appliance.

    Als u sterke wachtwoorden wilt maken voor de rootgebruiker en externe gebruiker (sshuser), moeten de wachtwoorden 14 of meer tekens lang zijn en minstens één van de volgende tekens bevatten.

    • Hoofdletters A-Z (Latijns alfabet)
    • Kleine letters a-z (Latijns alfabet)
    • Numerieke cijfers 0-9
    • Speciale tekens (!, $, #, %, enz.)
    Gebruiker op afstand Stel het wachtwoord shuser in. Dit wachtwoord wordt gebruikt voor aanmelding op de appliance met een SSH-verbinding.
  5. Stel de externe database in. Op de pagina Installatie databaseverbinding selecteert u Externe database als het databasetype.
    Belangrijk: U selecteert het databasetype dat u wilt gebruiken wanneer u de Workspace ONE Access-appliance voor het eerst implementeert. U kunt het type database wijzigen.
    Opmerking: Het gebruik van de interne database wordt afgeraden bij productie-implementaties.
    Als u de externe database wilt gebruiken configureert u het volgende.
    1. Selecteer Externe database voor Databasetype.
    2. Configureer de volgende instellingen voor de externe database.
      Optie Beschrijving
      Verificatietype

      Als u een Microsoft SQL-database wilt gebruiken voor de Workspace ONE Access-server, moet u een nieuwe database op de Microsoft SQL-server maken. Tijdens de installatie selecteert u een verificatietype voor de database.

      Domeinnaam Wanneer u Windows-verificatie selecteert, voert u de domeinnaam in.
      JDBC-serveradres Voer een IP:Port of FQDN:Port voor de databaseserver in. De standaardpoort is 1433.

      Voer het in als <hostname_or_IP_address:port#>

      Gebruikersnaam voor database Voer de gebruikersnaam voor AANMELDING MAKEN in die u heeft geconfigureerd bij het maken van de database.

      Zie Microsoft SQL-database configureren met lokale SQL Server-verificatiemodus voor Workspace ONE Access.

      Wachtwoord voor database Voer het wachtwoord voor AANMELDING MAKEN in die u heeft geconfigureerd bij het maken van de database.
      Databasenaam Dit is de naam voor DATABASE MAKEN die u heeft ingevoerd bij het instellen van de database. Bijvoorbeeld: saasdb.
      Verbinding versleutelen

      Selecteer Verbinding versleutelen om een versleutelde verbinding tussen Workspace ONE Access en Microsoft SQL Server in te stellen.

      De optie Verbinding versleutelen wordt niet ondersteund wanneer de Microsoft SQL-server is geconfigureerd in de Windows-verificatiemodus.

      Microsoft SQL-servers moeten zijn geconfigureerd met een TLS-certificaat om de functie Verbinding versleutelen met Workspace ONE Access te gebruiken. Zie de Microsoft SQL-serverdocumentatie voor het configureren van het TLS-certificaat.

      Opmerking: Een versleutelde verbinding met de database verhoogt de beveiliging van gegevens die tussen netwerken worden verzonden. Het inschakelen van versleuteling kan echter de prestaties op de SQL Server vertragen.
      SQL Server Always on Als u SQL Server Always on wilt inschakelen, selecteert u SQL Server Always on.
    3. Als u het ondertekende root-CA-certificaat niet heeft geüpload, klikt u op Uploaden om het certificaat nu te uploaden.

      Zorg ervoor dat het bestand de volledige certificaatketen in de juiste volgorde bevat: eerst het primaire certificaat, vervolgens uw tussencertificaat en dan het rootcertificaat. Het volledige certificaat is de volledige inhoud vanaf de regel -----BEGIN CERTIFICATE----- tot en met -----END CERTIFICATE----.

    4. Klik op OPSLAAN.
      Wanneer u op OPSLAAN klikt, wordt de verbinding getest om de toegang tot de database te verifiëren.

resultaten

De verbinding met de database wordt geconfigureerd en de database wordt opgestart. Wanneer het proces is voltooid, verschijnt de pagina Instellen is voltooid.

Volgende stappen

Als u een directory wilt instellen, moet u eerst een of meer instanties van de Workspace ONE Connector installeren. Bekijk de bijbehorende versie van de handleiding Workspace ONE Access Connector installeren. Zie Integratie van directory's met Workspace ONE Access voor vereisten en beperkingen voordat u de directory instelt.