Voordat u Workspace ONE Access Connector installeert, moet u de vereisten voor uw installatiescenario voltooien.
- Lees de release notes en controleer de compatibiliteit in de VMware Product Interoperability Matrix.
- Controleer of de Windows-server voldoet aan de vereisten in Systeemvereisten voor Workspace ONE Access Connector 23.09.
- Als u de Kerberos-verificatieservice of de virtuele-appservice installeert:
- Voeg de Windows-server toe aan het Active Directory-domein.
- Voer de installatie van de connector uit als domeingebruiker die ook deel uitmaakt van de beheerdersgroep op de Windows-server waarop u de connector installeert.
- Het account dat wordt gebruikt om de connector te installeren, moet over de rechten 'Aanmelden als service' beschikken op de connectorserver.
- Geef tijdens de installatie het domeingebruikersaccount op dat moet worden gebruikt om de Kerberos-verificatieservice en de virtuele-appservice uit te voeren.
Belangrijk:
- Als u van plan bent Citrix-applicaties en -desktops te integreren met Workspace ONE Access, moet het domeingebruikersaccount dat u gebruikt om de virtuele-appservice uit te voeren ook een beheerder met het kenmerk Alleen-lezen van de Citrix-server zijn die de Citrix PSSnapin kan laden.
- De Kerberos-verificatieservice ondersteunt alleen de volgende speciale tekens in het wachtwoord van het domeingebruikersaccount:
! ( & % @ / = ? * , . #
Als het wachtwoord andere speciale tekens bevat, mislukt de installatie van de Kerberos-verificatieservice.
- (Alleen Kerberos-verificatie- en virtuele-appservices) Het installatieprogramma kan domeinen en gebruikers tijdens de installatie alleen doorzoeken en valideren als aan de volgende voorwaarden is voldaan:
- De Windows-server moet aan het domein zijn toegevoegd.
- NetBIOS via TCP/IP moet zijn ingeschakeld.
- Broadcastverkeer moet zijn ingeschakeld op het netwerk.
- Als u van plan bent om proxyserverinstellingen te configureren, heeft u de hostnaam of het IP-adres en de poort van de proxyserver nodig, evenals een gebruikersnaam en wachtwoord als de proxyserver verificatie vereist.
Als u van plan bent om niet-proxyhosts (hosts die direct moeten worden bereikt zonder via de proxyserver te gaan) op te geven, moet u de hostnaam of het IP-adres van de hosts en de poort opgeven.
- Als u van plan bent een syslog-server te configureren, heeft u de volledig gekwalificeerde domeinnaam of het IP-adres en de poort van de syslog-server nodig. U kunt meerdere syslog-servers configureren.
U kunt een van de beschikbare standaardsyslog-servers instellen. De connector moet in staat zijn om de syslog-server te bereiken op de geconfigureerde poort, bijvoorbeeld 514 (UDP).
- Een vertrouwd SSL-certificaat is alleen vereist voor de Kerberos-verificatieservice. Het certificaat kan tijdens de installatie of later worden geüpload. Zie Een SSL-certificaat voor de service Kerberos-verificatie uploaden voor de vereisten.
- Als u van plan bent de connector in de FIPS-modus te installeren, raadpleegt u Workspace ONE Access Connector en FIPS-modus (alleen Workspace ONE Access FedRAMP) voor aanvullende vereisten.