Denk na over uw gehele implementatie, onder andere over hoe u bronnen integreert, en wanneer u beslissingen neemt over hardware, bronnen en netwerkvereisten.
Groottevereisten voor de hardware
Zorg ervoor dat u voldoet aan de hardwarevereisten voor VMware Identity Manager-installaties voor Windows.
| Aantal gebruikers | Tot 1.000 | 1000-10.000 | 10.000-25.000 | 25.000-50.000 | 50.000-100.000 |
|---|---|---|---|---|---|
| Aantal VMware Identity Manager-servers | 1 server | 3 servers met load balancing | 3 servers met load balancing | 3 servers met load balancing | 3 servers met load balancing |
| CPU (per server) | 2 CPU's | 2 CPU's | 4 CPU's | 8 CPU's | 8 CPU's |
| RAM (per server) | 6 GB | 6 GB | 8 GB | 16 GB | 32 GB |
| Schijfruimte (per server) | 60 GB | 100 GB | 100 GB | 100 GB | 100 GB |
Als u extra, externe connectoren installeert, moet u ervoor zorgen dat u aan de volgende vereisten voldoet.
| Aantal gebruikers | Tot 1.000 | 1000-10.000 | 10.000-25.000 | 25.000-50.000 | 50.000-100.000 |
|---|---|---|---|---|---|
| Aantal connectorservers | 1 server | 2 servers met load balancing | 2 servers met load balancing | 2 servers met load balancing | 2 servers met load balancing |
| CPU (per server) | 2 CPU's | 4 CPU's | 4 CPU's | 4 CPU's | 4 CPU's |
| RAM (per server) | 6 GB | 6 GB | 8 GB | 16 GB | 16 GB |
| Schijfruimte (per server) | 60 GB | 60 GB | 60 GB | 60 GB | 60 GB |
Softwarevereisten voor Windows-installatie
Zorg ervoor dat uw VMware Identity ManagerWindows-server voldoet aan alle onderstaande softwarevereisten.
| Vereiste | Opmerkingen |
|---|---|
Ondersteunde versies van Windows Server
|
|
| PowerShell 4.0 of hoger | Active Directory-module voor PowerShell (RSAT-AD-PowerShell) |
| JRE 1.8 geïnstalleerd | Het installatieprogramma voor VMware Identity Manager installeert de nieuwste versie, als deze niet is geïnstalleerd vóór de implementatie. Als uw JRE een oudere versie is, werkt het installatieprogramma de versie automatisch bij, maar wordt de bestaande JRE niet verwijderd. U moet eerdere versies handmatig verwijderen. |
| RabbitMQ Server | Het installatieprogramma voor VMware Identity Manager installeert RabbitMQ Server, als dit niet is geïnstalleerd vóór de implementatie. |
| Erlang | Het installatieprogramma voor VMware Identity Manager installeert Erlang, als dit niet is geïnstalleerd vóór de implementatie. |
| Notepad++ | Beveel Notepad++ aan voor het maken van configuratiebewerkingen. Met Notepad++ worden regeleinden behouden. Gebruik niet Kladblok. |
Databasevereisten
Stel VMware Identity Manager in met een externe Microsoft SQL-database om servergegevens op te slaan en te ordenen.
Raadpleeg voor meer informatie over de Microsoft SQL-databaseversies en servicepackconfiguraties die worden ondersteund, de VMware-productinteroperabiliteitsmatrix op https://www.vmware.com/resources/compatibility/sim/interop_matrix.php.
De volgende vereisten gelden voor een externe SQL Server-database. De exacte specificaties die nodig zijn voor uw SQL-server, zijn afhankelijk van de grootte en de behoeften van uw implementatie.
| Aantal gebruikers | Tot 1.000 | 1000-10.000 | 10.000-25.000 | 25.000-50.000 | 50.000-100.000 |
|---|---|---|---|---|---|
| CPU | 2 CPU's | 2 CPU's | 4 CPU's | 8 CPU's | 8 CPU's |
| RAM | 4 GB | 4 GB | 8 GB | 16 GB | 32 GB |
| Schijfruimte | 50 GB | 50 GB | 50 GB | 100 GB | 100 GB |
De SQL Server AlwaysOn-mogelijkheid is een combinatie van failoverclustering en databasespiegeling met logboekverzending voor hoge beschikbaarheid. AlwaysON staat meerdere leesexemplaren van uw database en één lees- en schrijfexemplaar voor bewerkingen toe. Als uw implementatieomgeving voldoende bandbreedte heeft voor het gegenereerde verkeer, ondersteunt de VMware Identity Manager-database AlwaysOn.
Vereisten voor netwerkconfiguratie
| Onderdeel | Minimumvereiste |
|---|---|
| DNS-record en IP-adres | IP-adres en DNS-record VMware Identity Manager gebruikt de hostname.domainname of hostname.workgroupname tijdens de installatie. Deze namen moeten worden ingesteld zodat deze overeenkomen met de DNS-naam van de server. |
| Firewallpoort | Zorg ervoor dat de ingaande firewallpoort 443 naar de VMware Identity Manager-instantie of de load balancer is geopend voor gebruikers. |
| Reverse proxy | Implementeer een reverse proxy zoals F5 Access Policy Manager in DMZ om gebruikers toe te staan op afstand toegang te krijgen tot de VMware Identity Manager-gebruikersportal. VMware Unified Access Gateway 2.8 en hoger biedt ondersteuning voor de functie reverse proxy zodat gebruikers op een veilige manier op afstand toegang hebben tot de uniforme catalogus van VMware Identity Manager. Unified Access Gateway kan worden geïmplementeerd in de DMZ achter de front-end load balancers van de VMware Identity Manager-appliance. |
Vereisten voor de poorten
- Als u gebruikers en groepen wilt synchroniseren vanuit Active Directory, moet VMware Identity Manager zijn verbonden met Active Directory.
| Poort | Protocol | Bron | Target | Beschrijving |
|---|---|---|---|---|
| 443 | HTTPS | Load balancer | VMware Identity Manager-machine |
|
| 443 | HTTPS | VMware Identity Manager-machine | Load balancer | Nodig om de volledig gekwalificeerde domeinnaam van de load balancer te valideren wanneer deze is ingesteld. |
| 443, 8443 | HTTPS/HTTP | VMware Identity Manager-machine |
VMware Identity Manager-machine |
Voor alle VMware Identity Manager-instanties in een cluster en in meerdere clusters in verschillende datacentrums. |
| 443 | HTTPS | Browsers | VMware Identity Manager-machine |
|
| 443 | HTTPS | VMware Identity Manager-machine | discovery.awmdm.com | Toegang voor automatische ontdekking van Workspace ONE App |
| 443 | HTTPS | VMware Identity Manager-machine | catalog.vmwareidentity.com | Toegang tot cloudcatalogus |
| 8443 | HTTPS | Browsers | VMware Identity Manager-machine |
Poort voor beheerders |
| 25 | SMTP | VMware Identity Manager-machine |
SMTP | Poort om uitgaande e-mails door te geven |
| 389 636 3268 3269 |
LDAP LDAPS MSFT-GC MSFT-GC-SSL |
VMware Identity Manager-machine |
Active Directory | De standaardwaarden worden weergegeven. Deze poorten kunnen worden geconfigureerd. |
| 5500 | UDP | VMware Identity Manager-machine |
RSA SecurID-systeem | De standaardwaarde wordt weergegeven. Deze poort kan worden geconfigureerd. |
| 53 | TCP/UDP | VMware Identity Manager-machine |
DNS-server | Elke virtual appliance moet toegang hebben tot de DNS-server op poort 53 en inkomend SSH-verkeer moet zijn ingeschakeld op poort 22. |
| 88, 464, 135, 445 | TCP/UDP | VMware Identity Manager-machine |
Domeincontroller | |
| 9300 |
TCP | VMware Identity Manager-machine |
VMware Identity Manager-machine |
Auditbehoeften |
| 54328 |
UDP | |||
| 5701 | TCP | VMware Identity Manager-machine | VMware Identity Manager-machine | Hazelcast-cache |
| 40002 40003 |
TCP | VMware Identity Manager-machine | VMware Identity Manager-machine | Ehcache |
| 1433 |
TCP | VMware Identity Manager-machine |
Database |
De standaardpoort voor Microsoft SQL is 1433. |
| 443 |
|
VMware Identity Manager-machine |
View-server |
Toegang tot de View-server |
| 80, 443 | TCP | VMware Identity Manager-machine | Integration Broker-server | Verbinding met de Integration Broker. De poortoptie is afhankelijk van de installatie van een certificaat op de Integration Broker-server |
| 443 | HTTPS |
VMware Identity Manager-machine |
AirWatch REST API | Voor compliancecontrole van het apparaat en de verificatiemethode van het AirWatch Cloud Connector-wachtwoord, als dat wordt gebruikt. |
| 88 | UDP | Unified Access Gateway |
VMware Identity Manager-machine | UDP-poort die moet worden geopend voor mobiele SSO |
| 5262 | TCP | mobiel Android-apparaat | AirWatch HTTPS-proxyservice | AirWatch Tunnel-client leidt verkeer naar de HTTPS-proxy voor Android-apparaten. |
| 88 | UDP | mobiel iOS-apparaat | VMware Identity Manager-machine | Poort die wordt gebruikt voor Kerberos-verkeer van iOS-apparaten naar de in de cloud gehoste KDC-service. |
| 443 | HTTPS/TCP | |||
| 514 | UDP | VMware Identity Manager-machine | syslog-server | UDP Voor externe Syslog-server, indien geconfigureerd |
| 88 | UDP | VMware Identity Manager-machine | Hybride KDC-server in de cloud. Hostnaam is kdc.<realm>. Bijvoorbeeld: kdc.op.vmwareidentity.com | UDP-poort die wordt gebruikt om configuratie-updates van de verificatieadapter voor Mobiele SSO voor iOS te verifiëren die in de KDC-service in de cloud worden opgeslagen. Deze poort wordt alleen gebruikt als de hybride KDC-functie Mobiele SSO voor iOS wordt gebruikt. |
Ondersteunde directory's
U kunt uw bedrijfsdirectory integreren met VMware Identity Manager om gebruikers en groepen van uw bedrijfsdirectory te synchroniseren met de service.
- De Active Directory-omgeving kan bestaan uit één domein van Active Directory, meerdere domeinen in één forest van Active Directory of meerdere domeinen over meerdere forests van Active Directory.
VMware Identity Manager ondersteunt Active Directory in Windows 2008, 2008 R2, 2012 en 2012 R2 en 2016 met het functionaliteitsniveau domein en het functionaliteitsniveau forest voor Windows 2003 en hoger.
Opmerking: Voor bepaalde functies is mogelijk een hoger functioneel niveau vereist. Bijvoorbeeld: als u wilt dat gebruikers de Active Directory-wachtwoorden kunnen wijzigen via Workspace ONE, moet het functionaliteitsniveau Domein Windows 2008 of hoger zijn.
Ondersteunde webbrowsers om toegang te krijgen tot de VMware Identity Manager-console
De VMware Identity Manager-console is een webapplicatie die u gebruikt om uw tenant te beheren. U kunt de VMware Identity Manager-console benaderen vanaf de laatste versies van Mozilla Firefox, Google Chrome, Safari, Microsoft Edge en Internet Explorer 11.
Ondersteunde browsers voor toegang tot Workspace ONE-portal
Eindgebruikers hebben toegang tot de Workspace ONE-portal via de volgende browsers.
- Mozilla Firefox (meest recente versie)
- Google Chrome (meest recente versie)
- Safari (meest recente versie)
- Internet Explorer 11
- Microsoft Edge-browser
- Systeemeigen browser en Google Chrome op Android-apparaten
- Safari op iOS-apparaten
