Workspace ONE Access Connector installeren

Als u de directorysynchronisatie-, gebruikersverificatie- of Kerberos-verificatieservices wilt installeren, voert u het installatieprogramma van Workspace ONE Access Connector uit op een Windows-server die aan alle vereisten voldoet en selecteert u de services die u wilt installeren.

U kunt kiezen tussen een snelle standaardinstallatie die standaardwaarden gebruikt voor de meeste instellingen of een aangepaste installatie waarmee u verschillende instellingen kunt configureren.

Standaardinstallatie	Aangepaste installatie
Gebruikt de volgende standaardpoorten: Gebruikersverificatieservice: 8090 Directorysynchronisatieservice: 8080 Kerberos-verificatieservice: 443 Opmerking: Dit zijn de poorten waarop de services worden uitgevoerd. Binnenkomende connectiviteit is alleen vereist voor de poort van de Kerberos-verificatieservice.	Hiermee kunt u aangepaste poorten voor de bedrijfsservices opgeven Opmerking: Dit zijn de poorten waarop de services worden uitgevoerd. Binnenkomende connectiviteit is alleen vereist voor de poort van de Kerberos-verificatieservice.
Genereert automatisch een zelfondertekend certificaat voor de connector	Hiermee kunt u een vertrouwd SSL-certificaat voor de connector installeren (vereist voor Kerberos-verificatieservice)
	Hiermee kunt u vertrouwde rootcertificaten uploaden naar de truststore Opmerking: Als uw instantie van de Workspace ONE Access-service een zelfondertekend certificaat heeft dat u heeft geïnstalleerd, moet u het rootcertificaat en, indien vereist, het tussencertificaat uploaden om vertrouwen tussen de bedrijfsservices en de instantie van de Workspace ONE Access-service tot stand te brengen.
	Hiermee kunt u een proxyserver configureren
	Hiermee kunt u een syslog-server configureren

Ongeacht het type installatie dat u kiest, kunt u het installatieprogramma later opnieuw uitvoeren en zo nodig alle instellingen aanpassen.

Voorwaarden

Zie Vereisten voor het installeren van Workspace ONE Access Connector.
Als onderdeel van het installatieproces downloadt u bestanden van de Workspace ONE Access-console. Mogelijk moet u een andere browser dan Internet Explorer gebruiken om de bestanden te downloaden. De standaardinstellingen van Internet Explorer voorkomen mogelijk dat u de bestanden downloadt.

Procedure

Download het installatieprogramma voor Workspace ONE Access Connector en een configuratiebestand via de Workspace ONE Access-console.
1. Meld u aan bij de Workspace ONE Access-console als de systeembeheerder van het domein.
  
  Tip: In cloudimplementaties is de domeinbeheerder van het systeem de beheerder van wie u de aanmeldgegevens ontvangt wanneer u uw Workspace ONE Access-tenant krijgt. In implementaties op locatie is de domeinbeheerder van het systeem de beheerder die is gemaakt tijdens het installeren van een Workspace ONE Access-instantie.
2. Ga naar de pagina Identiteits- en toegangsbeheer > Instellen > Connectoren.
3. Klik op Nieuw.
4. Klik in de wizard Nieuwe connector toevoegen op GA NAAR MYVMWARE.COM.
  De webpagina My VMware wordt in een nieuw venster geopend. Houd de wizard geopend omdat u terug naar de wizard gaat nadat het installatieprogramma is gedownload.
5. Meld u aan bij https://my.vmware.com met uw My VMware-aanmelding en download het bestand Installer.exe voor Workspace ONE Access Connector.
6. Ga terug naar de Workspace ONE Access-console en klik op Volgende in de wizard Nieuwe connector toevoegen.
7. Genereer het configuratiebestand door een wachtwoord te maken en op Configuratiebestand downloaden te klikken.
  Het wachtwoord moet minstens 14 tekens lang zijn en een hoofdletter, een kleine letter, een cijfer en een speciaal teken bevatten. Alle tekens moeten zichtbare afdrukbare ASCII-tekens zijn.
  
  Het configuratiebestand wordt gebruikt om communicatie tot stand te brengen tussen de bedrijfsservices die u installeert, en de Workspace ONE Access-tenant. Het bestand heeft standaard de naam es-config.json.
  
  Voorzichtig: Het configuratiebestand bevat gevoelige informatie zoals de tenant-URL, de tenant-ID, de client-ID en het clientgeheim voor elk van de bedrijfsservices, en de wachtwoordhash. Het is van cruciaal belang dat u het bestand niet deelt of openbaar weergeeft.
8. Nadat u het configuratiebestand heeft gedownload, klikt u op Volgende in de wizard.
Kopieer de installatie- en configuratiebestanden naar de Windows-server waarop u de services wilt installeren.
Dubbelklik op het installatiebestand om de installatiewizard voor Workspace ONE Access Connector uit te voeren.
Klik op de welkomstpagina op Volgende.

De installer controleert de vereisten op de server. Als .NET Framework niet is geïnstalleerd, wordt u verzocht om dit onderdeel te installeren en de server opnieuw op te starten. Nadat de server opnieuw is opgestart, voert u het installatieprogramma opnieuw uit om het installatieproces te hervatten.
Lees en accepteer de licentieovereenkomst en klik vervolgens op Volgende.
Selecteer de services die u wilt installeren.

De services worden standaard geïnstalleerd in C:\Program Files. Als u de installatiemap wilt wijzigen, klikt u op Wijzigen en selecteert u de map.
Klik op Volgende.
Als de laatste primaire versie van Java Runtime Environment (JRE™) nog niet op de Windows-server is geïnstalleerd, wordt het volgende pop-upvenster weergegeven.

Klik op Ja om JRE te installeren. De installatie neemt een paar minuten in beslag. Bestaande JRE-versies worden niet verwijderd wanneer de vereiste versie is geïnstalleerd.
Selecteer op de pagina Configuratiebestand opgeven het configuratiebestand dat u van de Workspace ONE Access-console heeft gedownload, voer het wachtwoord in dat u heeft ingesteld en klik vervolgens op Volgende.
Als het configuratiebestand zich in dezelfde map bevindt als het installatieprogramma en de standaardnaam es-config.json heeft, wordt het automatisch weergegeven in het tekstvak.
Kies tussen Standaard en Aangepaste installatie.
Als u Standaardinstallatie heeft geselecteerd, voert u de volgende stappen uit.
1. (Alleen Kerberos-verificatieservice) Op de pagina Serviceaccount opgeven geeft u de gebruikersnaam en het wachtwoord op van het domeingebruikersaccount dat moet worden gebruikt om de Kerberos-verificatieservice uit te voeren.
  
  Opmerking: Controleer of u aan alle vereisten heeft voldaan als u geen domeinen of gebruikers kunt vinden wanneer u op Bladeren klikt.
  
  Opmerking: De pagina Serviceaccount opgeven wordt alleen weergegeven als u de Kerberos-verificatieservice installeert.
2. Klik op Volgende.
3. Controleer uw selecties op de pagina Gereed om het programma te installeren en klik vervolgens op Installeren.
  
  De installatie neemt een paar minuten in beslag.
Als u Aangepaste installatie heeft geselecteerd, voert u de volgende stappen uit.
1. Voer, indien nodig, een proxyserver in op de pagina Informatie over proxyserver opgeven.
  De bedrijfsservices krijgen toegang tot webservices op internet. Als uw netwerkconfiguratie internettoegang biedt via een HTTP-proxy, moet u uw proxyserver invoeren.
  1. Schakel het selectievakje Proxy inschakelen in.
  2. Voer de hostnaam of het IP-adres van de proxyserver in.
  3. Voer de poort van de proxyserver in.
  4. Als de proxyserver verificatie vereist, selecteert u Basic/Windows en voert u de gebruikersnaam en het wachtwoord voor de proxyserver in.
2. Klik op Volgende.
3. Als u op de pagina Syslog-server opgeven een externe syslog-server wilt gebruiken om gebeurtenisberichten op applicatieniveau op te slaan, selecteert u de optie Syslog inschakelen en voert u het IP-adres of de FQDN van de syslog-server en de poort in.
  
  Opmerking: Alleen gebeurtenissen op applicatieniveau worden naar de syslog-server geëxporteerd. Gebeurtenissen van besturingssystemen worden niet geëxporteerd.
4. Klik op Volgende.
5. Upload op de pagina Vertrouwde rootcertificaten installeren root- of tussen-CA-certificaten naar de truststore, indien nodig.
  De connector kan veilige verbindingen tot stand brengen met servers en clients waarvan de certificaatketen een van deze certificaten bevat. Scenario's voor het uploaden van certificaten naar de truststore zijn onder meer:
  - (Alleen voor installaties op locatie) Als uw instantie van de Workspace ONE Access-service een zelfondertekend certificaat heeft dat u heeft geïnstalleerd, moet u het rootcertificaat en, indien vereist, het tussencertificaat uploaden om vertrouwen tussen de bedrijfsservices en de instantie van de Workspace ONE Access-service tot stand te brengen.
  - (Alleen Kerberos-verificatieservice) Als u meerdere instanties van de Kerberos-verificatieservice achter een load balancer implementeert, moet u het root-CA-certificaat van de load balancer op de connectorinstanties installeren om een vertrouwensrelatie tussen de connectoren en de load balancer tot stand te brengen.
  U kunt ook later vertrouwde root certificaten uploaden na de installatie.
6. Klik op Volgende.
7. Controleer de standaardpoorten waarop de bedrijfsservices worden uitgevoerd en geef andere poorten op als deze poorten door andere applicaties worden gebruikt.
  
  Binnenkomende connectiviteit is alleen vereist voor de poort van de Kerberos-verificatieservice. Dit is niet vereist voor de poorten van de gebruikersverificatieservice of de directorysynchronisatieservice.
8. (Alleen Kerberos-verificatieservice) Selecteer op de pagina SSL-certificaat voor Kerberos-verificatieservice het certificaat dat u wilt gebruiken voor de connectorserver.
  Voor de Kerberos-verificatieservice is een vertrouwd SSL-certificaat vereist dat is ondertekend door een openbare of interne certificaatautoriteit. Als u tijdens de installatie geen vertrouwd SSL-certificaat uploadt, wordt automatisch een zelfondertekend certificaat gegenereerd. U kunt later een vertrouwd SSL-certificaat uploaden.
  - Als u een vertrouwd SSL-certificaat wilt uploaden, schakelt u het selectievakje Wilt u uw eigen SSL-certificaat gebruiken? in, klikt u op Bladeren en selecteert u het certificaatbestand.
    Het certificaatbestand moet de indeling PEM of PFX hebben. Als u een PEM-bestand uploadt, uploadt u ook de persoonlijke sleutel. Als u een PFX-bestand uploadt, geeft u ook het certificaatwachtwoord op. Zie Een SSL-certificaat voor Workspace ONE Access Connector uploaden (alleen Kerberos-verificatieservice) voor informatie over certificaatvereisten.
  - Als u het automatisch gegenereerde, zelfondertekende certificaat wilt gebruiken, schakelt u het selectievakje Wilt u uw eigen SSL-certificaat gebruiken? in.
    Opmerking: Als u het met Workspace ONE Access gegenereerde zelfondertekende certificaat gebruikt, moet u het rootcertificaat dat met Workspace ONE Access is gegenereerd, aan de truststores van clients toevoegen. U kunt het rootcertificaat, root_ca.per, na de installatie ophalen uit INSTALLDIR\Workspace ONE Access\Kerberos Auth Service\conf.
    Hoewel u het zelfondertekende certificaat voor testdoeleinden kunt gebruiken, raden wij u voor productiegebruik aan om vertrouwde SSL-certificaten te gebruiken die zijn ondertekend door een openbare of interne certificaatautoriteit.
9. Klik op Volgende.
10. (Alleen Kerberos-verificatieservice) Op de pagina Serviceaccount opgeven geeft u de gebruikersnaam en het wachtwoord op van het domeingebruikersaccount dat moet worden gebruikt om de Kerberos-verificatieservice uit te voeren.
  
  Opmerking: Controleer of u aan alle vereisten heeft voldaan als u geen domeinen of gebruikers kunt vinden wanneer u op Bladeren klikt.
  
  Opmerking: De pagina Serviceaccount opgeven wordt alleen weergegeven als u de Kerberos-verificatieservice installeert.
11. Controleer uw selecties op de pagina Gereed om het programma te installeren en klik vervolgens op Installeren.
  De installatie neemt een paar minuten in beslag.
Nadat de installatie is voltooid, controleert u of de services op de Windows-server worden uitgevoerd.
Servicenamen:
- VMware-directorysynchronisatieservice
- VMware-gebruikersverificatieservice
- VMware Kerberos-verificatieservice
Ga naar de Workspace ONE Access-console en vernieuw de pagina Identiteits- en toegangsbeheer > Instellen > Connectoren om te controleren of de nieuwe services worden weergegeven en de actieve status hebben.
Als de installatie mislukt, verwijdert u zowel het installatieprogramma als het configuratiebestand dat u van de Workspace ONE Access-console heeft gedownload en start u vervolgens het installatieproces opnieuw.

resultaten

Nadat de installatie is voltooid, worden de bedrijfsservices die u heeft geïnstalleerd, bij de Workspace ONE Access-tenant geregistreerd en op de pagina Connectoren in de Workspace ONE Access-console weergegeven.

Bijvoorbeeld:

Volgende stappen

Configureer de bedrijfsservices die u heeft geïnstalleerd, in de Workspace ONE Access-console. Zie Integratie van directory's met Workspace ONE Access voor informatie over het integreren van directory's met behulp van de directorysynchronisatieservice. Zie Verificatiemethoden voor gebruikers in VMware Workspace ONE Access beheren voor informatie over het configureren van verificatie met behulp van de gebruikersverificatie- of Kerberos-verificatieservice.
(Alleen Kerberos-verificatieservice) Als u het met Workspace ONE Access gegenereerde zelfondertekende certificaat gebruikt voor de Kerberos-verificatieservice, moet u het rootcertificaat dat met Workspace ONE Access is gegenereerd, aan de truststores van clients toevoegen. U kunt het rootcertificaat, root_ca.per, ophalen uit INSTALLDIR\Workspace ONE Access\Kerberos Auth Service\conf.
Hoewel u het zelfondertekende certificaat voor testdoeleinden kunt gebruiken, raden wij u voor productiegebruik aan om vertrouwde SSL-certificaten te gebruiken die zijn ondertekend door een openbare of interne certificaatautoriteit. Zie Een SSL-certificaat voor Workspace ONE Access Connector uploaden (alleen Kerberos-verificatieservice).