Met behulp van vRealize Suite Lifecycle Manager kunt u een multitenancy voor meerdere organisaties instellen voor vRealize Automation.

Hier volgt een globale beschrijving van de procedure voor het instellen van multitenancy voor vRealize Automation, inclusief het configureren van DNS en certificaten. De procedure is bedoeld voor een implementatie met één knooppunt, maar bevat ook opmerkingen voor een geclusterde configuratie.

Zie https://vmwarelab.org/2020/04/14/vrealize-automation-8-1-multi-tenancy-setup-with-vrealize-suite-lifecycle-manager-8-1/ voor meer informatie en een video voor het instellen van een vRealize Automation-configuratie met meerdere organisaties.

Voorwaarden

  • Installeer en configureer Workspace ONE Access versie 3.3.4 of hoger.
  • Installeer en configureer vRealize Suite Lifecycle Manager versie 8.5.

Procedure

  1. Maak de vereiste DNS-records van het type A en CNAME.
    • Maak voor uw hoofdtenant en elke subtenant een SAN-certificaat en pas dit toe.
    • In implementaties met één knooppunt verwijst de FQDN van vRealize Automation naar de vRealize Automation-appliance en de FQDN van Workspace ONE Access naar de Workspace ONE Access-appliance.
    • Voor geclusterde implementaties moeten zowel de Workspace ONE Access- en vRealize Automation-FQDN's op basis van tenants naar hun respectieve load balancers wijzen. Workspace ONE Access is geconfigureerd met SSL-beëindiging, zodat het certificaat wordt toegepast op zowel de Workspace ONE Access-cluster als de load balancer. De load balancer van vRealize Automation gebruikt SSL-passthrough, zodat het certificaat alleen op de vRealize Automation-cluster wordt toegepast.

    Zie Certificaat- en DNS-configuratie beheren bij implementaties voor meerdere organisaties en een enkel knooppunt en Certificaat- en DNS-configuratie beheren voor geclusterde implementaties van vRealize Automation voor meer informatie.

  2. Maak of importeer de vereiste SAN-certificaten voor meerdere domeinen voor zowel Workspace ONE Access als vRealize Automation.
    Gebruik de kluisservice van Lifecycle Manager om certificaten inclusief licenties en wachtwoorden te maken. U kunt ook een CA-server of een ander mechanisme gebruiken om certificaten te genereren.

    Als u extra tenants wilt toevoegen of maken, moet u uw vRealize Automation- en Workspace ONE Access-tenants opnieuw maken en toepassen.

    Nadat u uw certificaten hebt gemaakt, kunt u deze toepassen in Lifecycle Manager met behulp van de levenscyclusbewerkingsfunctie. Selecteer eerst de omgeving en het product en vervolgens de optie Certificaat vervangen in het menu aan de rechterzijde. Selecteer vervolgens het product. Wanneer u een certificaat vervangt, moet u alle bijbehorende producten in uw omgeving opnieuw vertrouwen.

    U kunt pas doorgaan met de volgende stap nadat het certificaat is toegepast en alle services opnieuw zijn opgestart.

    Zie Certificaat- en DNS-configuratie beheren bij implementaties voor meerdere organisaties en een enkel knooppunt en Certificaat- en DNS-configuratie beheren voor geclusterde implementaties van vRealize Automation voor meer informatie.

  3. Pas het SAN-certificaat voor Workspace ONE Access toe op de instantie of het cluster van Workspace ONE Access.
  4. Voer in vRealize Suite Lifecycle Manager de wizard Tenancy inschakelen uit om multitenancy in te schakelen en een alias te maken voor de standaardhoofdtenant.
    Als u tenancy inschakelt, moet u een alias maken voor de hoofdtenant of standaardtenant die als providerorganisatie fungeert. Als u tenancy hebt ingeschakeld, krijgt u via de FQDN van de hoofdtenant toegang tot Workspace ONE Access.

    Als de bestaande FQDN van Workspace ONE Access bijvoorbeeld idm.example.local is en u een alias voor de hoofdtenant maakt terwijl tenancy is ingeschakeld, wordt de FQDN van Workspace ONE Access gewijzigd in default-tenant.example.local en verloopt de communicatie van alle clients die met Workspace ONE Access communiceren nu via default-tenant.example.local.

  5. Pas de SAN-certificaten voor vRealize Automation toe op de vRealize Automation-instantie of -cluster.
    U kunt SAN-certificaten toepassen via de service levenscyclusbewerkingen van Lifecycle Manager. Bekijk de details van de omgeving en selecteer vervolgens Certificaten vervangen in het rechtermenu. Wacht tot de taak voor het vervangen van certificaten is voltooid voordat u tenants toevoegt. Alle vRealize Automation-services worden als onderdeel van de certificaatvervanging opnieuw gestart.
  6. Voer in Lifecycle Manager de wizard Tenants toevoegen uit om de gewenste tenants te configureren.
    U kunt tenants toevoegen op de pagina Tenantbeheer onder Identiteits- en tenantbeheer van Lifecycle Manager. U kunt alleen tenants toevoegen waarvoor u eerder certificaten en DNS-instellingen hebt geconfigureerd.

    Wanneer u een tenant maakt, moet u een tenantbeheerder aanwijzen en de Active Directory-verbindingen voor deze tenant instellen. De beschikbare verbindingen zijn gebaseerd op de instellingen van uw standaard- of hoofdtenant. U moet ook het product of de productinstantie selecteren waaraan de tenant wordt gekoppeld.

Volgende stappen

Nadat u de tenants hebt gemaakt, gebruikt u de pagina Tenantbeheer onder Identiteits- en tenantbeheer van Lifecycle Manager om tenantbeheerders te wijzigen of toe te voegen, Active Directory-directory's aan de tenant toe te voegen en productkoppelingen van de tenant te wijzigen.

U kunt ook inloggen bij uw Workspace ONE Access-instantie om uw tenantconfiguratie te bekijken en valideren.