Используйте руководство по обновлению VMware Identity Manager для Linux и Windows.
Начиная с VMware Identity Manager 19.03.0.0, служба VMware Identity Manager больше не содержит встроенный соединитель, а внешний соединитель на основе Linux считается устаревшим. Новые версии внешнего соединителя на основе Linux больше не доступны.
При обновлении из развертывания, в котором используется встроенный соединитель, необходимо переключиться на внешний соединитель на основе Windows. При использовании внешнего соединителя на основе Linux рекомендуется переключиться на внешний соединитель на основе Windows во время обновления. В противном случае нельзя будет использовать новые возможности, доступные на обновленном соединителе. Если используется внешний соединитель на основе Windows, можно по-прежнему использовать существующие экземпляры, но рекомендуется обновить экземпляры внешнего соединителя на основе Windows для использования новых функциональных возможностей.
VMware Identity Manager 19.03.0.0 Windows соединитель не поддерживает пакеты VMware ThinApp®. Если в развертывании предоставляется доступ к пакетам ThinApp, которые необходимо обслуживать, не следует выполнять обновление до VMware Identity Manager 19.03.0.0 Windows соединитель.
Пакет для переноса доступен для переноса сведений о встроенном соединителе или внешнем соединителе на основе Linux во внешний соединитель на основе Windows.
При запуске пакета для переноса на встроенном соединителе или внешнем соединителе на основе Linux все методы проверки подлинности, кроме метода проверки подлинности с помощью пароля, будут отключены. При этом можно обновить параметры конфигурации, например IP-адрес соединителя. После установки соответствующих экземпляров соединителя на основе Windows необходимо повторно включить отключенные методы проверки подлинности с соответствующими параметрами конфигурации.
Доступен только внешний соединитель на основе Windows с VMware Identity Manager 19.03.0.0 и более поздней версии. Встроенный соединитель больше не будет включен. Внешний соединитель на основе Linux устарел. Существующие экземпляры внешнего соединителя на основе Linux будут по-прежнему поддерживаться в течение ограниченного периода времени. Чтобы получить доступ к полным функциональным возможностям внешнего соединителя на основе Windows или Linux, обновите все экземпляры соединителя до последней версии внешнего соединителя на основе Windows.
Если в обновляемом развертывании VMware Identity Manager используется встроенный соединитель и проверка подлинности на основе сертификата, запишите параметры для компонента CertificateAuthAdapter, настроенного во встроенном соединителе.
Примечание.Так как встроенный соединитель больше не доступен, компонент CertificateAuthAdapter, настроенный во встроенном соединителе, также больше не будет доступен. При использовании метода проверки подлинности «Сертификат (облачная среда)» заменяется компонент CertificateAuthAdapter. В процессе переноса обрабатывается преобразование из компонента CertificateAuthAdapter в метод проверки подлинности «Сертификат (облачная среда)».
Перед переносом запишите параметры компонента CertificateAuthAdapter, чтобы после переноса можно было убедиться, что они не изменились.
Войдите в консоль администрирования VMware Identity Manager и выберите .
На странице «Соединители» выберите ссылку «Рабочий процесс» для экземпляра встроенного соединителя, который необходимо заменить.
Нажмите Адаптеры проверки подлинности, а затем нажмите CertificateAuthAdapter.
Запишите параметры на странице «Адаптер проверки подлинности службы сертификатов».
Подготовьте файл переноса соединителя.
Чтобы выполнить обновление VMware Identity Manager с версии, предшествующей 19.03.0.0, до версии 19.03.0.0 или более поздней, загрузите пакет для переноса (cluster-support.tgz) с портала My VMware или My Workspace ONE на существующее устройство VMware Identity Manager в каталог /root.
Пакет для переноса должен находиться в каталоге /root независимо от того, используется ли в текущем развертывании встроенный соединитель. Во время обновления сценарий в пакете для переноса создает файл cluster-hostname-conn-timestamp.enc, в который этот сценарий сохраняет сведения о конфигурации встроенного соединителя.
Если в текущем развертывании используется встроенный соединитель, можно использовать файл cluster...enc при развертывании нового внешнего соединителя на основе Windows, установив флажок Выполняется перенос соединителя. Собранные сведения о встроенном соединителе, включая каталог и методы проверки подлинности, переносятся на новый развернутый внешний соединитель на основе Windows. См. соответствующую версию руководства Установка и настройка VMware Identity Manager Connector (Windows).
Если в текущем развертывании используется один или несколько экземпляров внешнего соединителя на основе Linux, который теперь является устаревшим, рекомендуется обновить развертывание, чтобы использовать внешний соединитель на основе Windows. Новые версии внешнего соединителя на основе Linux недоступны, а в существующих версиях не поддерживаются обновленные функциональные возможности, поддерживаемые в новом внешнем соединителе на основе Windows. Чтобы переключиться с экземпляров внешних соединителей на основе Linux на внешний соединитель на основе Windows, загрузите пакет для переноса на каждый из соответствующих узлов Linux и запустите сценарий переноса generateClusterFile.sh. Сценарий сохраняет сведения о конфигурации из конкретного экземпляра внешнего соединителя на основе Linux в файл пакета конфигурации cluster...enc. См. раздел Сохранение сведений о конфигурации внешнего соединителя на основе Linux. Чтобы перенести собранные сведения с внешнего соединителя на основе Linux на внешний соединитель на основе Windows, скопируйте каждый файл cluster...enc на отдельный узел Windows и установите новый экземпляр соединителя на основе Windows, используя файл пакета конфигурации cluster...enc. См. соответствующую версию руководства Установка и настройка VMware Identity Manager Connector (Windows).
Если в текущем развертывании используется один или несколько экземпляров внешнего соединителя на основе Windows, можно использовать эти существующие экземпляры, но более ранние версии экземпляров внешних соединителей на основе Windows являются неактуальными. Чтобы обеспечить полный функционал внешнего соединителя на основе Windows, обновите экземпляры соединителя. Для обновления экземпляров внешнего соединителя на основе Windows не требуется использование пакета для переноса. См. раздел об обновлении соответствующего руководства Установка и настройка VMware Identity Manager Connector (Windows).
Если служба VMware Identity Manager развернута в среде подсистемы балансировки нагрузки, убедитесь, что среда настроена правильно.
Если используется сервер подсистемы балансировки нагрузки F5, при обновлении до VMware Identity Manager 19.03.0.0 перенастройте подсистему балансировки нагрузки при необходимости. Необходимость перенастройки сервера подсистемы балансировки нагрузки F5 зависит от версии VMware Identity Manager, с которой выполняется обновление. Сведения об обновлении сервера подсистемы балансировки нагрузки F5 см. в разделе Проверка конфигурации подсистемы балансировки нагрузки F5 перед обновлением.
Версия VMware Identity Manager
Необходимое действие
Версии, предшествующие 3.3
Перенастройте сервер подсистемы балансировки нагрузки F5 в соответствии с инструкциями из справки.
Версия 3.3 и более новые версии
Нет. Если сервер подсистемы балансировки нагрузки F5 работает с VMware Identity Manager 3.3 или более поздней версии, он уже настроен надлежащим образом.
Установка внешних соединителей на основе Windows. Выполните соответствующую процедуру в зависимости от типа соединителя, с которого выполняется обновление.
Примечание.Встроенный соединитель. Если используется встроенный соединитель для VMware Identity Manager версии, предшествующей 19.03.0.0, и выполняется обновление до версии 19.03.0.0 или более поздней, необходимо установить соединитель VMware Identity Manager в системе Windows. Чтобы уменьшить объем данных, которые указываются вручную, можно выполнить следующие процедуры, связанные с переносом.
Найдите файл cluster...enc, автоматически созданный при обновлении службы.
Скопируйте файл cluster...enc в систему Windows, в которой планируется установить соответствующий экземпляр соединителя на основе Windows.
После установки внешнего соединителя на основе Windows выполните действия, связанные с переносом. Используйте сведения в разделе Выполнение действий, связанных с переносом, при настройке внешнего соединителя на основе Windows, чтобы дополнить инструкции, относящиеся к соответствующей версии руководства Установка и настройка VMware Identity Manager Connector (Windows).
Внешний соединитель на основе Linux. Если использовался один или несколько экземпляров внешнего соединителя на основе Linux для VMware Identity Manager версии, предшествующей 19.03.0.0, и теперь выполняется обновление до версии 19.03.0.0 или более поздней, можно будет по-прежнему использовать существующие экземпляры соединителя. Тем не менее, внешний соединитель на основе Linux является устаревшим и не поддерживает новые функциональные возможности. Для использования полных функциональных возможностей установите в системах Windows соответствующее количество экземпляров соединителя VMware Identity Manager. Чтобы уменьшить объем данных, которые необходимо указывать вручную, можно выполнить следующие процедуры, связанные с переносом.
Чтобы сохранить сведения о конфигурации внешнего соединителя на основе Linux в файл cluster...enc на каждом экземпляре внешнего соединителя на основе Linux, запустите пакет для переноса кластера (cluster-support.tgz). См. раздел Сохранение сведений о конфигурации внешнего соединителя на основе Linux.
Чтобы передать сведения о конфигурации внешнего соединителя на основе Linux, хранящиеся в экземплярах файла cluster...enc, в экземпляры внешнего соединителя на основе Windows, скопируйте каждый экземпляр файла cluster...enc на соответствующий узел Windows перед установкой соединителя VMware Identity Manager в системе Windows. Используйте сведения в разделе Выполнение действий, связанных с переносом, при настройке внешнего соединителя на основе Windows, чтобы дополнить инструкции, относящиеся к соответствующей версии руководства Установка и настройка VMware Identity Manager Connector (Windows).
После установки внешнего соединителя на основе Windows выполните действия, связанные с переносом. См. раздел Выполнение действий, связанных с переносом, при настройке внешнего соединителя на основе Windows.
Внешний соединитель на основе Windows. Если использовался один или несколько экземпляров внешнего соединителя на основе Windows для VMware Identity Manager версии, предшествующей 19.03.0.0, и теперь выполняется обновление до версии 19.03.0.0 или более поздней, можно будет по-прежнему использовать существующие экземпляры соединителя. Тем не менее, чтобы обеспечить полный функционал существующих внешних соединителей на основе Windows, обновите экземпляры соединителя до версии 19.03.0.0 или более поздней.
Совместимость с Workspace ONE UEM
Таблица совместимости продуктов VMware содержит подробную информацию о совместимости текущих и предыдущих версий продуктов и компонентов VMware, в том числе консоль VMware Workspace ONE UEM.
