Для настройки высокой доступности Соединитель VMware Identity Manager и аварийного переключения можно добавить несколько экземпляров соединителя в кластер. Если один из экземпляров соединителя становится недоступным по какой-либо причине, другие экземпляры по-прежнему будут доступны.

Для создания кластера установите новые экземпляры соединителей и настройте их так же, как и те, что вы установили для первого соединителя.

Затем следует связать все экземпляры соединителя со встроенным поставщиком удостоверений. Служба VMware Identity Manager автоматически распределяет трафик среди всех соединителей, связанных с встроенным поставщиком удостоверений. Подсистема балансировки нагрузки не требуется. Если один из соединителей становится недоступным из-за проблем в сети, служба не направляет на него трафик. Когда подключение будет восстановлено, служба возобновляет отправку трафика на такой соединитель.

Настройка кластера соединителей обеспечивает высокую доступность методов проверки подлинности, включенных на соединителе. Если один из экземпляров соединителя окажется недоступным, это не помешает пройти проверку подлинности. Тем не менее для поддержки синхронизации каталога в случае сбоя экземпляра соединителя необходимо вручную выбрать другой экземпляр соединителя для синхронизации. Синхронизацию каталога нельзя включить для нескольких соединителей одновременно.

Примечание:

Этот раздел неприменим в случае обеспечения высокой доступности проверки подлинности Kerberos. См. раздел Добавление метода проверки подлинности Kerberos для развертывания Соединитель VMware Identity Manager.