Если виртуальное устройство Workspace ONE Access 20.10.X невозможно подключить к Интернету для обновления, можно выполнить обновление в автономном режиме.

Для обновления в автономном режиме доступны два варианта. Можно настроить репозиторий обновлений на локальном веб-сервере и настроить на устройстве использование локального веб-сервера для обновления. Или же можно загрузить пакет обновления на сервер Workspace ONE Access 20.10.x и использовать сценарий updateoffline.hzn для обновления.

Предварительные требования для обновления Workspace ONE Access в автономном режиме

Прежде чем обновлять виртуальное устройство версии 20.10.X в автономном режиме, выполните следующие предварительные задачи.

  • Измените тип сетевого адаптера на устройстве на VMXNET 3. См. Обновление сетевого адаптера с E1000 до VMXNET 3 на устройстве перед обновлением Workspace ONE Access до версии 21.08.
  • Создайте резервную копию виртуального устройства, сохранив его снимок. Сведения о создании моментальных снимков: См. статью базы знаний 2032907 «Управление моментальными снимками в веб-клиенте vSphere Web Client».
  • Убедитесь, что на виртуальном устройстве доступно не меньше 10 ГБ свободного дискового пространства (/dev/sda). Чтобы проверить наличие достаточного дискового пространства, запустите команду df -k.
  • Проверьте работоспособность службы Elasticsearch. Для этого откройте панель управления диагностикой системы в консоли Workspace ONE Access и просмотрите раздел «Интегрированные компоненты». Убедитесь, что значения для элементов Elasticsearch отображаются в зеленом цвете. Если состояние отображается в красном цвете, исправьте проблемы с Elasticsearch перед обновлением. См. руководство Устранение неполадок с работоспособностью кластеров Elasticsearch: учебное руководство по эксплуатации VMware Workspace ONE Access.
  • Для поддержки TLS 1.2 необходимо обновление Microsoft SQL Server 2012 и 2014 с исправлением Microsoft SQL.
  • Если роль db_owner отозвана для базы данных Microsoft SQL, перед выполнением обновления необходимо снова добавить ее. В противном случае произойдет сбой обновления. Добавьте роль db_owner тому же пользователю, который использовался во время установки:
    1. Войдите в Microsoft SQL Management Server Studio в качестве пользователя с привилегиями системного администратора.
    2. Подключение к экземпляру базы данных для Workspace ONE Access 20.10.X
    3. Введите следующие команды.

      При использовании режима проверки подлинности Windows введите следующие команды:

      USE <saasdb>;
      ALTER ROLE db_owner ADD MEMBER <domain\username>; GO 
      						  

      Убедитесь, что <saasdb> заменяется на имя базы данных, а <domain\username> — на соответствующие домен и имя пользователя.

      При использовании режима проверки подлинности SQL Server введите следующие команды:
      USE <saasdb>;
      ALTER ROLE db_owner ADD MEMBER <loginusername>; GO 
      						  

      Убедитесь, что <saasdb> заменяется на имя базы данных, а <loginusername> — на соответствующее имя пользователя.

    Дополнительные сведения об отзыве роли на уровне базы данных см. в разделе Изменение ролей на уровне базы данных после обновления до Workspace ONE Access.
  • Сделайте моментальный снимок или резервную копию внешней базы данных.
  • Убедитесь, что диспетчер Workspace ONE Access настроен надлежащим образом.
  • Убедитесь в наличии обновления Workspace ONE Access. Проверьте наличие обновлений на сайте My VMware по адресу my.vmware.com.
  • Если выполняется обновление с помощью сценария updateoffline.hzn, а в развертывании есть прокси-сервер, деактивируйте этот прокси-сервер.

    Деактивируйте прокси-сервер в консоли Workspace ONE Access.

    1. Войдите в консоль Workspace ONE Access и перейдите на страницу Настройки устройства > Конфигурация виртуального устройства.
    2. Щелкните Управление конфигурацией, войдите в систему, используя пароль администратора, а затем нажмите Конфигурация прокси-сервера.
    3. Отключите Прокси-сервер.
    4. Нажмите кнопку Сохранить.

    После успешного обновления снова включите прокси-сервер.

  • Убедитесь, что выполнены следующие требования к пространству каталога.
    Каталог Минимальное доступное пространство
    / 4 ГБ
    Каталог, в который загружается файл dualbootupdate.tar.gz (если применимо) 2 ГБ
    Каталог, в который загружается пакет обновления в автономном режиме (identity-manager-21.08.0.0-buildNumber-updaterepo.zip) 2 ГБ