Миграция на VMware Workspace ONE Access Connector 20.01

Чтобы при обновлении до Workspace ONE® Access™ (ранее VMware Identity Manager™) версии 20.01 использовать новые Workspace ONE Access Connector 20.01, необходимо установить Connector 20.01 и выполнить миграцию существующих каталогов на новые соединители. Нельзя обновить соединители более старых версий до версии 20.01.

Новый Workspace ONE Access Connector 20.01 — это коллекция корпоративных служб, которые можно устанавливать вместе или по отдельности на серверах Windows. В него включены следующие службы:

• Служба синхронизации каталогов — синхронизирует пользователей из каталогов Active Directory или LDAP со службой Workspace ONE Access.
• Служба проверки подлинности пользователей — предоставляет методы проверки подлинности на основе соединителя, в том числе «Пароль (ооблачная сред)», «RSA SecurID (облачная сред)» и «RADIUS (облачная сред)».
• Служба проверки подлинности Kerberos — осуществляет проверку подлинности Kerberos для внутренних пользователей.

Чтобы мигрировать из устаревших соединителей на новые Connector 20.01, необходимо выполнить миграцию каталогов. При миграции каталогов мигрируют все данные, включая методы проверки подлинности и поставщики удостоверений.

Требования к миграции

• Workspace ONE Access Connector 20.01 пока не поддерживает виртуальные приложения (интеграции с ThinApp, Citrix, Horizon и Horizon Cloud). Если в среду включены виртуальные приложения или планируется их использование в будущем, не выполняйте перенос в Workspace ONE Access Connector 20.01.

  Для интеграции приложений и рабочих столов Horizon, Horizon Cloud или Citrix используйте VMware Identity Manager Connector (Windows) версии 19.03. Для интеграции пакетных приложений ThinApp используйте VMware Identity Manager Connector (Linux) версии 2018.8.1.0.

• Для установки Connector 20.01 требуются серверы Windows. Корпоративные службы могут быть установлены на одном или на разных серверах. Требования см. в разделе Установка Workspace ONE Access Connector.

  Серверы Windows для Connector 20.01 должны находиться отдельно от серверов устаревших соединителей. В процессе миграции для ее проверки необходимо выполнить переключение между использованием старых и новых соединителей. В процессе миграции должны работать серверы старых соединителей версии 19.03. Не удаляйте Connector 19.03, пока процесс переноса не будет завершен.

• Все существующие соединители в вашем арендаторе должны быть версии 19.03. При наличии более старых соединителей обновите их до версии 19.03.
• Если есть локальный экземпляр службы Workspace ONE Access, обновите службу до версии 20.01, прежде чем выполнять миграцию на Connector 20.01.
• Во время миграции необходимо выполнить миграцию всех каталогов в арендаторе для Connector 20.01. Нельзя выбрать только некоторые каталоги для миграции.
• После миграции можно использовать только новые Connector 20.01. Старые соединители и новые Connector 20.01 не могут совместно работать в одной среде.