Выполните перенос существующих каталогов в соединители Workspace ONE Access Connector 20.01 с помощью панели управления переносом. Процесс переноса выполняется поэтапно, позволяя перед завершением протестировать среду с помощью новых соединителей.
Процесс переноса включает в себя следующие этапы.
- Установка Connector 20.01
Установите новые Connector 20.01, которые содержат службы синхронизации каталогов, проверки подлинности пользователей и проверки подлинности Kerberos. Как минимум, установите службу синхронизации каталогов и проверки подлинности пользователей. Установите службу проверки подлинности Kerberos, если у вас настроен метод проверки подлинности Kerberos.
- Перенос на новые соединители
На этом этапе осуществляется перенос всех данных каталога с помощью мастера переноса каталогов. Большая часть необходимой информации предварительно заполняется из сведений о среде, но некоторые конфиденциальные данные, такие как пароль пользователя привязки каталога, вводятся вручную.
При переносе каталогов на этом этапе не изменяется ни один из существующих каталогов, методов проверки подлинности или конфигураций поставщиков удостоверений. Все еще используются старые соединители. Изменения вступят в силу только после перехода к этапу предварительного просмотра на следующем шаге.
- Предварительный просмотр
На этапе предварительного просмотра показана среда с новыми Connector 20.01. Новые службы синхронизации каталогов, проверки подлинности пользователей и проверки подлинности Kerberos из Connector 20.01 выполняют синхронизацию каталогов и проверку подлинности пользователей. Все методы проверки подлинности, кроме Kerberos, работают в режиме поддержки исходящих соединений.
Этап предварительного просмотра предназначен для тщательного тестирования среды с новыми службами. Проверьте правильность работы синхронизации каталогов, проверки подлинности пользователей и запуска приложений.
На этапе предварительного просмотра нельзя изменять или добавлять каталоги, методы проверки подлинности и поставщиков удостоверений.
На этапе предварительного просмотра можно выполнить откат к использованию старых соединителей. При откате сохраняются данные каталогов, перенос которых был выполнен на предыдущем этапе. В случае внесения любых изменений в существующие каталоги, методы проверки подлинности или поставщики удостоверений, обязательно повторите перенос данных каталогов.
- Завершение переноса
Когда будут получены удовлетворительные результаты тестирования новой среды, можно завершить перенос. После завершения переноса откат к использованию старых соединителей будет невозможен.
Рекомендации по переносу
- Перед началом процесса переноса убедитесь, что ни для одного из каталогов не запущен процесс синхронизации каталогов.
- Если включена функция People Search, перед началом процесса переноса убедитесь, что ни для одного из каталогов не запущен процесс синхронизации фотографий.
Необходимые условия
- См. требования в Миграция на VMware Workspace ONE Access Connector 20.01.
- Убедитесь, что все соединители в среде имеют версию 19.03. Если какие-либо соединители имеют более старую версию, обновите их до версии 19.03.
- Подготовьте один или несколько серверов Windows для Connector 20.01. Эти серверы должны отличаться от серверов Connector 19.03.
См. Системные требования в разделе Установка Workspace ONE Access Connector 20.01.
- Если есть локальный экземпляр службы Workspace ONE Access, перед переносом соединителей обновите его до версии 20.01.
- Если используется метод проверки подлинности RSA SecurID, настроенный для любого каталога, очистите секрет для узла в консоли RSA Security.
- Если какой-либо поставщик удостоверений связан с несколькими каталогами, измените конфигурацию так, чтобы каждый поставщик удостоверений был связан только с одним каталогом.
Процедура
- Откройте вкладку Управление учетными данными и доступом.
Отобразится страница переноса.
- В панели управления переносом каталогов нажмите ссылку Начало работы в разделе Установка Connector 20.01.
- На странице «Соединители» щелкните Создать.
- Во всплывающем окне «Подтверждение использования виртуальных приложений» выберите Использовать Workspace ONE Access Connector 20.01, если не будут использоваться виртуальные приложения (интеграции Horizon, Horizon Cloud и Citrix).
Если виртуальные приложения будут использоваться, выберите Использовать устаревшие соединители, чтобы выйти из процесса переноса.
- Следуйте указаниям мастера добавления нового соединителя, чтобы загрузить установщик соединителя и необходимый файл конфигурации, а затем установите Connector 20.01.
Информацию об установке см. в разделе Установка Workspace ONE Access Connector 20.01. В частности, см. Предварительные условия и Установка Workspace ONE Access Connector.Важно!: При установке соединителя убедитесь, что установлены службы синхронизации каталогов и проверки подлинности пользователей. Служба проверки подлинности Kerberos требуется только в том случае, если используется метод проверки подлинности Kerberos на любом из устаревших соединителей. - В разделе Перенос на новые соединители выполните перенос всех каталогов по одному.
В разделе «Перенос на новые соединители» приведены все каталоги Active Directory и LDAP в арендаторе. Прежде чем завершить перенос, необходимо выполнить перенос всех указанных каталогов.Примечание: При переносе каталогов на этом шаге не изменяются существующие каталоги, методы проверки подлинности или конфигурации поставщиков удостоверений, изменения вступят в силу только после предварительного просмотра изменений на следующем шаге.- а. Нажмите кнопку Перенос рядом с каталогом.
Откроется мастер переноса каталогов. Мастер подстраивается под переносимый каталог. Для методов проверки подлинности, настроенных в каталоге, появятся дополнительные страницы.
- б. На странице каталога введите пароль пользователя привязки для каталога.
В списке Узлы синхронизации каталогов отображаются новые Connector 20.01, в которых установлена служба синхронизации каталогов. Выберите один или несколько узлов, которые будут использоваться для синхронизации каталога.
- в. (Отображается только в том случае, если настроен метод проверки подлинности Kerberos.) На странице «Kerberos» укажите информацию, необходимую для переноса метода проверки подлинности Kerberos.
- Исходный соединитель. Исходный соединитель выбран предварительно. Можно выбрать другой соединитель, если предустановленный соединитель недоступен.
- Узлы проверки подлинности Kerberos. В списке отображаются новые узлы Connector 20.01, на которых установлена служба проверки подлинности Kerberos. Выберите один или несколько узлов, которые будут использоваться для проверки подлинности Kerberos.
- г. На странице «Пароль» укажите информацию, необходимую для переноса метода проверки подлинности с помощью пароля.
- Исходный соединитель. Исходный соединитель выбран предварительно. Можно выбрать другой соединитель, если предустановленный соединитель недоступен.
- Пароль привязки. Введите пароль пользователя привязки для каталога.
- Узлы проверки подлинности пользователей. В списке отображаются новые узлы Connector 20.01, на которых установлена служба проверки подлинности пользователей. Выберите один или несколько узлов, которые будут использоваться для проверки подлинности с помощью пароля.
- д. (Отображается только в том случае, если настроен метод проверки подлинности RADIUS.) На странице «RADIUS» укажите информацию, необходимую для переноса метода проверки подлинности RADIUS.
- Исходный соединитель. Исходный соединитель выбран предварительно. Можно выбрать другой соединитель, если предустановленный соединитель недоступен.
- Общий секрет. Общий секрет для сервера RADIUS.
- Узлы проверки подлинности пользователей. В списке отображаются новые узлы Connector 20.01, на которых установлена служба проверки подлинности пользователей. Выберите один или несколько узлов, которые будут использоваться для проверки подлинности RADIUS.
- е. (Отображается только в том случае, если настроен метод проверки подлинности RSA SecurID.) На странице «SecurId» укажите информацию, необходимую для переноса метода проверки подлинности RSA SecurID.
- Исходный соединитель. Исходный соединитель выбран предварительно. Можно выбрать другой соединитель, если предустановленный соединитель недоступен.
- Узлы проверки подлинности пользователей. В списке отображаются новые узлы Connector 20.01, на которых установлена служба проверки подлинности пользователей. Выберите один или несколько узлов, которые будут использоваться для проверки подлинности RSA SecurID.
- ё. (Отображается только в том случае, если настроена проверка подлинности Kerberos.) На странице «Поставщик удостоверений» введите полное доменное имя подсистемы балансировки нагрузки соединителя, чтобы оно использовалось для нового поставщика удостоверений, который будет создан для проверки подлинности Kerberos во время переноса.
Для справки отображается текущее полное доменное имя подсистемы балансировки нагрузки. Это текущее значение параметра Имя узла поставщика удостоверений на странице поставщика удостоверений каталога.Если используется только один Connector 20.01 без подсистемы балансировки нагрузки, введите полное доменное имя соединителя.
- ж. На странице «Сводка» проверьте выбранные параметры и нажмите Сохранить.
Данные переноса каталога будут сохранены. Чтобы просмотреть параметры, нажмите кнопку Сводка рядом с каталогом на панели управления переносом каталогов.
Если необходимо изменить введенные данные, щелкните Начать сначала на странице «Сводка». При этом сбрасываются данные переноса, введенные для каталога, и перенос каталога можно начать сначала.
- з. Выполните перенос остальных каталогов.
После переноса всех каталогов будет запущен шаг «Завершение переноса». - а. Нажмите кнопку Перенос рядом с каталогом.
- В разделе Завершение переноса нажмите Начать предварительный просмотр, чтобы начать процесс переноса.
На этапе предварительного просмотра используются новые Connector 20.01. Синхронизация каталогов выполняется новой службой синхронизации каталогов, проверка подлинности пользователей выполняется новой службой проверки подлинности пользователей, а проверка подлинности Kerberos выполняется новой службой проверки подлинности Kerberos. Нельзя изменять или создавать каталоги, методы проверки подлинности и поставщиков удостоверений. Преобразованные поставщики удостоверений можно просмотреть на вкладке Поставщики удостоверений, а преобразованные методы проверки подлинности — на вкладках Корпоративные методы проверки подлинности. Все методы проверки подлинности, кроме Kerberos, работают в режиме поддержки исходящих соединений.Важно!: Тщательно протестируйте свою среду на этапе предварительного просмотра и убедитесь, что она работает должным образом. Убедитесь, что синхронизация каталогов, вход пользователей в систему и запуск приложений работают. - Если обнаружены отклонения в работе среды либо необходимо изменить каталоги, методы проверки подлинности или поставщики удостоверений, выйдите из этапа предварительного просмотра и вернитесь к использованию старых соединителей.
Перейдите на страницу «Управление учетными данными и доступом» > «Управление» > «Каталоги», нажмите Продолжить перенос, затем нажмите Прервать в разделе Завершение переноса на панели управления переносом каталогов.
В случае внесения любых изменений в каталоги, методы проверки подлинности или поставщики удостоверений, обязательно повторите перенос каталогов в разделе Перенос на новые соединители. - Чтобы завершить перенос после проверки правильности работы среды на этапе предварительного просмотра, вернитесь к панели управления переносом каталогов. Для этого перейдите на страницу «Управление учетными данными и доступом» > «Управление» > «Каталоги» и нажмите Продолжить перенос.
Осторожно!: После завершения переноса откат к старым соединителям будет невозможен.
Нажмите Завершить, чтобы завершить перенос.
Результаты
Выполнен перенос всех каталогов на новые Connector 20.01. Новые службы синхронизации каталогов, проверки подлинности пользователей и проверки подлинности Kerberos теперь выполняют синхронизацию каталогов и проверку подлинности пользователей.
Для каждого каталога создаются новые поставщики удостоверений, которые появляются на вкладке Поставщики удостоверений с именем Мигрированный IDP для каталога. Новые поставщики удостоверений имеют тип «встроенный». Для проверки подлинности Kerberos создается отдельный поставщик удостоверений типа Workspace_IDP.
Все методы проверки подлинности, кроме Kerberos, преобразуются в исходящие методы и переименовываются с добавлением суффикса (облачное развертывание). Например, метод проверки подлинности Пароль будет переименован в метод Пароль (облачная среда). Просмотр и управление новыми методами проверки подлинности доступны на вкладке Корпоративные методы проверки подлинности.
Дальнейшие действия
После завершения переноса можно удалить старые Connector 19.03 с серверов, на которых они установлены.
