系統和網路組態需求

支援的 vSphere 和 ESX 版本

您可以在 vCenter Server 中安裝虛擬應用裝置。支援下列 vSphere 和 ESX 伺服器版本：

您需要 VMware vSphere® Web Client 才能部署 OVA 檔案，以及從遠端存取已部署的虛擬應用裝置。

請確定您的伺服器和分配給每個伺服器的資源符合數量上的需求。


使用者數量	最多 1,000	1,000-10,000	10,000-25,000	25,000-50,000	50,000-100,000
連接器伺服器數量	1 個伺服器	2 個負載平衡的伺服器	2 個負載平衡的伺服器	2 個負載平衡的伺服器	2 個負載平衡的伺服器
CPU (每一伺服器)	2 個 CPU	4 個 CPU	4 個 CPU	4 個 CPU	4 個 CPU
RAM (每一伺服器)	6 GB	6 GB	8 GB	16 GB	16 GB
磁碟空間 (每一伺服器)	60 GB	60 GB	60 GB	60 GB	60 GB


元件	最低需求
DNS 記錄和靜態 IP 位址	連接器的需求與 VMware Identity Manager 虛擬應用裝置的需求相同。請參閱《安裝和設定 VMware Identity Manager》中的〈建立 DNS 記錄和 IP 位址〉。備註：如果您想要設定 Kerberos 驗證，連接器主機名稱必須符合連接器加入的 Active Directory 網域。例如，如果 Active Directory 網域是 sales.example.com，則連接器主機名稱必須是 `connectorhost`.sales.example.com。如果您無法指派符合 Active Directory 網域結構的主機名稱，則必須手動設定連接器和 Active Directory。請參閱知識庫以取得相關資訊。
防火牆連接埠	請確定從連接器執行個體到您的 VMware Identity Manager URL 之間，已開啟輸出防火牆連接埠 443。

以下說明連接器伺服器組態中使用的連接埠。您的部署可能只包含其中一個子集。


連接埠	來源	目標	說明
443	連接器虛擬應用裝置	VMware Identity Manager 服務主機	HTTPS
443	連接器虛擬應用裝置	VMware Identity Manager 服務負載平衡器	HTTPS
443、80	連接器虛擬應用裝置	vapp-updates.vmware.com	存取升級伺服器
8443	瀏覽器	連接器虛擬應用裝置	HTTPS 管理員連接埠
443	瀏覽器	連接器虛擬應用裝置	HTTPS 只有要在輸入模式中使用的連接器時才需要此連接埠。如果在連接器上設定了 Kerberos 驗證，則需要此連接埠。
389, 636, 3268, 3269	連接器虛擬應用裝置	Active Directory	顯示預設值。可以設定這些連接埠。
5500	連接器虛擬應用裝置	RSA SecurID 系統	顯示預設值。此連接埠可供設定
53	連接器虛擬應用裝置	DNS 伺服器	TCP/UDP 每個虛擬應用裝置必須可以透過連接埠 53 存取 DNS 伺服器，並在連接埠 22 上允許傳入 SSH 流量
88、464、135、445	連接器虛擬應用裝置	網域控制站	TCP/UDP
389, 443	連接器虛擬應用裝置	View 連線伺服器	存取 View 連線伺服器執行個體以進行 Horizon/View 整合
445	連接器虛擬應用裝置	VMware ThinApp 存放庫	存取 ThinApp 存放庫
80, 443	連接器虛擬應用裝置	Integration Broker 伺服器	TCP Integration Broker 伺服器的連線。連接埠選項取決於 Integration Broker 伺服器上是否已安裝憑證。
514	連接器虛擬應用裝置	Syslog 伺服器	UDP 適用於外部 Syslog 伺服器 (若已設定)

您可以整合企業目錄與VMware Identity Manager，並將使用者和群組從企業目錄同步至服務。您可以整合下列類型的目錄。

由單一 Active Directory 網域、單一 Active Directory 樹系中的多個網域，或多個 Active Directory 樹系中的多個網域組成的 Active Directory 環境。
VMware Identity Manager支援 Windows 2008、2008 R2、2012 和 2012 R2 (具有網域功能層級) 上的 Active Directory，以及 Windows 2003 及更新版本 (具有樹系功能層級) 的 Active Directory。

備註：
某些功能可能需要更高的功能層級。例如，若要讓使用者能夠從 Workspace ONE 變更 Active Directory 密碼，則網域功能層級必須是 Windows 2008 或更新版本。
LDAP 目錄

您的目錄必須可供連接器虛擬應用裝置存取。

備註：

您也可以在 VMware Identity Manager服務中建立本機目錄。

連接器的需求類似於 VMware Identity Manager 虛擬應用裝置的需求。請參閱《安裝和設定 VMware Identity Manager》中的〈部署檢查清單〉。

備註：

如果您想要設定 Kerberos 驗證，連接器主機名稱必須符合連接器加入的 Active Directory 網域。例如，如果 Active Directory 網域是 sales.example.com，則連接器主機名稱必須是 connectorhost.sales.example.com。

如果您無法指派符合 Active Directory 網域結構的主機名稱，則必須手動設定連接器和 Active Directory。請參閱知識庫以取得相關資訊。