安裝 VMware Identity Manager請在符合所列出的所有系統組態需求的 Windows 伺服器上執行 VMware Identity Manager 安裝程式。 使用安裝精靈來完成安裝在部署 VMware Identity Manager 之後,您可以使用安裝精靈來設定 VMware Identity Manager 的機器管理員密碼、接受自我簽署的憑證,然後確認資料庫 JDBC URL。 部署負載平衡器後方的 VMware Identity Manager 機器在企業環境下,建議的 VMware identity Manager 機器組態是部署 VMware Identity Manager 服務的三節點叢集以獲得高可用性。在負載平衡器後方安裝、設定和測試第一個 IDM 節點後,系統會在這第一個節點上執行指令碼,以建立第一個執行個體的複本。此複製的檔案會用來建立叢集中的其他節點。 使用負載平衡器或反向 Proxy 來啟用 VMware Identity Manager 的外部存取在部署期間,VMware Identity Manager 機器會設定於內部網路中。如果您想要為從外部網路連線的使用者提供服務的存取,您必須在 DMZ 中安裝負載平衡器或反向 Proxy,例如 Apache、Nginx 或 F5。 套用 VMware Identity Manager 根憑證至負載平衡器當 VMware Identity Manager虛擬應用裝置設定於負載平衡器後方時,您必須在負載平衡器與VMware Identity Manager 之間建立 SSL 信任。必須將 VMware Identity Manager 根憑證複製到負載平衡器。 套用負載平衡器根憑證至 VMware Identity Manager當 VMware Identity Manager 虛擬應用裝置設定於負載平衡器後方時,您必須在負載平衡器與 VMware Identity Manager 之間建立信任。除了複製 VMware Identity Manager 根憑證至負載平衡器,您必須複製負載平衡器根憑證至 VMware Identity Manager。 在單一資料中心 (Windows) 內設定容錯移轉和備援若要實現容錯移轉和備援,您可以在叢集中新增多個 VMware Identity Manager 機器。如果有某個機器因任何原因而關閉,VMware Identity Manager 仍可使用。 設定 Active Directory 或 LDAP 目錄連線您可以整合企業目錄與 VMware Identity Manager,以將使用者和群組從企業目錄同步至 VMware Identity Manager 服務。 新增白名單 IP 位址至您的外部防火牆設定 VMware Identity Manager 使用外部防火牆時,請將 IP 位址範圍或下列 VMware Identity Manager 服務的 URL 列入白名單以提供對該服務的存取。 在安裝後啟用 Proxy 設定VMware Identity Manager 機器會存取網際網路上的雲端應用程式目錄和其他 Web 服務。如果您的網路組態可透過 HTTP Proxy 提供網際網路存取,則必須在 VMware Identity Manager 機器上調整 Proxy 設定。 輸入授權金鑰部署 VMware Identity Manager 應用裝置之後,請輸入您的授權金鑰。