當您從 3.2 版升級至最新 VMware Identity Manger 服務之前,請確認 F5 負載平衡伺服器已正確設定。
從 VMware Identity Manager 3.3 開始,健全狀況檢查的主機標頭不可為空值。請確定為 VMware Identity Manager 負載平衡整合建立的 F5 健全狀況檢查監視器已設定為會傳送下列字串。
GET /SAAS/API/1.0/REST/system/health/heartbeat HTTP/1.1\r\nHost: your_workspace_url\r\nConnection: Close\r\n\r\n
從 VMware Identity Manager 3.3 版開始,VMware Identity Manager 伺服器和連接器皆設定為僅使用下列加密套件。請確定您的 F5 伺服器已至少設定其中一個加密套件。
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
- TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_DHE_RSA_WITH_AES_256_CBC_SHA256
- TLS_DHE_RSA_WITH_AES_128_CBC_SHA256
- TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
- TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA