在決定硬體、資源和網路需求時，請考量整體部署，包括整合資源的方式等。

硬體大小調整需求

針對 Windows 版 VMware Identity Manager 安裝，請確定您符合硬體需求。

使用者數量 最多 1,000 1,000-10,000 10,000-25,000 25,000-50,000 50,000-100,000
VMware Identity Manager 伺服器數量 1 個伺服器 3 個負載平衡的伺服器 3 個負載平衡的伺服器 3 個負載平衡的伺服器 3 個負載平衡的伺服器
CPU (每一伺服器) 2 個 CPU 2 個 CPU 4 個 CPU 8 個 CPU 8 個 CPU
RAM (每一伺服器) 6 GB 6 GB 8 GB 16 GB 32 GB
磁碟空間 (每一伺服器) 60 GB 100 GB 100 GB 100 GB 100 GB

請確定您符合下列關於 VMware Identity Manager Connector 執行個體數目的需求。請參閱《安裝和設定 VMware Identity Manager Connector》。

使用者數量 最多 1,000 1,000-10,000 10,000-25,000 25,000-50,000 50,000-100,000
連接器伺服器數量 1 個伺服器 2 個負載平衡的伺服器 2 個負載平衡的伺服器 2 個負載平衡的伺服器 2 個負載平衡的伺服器
CPU (每一伺服器) 2 個 CPU 4 個 CPU 4 個 CPU 4 個 CPU 4 個 CPU
RAM (每一伺服器) 6 GB 6 GB 8 GB 16 GB 16 GB
磁碟空間 (每一伺服器) 60 GB 60 GB 60 GB 60 GB 60 GB

Windows 安裝的軟體需求

請確定您的 VMware Identity Manager Windows 伺服器符合下列軟體需求。

需求 附註
支援的 Windows Server 版本
  • Windows Server 2008 R2
  • Windows Server 2012 R2
  • Windows Server 2016
PowerShell 4.0 或更新版本 適用於 PowerShell 的 Active Directory 模組 (RSAT-AD-PowerShell)
已安裝 JRE 1.8 如果在部署之前未安裝，則 VMware Identity Manager 安裝程式會安裝最新版本。

如果您的 JRE 是較舊版本，則安裝程式會自動更新版本，但不會移除現有的 JRE。您必須手動解除安裝舊版。

RabbitMQ 伺服器 如果在部署之前未安裝，則 VMware Identity Manager 安裝程式會安裝 RabbitMQ 伺服器。
Erlang 如果在部署之前未安裝，則 VMware Identity Manager 安裝程式會安裝 Erlang。
Notepad++ 進行組態編輯時，建議使用 Notepad++。Notepad++ 會保留換行符號。請不要使用「記事本」。

資料庫需求

設定 VMware Identity Manager 使用外部 Microsoft SQL 資料庫來儲存和組織伺服器資料。

如需支援的 Microsoft SQL 資料庫版本和 Service Pack 組態的相關資訊，請參閱《VMware 產品互通性對照表》，網址為 https://www.vmware.com/resources/compatibility/sim/interop_matrix.php。

外部 SQL Server 資料庫具有下列需求。您的 SQL 伺服器所需的確切規格取決於您部署的大小和需求。

使用者數量 最多 1,000 1,000-10,000 10,000-25,000 25,000-50,000 50,000-100,000
CPU 2 個 CPU 2 個 CPU 4 個 CPU 8 個 CPU 8 個 CPU
RAM 4 GB 4 GB 8 GB 16 GB 32 GB
磁碟空間 50 GB 50 GB 50 GB 100 GB 100 GB

SQL Server AlwaysOn 功能是容錯移轉叢集和資料庫鏡像 (結合記錄傳送) 的組合，可讓您獲得高可用性。AlwaysON 可讓您的資料庫有多個讀取複本，並有單一讀取/寫入複本可供作業使用。如果您的部署環境具有可支援所產生流量的頻寬， VMware Identity Manager 資料庫就會支援 AlwaysON。

網路組態需求

元件 最低需求
DNS 記錄和 IP 位址 IP 位址和 DNS 記錄

VMware Identity Manager 會在安裝期間使用 hostname.domainname 或 hostname.workgroupname。這些名稱必須設為符合伺服器的 DNS 名稱。

防火牆連接埠 確認輸入防火牆連接埠 443 已為網路外部使用者開啟，可供連向 VMware Identity Manager 執行個體或負載平衡器。
反向 Proxy

在 DMZ 中部署反向 Proxy (例如 F5 Access Policy Manager)，可讓使用者安全地從遠端存取 VMware Identity Manager 使用者入口網站。

VMware Unified Access Gateway 2.8 和更新版本支援反向 Proxy 功能，可讓使用者安全地從遠端存取 VMware Identity Manager 整合目錄。Unified Access Gateway 可部署於負載平衡器 (位於 VMware Identity Manager 應用裝置前端) 後面的 DMZ 中。

連接埠需求

此處說明伺服器組態中使用的連接埠。您的部署可能僅包含其中一個連接埠子集。例如：
  • 若要從 Active Directory 同步使用者和群組，VMware Identity Manager 必須連線至 Active Directory。
連接埠 通訊協定 來源 目標 說明
443 HTTPS 負載平衡器

VMware Identity Manager 機器

443 HTTPS VMware Identity Manager 機器 負載平衡器 設定時需要驗證負載平衡器 FQDN。
443、8443 HTTPS/HTTP

VMware Identity Manager 機器

VMware Identity Manager 機器

適用於叢集中，以及不同資料中心內之叢集間的所有 VMware Identity Manager 執行個體。
443 HTTPS 瀏覽器

VMware Identity Manager 機器

443 HTTPS VMware Identity Manager 機器 discovery.awmdm.com Workspace ONE 應用程式自動探索的存取
443 HTTPS VMware Identity Manager 機器 catalog.vmwareidentity.com 存取雲端目錄
8443 HTTPS 瀏覽器

VMware Identity Manager 機器

管理員連接埠
25 SMTP

VMware Identity Manager 機器

SMTP 轉送輸出郵件的連接埠

389

636

3268

3269

LDAP

LDAPS

MSFT-GC

MSFT-GC-SSL

VMware Identity Manager 機器

Active Directory 顯示預設值。可以設定這些連接埠。
5500 UDP

VMware Identity Manager 機器

RSA SecurID 系統 顯示預設值。此連接埠可供設定。
53 TCP/UDP

VMware Identity Manager 機器

DNS 伺服器

每個虛擬應用裝置都必須可透過連接埠 53 存取 DNS 伺服器，並在連接埠 22 上允許傳入 SSH 流量。

88、464、135、445 TCP/UDP

VMware Identity Manager 機器

網域控制站

9300

TCP

VMware Identity Manager 機器

VMware Identity Manager 機器

稽核需求

54328

UDP
5701 TCP VMware Identity Manager 機器 VMware Identity Manager 機器 Hazelcast 快取
40002

40003

TCP VMware Identity Manager 機器 VMware Identity Manager 機器 Ehcache

1433

TCP

VMware Identity Manager 機器

資料庫

Microsoft SQL 預設連接埠是 1433

443

VMware Identity Manager 機器

View Server

存取 View Server

80, 443 TCP VMware Identity Manager 機器 Integration Broker 伺服器 Integration Broker 的連線。連接埠選項取決於 Integration Broker 伺服器上是否已安裝憑證
443

HTTPS

VMware Identity Manager 機器

AirWatch REST API

適用於裝置符合性檢查，以及 AirWatch Cloud Connector 密碼驗證方法 (如有使用)。

88 UDP

Unified Access Gateway

VMware Identity Manager 機器 針對行動 SSO 打開 UDP 連接埠
5262 TCP Android 行動裝置 AirWatch HTTPS Proxy 服務 AirWatch Tunnel 用戶端會將流量路由到 Android 裝置的 HTTPS Proxy。
88 UDP iOS 行動裝置 VMware Identity Manager 機器 從 iOS 裝置到主控雲端 KDC 服務之 Kerberos 流量所使用的連接埠。
443 HTTPS/TCP
514 UDP VMware Identity Manager 機器 Syslog 伺服器 UDP

適用於外部 Syslog 伺服器 (若已設定)

88 UDP VMware Identity Manager 機器 雲端中的混合 KDC 伺服器。主機名稱是 kdc。<realm>.例如，kdc.op.vmwareidentity.com UDP 連接埠用來驗證儲存至雲端 KDC 服務的 iOS 行動 SSO 驗證配接器組態更新。僅在使用混合 KDC iOS 行動 SSO 功能時，才會使用此連接埠。

時間同步化

必須在所有 VMware Identity Manager 服務和連接器執行個體上設定時間同步化，VMware Identity Manager 部署才能正常運作。

如需為 VMware Identity Manager 服務設定時間同步化的相關資訊，請參閱設定 VMware Identity Manager 服務 (Windows) 的時間同步化。

如需為 VMware Identity Manager Connector 設定時間同步化的相關資訊，請參閱《安裝和設定 VMware Identity Manager Connector (Windows)》。

支援的目錄

您可以整合企業目錄與 VMware Identity Manager，並將使用者和群組從企業目錄同步至服務。

  • Active Directory 環境可由單一 Active Directory 網域、單一 Active Directory 樹系中的多個網域，或多個 Active Directory 樹系中的多個網域組成。

    VMware Identity Manager 支援 Windows 2008、2008 R2、2012、2012 R2 和 2016 (具有網域功能層級) 上的 Active Directory，以及 Windows 2003 及更新版本 (具有樹系功能層級) 的 Active Directory。

    備註： 某些功能可能需要更高的功能層級。例如，若要讓使用者能夠從 Workspace ONE 變更 Active Directory 密碼，則網域功能層級必須是 Windows 2008 或更新版本。

支援存取 VMware Identity Manager 主控台的網頁瀏覽器

VMware Identity Manager 主控台是可讓您用來管理承租人的 Web 型應用程式。您可以從最新版本的 Mozilla Firefox、Google Chrome、Safari、Microsoft Edge 和 Internet Explorer 11 存取 VMware Identity Manager 主控台。

備註： 在 Internet Explorer 11 中必須啟用 JavaScript，並且允許 Cookie 以透過 VMware Identity Manager 進行驗證。

用來存取 Workspace ONE 入口網站的支援瀏覽器

使用者可從下列瀏覽器存取 Workspace ONE 入口網站。

  • Mozilla Firefox (最新版)
  • Google Chrome (最新版)
  • Safari (最新版)
  • Internet Explorer 11
  • Microsoft Edge 瀏覽器
  • Android 裝置上的原生瀏覽器和 Google Chrome
  • iOS 裝置上的 Safari
備註： 在 Internet Explorer 11 中必須啟用 JavaScript，並且允許 Cookie 以透過 VMware Identity Manager 進行驗證。