您可以隨時更新 Workspace ONE Access Connector 安裝，以新增或修改企業服務。再次執行安裝程式以進行任何變更。

您可以進行下列變更：

  • 新增目錄同步、使用者驗證、Kerberos 驗證或虛擬應用程式服務
  • 為每個服務指定自訂連接埠
  • 設定 Proxy 伺服器
  • 設定 syslog 伺服器
  • 安裝受信任的根憑證
  • (僅限 Kerberos 驗證服務) 安裝 Kerberos 驗證服務的受信任 SSL 憑證
  • (僅限 Kerberos 驗證和虛擬應用程式服務) 將 Kerberos 驗證和虛擬應用程式服務設定為以網域使用者帳戶身分執行
備註： 您也可以從連接器刪除服務。若要刪除服務，請再次執行安裝程式，因為您無法在新增和修改服務的同時刪除服務。請參閱 從 Workspace ONE Access Connector 刪除企業服務。

必要條件

  • 請注意，連接器安裝中的所有企業服務均連線至相同的 Workspace ONE Access 承租人。當您修改現有安裝以新增服務時，即會自動使用您從原始安裝之承租人下載的組態檔案。
  • 如果您要修改現有的組態，請先從 Workspace ONE Access 主控台暫停企業服務。在開啟了新增導覽切換的 Workspace ONE Access 雲端承租人中，移至整合 > 連接器頁面。在 Workspace ONE Access 21.08 虛擬應用裝置中，或在已關閉新增導覽切換的雲端承租人中，移至身分識別與存取管理 > 設定 > 連接器頁面。按一下連接器，按一下管理，然後按一下切換，以暫停每一項服務。

程序

  1. 登入安裝 Workspace ONE Access Connector 所在的 Windows Server。
  2. 移至包含連接器安裝程式的資料夾，然後按兩下 Workspace ONE Access Connector Installer.exe 檔案。
  3. 在 [歡迎] 頁面上，按下一步。
  4. 在 [程式維護] 頁面上，選取新增/移除服務選項，然後按下一步。
  5. 在 [服務選取] 頁面上，選取您要新增的服務 (若有的話)，然後按下一步。
  6. 如果出現 [指定組態檔案] 頁面，請選取您從原始安裝之 Workspace ONE Access 承租人下載的相同組態檔案。
    僅在您選取要新增的服務時，才會顯示 [指定組態檔案] 頁面。
  7. 在精靈的適當頁面上進行變更。
    選項 動作
    更新企業服務執行所在的連接埠 在 [指定連接埠] 頁面上，輸入每個服務的連接埠。僅 Kerberos 驗證服務連接埠需要輸入連線。使用者驗證服務和目錄同步服務連接埠不需要。

    預設連接埠：

    • 使用者驗證服務：8090
    • 目錄同步服務：8080
    • Kerberos 驗證服務：443
    • 虛擬應用程式服務：8008
    上傳連接器伺服器的受信任 SSL 憑證 在 [安裝 SSL 憑證] 頁面上，選取是否要使用您自己的 SSL 憑證? 核取方塊，按一下瀏覽，然後選取憑證。

    憑證檔案必須採用 PEM 或 PFX 格式。如果檔案為 PEM 格式，則也必須上傳金鑰檔案。如果檔案為 PFX 格式，則也必須輸入憑證密碼。

    如需有關憑證需求的詳細資訊，請參閱上傳 Workspace ONE Access Connector 的 SSL 憑證 (僅限 Kerberos 驗證服務)。

    重要： Kerberos 驗證服務需要受信任的 SSL 憑證。如果您未上傳受信任的 SSL 憑證，則會自動產生自我簽署的憑證。若要使用 Workspace ONE Access 產生的自我簽署憑證，您必須將 Workspace ONE Access 產生的根憑證新增至用戶端的信任存放區中。安裝後，您可以從 INSTALLDIR\Workspace ONE Access\Kerberos Auth Service\conf 取得根憑證 root_ca.per。

    雖然您可以使用自我簽署的憑證進行測試，但對於生產用途，建議您使用由公用或內部 CA 簽署的受信任 SSL 憑證。
    從信任存放區上傳或移除受信任的根憑證 在 [安裝受信任的根憑證] 頁面上：
    • 若要上傳憑證，請按一下瀏覽，然後選取憑證。
    • 若要移除憑證，請選取憑證，然後按一下移除。
    • 若要檢視已安裝的憑證，請按一下檢視憑證。

    連接器將能夠對憑證鏈結包含您新增至信任存放區之任何憑證的伺服器建立安全連線。將憑證上傳到信任存放區的案例包括：

    • (僅限內部部署安裝) 如果您的內部部署 Workspace ONE Access 服務執行個體具有您安裝的自我簽署憑證，則您必須上傳其根憑證，並在需要時上傳中繼憑證，才能在企業服務與 Workspace ONE Access 服務執行個體之間建立信任。
    • (僅限 Kerberos 驗證服務) 如果您在負載平衡器後方部署 Kerberos 驗證服務的多個執行個體，則必須在連接器執行個體上安裝負載平衡器的根 CA 憑證，才能在連接器與負載平衡器之間建立信任。
    • (僅限虛擬應用程式服務) 如果將 Workspace ONE Access 與 VMware Horizon 整合，並且要臨時在 Horizon Connection Server 上使用自我簽署憑證進行測試，則必須將憑證鏈結上傳至安裝了虛擬應用程式服務的連接器執行個體，才能在連接器和 Horizon Connection Server 之間建立信任。但是，建議使用由公用 CA 簽署的憑證。
    指定 Proxy 伺服器 在 [指定 Proxy 伺服器資訊] 頁面上，視需要輸入 Proxy 伺服器。企業服務會存取網際網路上的 Web 服務。如果您的網路組態透過 HTTP Proxy 提供網際網路存取，則您必須輸入 Proxy 伺服器。如需支援的 Proxy 的詳細資訊，請參閱Workspace ONE Access Connector 21.08 系統需求。

    您也可以指定非 Proxy 主機的清單；這是應直接連線、而不經由 Proxy 伺服器的主機。

    1. 選取啟用 Proxy 核取方塊。
    2. 輸入主機名稱，可指定為完整網域名稱 (FQDN) 或 Proxy 伺服器的 IP 位址。
    3. 輸入 Proxy 伺服器連接埠。
    4. 如果您想要指定任何非 Proxy 主機 (應直接連線、而不經由 Proxy 伺服器的主機)，請在非 Proxy 主機文字方塊中輸入 FQDN 和連接埠。請使用下列格式，並以 | 分隔每個項目：

      host1|host2

    5. 如果 Proxy 伺服器需要驗證，請選取基本，然後輸入 Proxy 伺服器的使用者名稱和密碼。
    指定用於儲存應用程式層級事件訊息的外部 Syslog 伺服器 在 [指定 Syslog 伺服器資訊] 頁面上，選取啟用 Syslog 核取方塊，然後輸入 Syslog 伺服器的 IP 位址或 FQDN 以及連接埠。

    若要指定單一 Syslog 伺服器，請使用下列格式：

    host:port

    若要指定多個 Syslog 伺服器，請使用下列格式：

    host:port,host:port,host:port

    其中，host 是 Syslog 伺服器的完整網域名稱或 IP 位址，而 port 是連接埠號碼。例如：

    syslog1.example.com:54

    或

    syslog1.example.com:514,syslog2.example.com:601,syslog3.example.com:163
    備註： 僅會將應用程式層級的事件匯出至 Syslog 伺服器。作業系統事件則不會匯出。
    指定或變更用於執行 Kerberos 驗證和虛擬應用程式服務的網域使用者帳戶

    需要網域使用者帳戶，才能執行 Kerberos 驗證和虛擬應用程式服務。

    在 [服務帳戶] 頁面上，以 DOMAIN\username 的格式輸入網域使用者帳戶的使用者名稱和密碼，例如 EXAMPLE\administrator。或者，按一下瀏覽，然後選取網域和使用者。

    當您按一下瀏覽時，如果找不到網域或使用者，請在文字方塊中輸入上述指定格式的網域或使用者。

    重要： Kerberos 驗證服務在網域使用者帳戶密碼中僅支援以下特殊字元：

    ! ( & % @ / = ? * , .

    如果密碼包含任何其他特殊字元，Kerberos 驗證服務安裝將失敗。
  8. 在 [準備安裝程式] 頁面中，檢閱您的選項，然後按一下安裝。
    重要： 如果上傳了任何憑證，請確定您選取此選項以重新啟動所有服務。

下一步

安裝隨即更新。將透過 Workspace ONE Access 承租人登錄新服務。重新整理 Workspace ONE Access 主控台中的連接器頁面，以檢視已更新的服務清單。