若要從命令列 (而非圖形使用者介面) 安裝目錄同步、使用者驗證、Kerberos 驗證和虛擬應用程式服務,請在無訊息模式中執行 Workspace ONE Access Connector 安裝程式。您可以在 XML 檔案中指定安裝選項,或直接在命令列上輸入這些選項。

重要: Workspace ONE Access Connector 22.05 僅與 Workspace ONE Access 雲端相容。它與內部部署的 Workspace ONE Access 虛擬應用裝置不相容。

必要條件

  • 請參閱安裝 Workspace ONE Access Connector 時的先決條件 (僅限 Workspace ONE Access 雲端)中列出的安裝先決條件。
  • Workspace ONE Access 主控台中,導覽至連接器頁面。在開啟了新增導覽切換的 Workspace ONE Access 雲端承租人中,移至整合 > 連接器。在關閉了新增導覽切換的雲端承租人中,移至身分識別與存取管理 > 設定 > 連接器

    然後,按一下新增,以執行 [新增連接器] 精靈。此精靈會引導您下載 Workspace ONE Access Connector 安裝程式,以及可在連接器與承租人之間建立通訊的組態檔案。依預設,組態檔案名為 es-config.json

    設定組態檔案的密碼時,請確定它至少包含 14 個字元,且包含一個大寫字元、一個小寫字元、一個數字和一個特殊字元。請勿使用 & 或 % 字元。所有字元都必須為可顯示且可列印的 ASCII 字元。

    將檔案傳輸到安裝連接器所在的 Windows Server。

    注意: 此組態檔案包含敏感資訊,例如承租人 URL、承租人識別碼、每個企業服務的用戶端識別碼和用戶端密碼,以及密碼雜湊。請確保不要將該檔案進行共用或公開曝光。
    備註: 您可能需要使用 Internet Explorer 以外的瀏覽器來下載檔案。預設 Internet Explorer 設定可能會防止您下載檔案。
  • 如果您想要在 XML 檔案中指定安裝選項,而非在命令列上輸入,請先建立 XML 檔案。請參閱 為 Workspace ONE Access Connector 無訊息模式安裝建立 XML 檔案 (僅限 Workspace ONE Access 雲端)

程序

  1. 登入 Windows 伺服器。
  2. 開啟命令提示字元視窗。
  3. 移至包含 Workspace ONE Access Connector 安裝程序的目錄。
  4. 在無訊息模式中執行 Workspace ONE Access Connector 安裝程式。
    • 如果您使用 XML 檔案來指定安裝選項,請執行下列命令:

      Workspace-ONE-Access-Connector-Installer-22.05.exe /s /v” /qn WS1_CONFIG_FILE_PASSWORD=password WS1_SETUP_CONFIG_FILE=filepath /l*v logfilepath"

      • /s /v” /qn 指定無訊息模式。
      • WS1_CONFIG_FILE_PASSWORD 指定您從 Workspace ONE Access 主控台中 [新增連接器] 精靈下載之組態檔案的密碼。
      • WS1_SETUP_CONFIG_FILE 指定安裝設定 XML 檔案的路徑。
      • /l*v 指定要建立之安裝程式記錄檔的路徑。

      此外,如果您在 XML 檔案中指定需要密碼的任何安裝選項,則必須在命令列中輸入密碼。密碼不會儲存在 XML 檔案中。例如,若要指定需要驗證的 Proxy 伺服器,請在 XML 檔案中指定 Proxy 主機名稱、連接埠和使用者名稱,然後在命令列上輸入 Proxy 使用者密碼。

      例如:

      Workspace-ONE-Access-Connector-Installer-22.05.exe /s /v” /qn WS1_CONFIG_FILE_PASSWORD=password WS1_PROXY_PASSWORD=password WS1_SETUP_CONFIG_FILE=C:\MyConnector\connectorinstall.xml /l*v C:\MyConnector\connectorinstall.log”

    • 如果您想要在命令列上直接輸入安裝選項,而非使用 XML 檔案,請執行下列命令:

      Workspace-ONE-Access-Connector-Installer-22.05.exe /s /v” /qn WS1_CONFIG_FILE_PATH=configFilepath WS1_CONFIG_FILE_PASSWORD=password WS1_IS_CLOUD_ONLY=1 OtherInstallationOptions /l*v logfilepath

      • /s /v” /qn 指定無訊息模式。
      • WS1_CONFIG_FILE_PATH 指定您從 Workspace ONE Access 主控台中 [新增連接器] 精靈下載之組態檔案的路徑。該檔案的預設名稱為 es-config.json
      • WS1_CONFIG_FILE_PASSWORD 指定組態檔案的密碼。
      • 需要 WS1_IS_CLOUD_ONLY=1,才能安裝 22.05 Connector。此內容表示您要針對 Workspace ONE Access 雲端承租人安裝 22.05 Connector。22.05 Connector 僅與 Workspace ONE Access 雲端相容。如果未指定此內容或指定 1 以外的值,則安裝將失敗。
      • /l 指定您要使用之安裝程式記錄檔的路徑。
      • OtherInstallationOptions 包含Workspace ONE Access Connector 無訊息模式安裝內容 (僅限 Workspace ONE Access 雲端)中列出的一或多個內容。您必須指定必要的內容。使用格式 propertyname=propertyvalue

      例如:

      Workspace-ONE-Access-Connector-Installer-22.05.exe /s /v” /qn WS1_CONFIG_FILE_PATH=C:\ConnectorInstaller\es-config.json WS1_CONFIG_FILE_PASSWORD=*********** WS1_IS_CLOUD_ONLY=1 ADDLOCAL=UserAuthService WS1_IS_PROXY_ENABLED=1 WS1_PROXY_HOSTNAME=myproxy.example.com WS1_PROXY_PORT=443 /l*v C:\MyConnector\connectorinstall.log”

  5. 命令成功完成後,請確認服務正在 Windows Server 上執行。
    服務名稱:
    • VMware 目錄同步服務
    • VMware 使用者驗證服務
    • VMware Kerberos 驗證服務
    • VMware 虛擬應用程式服務
  6. 移至 Workspace ONE Access 主控台,重新整理連接器頁面,並確認會顯示新服務,且處於作用中狀態。
    如果安裝失敗,請刪除您從 Workspace ONE Access 主控台下載的安裝程式和組態檔案,然後再次開始安裝程序。

結果

成功安裝後,您安裝的企業服務即會向 Workspace ONE Access 承租人登錄,並顯示在 Workspace ONE Access 主控台的 [連接器] 頁面上。


此頁面列出連接器和所有已安裝的服務。狀態為 [作用中],[健全狀況] 為綠色,[版本] 為 22.05。

下一步

  • Workspace ONE Access 主控台中,設定您安裝的企業服務。如需使用目錄同步服務整合目錄的相關資訊,請參閱《目錄與 Workspace ONE Access 的整合》。如需使用使用者驗證或 Kerberos 驗證服務設定驗證的相關資訊,請參閱《管理 VMware Workspace ONE 中的使用者驗證方法》。如需整合 Horizon、具有單一網繭代理的 Horizon Cloud Service on Microsoft Azure 或 Horizon Cloud Service on IBM Cloud 和 Citrix 虛擬應用程式的相關資訊,請參閱《在 VMware Workspace ONE Access 中設定資源》
  • (僅限 Kerberos 驗證服務) 如果您對 Kerberos 驗證服務使用 Workspace ONE Access 產生的自我簽署憑證,則需要將 Workspace ONE Access 產生的根憑證新增至用戶端的信任存放區。您可以從 INSTALLDIR\Workspace ONE Access\Kerberos Auth Service\conf 取得根憑證 root_ca.per

    雖然您可以使用自我簽署的憑證進行測試,但對於生產用途,建議使用由公用或內部 CA 簽署的受信任 SSL 憑證。請參閱 針對 Kerberos 驗證服務上傳 SSL 憑證 (僅限 Workspace ONE Access 雲端)