在部署 Workspace ONE Access 執行個體後,您可以使用安裝精靈,來設定密碼及設定外部資料庫內容。

請確保使用完整主機名稱來執行安裝精靈。請勿輸入 IP 位址作為名稱。

必要條件

程序

  1. 移至您完成安裝時所顯示的 Workspace ONE Access URL。輸入完整網域名稱 (FQDN)。例如 https://WS1AccessHostnameFQDN.example.com
  2. 顯示提示時,接受憑證。
    您可以在初始設定後更新憑證。
  3. 在 [開始使用] 頁面中按一下繼續
  4. 在 [設定密碼] 頁面中,設定以下用來管理應用裝置之管理員帳戶的密碼,然後按一下繼續
    帳戶
    應用裝置管理員 設定 Admin 使用者的密碼。您無法變更管理員使用者名稱。管理員使用者帳戶可用來管理應用裝置設定。

    若要建立強式密碼,密碼長度必須為 8 個或更多個字元,並且包含以下各項規定至少一個字元。

    • 大寫字元 A-Z (拉丁字母)
    • 小寫字元 a-z (拉丁字母)
    • 數字 0-9
    • 特殊字元 (!、$、#、% 等。)
    應用裝置根 設定使用者密碼。根使用者擁有應用裝置的完整權限。

    若要為根使用者和遠端使用者 (sshuser) 建立強式密碼,密碼長度必須為 14 個或更多個字元,並且包含以下各項規定至少一個字元。

    • 大寫字元 A-Z (拉丁字母)
    • 小寫字元 a-z (拉丁字母)
    • 數字 0-9
    • 特殊字元 (!、$、#、% 等。)
    遠端使用者 設定 sshuser 密碼。此密碼可用來透過 SSH 連線從遠端登入應用裝置。
  5. 設定外部資料庫。在資料庫連線設定頁面中,選取外部資料庫作為資料庫類型。
    重要: 選取您在第一次部署 Workspace ONE Access 應用裝置時使用的資料庫類型。您無法變更資料庫類型。
    備註: 建議不要在生產部署中使用內部資料庫。
    若要使用外部資料庫,請設定下列項目。
    1. 對於 [資料庫類型],選取外部資料庫
    2. 設定以下外部資料庫設定。
      選項 說明
      驗證類型

      若要對 Workspace ONE Access 伺服器使用 Microsoft SQL 資料庫,您必須在 Microsoft SQL Server 中建立新資料庫。在安裝期間,為資料庫選取驗證類型。

      網域名稱 選取 Windows 驗證時,請輸入網域名稱。
      JDBC 伺服器位址 輸入資料庫伺服器的「IP:連接埠」或「FQDN:連接埠」。預設連接埠是 1433。

      輸入為 <hostname_or_IP_address:port#>

      資料庫使用者名稱 輸入您在建立資料庫時設定的 CREATE LOGIN 使用者名稱。

      請參閱使用 Workspace ONE Access 的本機 SQL Server 驗證模式設定 Microsoft SQL 資料庫

      資料庫密碼 輸入您在建立資料庫時設定的 CREATE LOGIN 使用者密碼。
      資料庫名稱 這是您在設定資料庫時所輸入的 CREATE DATABASE 名稱。例如,saasdb
      加密連線

      若要在 Workspace ONE Access 與 Microsoft SQL Server 之間設定加密連線,請選取加密連線

      在 Windows 驗證模式下設定 Microsoft SQL Server 時,不支援 [加密連線] 選項。

      必須為 Microsoft SQL Server 設定 TLS 憑證,才能在 Workspace ONE Access 中使用加密連線功能。請參閱 Microsoft SQL Server 說明文件以設定 TLS 憑證。

      備註: 資料庫的加密連線會增加在網路之間傳輸資料的安全性。不過,啟用加密會降低 SQL Server 的效能。
      SQL Server Always On 若要啟用 SQL Server Always On 功能,請選取 SQL Server Always On
    3. 如果您尚未上傳根 CA 簽署憑證,請按一下上傳,以立即上傳憑證。

      請確定檔案中包含順序正確的完整憑證鏈結,首先是主要憑證,中間是中繼憑證,然後是根憑證。完整憑證是包含 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE---- 以及兩者之間的所有內容。

    4. 按一下儲存
      按一下 [儲存] 時,會測試連線,以驗證對資料庫的存取。

結果

如此可設定資料庫連線及初始化資料庫。當程序完成時, 設定完成頁面會顯示。

下一步

若要設定目錄,您必須先安裝 Workspace ONE Connector 的一或多個執行個體。請參閱《安裝 Workspace ONE Access Connector》指南的對應版本。設定目錄之前,請檢閱《目錄與 Workspace ONE Access 的整合》,以瞭解需求和限制。