如果您從 VMware vRealize Automation 7.x 移轉至 VMware Identity Manager 3.3.4,或將 NSX-T 部署升級至 VMware Identity Manager 3.3.4,且您的部署包含外部 VMware Identity Manager Linux 連接器,則您可以將外部 Linux 連接器移轉至外部 VMware Identity Manager 3.3.4 Windows 連接器。

若要移轉,請從 My VMware 將移轉套件下載至每個外部 Linux 連接器執行個體,然後執行 generateClusterFile.sh 移轉指令碼。該指令碼會將 Linux 連接器的組態資訊儲存至 cluster-hostname-conn-timestamp.enc 組態套件檔案。然後,您可以將每個組態套件檔案複製到個別的 Windows 主機,並使用組態套件檔案安裝新的 Windows 連接器執行個體。

請對每個要移轉的外部 Linux 連接器執行個體執行此程序。

必要條件

  • 如果您在外部 Linux 連接器上設定了密碼驗證以外的任何其他驗證方法,請記下驗證配接器組態。在連接器移轉期間,系統僅會移轉密碼驗證配接器。在移轉至新的 Windows 連接器後,您必須重新設定其他驗證配接器。
  • 從 My VMware 上的 VMware Identity Manager 3.3.4 下載頁面,將 cluster-support.tgz cluster-migration 套件下載至 Linux 連接器虛擬應用裝置。將該檔案儲存在 /root 目錄下。
  • 為新的外部 Windows 連接器準備 Windows 伺服器。請參閱《安裝和設定 VMware Identity Manager Connector 2018.8.1.0 (Windows)》中的 VMware Identity Manager Connector 的系統需求 (Windows)
  • 從 My VMware 上的 VMware Identity Manager 3.3.4 下載頁面,將 VMware Identity Manager Connector 3.3.4 (Windows) 安裝程式下載至您為外部 Windows 連接器準備的 Windows 伺服器。

程序

  1. 以根使用者身分登入 Linux 連接器虛擬應用裝置。
  2. 在儲存 cluster-support.tgz 檔案的目錄中,執行如下的命令以解壓縮該檔案。
    tar xvfz cluster-support.tgz
    此命令會擷取兩個檔案,其中一個是 generateClusterFile.sh 檔案。
  3. 執行 generateClusterFile.sh 指令碼並搭配下列也會建立密碼的命令。
    ./generateClusterFile.sh password

    請將 password 取代為至少包含 8 個字元的密碼,且其中至少要有一個特殊字元、大寫字母和小寫字母。您稍後在將外部 Linux 連接器組態移轉至對應的外部 Windows 連接器時,將需使用此密碼。

    此命令會建立 cluster-hostname-conn-timestamp.enc,這是一個包含外部 Linux 連接器組態的加密檔案。
  4. cluster-hostname-conn-timestamp.enc 檔案從 Linux 連接器虛擬應用裝置複製到 Windows 伺服器。
    重要: 使用安全檔案傳輸通訊協定 (SFTP) 之類的安全方法,將組態檔從一個伺服器傳輸至另一個伺服器,因為該檔案包含敏感資訊。

    為確保安全性,移轉完成後也一併從新、舊伺服器中刪除組態檔,並刪除不再需要的舊部署。請參閱 在設定外部 Windows 型連接器時執行移轉相關步驟

  5. 請參閱在設定外部 Windows 型連接器時執行移轉相關步驟 以取得關於在安裝和設定外部 Windows 連接器時執行移轉相關步驟的資訊。