部署檢查清單

您可以使用部署檢查清單來收集安裝 VMware Identity Manager 虛擬應用裝置所需的資訊。

完整網域名稱的資訊

表 1. 完整網域名稱(FQDN) 資訊檢查清單

要收集的資訊

列出資訊

VMware Identity Manager FQDN

備註： 如果想要設定 Kerberos 驗證，請注意下列需求： 如果您將 VMware Identity Manager 中的內嵌式連接器用於 Kerberos 驗證，VMware Identity Manager 主機名稱必須要符合 VMware Identity Manager 所加入的 Active Directory 網域。例如，如果 Active Directory 網域是 sales.example.com，則 VMware Identity Manager 主機名稱必須是 vidmhost.sales.example.com。 如果您無法指派符合 Active Directory 網域結構的主機名稱，則必須手動設定 VMware Identity Manager 和 Active Directory。請參閱知識庫以取得相關資訊。 如果您要將外部連接器用於 Kerberos 驗證，連接器主機名稱必須符合連接器所加入的 Active Directory 網域。例如，如果 Active Directory 網域是 sales.example.com，則連接器主機名稱必須是 connectorhost.sales.example.com。 如果您無法指派符合 Active Directory 網域結構的主機名稱，則必須手動設定連接器和 Active Directory。請參閱知識庫以取得相關資訊。

VMware Identity Manager 虛擬應用裝置的網路資訊

表 2. 網路資訊檢查清單

要收集的資訊	列出資訊
IP 位址	備註： 您必須使用靜態 IP 位址，且該位址必須有定義於 DNS 中的 PTR 和 A 記錄。
此虛擬應用裝置的 DNS 名稱
預設閘道位址
網路遮罩或字首

目錄資訊

VMware Identity Manager 支援與 Active Directory 或 LDAP 目錄環境進行整合。

表 3. Active Directory 網域控制站資訊檢查清單

要收集的資訊	列出資訊
Active Directory 伺服器名稱
Active Directory 網域名稱
基準 DN
針對 Active Directory over LDAP，要收集繫結 DN 使用者名稱和密碼
針對使用整合式 Windows 驗證的 Active Directory，要收集有權將電腦加入網域之帳戶的使用者名稱和密碼。

表 4. LDAP 目錄伺服器資訊檢查清單

要收集的資訊	列出資訊
LDAP 目錄伺服器名稱或 IP 位址
LDAP 目錄伺服器連接埠號碼
基準 DN
繫結 DN 使用者名稱和密碼
群組物件、繫結使用者物件和使用者物件的 LDAP 搜尋篩選器
成員資格的 LDAP 屬性名稱、物件 UUID 和辨別名稱

SSL 憑證

您可以在部署 VMware Identity Manager 虛擬應用裝置之後新增 SSL 憑證。

表 5. SSL 憑證資訊檢查清單

要收集的資訊	列出資訊
SSL 憑證
私密金鑰

授權金鑰

表 6. VMware Identity Manager 授權金鑰資訊檢查清單

要收集的資訊	列出資訊
授權金鑰

備註： 在安裝完成後，授權金鑰資訊會輸入管理主控台的 應用裝置設定 > 授權頁面中。

外部資料庫

表 7. 外部資料庫資訊檢查清單

要收集的資訊	列出資訊
資料庫主機名稱
連接埠
使用者名稱
密碼