您可以使用 vRealize Suite Lifecycle Manager 為 vRealize Automation 設定多組織租戶。
以下是針對 vRealize Automation 設定多租戶的程序的高階說明，其中包括設定 DNS 和憑證。此程序重點說明了單一節點部署，但也包括叢集化組態的說明。
如需設定 vRealize Automation 多組織組態的詳細資訊和視訊示範，請參閱 https://vmwarelab.org/2020/04/14/vrealize-automation-8-1-multi-tenancy-setup-with-vrealize-suite-lifecycle-manager-8-1/。
必要條件
- 安裝並設定 Workspace ONE Access 版本 3.3.4 或更高版本。
- 安裝並設定 vRealize Suite Lifecycle Manager 版本 8.5。
程序
- 建立所需的 A 和 CNAME 類型的 DNS 記錄。
- 對於您的主要承租人和每個子承租人，必須建立並套用 SAN 憑證。
- 對於單一節點部署，vRealize Automation FQDN 指向 vRealize Automation 應用裝置，而 Workspace ONE Access FQDN 則指向 Workspace ONE Access 應用裝置。
- 對於叢集化部署，以 Workspace ONE Access 和 vRealize Automation 承租人為基礎的 FQDN 必須指向其各自的負載平衡器。Workspace ONE Access 已設定 SSL 終止，因此憑證會同時套用至 Workspace ONE Access 叢集和負載平衡器。vRealize Automation 負載平衡器使用 SSL 傳遞，因此憑證僅套用至 vRealize Automation 叢集。
如需詳細資料，請參閱管理單一節點多組織部署下的憑證和 DNS 組態和管理叢集化 vRealize Automation 部署下的憑證和 DNS 組態。
- 為 Workspace ONE Access 和 vRealize Automation 建立或匯入所需的多網域 (SAN) 憑證。
可以使用可讓您建立憑證授權和密碼的鎖定器服務在 Lifecycle Manager 中建立憑證。或者，您可以使用 CA 伺服器或一些其他機制來產生憑證。
如果您需要新增或建立其他承租人，則必須重新建立並套用您的 vRealize Automation 和 Workspace ONE Access 承租人。
建立憑證後，您可以使用生命週期作業功能在 Lifecycle Manager 中套用這些憑證。您必須選取環境和產品，然後在右側功能表中選取 [取代憑證] 選項。然後，您可以選取產品。取代憑證時，必須在環境中重新信任所有相關聯的產品。
您必須等待套用憑證並重新啟動所有服務，然後再繼續進行下一步。
如需詳細資料，請參閱管理單一節點多組織部署下的憑證和 DNS 組態和管理叢集化 vRealize Automation 部署下的憑證和 DNS 組態。
- 在 Workspace ONE Access 執行個體或叢集上套用 Workspace ONE Access SAN 憑證。
- 在 vRealize Suite Lifecycle Manager 中，執行 [啟用租戶] 精靈以啟用多租戶，並為預設主要承租人建立別名。
啟用租戶時需要您為提供者組織主要承租人或預設承租人建立別名。啟用租戶後，您可以透過主要承租人 FQDN 存取
Workspace ONE Access。
例如，如果現有 Workspace ONE Access FQDN 為 idm.example.local 並且您建立了預設承租人的別名，則在啟用租戶後，Workspace ONE Access FQDN 會變更為 default-tenant.example.local，並且與 Workspace ONE Access 通訊的所有用戶端現在會透過 default-tenant.example.local 進行通訊。
- 在 vRealize Automation 執行個體或叢集上套用 vRealize Automation SAN 憑證。
您可以透過 Lifecycle Manager 生命週期作業服務來套用 SAN 憑證。您需要檢視環境的詳細資料，然後在右側功能表中選取 [取代憑證]。您必須等待憑證取代工作完成後再新增承租人。在憑證取代過程中，
vRealize Automation 服務將會重新啟動。
- 在 Lifecycle Manager 中，執行 [新增承租人] 精靈以設定所需的承租人。
您可以使用位於 [身分識別和承租人管理] 下的 [Lifecycle Manager 承租人管理] 頁面來新增承租人。您只能新增先前已設定憑證和 DNS 設定的承租人。
建立承租人時，您必須指定承租人管理員，並且可以為此承租人選取 Active Directory 連線。可用的連線是基於預設或主要承租人中設定的連線。還必須選取將與承租人相關聯的產品或產品執行個體。
下一步
建立承租人後，您可以使用位於 [身分識別和承租人管理] 下的 [Lifecycle Manager 承租人管理] 頁面來變更或新增承租人管理員，將 Active Directory 目錄新增至承租人，以及為承租人變更產品關聯。
您也可以登入 Workspace ONE Access 執行個體，以檢視和驗證您的承租人組態。
