您可以使用 vRealize Suite Lifecycle ManagervRealize Automation 設定多組織租戶。

以下是針對 vRealize Automation 設定多租戶的程序的高階說明,其中包括設定 DNS 和憑證。此程序重點說明了單一節點部署,但也包括叢集化組態的說明。

如需設定 vRealize Automation 多組織組態的詳細資訊和視訊示範,請參閱 https://vmwarelab.org/2020/04/14/vrealize-automation-8-1-multi-tenancy-setup-with-vrealize-suite-lifecycle-manager-8-1/

必要條件

  • 安裝並設定 Workspace ONE Access 版本 3.3.4 或更高版本。
  • 安裝並設定 vRealize Suite Lifecycle Manager 版本 8.5。

程序

  1. 建立所需的 A 和 CNAME 類型的 DNS 記錄。
    • 對於您的主要承租人和每個子承租人,必須建立並套用 SAN 憑證。
    • 對於單一節點部署,vRealize Automation FQDN 指向 vRealize Automation 應用裝置,而 Workspace ONE Access FQDN 則指向 Workspace ONE Access 應用裝置。
    • 對於叢集化部署,以 Workspace ONE AccessvRealize Automation 承租人為基礎的 FQDN 必須指向其各自的負載平衡器。Workspace ONE Access 已設定 SSL 終止,因此憑證會同時套用至 Workspace ONE Access 叢集和負載平衡器。vRealize Automation 負載平衡器使用 SSL 傳遞,因此憑證僅套用至 vRealize Automation 叢集。

    如需詳細資料,請參閱管理單一節點多組織部署下的憑證和 DNS 組態管理叢集化 vRealize Automation 部署下的憑證和 DNS 組態

  2. Workspace ONE AccessvRealize Automation 建立或匯入所需的多網域 (SAN) 憑證。
    可以使用可讓您建立憑證授權和密碼的鎖定器服務在 Lifecycle Manager 中建立憑證。或者,您可以使用 CA 伺服器或一些其他機制來產生憑證。

    如果您需要新增或建立其他承租人,則必須重新建立並套用您的 vRealize AutomationWorkspace ONE Access 承租人。

    建立憑證後,您可以使用生命週期作業功能在 Lifecycle Manager 中套用這些憑證。您必須選取環境和產品,然後在右側功能表中選取 [取代憑證] 選項。然後,您可以選取產品。取代憑證時,必須在環境中重新信任所有相關聯的產品。

    您必須等待套用憑證並重新啟動所有服務,然後再繼續進行下一步。

    如需詳細資料,請參閱管理單一節點多組織部署下的憑證和 DNS 組態管理叢集化 vRealize Automation 部署下的憑證和 DNS 組態

  3. Workspace ONE Access 執行個體或叢集上套用 Workspace ONE Access SAN 憑證。
  4. vRealize Suite Lifecycle Manager 中,執行 [啟用租戶] 精靈以啟用多租戶,並為預設主要承租人建立別名。
    啟用租戶時需要您為提供者組織主要承租人或預設承租人建立別名。啟用租戶後,您可以透過主要承租人 FQDN 存取 Workspace ONE Access

    例如,如果現有 Workspace ONE Access FQDN 為 idm.example.local 並且您建立了預設承租人的別名,則在啟用租戶後,Workspace ONE Access FQDN 會變更為 default-tenant.example.local,並且與 Workspace ONE Access 通訊的所有用戶端現在會透過 default-tenant.example.local 進行通訊。

  5. vRealize Automation 執行個體或叢集上套用 vRealize Automation SAN 憑證。
    您可以透過 Lifecycle Manager 生命週期作業服務來套用 SAN 憑證。您需要檢視環境的詳細資料,然後在右側功能表中選取 [取代憑證]。您必須等待憑證取代工作完成後再新增承租人。在憑證取代過程中, vRealize Automation 服務將會重新啟動。
  6. 在 Lifecycle Manager 中,執行 [新增承租人] 精靈以設定所需的承租人。
    您可以使用位於 [身分識別和承租人管理] 下的 [Lifecycle Manager 承租人管理] 頁面來新增承租人。您只能新增先前已設定憑證和 DNS 設定的承租人。

    建立承租人時,您必須指定承租人管理員,並且可以為此承租人選取 Active Directory 連線。可用的連線是基於預設或主要承租人中設定的連線。還必須選取將與承租人相關聯的產品或產品執行個體。

下一步

建立承租人後,您可以使用位於 [身分識別和承租人管理] 下的 [Lifecycle Manager 承租人管理] 頁面來變更或新增承租人管理員,將 Active Directory 目錄新增至承租人,以及為承租人變更產品關聯。

您也可以登入 Workspace ONE Access 執行個體,以檢視和驗證您的承租人組態。