Installazione e configurazione di VMware Identity Manager Connector (Windows) OTT 2018 VMware Identity Manager VMware Identity Manager 3.

Transcript

1 Installazione e configurazione di VMware Identity Manager Connector (Windows) OTT 2018 VMware Identity Manager VMware Identity Manager 3.3

2 È possibile trovare la documentazione tecnica più aggiornata sul sito Web di VMware all'indirizzo: Il sito Web di VMware fornisce, inoltre, gli ultimi aggiornamenti di prodotto. In caso di commenti sulla presente documentazione, inviare un messaggio all'indirizzo: VMware, Inc Hillview Ave. Palo Alto, CA VMware, Inc. Centro Leoni Palazzo A Via Spadolini 5 Ground Floor Milan, MI tel: fax: Copyright 2018 VMware, Inc. Tutti i diritti riservati. Informazioni sul copyright e sul marchio commerciale. VMware, Inc. 2

3 Sommario Installazione e configurazione di VMware Identity Manager Connector (Windows) 5 1 Informazioni su VMware Identity Manager Connector 6 2 Preparazione all'installazione di VMware Identity Manager Connector in Windows 8 Requisiti di sistema per VMware Identity Manager Connector (Windows) 8 Elenco di controllo della distribuzione per VMware Identity Manager Connector (Windows) 13 3 Installazione di VMware Identity Manager Connector in Windows 15 Generazione di un codice di attivazione per VMware Identity Manager Connector 15 Esecuzione del programma di installazione di VMware Identity Manager Connector 16 Esecuzione della configurazione guidata di VMware Identity Manager Connector 22 Configurazione delle impostazioni del proxy per VMware Identity Manager Connector 24 4 Configurazione di VMware Identity Manager Connector 26 Configurazione di una directory 26 Abilitazione di adattatori di autenticazione in VMware Identity Manager Connector 27 Abilitazione della modalità in uscita per VMware Identity Manager Connector 29 5 Configurazione della disponibilità elevata per il connettore VMware Identity Manager 33 Installazione e configurazione di istanze aggiuntive di VMware Identity Manager Connector 34 Configurazione dell'alta disponibilità per l'autenticazione 35 Abilitazione della sincronizzazione delle directory in un altro connettore in caso di errore 36 6 Aggiunta del supporto dell'autenticazione Kerberos alla distribuzione di VMware Identity Manager Connector 37 Configurazione e abilitazione dell'adattatore di autenticazione Kerberos 38 Configurazione della disponibilità elevata per l'autenticazione Kerberos 40 7 Impostazioni aggiuntive di VMware Identity Manager Connector 45 Utilizzo di certificati SSL per VMware Identity Manager Connector 46 Configurazione di un server syslog per VMware Identity Manager Connector 49 Gestione delle password del connettore di VMware Identity Manager 49 Configurazione delle impostazioni del proxy per VMware Identity Manager Connector 50 Visualizzazione e download dei file di registro di VMware Identity Manager Connector 50 VMware, Inc. 3

4 8 Aggiornamento di VMware Identity Manager Connector 53 9 Aggiornamento di Java nel server di VMware Identity Manager Connector Eliminazione di un'istanza di VMware Identity Manager Connector Migrazione della directory da ACC a VMware Identity Manager Connector 56 Conversione di Altra directory in Active Directory su LDAP o Active Directory su Autenticazione integrata di Windows 56 Interruzione della sincronizzazione di Workspace ONE UEM con VMware Identity Manager Risoluzione dei problemi di VMware Identity Manager Connector 60 Reimpostazione della password dell'utente admin per VMware Identity Manager Connector 60 Errore di inizializzazione di Kerberos 60 VMware, Inc. 4

5 Installazione e configurazione di VMware Identity Manager Connector (Windows) Installazione e configurazione di VMware Identity Manager Connector (Windows) fornisce informazioni sull'installazione e la configurazione della versione per Windows di VMware Identity Manager Connector, un componente locale di VMware Identity Manager. Nota Per informazioni sulla distribuzione della versione per Linux di VMware Identity Manager Connector, vedere Distribuzione cloud di VMware Identity Manager per le distribuzioni cloud o Distribuzione di VMware Identity Manager in DMZ per le distribuzioni in locale. Destinatari Le presenti informazioni sono destinate ad amministratori di sistema Windows esperti che hanno familiarità con la tecnologia delle macchine virtuali e le operazioni relative ai data center. Glossario delle pubblicazioni tecniche di VMware Il sito delle pubblicazioni tecniche di VMware fornisce un glossario di termini che potrebbero risultare poco familiari. Per le definizioni dei termini utilizzati nella documentazione tecnica di VMware, consultare la pagina VMware, Inc. 5

6 Informazioni su VMware Identity 1 Manager Connector VMware Identity Manager Connector è un componente locale di VMware Identity Manager che fornisce integrazione della directory, autenticazione degli utenti e integrazione con le risorse come Horizon 7. Il connettore viene distribuito in modalità di connessione in uscita e non richiede che la porta 443 in entrata sia aperta. Comunica con il servizio VMware Identity Manager tramite un canale di comunicazione basato su WebSocket. Figura 1 1. Distribuzione di VMware Identity Manager Connector On-premise 1 1 Tenant VMware Identity Manager 2 3 Canale Websocket richiesta risposta HTTPS 443 (in sola uscita) Connettore VMware Identity Manager Active Directory/ LDAP Servizi facoltativi Autenticazione adattiva RSA SecurID RSA Server RADIUS Server di connessione di View Integration Broker Farm Citrix Nota Il tenant di VMware Identity Manager illustrato nel diagramma può essere nel cloud o distribuito in locale. VMware, Inc. 6

7 Metodi di autenticazione supportati VMware Identity Manager Connector supporta i seguenti metodi di autenticazione. Password Autenticazione adattiva RSA RSA SecurID RADIUS Autenticazione Kerberos per gli utenti interni Nota Oltre a tali metodi di autenticazione basati su connettore, sono disponibili anche metodi di autenticazione basati sul servizio VMware Identity Manager. È inoltre disponibile SAML in entrata mediante un provider di identità di terze parti. Integrazioni di directory supportate VMware Identity Manager Connector supporta l'integrazione con i seguenti tipi di directory aziendali. Active Directory su LDAP Active Directory su Autenticazione integrata di Windows Directory LDAP Nota È inoltre possibile utilizzare il provisioning Just-in-Time per creare utenti nel servizio VMware Identity Manager in modo dinamico all'accesso utilizzando dichiarazioni SAML inviate da un provider di identità di terze parti. Risorse supportate VMware Identity Manager Connector supporta l'integrazione con i seguenti tipi di risorse. Pool di applicazioni e desktop di VMware Horizon 7, Horizon 6 o View VMware Horizon Cloud Service con infrastruttura ospitata e locale risorse pubblicate da Citrix Nota VMware Identity Manager supporta inoltre le app Web e le app mobili native. VMware, Inc. 7

8 Preparazione all'installazione di VMware Identity Manager Connector in Windows 2 Prima di distribuire VMware Identity Manager Connector, esaminare i requisiti di sistemi e preparare l'ambiente. Questo capitolo include i seguenti argomenti: Requisiti di sistema per VMware Identity Manager Connector (Windows) Elenco di controllo della distribuzione per VMware Identity Manager Connector (Windows) Requisiti di sistema per VMware Identity Manager Connector (Windows) Per distribuire VMware Identity Manager Connector, assicurarsi che il sistema in uso soddisfi i requisiti necessari. Requisiti hardware Assicurarsi che Windows Server soddisfi i requisiti hardware seguenti. Tabella 2 1. Requisiti di VMware Identity Manager Connector Numero di utenti Fino a Da a Da a Da a Da a CPU 2 2 server con carico bilanciato, ciascuno con 4 CPU 2 server con carico bilanciato, ciascuno con 4 CPU 2 server con carico bilanciato, ciascuno con 4 CPU 2 server con carico bilanciato, ciascuno con 4 CPU RAM (GB) per server Spazio su disco (GB) 6 6 ciascuno 8 ciascuno 16 ciascuno 16 ciascuno ciascuno 50 ciascuno 50 ciascuno 50 ciascuno Nota Ogni core CPU deve essere da almeno 2.0 GHz. È necessario un processore Intel. I requisiti di spazio su disco includono: 1 GB di spazio su disco per l'applicazione VMware Identity Manager Connector, il sistema operativo Windows e.net Runtime. La registrazione richiede ulteriore spazio su disco. VMware, Inc. 8

9 Requisiti software Assicurarsi che Windows Server soddisfi i requisiti software seguenti. Elenco di controllo dello stato Requisito Note Windows Server 2008 R2 o Windows Server 2012 o Windows Server 2012 R2 o Windows Server 2016 Installare PowerShell nel server Nota PowerShell versione 4.0 è necessario se si esegue l'installazione in Windows Server 2008 R2. Installare.NET Framework Requisiti di rete Per la configurazione delle porte elencate di seguito, tutto il traffico deve essere unidirezionale (in uscita) dal componente di origine al componente di destinazione. La connessione in uscita da VMware Identity Manager Connector non deve essere terminata o rifiutata da alcun proxy per traffico in uscita o da qualsiasi altro software o hardware per la gestione della connessione. La connessione in uscita che deve essere utilizzata da VMware Identity Manager Connector deve rimanere sempre aperta. Tabella 2 2. Requisiti della porta di VMware Identity Manager Connector Origine Destinazione Porta Protocollo Note VMware Identity Manager Connector VMware Identity Manager Connector Browser Browser Servizio VMware Identity Manager Host del servizio VMware Identity Manager (installazioni in locale) Programma di bilanciamento del carico del servizio VMware Identity Manager (installazioni in locale) VMware Identity Manager Connector VMware Identity Manager Connector 443 HTTPS Porta predefinita Obbligatorio 443 HTTPS 8443 HTTPS Porta amministrativa Obbligatorio 80 HTTP Obbligatorio VMware, Inc. 9

10 Tabella 2 2. Requisiti della porta di VMware Identity Manager Connector (Continua) Origine Destinazione Porta Protocollo Note Browser VMware Identity Manager Connector 443 HTTPS Questa porta è necessario solo per un connettore utilizzato in modalità in entrata. Se sul connettore è configurata l'autenticazione Kerberos, questa porta è obbligatoria. VMware Identity Manager Connector Active Directory 389, 636, 3268, 3269 Porte predefinite. Queste porte sono configurabili. VMware Identity Manager Connector VMware Identity Manager Connector VMware Identity Manager Connector Server DNS 53 TCP/UDP Ogni istanza deve poter accedere al server DNS sulla porta 53 e consentire il traffico SSH in ingresso sulla porta 22. Controller del dominio 88, 464, 135, 445 TCP/UDP Per l'autenticazione Kerberos Sistema RSA SecurID 5500 Porta predefinita. Questa porta è configurabile. VMware Identity Manager Connector Server di connessione Horizon 389, 443 Accesso alle istanze di Horizon Connection Server per le integrazioni di Horizon VMware, Inc. 10

11 Tabella 2 2. Requisiti della porta di VMware Identity Manager Connector (Continua) Origine Destinazione Porta Protocollo Note VMware Identity Manager Connector Integration Broker 80, 443 Accesso a Integration Broker per l'integrazione con le risorse pubblicate da Citrix. Importante Se si installa Integration Broker nella stessa istanza di Windows Server in cui è installato VMware Identity Manager Connector, è necessario assicurarsi che nei binding del sito Web predefinito del server IIS le porte dei binding HTTP e HTTPS non siano in conflitto con le porte utilizzate da VMware Identity Manager Connector. VMware Identity Manager Connector utilizza le porte 80, 443 e Non è consigliabile installare Integration Broker nel server di VMware Identity Manager Connector. VMware Identity Manager Connector server syslog 514 UDP Per server syslog esterno, se configurato Indirizzi IP ospitati nel cloud di VMware Identity Manager (Distribuzioni cloud) Vedere l'articolo della Knowledge Base per l'elenco di indirizzi IP del servizio VMware Identity Manager a cui VMware Identity Manager Connector deve poter accedere. Requisiti relativi ai record DNS e agli indirizzi IP Per il connettore devono essere disponibili una voce DNS e un indirizzo IP statico. Prima di iniziare l'installazione, richiedere il record DNS, nonché gli indirizzi IP da utilizzare e configurare le impostazioni di rete di Windows Server. Assicurarsi di selezionare un nome host appropriato e semplice da utilizzare per il connettore se si desidera configurare l'autenticazione Kerberos. Il nome host di VMware Identity Manager Connector è visibile per gli utenti finali quando è configurato Kerberos. VMware, Inc. 11

12 La configurazione della ricerca inversa è facoltativa. Quando si implementa la ricerca inversa, è necessario definire un record PTR nel server DNS in modo che il connettore utilizzi la configurazione di rete corretta. È possibile utilizzare l'elenco di record DNS di esempio seguente. Sostituire le informazioni di esempio con le informazioni del proprio ambiente. Questo esempio riporta i record DNS di inoltro e gli indirizzi IP. Tabella 2 3. Esempi di record DNS di inoltro e indirizzi IP Nome di dominio Tipo di risorsa Indirizzo IP myconnector.company.com Un Questo esempio riporta i record DNS inverso e gli indirizzi IP. Tabella 2 4. Esempi di record DNS inversi e indirizzi IP Indirizzo IP Tipo di risorsa Nome host PTR myconnector.company.com Dopo aver completato la configurazione DNS, verificare che la ricerca DNS inversa sia configurata correttamente. Ad esempio, il comando host IPaddress deve essere risolto nella ricerca del nome DNS. Nota Se è presente un programma di bilanciamento del carico con un indirizzo IP virtuale (VIP) prima dei server DNS, si noti che VMware Identity Manager non supporta l'utilizzo di un VIP. È possibile specificare più server DNS separati da una virgola. Nota Se si utilizza un server DNS basato su Unix o Linux e si desidera inserire il connettore nel dominio di Active Directory, assicurarsi che i record di risorse del servizio appropriati (SRV) siano stati creati per ogni controller del dominio di Active Directory. Versioni di Active Directory supportate È supportato un ambiente di Active Directory costituito da un singolo dominio di Active Directory, più domini in una singola foresta di Active Directory o più domini in più foreste di Active Directory. VMware Identity Manager supporta Active Directory in Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 e Windows Server 2012 R2 e Windows Server 2016 con un livello di funzionalità del dominio e della foresta di Windows 2003 o versioni successive. Nota Per alcune funzioni può essere necessario un livello più elevato. Ad esempio, per consentire agli utenti di cambiare la password di Active Directory da Workspace ONE, il livello di funzionalità del dominio deve essere Windows 2008 o versione successiva. VMware, Inc. 12

13 Elenco di controllo della distribuzione per VMware Identity Manager Connector (Windows) È possibile utilizzare l'elenco di controllo della distribuzione per raccogliere le informazioni necessarie per installare e configurare VMware Identity Manager Connector in Windows. Informazioni sul nome di dominio completo Informazioni da raccogliere Visualizzazione delle informazioni Nome di dominio completo di VMware Identity Manager Connector Informazioni sulla rete Informazioni da raccogliere Indirizzo IP Visualizzazione delle informazioni Nota È necessario utilizzare un indirizzo IP statico con un PTR e un record A definiti in DNS. Nome host DNS Indirizzo gateway predefinito Maschera di rete o prefisso Informazioni sulla directory VMware Identity Manager supporta l'integrazione con directory di Active Directory o LDAP. Tabella 2 5. Checklist di informazioni per il controller del dominio di Active Directory Informazioni da raccogliere Visualizzazione delle informazioni Nome server Active Directory Nome dominio di Active Directory Nome distinto di base Per Active Directory su LDAP, il nome utente e la password di Nome distinto di binding Per Active Directory su Autenticazione integrata di Windows, il nome utente e la password di un utente del dominio che fa parte anche del gruppo di amministratori nell'istanza di Windows Server in cui si esegue l'installazione. Tabella 2 6. Checklist di informazioni per il server di directory LDAP Informazioni da raccogliere Visualizzazione delle informazioni Nome server o indirizzo IP della directory LDAP Numero di porta server di directory LDAP VMware, Inc. 13

14 Tabella 2 6. Checklist di informazioni per il server di directory LDAP (Continua) Informazioni da raccogliere Visualizzazione delle informazioni Nome distinto di base Nome utente e password di Nome distinto di binding Filtri di ricerca LDAP per oggetti utente Bind, gruppo e utente Nomi di attributi LDAP per l'appartenenza, l'uuid oggetto e il nome distinto (DN, distinguished name) Certificati SSL È possibile aggiungere un certificato SSL di un'autorità di certificazione dopo aver distribuito VMware Identity Manager Connector. Tabella 2 7. Checklist di informazioni per i certificati SSL Informazioni da raccogliere Visualizzazione delle informazioni certificato SSL Chiave privata Nota Per l'autenticazione Kerberos, il connettore deve disporre di un certificato SSL attendibile. È possibile ottenere il certificato da un'autorità di certificazione interna. L'autenticazione Kerberos non funziona con i certificati autofirmati. VMware, Inc. 14

15 Installazione di VMware Identity 3 Manager Connector in Windows L'installazione di VMware Identity Manager Connector include diverse attività. 1 Generare un codice di attivazione nella console di VMware Identity Manager. 2 Scaricare ed eseguire il programma di installazione di VMware Identity Manager Connector in un'istanza di Windows Server che soddisfi tutti i requisiti. 3 Eseguire la configurazione guidata del connettore per attivare il connettore e impostare le password. 4 Configurare le impostazioni del proxy per il connettore, se necessario. Questo capitolo include i seguenti argomenti: Generazione di un codice di attivazione per VMware Identity Manager Connector Esecuzione del programma di installazione di VMware Identity Manager Connector Esecuzione della configurazione guidata di VMware Identity Manager Connector Configurazione delle impostazioni del proxy per VMware Identity Manager Connector Generazione di un codice di attivazione per VMware Identity Manager Connector Prima di installare VMware Identity Manager Connector, accedere alla console di VMware Identity Manager e generare un codice di attivazione per il connettore. Questo codice di attivazione viene utilizzato per stabilire la comunicazione tra il servizio VMware Identity Manager e l'istanza di VMware Identity Manager Connector. Prerequisiti È necessario disporre delle credenziali di amministratore del dominio di sistema e dell'url del servizio VMware Identity Manager. Nelle distribuzioni cloud, l'amministratore del dominio di sistema è l'amministratore di cui si ricevono le credenziali quando si ottiene il tenant di VMware Identity Manager. Nelle distribuzioni locali, l'amministratore del dominio di sistema è l'utente amministratore che viene creato quando si installa VMware Identity Manager. Procedura 1 Accedere alla console di VMware Identity Manager come amministratore del dominio di sistema. 2 Fare clic sulla scheda Gestione identità e accessi. VMware, Inc. 15

16 3 Fare clic su Configura. 4 Nella pagina Connettori, fare clic su Aggiungi connettore. 5 Immettere un nome per il connettore. 6 Fare clic su Genera codice di attivazione. Il codice di attivazione verrà visualizzato nella pagina. 7 Copiare il codice di attivazione e salvarlo. In seguito, dopo aver installato il connettore, immettere il codice di attivazione nella configurazione guidata del connettore. Operazioni successive Scaricare e installare VMware Identity Manager Connector. Esecuzione del programma di installazione di VMware Identity Manager Connector Eseguire il programma di installazione di VMware Identity Manager Connector in un'istanza di Windows Server che soddisfi tutti i requisiti. Prerequisiti In Windows Server devono essere disponibili le porte 80, 443 e Se queste porte sono utilizzate da altri servizi, non sarà possibile installare VMware Identity Manager Connector. VMware, Inc. 16

17 Windows Server deve far parte del dominio di Active Directory ed è necessario installare VMware Identity Manager Connector come utente del dominio appartenente anche al gruppo di amministratori di Windows Server in cui si sta eseguendo l'installazione nei casi seguenti: Se si intende connettersi ad Active Directory su Autenticazione integrata di Windows Se si intende utilizzare l'autenticazione Kerberos Se si intende integrare Horizon View con VMware Identity Manager e si desidera utilizzare l'opzione Esegui sincronizzazione delle directory o Configurazione del server di connessione 5.x In questi casi, è inoltre necessario scegliere di eseguire il servizio IDM Connector come utente del dominio. Questa opzione viene visualizzata nell'installazione guidata. Affinché il programma di installazione possa accedere ai domini e agli utenti, nonché convalidarli durante l'installazione, devono essere soddisfatti i requisiti seguenti. Windows Server deve far parte del dominio. Nota Questo requisito deve essere soddisfatto solo se è necessario selezionare un utente del dominio per eseguire il servizio IDM Connector. Vedere il punto precedente che indica gli scenari in cui il requisito si applica. Il servizio Browser di computer deve essere abilitato e in esecuzione. Il firewall deve essere configurato con un'eccezione per il servizio del browser del computer. È necessario abilitare NetBIOS su TCP/IP. Nella rete deve essere configurato un sistema browser master. Nella rete deve essere abilitato il traffico broadcast. Procedura 1 Scaricare il programma di installazione di VMware Identity Manager Connector per Windows. È possibile scaricare il programma di installazione dalla pagina del prodotto VMware Identity Manager in My VMware o da My Workspace ONE. 2 Fare doppio clic sul file del programma di installazione per eseguire l'installazione guidata di VMware Identity Manager Connector. VMware, Inc. 17

18 3 Nella pagina di benvenuto fare clic su Avanti. Il programma di installazione verifica i prerequisiti nel server. Se.NET Framework non è installato, viene richiesto di installarlo e di riavviare il server. Dopo il riavvio, eseguire nuovamente il programma di installazione per riprendere il processo di installazione. Se è installata una versione precedente, il programma di installazione la rileva automaticamente e offre la possibilità di eseguire l'aggiornamento alla versione più recente. 4 Leggere e accettare l'accordo di licenza con l'utente finale di VMware, quindi fare clic su Avanti. 5 Selezionare la cartella in cui si desidera installare VMware Identity Manager Connector. Per impostazione predefinita, è selezionata la cartella C:\VMware. VMware, Inc. 18

19 6 Se la versione principale più recente di Java Runtime Environment (JRE ) non è già installata in Windows Server, viene visualizzata la finestra a comparsa seguente. Fare clic su Sì per installare JRE. L'installazione richiede alcuni minuti. Linstallazione della versione richiesta non comporta l'eliminazione delle versioni di JRE esistenti. 7 Nella pagina di configurazione di VMware Identity Manager, immettere un nome host e una porta per il connettore. Specificare il nome host come nome di dominio completo. Ad esempio, connector.example.com. Nota Il nome deve corrispondere al dominio di cui il server fa parte, se applicabile. La porta predefinita è 443. Solo la porta 443 è supportata per VMware Identity Manager Connector. VMware, Inc. 19

20 8 Nella pagina Account servizio di VMware Identity Manager Connector, se si desidera eseguire il servizio Connector come account utente del dominio, selezionare l'opzione e immettere il nome utente e la password dell'account utente del dominio. È necessario eseguire il servizio come utente del dominio nei casi seguenti: Se si intende connettersi ad Active Directory su Autenticazione integrata di Windows Se si intende utilizzare l'autenticazione Kerberos Se si intende integrare Horizon View con VMware Identity Manager e si desidera utilizzare l'opzione Esegui sincronizzazione delle directory o Configurazione del server di connessione 5.x VMware, Inc. 20

21 Nota Se non è possibile individuare i domini o gli utenti quando si fa clic su Sfoglia, verificare che tutti i prerequisiti siano soddisfatti. 9 Fare clic su Avanti. 10 Nella pagina che indica che è tutto pronto per installare il programma, fare clic su Installa. L'installazione richiede alcuni minuti. 11 Quando viene visualizzata la pagina che indica che l'installazione guidata è stata completata, fare clic su Fine. VMware, Inc. 21

22 Verrà visualizzata la finestra a comparsa seguente che include l'url da visitare per completare la configurazione guidata per il connettore. L'URL punta alle pagine di amministrazione del connettore all'indirizzo Operazioni successive Passare all'url indicato e completare la configurazione guidata per il connettore. Esecuzione della configurazione guidata di VMware Identity Manager Connector Dopo aver installato VMware Identity Manager Connector, passare all'url presente nella pagina di conferma dell'installazione guidata, e completare la configurazione guidata del connettore. Nella configurazione guidata immettere il codice di attivazione del connettore e impostare le password. Prerequisiti È necessario disporre di un codice di attivazione del connettore generato nella console di VMware Identity Manager. Vedere Generazione di un codice di attivazione per VMware Identity Manager Connector. Non utilizzare Internet Explorer in modalità di protezione avanzata per eseguire la configurazione guidata. Nel browser deve essere abilitata l'esecuzione degli script. Procedura 1 Aprire una finestra del browser e passare all'url Ad esempio, Verrà visualizzata la pagina di benvenuto. VMware, Inc. 22

23 2 Fare clic su Continua. 3 Nella pagina Imposta password, creare una password per l'utente admin del connettore, che verrà utilizzata per accedere alle pagine di amministrazione del connettore. Fare quindi clic su Continua. 4 Nella pagina Attiva connettore, immettere il codice di attivazione del connettore, quindi fare clic su Continua. VMware, Inc. 23

24 Verrà visualizzato il messaggio Configurazione completata che indica che il connettore è stato attivato correttamente. L'installazione di VMware Identity Manager Connector è stata completata. Operazioni successive Configurare le impostazioni del proxy per VMware Identity Manager Connector, se necessario. Accedere alla console di VMware Identity Manager per configurare il connettore. Configurazione delle impostazioni del proxy per VMware Identity Manager Connector VMware Identity Manager Connector accede ai servizi Web su Internet. Se la configurazione di rete offre accesso a Internet tramite un proxy HTTP, è necessario modificare le impostazioni del proxy in VMware Identity Manager Connector. Nota Consentire al proxy di gestire solo il traffico Internet. Per assicurarsi che il proxy sia configurato correttamente, impostare il parametro per il traffico interno su Nessun proxy all'interno del dominio. Procedura 1 Utilizzare un browser per passare alle pagine di amministrazione di VMware Identity Manager Connector all'indirizzo 2 Accedere con la password dell'utente admin del connettore. 3 Fare clic su Configurazione proxy. 4 Selezionare Abilita. 5 Nella casella di testo Host proxy con porta, immettere il nome host e la porta del server proxy. Ad esempio: proxy.example.com:3128 VMware, Inc. 24

25 6 Nel campo Host senza proxy, immettere gli host a cui il connettore può accedere senza passare attraverso il server proxy. Utilizzare una virgola per separare i nomi host di un elenco. 7 Fare clic su Salva. VMware, Inc. 25

26 Configurazione di VMware 4 Identity Manager Connector Dopo l'installazione di VMware Identity Manager Connector, accedere alla console di VMware Identity Manager e completare la configurazione. Ciò include la configurazione di una directory per sincronizzare utenti e gruppi con il servizio VMware Identity Manager, la configurazione dei metodi di autenticazione che si desidera utilizzare e l'abilitazione della modalità in uscita per VMware Identity Manager Connector. Questo capitolo include i seguenti argomenti: Configurazione di una directory Abilitazione di adattatori di autenticazione in VMware Identity Manager Connector Abilitazione della modalità in uscita per VMware Identity Manager Connector Configurazione di una directory Dopo aver installato e attivato VMware Identity Manager Connector, aggiungere una directory nella console di VMware Identity Manager e stabilire la connessione con la directory aziendale per sincronizzare utenti e gruppi con il servizio. VMware Identity Manager supporta l'integrazione dei tipi di directory seguenti. Active Directory su LDAP Active Directory su Autenticazione integrata di Windows directory LDAP Per ulteriori informazioni prima di configurare la directory, vedere l'argomento relativo all'integrazione della directory con VMware Identity Manager. Qui sono elencate le attività di alto livello. Prerequisiti I prerequisiti dipendono dal tipo di directory che si sta integrando. Per informazioni, vedere l'argomento relativo all'integrazione della directory con VMware Identity Manager. VMware, Inc. 26

27 Procedura 1 Accedere alla console di VMware Identity Manager. Suggerimento È possibile accedere alla console di amministrazione anche facendo clic sul collegamento Accedere alla console di amministrazione disponibile nella pagina Configurazione completata visualizzata dopo l'attivazione del connettore. 2 Selezionare gli attributi utente da sincronizzare con la directory. a b Fare clic sulla scheda Gestione identità e accessi, quindi fare clic su Configura. Nella scheda Attributi utente, selezionare gli attributi obbligatori e aggiungere attributi aggiuntivi, se necessario. Se un attributo è contrassegnato come obbligatorio, soltanto gli utenti con quell'attributo saranno sincronizzati con il servizio. Importante Tenere presenti le limitazioni seguenti. Dopo la creazione della directory, non è possibile rendere obbligatorio un attributo facoltativo. È necessario definire questa impostazione ora. Le impostazioni nella pagina Attributi utente si applica a tutte le directory nel servizio. Quando si rende obbligatorio un attributo, considerare l'eventuale effetto che questa operazione potrebbe avere sulle altre directory. 3 Fare clic su Gestione. 4 Fare clic su Aggiungi directory e selezionare il tipo di directory che si desidera aggiungere. 5 Eseguire la procedura guidata per immettere le informazioni di configurazione della directory, selezionare gli utenti e i gruppi da sincronizzare e sincronizzare gli utenti con il servizio VMware Identity Manager. Per informazioni, vedere l'argomento relativo all'integrazione della directory con VMware Identity Manager. Operazioni successive Fare clic sulla scheda Utenti e gruppi e verificare che gli utenti siano sincronizzati. Abilitazione di adattatori di autenticazione in VMware Identity Manager Connector Sono disponibili diversi adattatori di autenticazione per VMware Identity Manager Connector in modalità in uscita, inclusi PasswordIdpAdapter, RSAAIdpAdapter, SecurIDAdapter e RadiusAuthAdapter. Configurare e abilitare gli adattatori che si intende utilizzare. Se è già stata creata una directory, il metodo di autenticazione Password viene automaticamente abilitato per la directory. PasswordIdpAdapter viene configurato con le informazioni specificate per la directory. VMware, Inc. 27

28 Procedura 1 Nella console di VMware Identity Manager, fare clic sulla scheda Gestione identità e accessi. 2 Fare clic su Configura, quindi sulla scheda Connettori. Il connettore distribuito è presente nell'elenco. 3 Fare clic sul collegamento nella colonna Worker. 4 Fare clic sulla scheda Adattatori autenticazione. Tale scheda include un elenco di tutti gli adattatori di autenticazione disponibili per il connettore. Se è già stata configurata una directory, PasswordIdpAdapter è già configurato e abilitato con le informazioni di configurazione specificate durante la creazione della directory. 5 Configurare e abilitare gli adattatori di autenticazione che si desidera utilizzare facendo clic sul relativo collegamento e immettendo le informazioni di configurazione. È necessario abilitare almeno un adattatore di autenticazione. Per informazioni sulla configurazione di adattatori di autenticazione specifici, vedere la guida all'amministrazione di VMware Identity Manager. Ad esempio: VMware, Inc. 28

29 Abilitazione della modalità in uscita per VMware Identity Manager Connector Per abilitare la modalità di connessione in sola uscita per VMware Identity Manager Connector, associare il connettore al provider di identità integrato. VMware, Inc. 29

30 Il provider di identità integrato è disponibile per impostazione predefinita nel servizio VMware Identity Manager e fornisce ulteriori metodi di autenticazione integrati come VMware Verify. Per informazioni sul provider di identità integrato, vedere la guida all'amministrazione di VMware Identity Manager. Nota Il connettore può essere utilizzato nella modalità in uscita e nella modalità normale contemporaneamente. Anche se si abilita la modalità in uscita, è comunque possibile configurare l'autenticazione Kerberos per gli utenti interni mediante criteri e metodi di autenticazione. Procedura 1 Nella console di VMware Identity Manager, selezionare la scheda Gestione identità e accessi, quindi fare clic su Configura. 2 Fare clic sulla scheda Provider di identità. 3 Fare clic sul collegamento Integrato. 4 Immettere le informazioni seguenti. Opzione Utenti Rete Connettori Descrizione Selezionare la directory o i domini che utilizzeranno il provider di identità integrato. Selezionare gli intervalli di rete che utilizzeranno il provider di identità integrato. Selezionare il connettore configurato e fare clic su Aggiungi connettore. Nota Se in seguito si aggiungeranno altri connettori per la disponibilità elevata, selezionarli e aggiungerli tutti qui per associarli al provider di identità integrato. VMware Identity Manager distribuisce automaticamente il traffico tra tutti i connettori associati al provider di identità integrato. Non è necessario utilizzare un programma di bilanciamento del carico. Metodi di autenticazione del connettore Sono elencati i metodi di autenticazione abilitati per il connettore. Selezionare i metodi di autenticazione che si desidera utilizzare. L'adattatore PasswordIdpAdapter, che è stato automaticamente configurato e abilitato durante la creazione di una directory, viene visualizzato in questa pagina come Password (distribuzione cloud), a indicare che viene utilizzato con il connettore in modalità in uscita. Ad esempio: VMware, Inc. 30

31 5 Fare clic su Salva per salvare la configurazione del provider di identità integrato. 6 Modificare i criteri in modo che utilizzino i metodi di autenticazione abilitati. a b c Nella scheda Gestione identità e accessi fare clic su Gestisci. Fare clic sulla scheda Criteri e quindi sul criterio che si desidera modificare. Fare clic su Modifica. VMware, Inc. 31

32 d e Nella pagina Configurazione della procedura guidata, modificare le regole. Selezionare i metodi di autenticazione che si desidera utilizzare per ogni regola. Salvare le modifiche. Per ulteriori informazioni sulla configurazione dei criteri, vedere la guida all'amministrazione di VMware Identity Manager. La modalità in uscita del connettore è ora abilitata. Quando un utente accede utilizzando uno dei metodi di autenticazione abilitati per il connettore nella pagina del provider di identità integrato, non è necessario alcun reindirizzamento HTTP al connettore. VMware, Inc. 32

33 Configurazione della disponibilità elevata per il connettore VMware Identity Manager 5 È possibile configurare VMware Identity Manager Connector per la disponibilità elevata e il failover aggiungendo più istanze del connettore in un cluster. Se per un motivo qualsiasi una delle istanze del connettore non è più disponibile, le altre istanze saranno comunque disponibili. Per creare un cluster, installare nuove istanze del connettore e configurarle esattamente come la prima istanza del connettore. È quindi necessario associare tutte le istanze dei connettori al provider di identità integrato. Il servizio VMware Identity Manager distribuisce automaticamente il traffico tra tutti i connettori associati al provider di identità integrato. Non è necessario utilizzare un programma di bilanciamento del carico. Se uno dei connettori non è più disponibile a causa di un problema di rete, il servizio non indirizza il traffico verso tale connettore. Quando la connettività viene ripristinata, il servizio riprende a indirizzare il traffico verso il connettore. Dopo aver configurato il cluster del connettore, i metodi di autenticazione abilitati nel connettore sono a disponibilità elevata. Se l'istanza di uno dei connettori non è disponibile, l'autenticazione è comunque disponibile. Per la sincronizzazione della directory, tuttavia, nel caso di un errore dell'istanza del connettore, sarà necessario selezionare manualmente un'altra istanza del connettore come connettore di sincronizzazione. La sincronizzazione delle directory può essere abilitata solo su un connettore alla volta. Nota Questa sezione non si applica alla disponibilità elevata dell'autenticazione Kerberos. Vedere Capitolo 6Aggiunta del supporto dell'autenticazione Kerberos alla distribuzione di VMware Identity Manager Connector. Questo capitolo include i seguenti argomenti: Installazione e configurazione di istanze aggiuntive di VMware Identity Manager Connector Configurazione dell'alta disponibilità per l'autenticazione Abilitazione della sincronizzazione delle directory in un altro connettore in caso di errore VMware, Inc. 33

34 Installazione e configurazione di istanze aggiuntive di VMware Identity Manager Connector Dopo aver installato e configurato la prima istanza di VMware Identity Manager Connector, è possibile aggiungere altri connettori per la disponibilità elevata installando nuove istanze del connettore e configurandole esattamente come l'istanza del primo connettore. Importante Le nuove istanze del connettore devono essere attivate in base allo stesso servizio VMware Identity Manager utilizzato dalla prima istanza del connettore. Prerequisiti È stata installata e configurata la prima istanza del connettore. Procedura 1 Installare e configurare una nuova istanza di VMware Identity Manager Connector seguendo le istruzioni disponibili in Capitolo 3Installazione di VMware Identity Manager Connector in Windows. 2 Associare la nuova istanza di VMware Identity Manager Connector al provider di identità di Workspace della prima istanza del connettore. a b c d e Nella console di amministrazione di VMware Identity Manager, selezionare la scheda Gestione identità e accessi, quindi selezionare la scheda Provider di identità. Nella pagina Provider di identità, individuare l'idp workspace dell'istanza del primo connettore e fare clic sul collegamento. Nel campo Connettori, selezionare il nuovo connettore. Immettere la password del nome distinto di binding e fare clic su Aggiungi connettore. Fare clic su Salva. 3 Configurare e abilitare gli adattatori di autenticazione nel nuovo connettore. Importante Gli adattatori di autenticazione di tutti i connettori nel cluster devono essere configurati nello stesso modo. In tutti i connettori devono essere abilitati gli stessi metodi di autenticazione. a b Nella scheda Gestione identità e accessi fare clic su Configura, quindi sulla scheda Connettori. Fare clic sul collegamento nella colonna Worker del nuovo connettore. VMware, Inc. 34

35 c Fare clic sulla scheda Adattatori autenticazione. Tale scheda include un elenco di tutti gli adattatori di autenticazione disponibili per il connettore. L'adattatore PasswordIdpAdapter è già configurato e abilitato perché il nuovo connettore è stato associato alla directory associata al primo connettore. d Configurare e abilitare gli altri adattatori di autenticazione in modo analogo al primo connettore. Assicurarsi che le informazioni relative alla configurazione siano identiche. Per informazioni sulla configurazione degli adattatori di autenticazione, vedere la Guida all'amministrazione di VMware Identity Manager. Operazioni successive Configurazione dell'alta disponibilità per l'autenticazione Configurazione dell'alta disponibilità per l'autenticazione Dopo aver distribuito e configurato le nuove istanze di VMware Identity Manager Connector, configurare l'alta disponibilità per l'autenticazione aggiungendo le nuove istanze al provider di identità integrato e abilitando gli stessi metodi di autenticazione abilitati nella prima istanza del connettore. VMware Identity Manager distribuisce automaticamente il traffico tra tutti i connettori associati al provider di identità integrato. Procedura 1 Nella scheda Gestione identità e accessi della console di amministrazione di VMware Identity Manager, fare clic su Gestione. 2 Fare clic sulla scheda Provider di identità. 3 Fare clic sul collegamento Integrato. 4 Nel campo Connettori, selezionare il nuovo connettore nell'elenco a discesa e fare clic su Aggiungi connettore. 5 Nella sezione Metodi di autenticazione del connettore abilitare gli stessi metodi di autenticazione abilitati per il primo connettore. Il metodo di autenticazione Password (distribuzione cloud) viene configurato e abilitato automaticamente. È necessario abilitare gli altri metodi di autenticazione. Importante Gli adattatori di autenticazione di tutti i connettori nel cluster devono essere configurati nello stesso modo. In tutti i connettori devono essere abilitati gli stessi metodi di autenticazione. Per informazioni sulla configurazione di adattatori di autenticazione specifici, vedere Amministrazione di VMware Identity Manager. 6 Fare clic su Salva per salvare la configurazione del provider di identità integrato. VMware, Inc. 35

36 Abilitazione della sincronizzazione delle directory in un altro connettore in caso di errore Se si verifica un errore dell'istanza di un connettore, l'autenticazione viene gestita automaticamente dall'istanza di un altro connettore. Tuttavia, per la sincronizzazione della directory è necessario modificare le impostazioni della directory nel servizio VMware Identity Manager in modo da utilizzare l'istanza di un altro connettore al posto di quella originale. La sincronizzazione delle directory può essere abilitata solo su un connettore alla volta. Procedura 1 Accedere alla console di amministrazione di VMware Identity Manager. 2 Selezionare la scheda Gestione identità e accessi, quindi fare clic su Directory. 3 Fare clic sulla directory che era associata all'istanza del connettore originale. Suggerimento Queste informazioni sono disponibili nella pagina Configura > Connettori. 4 Nella sezione Sincronizzazione e autenticazione directory della pagina della directory, selezionare l'istanza di un altro connettore nell'elenco a discesa Sincronizza connettore. 5 Nella casella di testo Password nome distinto di binding, immettere la password dell'account di binding di Active Directory. 6 Fare clic su Salva. VMware, Inc. 36

37 Aggiunta del supporto dell'autenticazione Kerberos alla distribuzione di VMware Identity Manager Connector 6 Per gli utenti interni è possibile aggiungere l'autenticazione Kerberos, che richiede la modalità di connessione in entrata, alla distribuzione di connettori in modalità di connessione in uscita. Gli stessi connettori possono essere configurati in modo da utilizzare l'autenticazione Kerberos per gli utenti che appartengono alla rete interna e un altro metodo di autenticazione per gli utenti che provengono dalla rete interna. È possibile ottenere questo risultato definendo criteri di autenticazione basati su intervalli di rete. Il diagramma seguente illustra l'autenticazione Kerberos in una distribuzione locale di VMware Identity Manager. Figura 6 1. Autenticazione Kerberos On-premise DMZ Rete aziendale VMware Identity Manager Connector 1 Server VMware Identity Manager Bilanciamento del carico 443 VMware Identity Manager Connector 2 I requisiti e le considerazioni per l'autenticazione Kerberos includono quanto segue: È possibile configurare l'autenticazione Kerberos indipendentemente dal tipo di directory impostata in VMware Identity Manager, Active Directory su LDAP o Active Directory su Autenticazione integrata di Windows. Il computer Windows in cui VMware Identity Manager Connector è installato deve appartenere al dominio di Active Directory. È necessario installare il componente VMware Identity Manager Connector come utente del dominio che fa parte del gruppo di amministratori del computer Windows in cui è installato il connettore ed eseguire il servizio VMware IDM Connector come utente del dominio Windows. VMware, Inc. 37

38 Assicurarsi di scegliere un nome host appropriato e semplice da utilizzare per il connettore. Il nome host di VMware Identity Manager Connector è visibile per gli utenti finali quando l'autenticazione Kerberos è configurata. Ogni connettore su cui è configurata l'autenticazione Kerberos deve avere un certificato SSL attendibile. È possibile ottenere il certificato da un'autorità di certificazione interna. L'autenticazione Kerberos non funziona con i certificati autofirmati. Certificati SSL attendibili sono obbligatori indipendentemente dal fatto che si attivi Kerberos su un singolo connettore o su più connettori per l'alta disponibilità. Per configurare la disponibilità elevata per l'autenticazione Kerberos, è necessario un programma di bilanciamento del carico. Questo capitolo include i seguenti argomenti: Configurazione e abilitazione dell'adattatore di autenticazione Kerberos Configurazione della disponibilità elevata per l'autenticazione Kerberos Configurazione e abilitazione dell'adattatore di autenticazione Kerberos Configurare e abilitare KerberosIdpAdapter in VMware Identity Manager Connector. Se è stato distribuito un cluster per la disponibilità elevata, configurare e abilitare l'adattatore in tutti i connettori nel cluster. Importante Gli adattatori di autenticazione di tutti i connettori nel cluster devono essere configurati nello stesso modo. In tutti i connettori è necessario abilitare gli stessi metodi di autenticazione. Quando si configura l'adattatore di autenticazione Kerberos, VMware Identity Manager Connector tenta di inizializzare Kerberos automaticamente. Se il servizio VMware IDM Connector non viene eseguito con privilegi sufficienti per inizializzare Kerberos, viene visualizzato un messaggio di errore. In questo caso, seguire le istruzioni disponibili in per eseguire uno script per inizializzare Kerberos. Per ulteriori informazioni sulla configurazione dell'autenticazione Kerberos, vedere la guida all'amministrazione di VMware Identity Manager. Prerequisiti Il computer Windows in cui VMware Identity Manager Connector è installato deve appartenere al dominio. È necessario installare il componente VMware Identity Manager Connector come utente del dominio che fa parte del gruppo di amministratori del computer Windows in cui è installato il connettore ed eseguire il servizio VMware IDM Connector come utente del dominio Windows. Procedura 1 Nella console di amministrazione di VMware Identity Manager, fare clic sulla scheda Gestione identità e accessi. VMware, Inc. 38

39 2 Fare clic su Configura, quindi sulla scheda Connettori. Sono elencati tutti i connettori distribuiti. 3 Fare clic sul collegamento nella colonna Worker di uno dei connettori. 4 Fare clic sulla scheda Adattatori autenticazione. 5 Fare clic sul collegamento KerberosIdpAdapter, quindi configurare e abilitare l'adattatore. Opzione Nome Attributo UID di directory Abilita autenticazione di Windows Abilita reindirizzamento Reindirizza nome host Descrizione Il nome predefinito dell'adattatore è KerberosIdpAdapter, ma è possibile modificarlo. Attributo dell'account che contiene il nome utente. Selezionare questa opzione. Se si dispone di più connettori in un cluster e si intende configurare la disponibilità elevata di Kerberos utilizzando un programma di bilanciamento del carico, selezionare questa opzione e specificare un valore per Reindirizza nome host. Se la distribuzione include un solo connettore, non è necessario utilizzare le opzioni Attiva reindirizzamento e Reindirizza nome host. È necessario specificare un valore se è selezionata l'opzione Attiva reindirizzamento. Immettere il nome host del connettore. Ad esempio, se il nome host del connettore è connector1.esempio.com, immettere connector1.esempio.com nella casella di testo. Ad esempio: Per ulteriori informazioni sulla configurazione di KerberosIdPAdapter, vedere la guida all'amministrazione di VMware Identity Manager. 6 Fare clic su Salva. Nota Se viene visualizzato un messaggio di errore che indica che l'inizializzazione di Kerberos non è riuscita, vedere Errore di inizializzazione di Kerberos. Dopo avere eseguito lo script, tornare in questa pagina e configurare l'adattatore. VMware, Inc. 39

40 7 Se è stato distribuito un cluster, configurare KerberosIdPAdapter in tutti i connettori nel cluster. Assicurarsi di configurare l'adattatore in modo identico in tutti i connettori, tranne che per il valore di Reindirizza nome Host, che deve essere specifico per ogni connettore. Operazioni successive Verificare che ogni connettore su cui è abilitato KerberosIdpAdapter disponga di un certificato SSL attendibile. È possibile ottenere il certificato da un'autorità di certificazione interna. L'autenticazione Kerberos non funziona con i certificati autofirmati. Certificati SSL attendibili sono obbligatori indipendentemente dal fatto che si attivi Kerberos su un singolo connettore o su più connettori per l'alta disponibilità. Configurare la disponibilità elevata per l'autenticazione Kerberos, se necessario. A tale scopo, è necessario utilizzare un programma di bilanciamento del carico. Configurazione della disponibilità elevata per l'autenticazione Kerberos Per configurare la disponibilità elevata per l'autenticazione Kerberos, installare un bilanciamento del carico nel firewall della rete interna e aggiungere le istanze di VMware Identity Manager Connector al bilanciamento del carico. È inoltre necessario configurare determinate impostazioni nel bilanciamento del carico, stabilire l'attendibilità SSL tra il bilanciamento del carico e le istanze del connettore, nonché modificare l'url di autenticazione del connettore in modo che utilizzi il nome host del bilanciamento del carico. Configurazione delle impostazioni del programma di bilanciamento del carico Nel programma di bilanciamento del carico è necessario configurare determinate impostazioni, ad esempio impostando correttamente il timeout del programma di bilanciamento del carico e abilitando le sessioni sticky. Configurare queste impostazioni. Timeout del bilanciamento del carico Perché il VMware Identity Manager Connector funzioni correttamente, potrebbe essere necessario aumentare il valore di timeout richiesta del bilanciamento del carico dal valore predefinito. Il valore è impostato in minuti. Se il valore impostato per il timeout è troppo basso, è possibile che venga visualizzato il messaggio di errore seguente: Errore 502: Il servizio non è al momento disponibile. Abilita sessioni sticky Se nella distribuzione sono presenti più istanze del connettore, è necessario abilitare l'impostazione relativa alle sessioni sticky nel bilanciamento del carico. Il bilanciamento del carico collegherà quindi una sessione utente a una istanza specifica del connettore. VMware, Inc. 40

41 Applicazione del certificato root di VMware Identity Manager Connector al bilanciamento del carico Quando VMware Identity Manager Connector è configurato con un bilanciamento del carico, è necessario stabilire una relazione di attendibilità SSL tra il bilanciamento del carico e il connettore. Il certificato root di connettore deve essere copiato nel bilanciamento del carico come certificato root attendibile. Il certificato di VMware Identity Manager Connector può essere scaricato dalle pagine di amministrazione del connettore all'indirizzo Se il nome di dominio del connettore punta al bilanciamento del carico, il certificato SSL può essere applicato solo al bilanciamento del carico. Procedura 1 Accedere alle pagine di amministrazione del connettore all'indirizzo /cfg/login come utente amministratore. 2 Selezionare Installa certificati SSL. 3 Nella scheda Certificato server, fare clic sul collegamento nel campo Certificati CA root autofirmati dell'appliance. 4 Copiare quanto compreso tra le righe -----BEGIN CERTIFICATE----- e -----END CERTIFICATE---- e incollare il certificato root nel percorso corretto di ognuno dei bilanciamenti del carico. Fare riferimento alla documentazione relativa al bilanciamento del carico. Operazioni successive Copiare e incollare il certificato root di bilanciamento del carico in VMware Identity Manager Connector. VMware, Inc. 41

42 Applicazione del certificato root del bilanciamento del carico a VMware Identity Manager Connector Quando VMware Identity Manager Connector è configurato con un bilanciamento del carico, è necessario stabilire una relazione di attendibilità tra il bilanciamento del carico e il connettore. Oltre a copiare il certificato root del connettore nel bilanciamento del carico, è necessario copiare il certificato root del bilanciamento del carico nel connettore. Procedura 1 Ottenere il certificato root del bilanciamento del carico. 2 Passare alle pagine di amministrazione di VMware Identity Manager Connector all'indirizzo e accedere come utente amministratore. 3 Selezionare la scheda Installa certificati SSL > CA attendibili. 4 Incollare il testo del certificato del bilanciamento del carico nella casella di testo Certificato root o intermedio. 5 Fare clic su Aggiungi. Sostituzione del nome host del provider di identità del connettore con il nome host del programma di bilanciamento del carico Dopo aver aggiunto le istanze di VMware Identity Manager Connector al bilanciamento del carico, è necessario sostituire il nome host del provider di identità nel provider di identità di Workspace di ogni connettore con il nome host del bilanciamento del carico. Prerequisiti Le istanze del connettore vengono configurate con un bilanciamento del carico. Assicurarsi che la porta del bilanciamento del carico sia 443. Non utilizzare 8443 perché è il numero della porta amministrativa. VMware, Inc. 42

43 Procedura 1 Accedere alla console di amministrazione di VMware Identity Manager. 2 Selezionare la scheda Gestione identità e accessi. 3 Fare clic sulla scheda Provider di identità. 4 Nella pagina Provider di identità, fare clic sul collegamento del provider di identità di Workspace per l'istanza del connettore. 5 Nella casella di testo Nome host IdP sostituire il nome host del connettore con il nome host del bilanciamento del carico. Ad esempio, se il nome host del connettore è myconnector e il nome host del bilanciamento del carico è mylb, sostituire l'url myconnector.mycompany.com:port VMware, Inc. 43

44 con il seguente: mylb.mycompany.com:port VMware, Inc. 44