Aggiornamento a VMware Identity Manager 3.3 (Windows) SET 2018 VMware Identity Manager 3.3

Transcript

1 Aggiornamento a VMware Identity Manager 3.3 (Windows) SET 2018 VMware Identity Manager 3.3

2 Aggiornamento a VMware Identity Manager 3.3 (Windows) È possibile trovare la documentazione tecnica più aggiornata sul sito Web di VMware all'indirizzo: Il sito Web di VMware fornisce, inoltre, gli ultimi aggiornamenti di prodotto. In caso di commenti sulla presente documentazione, inviare un messaggio all'indirizzo: docfeedback@vmware.com VMware, Inc Hillview Ave. Palo Alto, CA VMware, Inc. Centro Leoni Palazzo A Via Spadolini 5 Ground Floor Milan, MI tel: fax: Copyright 2018 VMware, Inc. Tutti i diritti riservati. Informazioni sul copyright e sul marchio commerciale. VMware, Inc. 2

3 Sommario Informazioni sull'aggiornamento alla versione più recente di VMware Identity Manager per Windows 4 1 Preparazione per l'aggiornamento 5 Aggiunta del ruolo db_owner prima dell'aggiornamento 5 Disattivazione dei gruppi di disponibilità AlwaysOn di SQL Server prima dell'aggiornamento 7 2 Aggiornamento del server nel cluster (Windows) 9 3 Configurazione di Windows dopo l'aggiornamento 11 4 Risoluzione dei problemi relativi all'aggiornamento 12 Raccolta di un bundle di file di registro 12 VMware, Inc. 3

4 Informazioni sull'aggiornamento alla versione più recente di VMware Identity Manager per Windows L'argomento relativo all'aggiornamento alla versione più recente di VMware Identity Manager (Windows) illustra come aggiornare la macchina VMware Identity Manager basata su Windows dalla versione alla versione 3.3. Per informazioni sull'aggiornamento di VMware Identity Manager per Linux, vedere Aggiornamento a VMware Identity Manager 3.3 (Linux). Destinatari Queste informazioni sono destinate a chiunque intenda installare, aggiornare e configurare VMware Identity Manager. Sono scritte per amministratori di sistema Windows o Linux esperti che hanno familiarità con la tecnologia delle macchine virtuali e le operazioni di data center. VMware, Inc. 4

5 Preparazione per 1 l'aggiornamento Il processo di aggiornamento non è molto diverso dal processo di installazione. Le impostazioni e i valori configurati vengono compilati automaticamente. È possibile verificare le impostazioni e selezionare Avanti nel programma di installazione. Percorso di aggiornamento supportato Per eseguire l'aggiornamento alla versione 3.3, è necessario disporre di VMware Identity Manager VMware Identity Manager 3.1 per Windows è stato installato come parte dell'installazione di AirWatch per le versioni di AirWatch dalla 9.2. alla 3.x. Per eseguire l'aggiornamento dalla versione 3.1 alla versione 3.3, vedere la guida alla migrazione di VMware Identity Manager per Windows 3.3. Passaggi preliminari necessari Prima di iniziare l'aggiornamento, assicurarsi di completare i seguenti passaggi. Prima di eseguire l'aggiornamento alla versione più recente, creare uno snapshot del database e dei nodi di VMware Identity Manager. Se si revoca il ruolo db_owner nel database Microsoft SQL, è necessario aggiungere nuovamente il ruolo prima di eseguire l'aggiornamento. In caso contrario, l'aggiornamento non riesce. Vedere Aggiunta del ruolo db_owner prima dell'aggiornamento. Per aggiornare un server di VMware Identity Manager che include i gruppi di disponibilità di SQL server, è necessario disattivare i gruppi di disponibilità prima di aggiornare il server. Dopo l'aggiornamento, è necessario riattivare i gruppi di disponibilità. Vedere Disattivazione dei gruppi di disponibilità AlwaysOn di SQL Server prima dell'aggiornamento Questo capitolo include i seguenti argomenti: Aggiunta del ruolo db_owner prima dell'aggiornamento Disattivazione dei gruppi di disponibilità AlwaysOn di SQL Server prima dell'aggiornamento Aggiunta del ruolo db_owner prima dell'aggiornamento Se è stato revocato il ruolo db_owner nel database Microsoft SQL, è necessario aggiungerlo nuovamente prima di eseguire un aggiornamento alla versione più recente di VMware Identity Manager. VMware, Inc. 5

6 Aggiornamento a VMware Identity Manager 3.3 (Windows) Prerequisiti Consultare le informazioni sulla creazione del database nella sezione relativa ai prerequisiti di Installazione e configurazione di VMware Identity Manager (Windows). Aggiungere il ruolo db_owner allo stesso utente utilizzato durante l'installazione: Procedura 1 Accedere a Microsoft SQL Server Management Studio come utente con privilegi di sysadmin. 2 Connettersi all'istanza del database per VMware Identity Manager. 3 Immettere i comandi seguenti. Se si utilizza la modalità di autenticazione di Windows, utilizzare i comandi seguenti: USE <saasdb>; ALTER ROLE db_owner ADD MEMBER <domain\username>; GO Sostituire <saasdb> con il nome del proprio database e <domain\username> con il dominio e il nome utente pertinenti. Se si utilizza la modalità di autenticazione di SQL Server, utilizzare i comandi seguenti: USE <saasdb>; ALTER ROLE db_owner ADD MEMBER <loginusername>; GO Sostituire <saasdb> con il nome del proprio database e <loginusername> con il nome utente pertinente. Modifica dei ruoli a livello di database Quando lo schema saas viene utilizzato per creare il database Microsoft SQL per il servizio VMware Identity Manager, al ruolo db_owner viene assegnata l'appartenenza al ruolo di database. I membri del ruolo del database fisso db_owner possono eseguire tutte le configurazioni e le attività di manutenzione sul database. Dopo l'installazione e la configurazione del database nel servizio VMware Identity Manager, è possibile revocare l'accesso a db_owner e aggiungere db_datareader e db_datawriter come ruoli del database. I membri del ruolo db_datareader possono leggere tutti i dati da tutte le tabelle degli utenti. Il membro del ruolo db_datawriter può aggiungere, eliminare e modificare i dati in tutte le tabelle degli utenti. Nota Se si revoca l'accesso a db_owner, assicurarsi di concedere nuovamente il ruolo db_owner prima di iniziare un aggiornamento a una nuova versione di VMware Identity Manager. Prerequisiti Il ruolo utente per Microsoft SQL Server Management Studio come sysadmin o un account utente con privilegi di sysadmin. VMware, Inc. 6

7 Aggiornamento a VMware Identity Manager 3.3 (Windows) Procedura 1 Nella sessione di Microsoft SQL Server Management Studio come amministratore con privilegi di sysadmin, connettersi all'istanza di database <saasdb>per VMware Identity Manager. 2 Revocare il ruolo db_owner sul database, immettere il seguente comando Modalità di autenticazione Autenticazione di Windows (dominio\utente) Autenticazione di SQL Server (utente locale) Comando ALTER ROLE db_owner DROP MEMBER <domain\username>; ALTER ROLE db_owner DROP MEMBER <loginusername>; 3 Aggiungere l'appartenenza al ruolo db_datawriter e db_datareader al database. Modalità di autenticazione Autenticazione di Windows (dominio\utente) Comando ALTER ROLE db_datawriter ADD MEMBER <domain\username>; GO ALTER ROLE db_datareader ADD MEMBER <domain\username>; GO Autenticazione di SQL Server (utente locale) ALTER ROLE db_datawriter ADD MEMBER <loginusername>; GO ALTER ROLE db_datareader ADD MEMBER <loginusername>; GO Disattivazione dei gruppi di disponibilità AlwaysOn di SQL Server prima dell'aggiornamento Se si abilita Microsoft SQL AlwaysOn, prima di aggiornare un server VMware Identity Manager è necessario disabilitare i gruppi di disponibilità. Procedura 1 Nella sessione di Microsoft SQL Server Management Studio come amministratore con privilegi sysadmin, connettersi all'istanza del database per VMware Identity Manager (<saasdb>). 2 Per disattivare i gruppi di disponibilità, immettere il comando seguente. USE master; ALTER AVAILABILITY GROUP <groupname> REMOVE DATABASE <saasdb>; Riattivazione dei gruppi di disponibilità AlwaysOn Dopo l'aggiornamento di un server VMware Identity Manager, è necessario attivare nuovamente i gruppi di disponibilità AlwaysOn. VMware, Inc. 7

8 Aggiornamento a VMware Identity Manager 3.3 (Windows) Procedura 1 Nella sessione di Microsoft SQL Server Management Studio come amministratore con privilegi sysadmin, connettersi all'istanza del database per VMware Identity Manager (<saasdb>). 2 Per riattivare i gruppi di disponibilità, immettere il comando seguente. USE master; ALTER AVAILABILITY GROUP <groupname> ADD DATABASE <saasdb>; 3 Per risincronizzare tutti i nodi secondari, eseguire il comando seguente. ALTER DATABASE <saasdb> SET HADR AVAILABILITY GROUP = <groupname>; VMware, Inc. 8

9 Aggiornamento del server nel 2 cluster (Windows) Per ogni nodo nel cluster, è necessario aggiornare VMware Identity Manager per Windows. Poiché l'aggiornamento comporterà un determinato tempo di inattività, è consigliabile pianificare l'orario dell'aggiornamento di conseguenza. Prerequisiti Nel programma di bilanciamento del carico arrestare tutti i nodi tranne uno. Procedura 1 Fare doppio clic sul programma di installazione di VMware Identity Manager. Eseguire il programma di installazione da un account con privilegi di amministratore. 2 Per avviare l'aggiornamento, fare clic su Avanti. 3 Accettare l'accordo di licenza con l'utente finale (EULA), quindi fare clic su Avanti. 4 Se l'opzione Analisi utilizzo software non è abilitata, viene richiesto se si desidera partecipare al programma. Nella finestra di dialogo Programma di Miglioramento dell'esperienza del Cliente, l'azione predefinita è impostata su Sì. Questo prodotto partecipa al Programma di Miglioramento dell'esperienza del Cliente ("CEIP") di VMware. I dettagli relativi ai dati raccolti tramite il programma CEIP e gli scopi per cui è utilizzato da VMware sono disponibili nel Trust & Assurance Center all'indirizzo Se non si intende partecipare al programma CEIP di VMware per questo prodotto, deselezionare la casella. È inoltre possibile partecipare o abbandonare il programma CEIP per questo prodotto in qualsiasi momento dopo l'installazione. Nota Se la rete è configurata per accedere a Internet tramite un proxy HTTP, per inviare a VMware i dati raccolti mediante il programma CEIP, è necessario modificare le impostazioni del proxy nella macchina VMware Identity Manager. 5 Verranno elencati i prerequisiti di VMware Identity Manager. Il programma di installazione verifica la presenza dei moduli necessari. e richiede l'installazione dei moduli eventualmente mancanti. 6 Selezionare la directory in cui si desidera installare il servizio VMware Identity Manager. VMware, Inc. 9

10 Aggiornamento a VMware Identity Manager 3.3 (Windows) 7 Nella finestra di dialogo Configurazione verificare che il nome host del server interno e il numero di porta 443 siano corretti e fare clic su Avanti. 8 Nella finestra di dialogo Account servizio di VMware Identity Manager, selezionare la casella di controllo se si desidera eseguire il servizio come utente del dominio Windows e immettere il nome utente e la password dell'account del dominio da utilizzare. Il nome utente deve essere nel formato DOMINIO\Nomeutente. Eseguire il servizio come utente del dominio nei casi seguenti. Se si intende connettersi ad Active Directory (autenticazione integrata di Windows). Se si intende utilizzare l'autenticazione Kerberos con il KDC dell'azienda. Se si intende integrare Horizon (View) con VMware Identity Manager e si desidera utilizzare l'opzione Esegui sincronizzazione delle directory. Se non si utilizza un account utente del dominio, il servizio viene eseguito come sistema locale. 9 Fare clic su Installa per iniziare l'aggiornamento. Durante l'aggiornamento, vengono eseguite le azioni seguenti. I file in tale directory vengono aggiornati alla versione più recente di VMware Identity Manager. 10 Fare clic su Fine. Operazioni successive Aggiornare gli altri nodi nel cluster. Se i gruppi di disponibilità di SQL Server sono stati disattivati, attivarli nuovamente. Vedere Riattivazione dei gruppi di disponibilità AlwaysOn Se è stato aggiunto il ruolo db_owner per l'aggiornamento, è possibile disattivarlo. Vedere Modifica dei ruoli a livello di database VMware, Inc. 10

11 Configurazione di Windows 3 dopo l'aggiornamento Dopo l'aggiornamento a VMware Identity Manager 3.3, potrebbe essere necessario configurare alcune impostazioni. Abilitazione del proxy certificato per Single Sign-on mobile Android per monitoraggio diagnostico Se il Single Sign-on mobile Android è configurato, dopo l'aggiornamento di VMware Identity Manager è necessario abilitare il proxy certificato tramite l'interfaccia utente per attivare il monitoraggio diagnostico. Passare alla pagina Impostazioni dell'appliance> Configurazione proxy certificato Android SSO mobile, quindi scegliere Abilita proxy certificato. Fare clic su Salva. File di configurazione log4j Se si modificano i file di configurazione log4j in un'istanza di VMware Identity Manager, le nuove versioni dei file non vengono installate automaticamente durante l'aggiornamento. Tuttavia, dopo l'aggiornamento, i registri controllati da tali file non funzioneranno. Per risolvere il problema: 1 Accedere alla macchina Windows. 2 Cercare i file log4j con il suffisso.rpmnew. find / -name "**log4j.properties.rpmnew" 3 Per ogni file trovato, copiare il nuovo file al posto del file log4j precedente senza il suffisso.rpmnew. Integrazione di Citrix Per l'integrazione di Citrix in VMware Identity Manager 3.3, la versione di tutti i connettori esterni deve essere (versione del connettore nella versione 3.3) o successiva. È inoltre necessario eseguire l'aggiornamento a Integration Broker 3.32 o versione successiva. L'aggiornamento non è disponibile per Integration Broker. Disinstallare la versione precedente, quindi installare la nuova versione. VMware, Inc. 11

12 Risoluzione dei problemi relativi 4 all'aggiornamento È possibile risolvere i problemi relativi all'aggiornamento esaminando i registri di errore. Se VMware Identity Manager non si avvia, è possibile ripristinare un'istanza precedente eseguendo il rollback di un'istantanea. Raccolta di un bundle di file di registro È possibile raccogliere un bundle di file di registro. È possibile ottenere il bundle dalla pagina di configurazione dell'apppliance di VMware Identity Manager. Nel bundle vengono raccolti i file di registro seguenti. Tabella 4 1. File di registro Componente Percorso del file di registro Descrizione Registri di Apache Tomcat (catalina.log) Registri del configuratore (configurator.log) Registri connettore Registri del servizio (horizon.log) Registri del catalogo unificato (greenbox_web.log) /opt/vmware/horizon/workspace/logs/catal ina.log /opt/vmware/horizon/workspace/logs/confi gurator.log /opt/vmware/horizon/workspace/logs/conne ctor.log /opt/vmware/horizon/workspace/logs/conne ctor-dir-sync.log /opt/vmware/horizon/workspace/logs/horiz on.log /opt/vmware/horizon/workspace/logs/green box_web.log Apache Tomcat registra messaggi che non sono registrati negli altri file di registro. Richieste che il configuratore riceve dal client REST e dall'interfaccia Web. Un record di ogni richiesta ricevuta dall'interfaccia Web. Ogni voce del registro include anche l'url della richiesta, il formato data/ora e le eccezioni. Nessuna azione di sincronizzazione viene registrata. Messaggi relativi alla sincronizzazione della directory. Nel registro del servizio vengono registrate le attività che vengono eseguite nell'appliance di VMware Identity Manager, relative ad esempio ai permessi, agli utenti e ai gruppi. Registrano le attività relative al catalogo unificato. VMware, Inc. 12

13 Aggiornamento a VMware Identity Manager 3.3 (Windows) Procedura 1 Accedere alla pagina di configurazione dell'appliance di VMware Identity Manager all'indirizzo 2 Fare clic su Prepara bundle di registri. 3 Scaricare il bundle. VMware, Inc. 13