Eseguire la migrazione a VMware Identity Manager 3.3 dall'installazione di AirWatch (Windows) SET 2018 VMware Identity Manager 3.3

Transcript

1 Eseguire la migrazione a VMware Identity Manager 3.3 dall'installazione di AirWatch (Windows) SET 2018 VMware Identity Manager 3.3

2 Eseguire la migrazione a VMware Identity Manager 3.3 dall'installazione di AirWatch (Windows) È possibile trovare la documentazione tecnica più aggiornata sul sito Web di VMware all'indirizzo: Il sito Web di VMware fornisce, inoltre, gli ultimi aggiornamenti di prodotto. In caso di commenti sulla presente documentazione, inviare un messaggio all'indirizzo: docfeedback@vmware.com VMware, Inc Hillview Ave. Palo Alto, CA VMware, Inc. Centro Leoni Palazzo A Via Spadolini 5 Ground Floor Milan, MI tel: fax: Copyright 2018 VMware, Inc. Tutti i diritti riservati. Informazioni sul copyright e sul marchio commerciale. VMware, Inc. 2

3 Sommario 1 Informazioni sull'aggiornamento a VMware Identity Manager per Windows Migrazione e aggiornamento dei server nel cluster 5 3 Aggiunta del ruolo db_owner prima dell'aggiornamento 8 Modifica dei ruoli a livello di database 9 4 Disattivazione dei gruppi di disponibilità AlwaysOn di SQL Server prima dell'aggiornamento 10 5 Riattivazione dei gruppi di disponibilità AlwaysOn 11 VMware, Inc. 3

4 Informazioni sull'aggiornamento a VMware Identity Manager per Windows A partire da VMware Identity Manager per Windows , il file EXE del programma di installazione di AirWatch non include più l'installazione di VMware Identity Manager. È possibile scaricare un file EXE distinto per l'installazione di VMware Identity Manager dalla pagina My VMware downloads. Percorso di aggiornamento supportato Dalla versione alla versione 9.3.x di AirWatch, VMware Identity Manager 3.1 viene installato come parte delle installazioni di AirWatch. Per eseguire l'aggiornamento alla versione 3.3 dall'installazione di AirWatch, la versione di VMware Identity Manager deve essere 3.1. Per istruzioni sull'aggiornamento alla versione 3.1, consultare la Guida all'aggiornamento di VMware AirWatch. Informazioni sul processo di aggiornamento Poiché VMware Identity Manager per Windows 3.3 dispone di un programma di installazione autonomo, quando si esegue il file EXE di VMware Identity Manager per l'aggiornamento dalla versione 3.1, vengono eseguite le seguenti azioni. Migrazione della directory di installazione di VMware Identity Manager dalla struttura della directory di AirWatch a una directory di staging sul server Disinstallazione della directory di AirWatch dal server Copia dei file dalla directory di staging alla directory di VMware Aggiornamento di VMware Identity Manager Il processo di aggiornamento non è molto diverso dal processo di installazione. Le impostazioni e i valori configurati dovrebbero essere compilati automaticamente. È possibile verificare le impostazioni e selezionare Avanti nel programma di installazione. VMware, Inc. 4

5 Migrazione e aggiornamento dei 2 server nel cluster Per ogni nodo del cluster, eseguire la migrazione dei file di VMware Identity Manager 3.1 dalla directory di installazione di AirWatch e quindi aggiornare VMware Identity Manager per Windows. Poiché l'aggiornamento comporterà un determinato tempo di inattività, è consigliabile pianificare l'orario dell'aggiornamento di conseguenza. Prerequisiti Creare uno snapshot del database e dei nodi di VMware Identity Manager prima di eseguire la migrazione e l'aggiornamento. Se si revoca il ruolo db_owner nel database Microsoft SQL, è necessario aggiungere nuovamente il ruolo prima di eseguire l'aggiornamento. In caso contrario, l'aggiornamento non riesce. Vedere Capitolo 3Aggiunta del ruolo db_owner prima dell'aggiornamento. Per aggiornare un server di VMware Identity Manager che include i gruppi di disponibilità di SQL server, è necessario disattivare i gruppi di disponibilità prima di aggiornare il server. Dopo l'aggiornamento, è necessario riattivare i gruppi di disponibilità. Vedere Capitolo 4Disattivazione dei gruppi di disponibilità AlwaysOn di SQL Server prima dell'aggiornamento Nel programma di bilanciamento del carico arrestare tutti i nodi tranne uno. VMware, Inc. 5

6 Eseguire la migrazione a VMware Identity Manager 3.3 dall'installazione di AirWatch (Windows) Procedura 1 Fare doppio clic sul programma di installazione di VMware Identity Manager. Eseguire il programma di installazione da un account con privilegi di amministratore. Il programma di installazione rileva una versione precedente di Identity Manager e chiede di selezionare OK per disinstallare AirWatch ed eseguire la migrazione dell'installazione di VMware Identity Manager. 2 Selezionare OK. Verrà eseguita la migrazione della directory di configurazione di VMware Identity Manager nella directory vidm-migration-staging dell'unità locale. 3 Per avviare l'aggiornamento, fare clic su Avanti. 4 Accettare l'accordo di licenza con l'utente finale (EULA), quindi fare clic su Avanti. 5 Nella finestra di dialogo Programma di Miglioramento dell'esperienza del Cliente, l'azione predefinita è impostata su Sì. Questo prodotto partecipa al Programma di Miglioramento dell'esperienza del Cliente ("CEIP") di VMware. I dettagli relativi ai dati raccolti tramite il programma CEIP e gli scopi per cui è utilizzato da VMware sono disponibili nel Trust & Assurance Center all'indirizzo Se non si intende partecipare al programma CEIP di VMware per questo prodotto, deselezionare la casella di controllo. È inoltre possibile partecipare o abbandonare il programma CEIP per questo prodotto in qualsiasi momento dopo l'installazione. Nota Se la rete è configurata per accedere a Internet tramite un proxy HTTP, per inviare a VMware i dati raccolti mediante il programma CEIP, è necessario modificare le impostazioni del proxy nella macchina VMware Identity Manager. VMware, Inc. 6

7 Eseguire la migrazione a VMware Identity Manager 3.3 dall'installazione di AirWatch (Windows) 6 Verranno elencati i prerequisiti di VMware Identity Manager. Il programma di installazione verifica la presenza dei moduli necessari. e richiede l'installazione dei moduli eventualmente mancanti. 7 Selezionare la directory in cui si desidera installare il servizio VMware Identity Manager. 8 Nella finestra di dialogo Configurazione verificare che il nome host del server interno e il numero di porta 443 siano corretti e fare clic su Avanti. 9 Nella finestra di dialogo Account servizio di VMware Identity Manager, selezionare la casella di controllo se si desidera eseguire il servizio come utente del dominio Windows e immettere il nome utente e la password dell'account del dominio da utilizzare. Il nome utente deve essere nel formato DOMINIO\Nomeutente. Eseguire il servizio come utente del dominio nei casi seguenti. Se si intende connettersi ad Active Directory (autenticazione integrata di Windows). Se si intende utilizzare l'autenticazione Kerberos con il KDC dell'azienda. Se si intende integrare Horizon (View) con VMware Identity Manager e si desidera utilizzare l'opzione Esegui sincronizzazione delle directory. Se non si utilizza un account utente del dominio, il servizio viene eseguito come sistema locale. 10 Fare clic su Installa per iniziare l'aggiornamento. Durante l'aggiornamento, vengono eseguite le azioni seguenti. La directory di AirWatch viene disinstallata. I file della cartella vidm-migration-staging vengono copiati nella directory creata nel passaggio 7. I file di tale directory vengono aggiornati a VMware Identity Manager Fare clic su Fine. L'aggiornamento viene così completato e il servizio VMware Identity Manager viene riavviato. Operazioni successive Aggiornare gli altri nodi nel cluster. Se i gruppi di disponibilità di SQL Server sono stati disattivati, attivarli nuovamente. Vedere Capitolo 5Riattivazione dei gruppi di disponibilità AlwaysOn Se è stato aggiunto il ruolo db_owner per l'aggiornamento, è possibile disattivarlo. Vedere Modifica dei ruoli a livello di database VMware, Inc. 7

8 Aggiunta del ruolo db_owner 3 prima dell'aggiornamento Se è stato revocato il ruolo db_owner nel database Microsoft SQL, è necessario aggiungerlo nuovamente prima di eseguire un aggiornamento alla versione più recente di VMware Identity Manager. Prerequisiti Consultare le informazioni sulla creazione del database nella sezione relativa ai prerequisiti di Installazione e configurazione di VMware Identity Manager (Windows). Aggiungere il ruolo db_owner allo stesso utente utilizzato durante l'installazione: Procedura 1 Accedere a Microsoft SQL Server Management Studio come utente con privilegi di sysadmin. 2 Connettersi all'istanza del database per VMware Identity Manager. 3 Immettere i comandi seguenti. Se si utilizza la modalità di autenticazione di Windows, utilizzare i comandi seguenti: USE <saasdb>; ALTER ROLE db_owner ADD MEMBER <domain\username>; GO Sostituire <saasdb> con il nome del proprio database e <domain\username> con il dominio e il nome utente pertinenti. Se si utilizza la modalità di autenticazione di SQL Server, utilizzare i comandi seguenti: USE <saasdb>; ALTER ROLE db_owner ADD MEMBER <loginusername>; GO Sostituire <saasdb> con il nome del proprio database e <loginusername> con il nome utente pertinente. VMware, Inc. 8

9 Eseguire la migrazione a VMware Identity Manager 3.3 dall'installazione di AirWatch (Windows) Modifica dei ruoli a livello di database Quando lo schema saas viene utilizzato per creare il database Microsoft SQL per il servizio VMware Identity Manager, al ruolo db_owner viene assegnata l'appartenenza al ruolo di database. I membri del ruolo del database fisso db_owner possono eseguire tutte le configurazioni e le attività di manutenzione sul database. Dopo l'installazione e la configurazione del database nel servizio VMware Identity Manager, è possibile revocare l'accesso a db_owner e aggiungere db_datareader e db_datawriter come ruoli del database. I membri del ruolo db_datareader possono leggere tutti i dati da tutte le tabelle degli utenti. Il membro del ruolo db_datawriter può aggiungere, eliminare e modificare i dati in tutte le tabelle degli utenti. Nota Se si revoca l'accesso a db_owner, assicurarsi di concedere nuovamente il ruolo db_owner prima di iniziare un aggiornamento a una nuova versione di VMware Identity Manager. Prerequisiti Il ruolo utente per Microsoft SQL Server Management Studio come sysadmin o un account utente con privilegi di sysadmin. Procedura 1 Nella sessione di Microsoft SQL Server Management Studio come amministratore con privilegi di sysadmin, connettersi all'istanza di database <saasdb>per VMware Identity Manager. 2 Revocare il ruolo db_owner sul database, immettere il seguente comando Modalità di autenticazione Autenticazione di Windows (dominio\utente) Autenticazione di SQL Server (utente locale) Comando ALTER ROLE db_owner DROP MEMBER <domain\username>; ALTER ROLE db_owner DROP MEMBER <loginusername>; 3 Aggiungere l'appartenenza al ruolo db_datawriter e db_datareader al database. Modalità di autenticazione Autenticazione di Windows (dominio\utente) Comando ALTER ROLE db_datawriter ADD MEMBER <domain\username>; GO ALTER ROLE db_datareader ADD MEMBER <domain\username>; GO Autenticazione di SQL Server (utente locale) ALTER ROLE db_datawriter ADD MEMBER <loginusername>; GO ALTER ROLE db_datareader ADD MEMBER <loginusername>; GO VMware, Inc. 9

10 Disattivazione dei gruppi di disponibilità AlwaysOn di SQL Server prima dell'aggiornamento 4 Se si abilita Microsoft SQL AlwaysOn, prima di aggiornare un server VMware Identity Manager è necessario disabilitare i gruppi di disponibilità. Procedura 1 Nella sessione di Microsoft SQL Server Management Studio come amministratore con privilegi sysadmin, connettersi all'istanza del database per VMware Identity Manager (<saasdb>). 2 Per disattivare i gruppi di disponibilità, immettere il comando seguente. USE master; ALTER AVAILABILITY GROUP <groupname> REMOVE DATABASE <saasdb>; VMware, Inc. 10

11 Riattivazione dei gruppi di disponibilità AlwaysOn 5 Dopo l'aggiornamento di un server VMware Identity Manager, è necessario attivare nuovamente i gruppi di disponibilità AlwaysOn. Procedura 1 Nella sessione di Microsoft SQL Server Management Studio come amministratore con privilegi sysadmin, connettersi all'istanza del database per VMware Identity Manager (<saasdb>). 2 Per riattivare i gruppi di disponibilità, immettere il comando seguente. USE master; ALTER AVAILABILITY GROUP <groupname> ADD DATABASE <saasdb>; 3 Per risincronizzare tutti i nodi secondari, eseguire il comando seguente. ALTER DATABASE <saasdb> SET HADR AVAILABILITY GROUP = <groupname>; VMware, Inc. 11