Aggiornamento a VMware Identity Manager (Linux) APR 2019 VMware Identity Manager 19.03

Transcript

1 Aggiornamento a VMware Identity Manager (Linux) APR 2019 VMware Identity Manager 19.03

2 È possibile trovare la documentazione tecnica più aggiornata sul sito Web di VMware all'indirizzo: Il sito Web di VMware fornisce, inoltre, gli ultimi aggiornamenti di prodotto. In caso di commenti sulla presente documentazione, inviare un messaggio all'indirizzo: VMware, Inc Hillview Ave. Palo Alto, CA VMware, Inc. Centro Leoni Palazzo A Via Spadolini 5 Ground Floor Milan, MI tel: fax: Copyright 2019 VMware, Inc. Tutti i diritti riservati. Informazioni sul copyright e sul marchio commerciale. VMware, Inc. 2

3 Sommario Informazioni sull'aggiornamento a VMware Identity Manager (Linux) 4 1 Panoramica dell'aggiornamento a VMware Identity Manager (Linux) 5 Aggiornamento di un cluster 7 2 Aggiornamento di VMware Identity Manager online 8 Prerequisiti per l'aggiornamento online 9 Configurazione delle impostazioni del server proxy per l'appliance VMware Identity Manager 12 Verifica della disponibilità di un aggiornamento di VMware Identity Manager online 13 Verifica della configurazione del bilanciamento del carico F5 prima dell'aggiornamento 13 Esecuzione di un aggiornamento online a VMware Identity Manager Esecuzione di un aggiornamento online a una versione specifica 16 3 Aggiornamento di VMware Identity Manager offline 19 Prerequisiti per l'aggiornamento offline 20 Utilizzo di un server Web locale per l'aggiornamento offline 23 Utilizzo dello script updateoffline.hzn per l'aggiornamento offline 27 4 Configurazione dopo l'aggiornamento 30 Riferimenti alle attività della guida all'aggiornamento per vidm 34 Riferimenti ai concetti delle guide all'aggiornamento per vidm 37 Salvataggio delle informazioni di configurazione di un connettore esterno basato su Linux 41 Esecuzione dei passaggi relativi alla migrazione quando si configura il connettore esterno basato su Windows 42 5 Risoluzione dei problemi relativi all'aggiornamento 47 Verifica del registro errori dell'aggiornamento 47 Rollback delle istantanee di VMware Identity Manager 48 Raccolta di un bundle di file di registro 48 Errore di rete dopo l'aggiornamento 49 Errore che indica che è necessario l'aggiornamento della configurazione di autenticazione del certificato 50 Errore dell'aggiornamento della catena durante il processo di preaggiornamento 50 L'aggiornamento con un connettore esterno comporta un errore NullPointerException innocuo 51 VMware, Inc. 3

4 Informazioni sull'aggiornamento a VMware Identity Manager (Linux) descrive come aggiornare il servizio VMware Identity Manager basato su Linux alla versione dalle versioni precedenti. Se si preferisce eseguire una nuova installazione, vedere Installazione e configurazione di VMware Identity Manager per Linux e Distribuzione di VMware Identity Manager in DMZ. Si tenga presente che una nuova installazione non conserva le configurazioni esistenti. Per informazioni sull'aggiornamento di VMware Identity Manager in Windows, vedere Aggiornamento a VMware Identity Manager per Windows Destinatari Queste informazioni sono destinate a chiunque installi, aggiorni e configuri VMware Identity Manager. Sono scritte per amministratori di sistema esperti che hanno familiarità con la tecnologia delle macchine virtuali. VMware, Inc. 4

5 Panoramica dell'aggiornamento a VMware Identity Manager (Linux) 1 Sono supportati i percorsi e gli scenari di aggiornamento seguenti. Importante A partire da VMware Identity Manager , il servizio VMware Identity Manager non include più un connettore incorporato e il connettore esterno basato su Linux è deprecato. Le nuove versioni del connettore esterno basato su Linux non sono più disponibili. Se si esegue l'aggiornamento da una distribuzione che utilizza il connettore incorporato, è necessario passare al connettore esterno basato su Windows. Se si utilizza il connettore esterno basato su Linux, è consigliabile passare al connettore esterno basato su Windows durante l'aggiornamento. In caso contrario, non è possibile utilizzare le funzionalità più recenti disponibili nel connettore aggiornato. Se si utilizza il connettore esterno basato su Windows, è possibile continuare a utilizzare le istanze esistenti, ma è consigliabile aggiornare le istanze del connettore esterno basato su Windows per abilitare l'utilizzo delle funzionalità più recenti. VMware Identity Manager connettore per Windows non supporta i pacchetti di VMware ThinApp. Se la distribuzione fornisce l'accesso ai pacchetti ThinApp che si desidera mantenere, non eseguire l'aggiornamento a VMware Identity Manager connettore per Windows. Un pacchetto di migrazione è disponibile per la migrazione delle informazioni sul connettore incorporato o sul connettore esterno basato su Linux al connettore esterno basato su Windows. Quando si esegue il pacchetto di migrazione nel connettore incorporato o nel connettore esterno basato su Linux, tutti i metodi di autenticazione, ad eccezione del metodo di autenticazione Password, sono disabilitati. La disabilitazione consente di aggiornare le impostazioni di configurazione, ad esempio l'indirizzo IP del connettore. Dopo aver installato le istanze del connettore basato su Windows corrispondente, è necessario riabilitare i metodi di autenticazione disabilitati con le impostazioni di configurazione corrette. Numeri di versione di VMware Identity Manager VMware Identity Manager sta sostituendo il modello di numero di versione principale.secondario con un modello basato sulla data rappresentato da un anno e un mese (aa.mm). Questa è la versione La versione precedente era la 3.3. VMware, Inc. 5

6 Percorsi di aggiornamento supportati Sono supportati i percorsi di aggiornamento seguenti: Dalla versione o 3.3 direttamente alla versione Nota Per eseguire l'aggiornamento da una versione precedente alla , è innanzitutto necessario eseguire l'aggiornamento alla versione e quindi l'aggiornamento dalla versione alla versione Quando si esegue un aggiornamento online, viene visualizzata la versione più recente a cui è consentito l'aggiornamento. Se necessario, eseguire l'aggiornamento alla versione consentita e quindi alla versione Per informazioni, vedere Aggiornamento a VMware Identity Manager (Linux). Compatibilità con Workspace ONE UEM La matrice di interoperabilità dei prodotti VMware fornisce dettagli sulla compatibilità della versione corrente e di quelle precedenti dei prodotti e dei componenti VMware, ad esempio la console di VMware Workspace ONE UEM. Connettività Internet È possibile aggiornare VMware Identity Manager online oppure offline. Poiché per impostazione predefinita l'appliance VMware Identity Manager utilizza il sito Web di VMware per la procedura di aggiornamento, deve essere connessa a Internet. È inoltre necessario configurare le impostazioni del server proxy per l'appliance, se applicabile. Se l'appliance virtuale non dispone di connettività Internet, è possibile eseguire l'aggiornamento offline. Per un aggiornamento offline, scaricare il pacchetto di aggiornamento da My VMware. È possibile utilizzare lo script updateoffline.hzn per eseguire l'aggiornamento o configurare un server Web locale per ospitare il file di aggiornamento. Scenari di aggiornamento Se è stata distribuita una singola appliance VMware Identity Manager, aggiornarla online oppure offline come descritto in Capitolo 2Aggiornamento di VMware Identity Manager online o Capitolo 3Aggiornamento di VMware Identity Manager offline. Nota Poiché durante l'aggiornamento tutti i servizi vengono interrotti, questa operazione implica un determinato tempo di inattività. È quindi consigliabile pianificare l'aggiornamento tenendo presente questo aspetto. Se sono state distribuite più appliance virtuali VMware Identity Manager in un cluster per il failover o la disponibilità elevata, vedere Aggiornamento di un cluster. VMware, Inc. 6

7 Per aggiornare VMware Identity Manager con tempo di inattività minimo in uno scenario di distribuzione con più data center, vedere la sezione "Aggiornamento di VMware Identity Manager con tempo di inattività minimo" in Installazione e configurazione di VMware Identity Manager. Aggiornamento di un cluster Se sono state distribuite più appliance virtuali di VMware Identity Manager in un cluster per il failover o la disponibilità elevata, è possibile aggiornare i nodi uno alla volta. Poiché l'aggiornamento comporterà un determinato tempo di inattività, è consigliabile pianificare l'orario dell'aggiornamento di conseguenza. Procedura 1 Creare istantanee del database e dei nodi di VMware Identity Manager. 2 Rimuovere tutti i nodi eccetto uno dal programma di bilanciamento del carico. 3 Aggiornare il nodo che è ancora connesso al programma di bilanciamento del carico. Eseguire il processo di aggiornamento online oppure offline, come descritto in Capitolo 2Aggiornamento di VMware Identity Manager online o Capitolo 3Aggiornamento di VMware Identity Manager offline. Importante Il processo di aggiornamento comporterà un determinato tempo di inattività. 4 Dopo l'aggiornamento del nodo, lasciarlo connesso al programma di bilanciamento del carico. In questo modo, il servizio VMware Identity Manager sarà disponibile mentre si aggiornano gli altri nodi. 5 Aggiornare gli altri nodi uno alla volta. 6 Quando tutti i nodi saranno aggiornati, aggiungerli di nuovo al programma di bilanciamento del carico. VMware, Inc. 7

8 Aggiornamento di 2 VMware Identity Manager online È possibile aggiornare l'appliance virtuale di VMware Identity Manager online. Per eseguire un aggiornamento online, l'appliance virtuale deve poter connettersi a Internet. Questo capitolo include i seguenti argomenti: Prerequisiti per l'aggiornamento online Configurazione delle impostazioni del server proxy per l'appliance VMware Identity Manager Verifica della disponibilità di un aggiornamento di VMware Identity Manager online Verifica della configurazione del bilanciamento del carico F5 prima dell'aggiornamento Esecuzione di un aggiornamento online a VMware Identity Manager Esecuzione di un aggiornamento online a una versione specifica VMware, Inc. 8

9 Prerequisiti per l'aggiornamento online Prima di aggiornare l'appliance virtuale di VMware Identity Manager online, eseguire queste attività relative ai prerequisiti. Importante A partire da VMware Identity Manager , il servizio VMware Identity Manager non include più un connettore incorporato e il connettore esterno basato su Linux è deprecato. Le nuove versioni del connettore esterno basato su Linux non sono più disponibili. Se si esegue l'aggiornamento da una distribuzione che utilizza il connettore incorporato, è necessario passare al connettore esterno basato su Windows. Se si utilizza il connettore esterno basato su Linux, è consigliabile passare al connettore esterno basato su Windows durante l'aggiornamento. In caso contrario, non è possibile utilizzare le funzionalità più recenti disponibili nel connettore aggiornato. Se si utilizza il connettore esterno basato su Windows, è possibile continuare a utilizzare le istanze esistenti, ma è consigliabile aggiornare le istanze del connettore esterno basato su Windows per abilitare l'utilizzo delle funzionalità più recenti. VMware Identity Manager connettore per Windows non supporta i pacchetti di VMware ThinApp. Se la distribuzione fornisce l'accesso ai pacchetti ThinApp che si desidera mantenere, non eseguire l'aggiornamento a VMware Identity Manager connettore per Windows. Un pacchetto di migrazione è disponibile per la migrazione delle informazioni sul connettore incorporato o sul connettore esterno basato su Linux al connettore esterno basato su Windows. Quando si esegue il pacchetto di migrazione nel connettore incorporato o nel connettore esterno basato su Linux, tutti i metodi di autenticazione, ad eccezione del metodo di autenticazione Password, sono disabilitati. La disabilitazione consente di aggiornare le impostazioni di configurazione, ad esempio l'indirizzo IP del connettore. Dopo aver installato le istanze del connettore basato su Windows corrispondente, è necessario riabilitare i metodi di autenticazione disabilitati con le impostazioni di configurazione corrette. Eseguire le seguenti attività preliminari. Verificare che nella partizione root primaria dell'appliance virtuale siano disponibili almeno 4 GB di spazio libero su disco. Eseguire il backup dell'appliance virtuale creando uno snapshot. Per informazioni sulla creazione di istantanee, vedere la documentazione di vsphere. Se è stato revocato il ruolo db_owner nel database Microsoft SQL, come descritto in A94A-8B7AA3F5BC75.html, è necessario aggiungerlo nuovamente prima di eseguire l'aggiornamento. In caso contrario, l'aggiornamento non riuscirà. Aggiungere il ruolo db_owner allo stesso utente utilizzato durante l'installazione: a b Accedere a Microsoft SQL Server Management Studio come utente con privilegi di sysadmin. Connettersi all'istanza del database per VMware Identity Manager. VMware, Inc. 9

10 c Immettere i comandi seguenti. Se si utilizza la modalità di autenticazione di Windows, utilizzare i comandi seguenti: USE <saasdb>; ALTER ROLE db_owner ADD MEMBER <domain\username>; GO Sostituire <saasdb> con il nome del proprio database e <domain\username> con il dominio e il nome utente pertinenti. Se si utilizza la modalità di autenticazione di SQL Server, utilizzare i comandi seguenti: USE <saasdb>; ALTER ROLE db_owner ADD MEMBER <loginusername>; GO Sostituire <saasdb> con il nome del database e <loginusername> con il nome utente corrispondente. Creare uno snapshot o effettuare un backup del database esterno. Assicurarsi che VMware Identity Manager sia configurato correttamente. Verificare che l'appliance virtuale possa risolvere e raggiungere vapp-updates.vmware.com mediante le porte 80 e 443 su HTTP. Se per l'accesso HTTP in uscita è necessario un server proxy HTTP, configurare le impostazioni del server proxy per l'appliance virtuale. Vedere Configurazione delle impostazioni del server proxy per l'appliance VMware Identity Manager. Verificare che esista un aggiornamento di VMware Identity Manager. Eseguire il comando appropriato per verificare la disponibilità degli aggiornamenti. Vedere Verifica della disponibilità di un aggiornamento di VMware Identity Manager online. Se la distribuzione di VMware Identity Manager che si sta aggiornando utilizza il connettore incorporato e l'autenticazione basata su certificato, prendere nota delle impostazioni del componente CertificateAuthAdapter configurato nel connettore incorporato. Nota Poiché il connettore incorporato non è più disponibile, anche il componente CertificateAuthAdapter configurato nel connettore incorporato non è più disponibile. Il metodo di autenticazione Certificato (distribuzione cloud) sostituisce il componente CertificateAuthAdapter. Il processo di migrazione gestisce la conversione dal componente CertificateAuthAdapter al metodo di autenticazione Certificato (distribuzione cloud). A questo punto, prima della migrazione, prendere nota delle impostazioni nel componente CertificateAuthAdapter in modo da poter verificare, dopo la migrazione, che le impostazioni precedenti alla migrazione coincidano con le impostazioni successive alla migrazione. a Accedere alla console di amministrazione di VMware Identity Manager e selezionare Gestione identità e accessi > Configurazione. VMware, Inc. 10

11 b c d Nella pagina Connettori, selezionare il collegamento Worker dell'istanza del connettore incorporato che si sta sostituendo. Fare clic su Adattatori autenticazione e quindi su CertificateAuthAdapter. Prendere nota delle impostazioni nella pagina dell'adattatore di autenticazione del servizio del certificato. Preparare il file di migrazione del connettore. Per eseguire l'aggiornamento da una versione di VMware Identity Manager precedente alla alla versione o successive, scaricare il pacchetto di migrazione (cluster-support.tgz) da My VMware o My Workspace ONE nell'appliance VMware Identity Manager esistente nella directory /root. Il pacchetto di migrazione deve essere presente nella directory /root indipendentemente dal fatto che la distribuzione corrente utilizzi o meno il connettore incorporato. Durante l'aggiornamento, uno script nel pacchetto di migrazione crea un file cluster-hostname-conn-timestamp.enc in cui lo script salva le informazioni di configurazione del connettore incorporato. Se la distribuzione corrente utilizza il connettore incorporato, è possibile utilizzare il file cluster...enc quando si distribuisce il nuovo connettore esterno basato su Windows selezionando la casella di controllo Si sta eseguendo la migrazione del connettore?. Le informazioni del connettore incorporato raccolte, inclusi i metodi di autenticazione e la directory, vengono migrate nel connettore esterno basato su Windows appena distribuito. Vedere la versione corrispondente della guida Installazione e configurazione di VMware Identity Manager Connector (Windows). Se la distribuzione corrente utilizza una o più istanze del connettore esterno basato su Linux, che ora è deprecato, è consigliabile aggiornare la distribuzione in modo che utilizzi il connettore esterno basato su Windows. Le nuove versioni del connettore esterno basato su Linux non sono disponibili e le versioni esistenti non dispongono delle funzionalità aggiornate incluse nel nuovo connettore esterno basato su Windows. Per passare le istanze del connettore esterno basato su Linux al connettore esterno basato su Windows, scaricare il pacchetto di migrazione in ciascuno degli host Linux corrispondenti ed eseguire lo script di migrazione generateclusterfile.sh. Lo script salva le informazioni di configurazione da un'istanza specifica del connettore esterno basato su Linux nel file del pacchetto di configurazione cluster...enc. Vedere Salvataggio delle informazioni di configurazione di un connettore esterno basato su Linux. Per eseguire la migrazione delle informazioni raccolte sul connettore esterno basato su Linux al connettore esterno basato su Windows, copiare ciascun file cluster...enc in un host Windows separato e installare una nuova istanza del connettore basato su Windows utilizzando il file del pacchetto di configurazione cluster...enc. Vedere la versione corrispondente della guida Installazione e configurazione di VMware Identity Manager Connector (Windows). VMware, Inc. 11

12 Se la distribuzione corrente utilizza una o più istanze del connettore esterno basato su Windows, è possibile utilizzare le istanze del connettore esterno basato su Windows esistenti, ma le istanze del connettore esterno basato su Windows precedenti non vengono aggiornate. Per garantire la funzionalità completa del connettore esterno basato su Windows, aggiornare le istanze del connettore. L'aggiornamento delle istanze del connettore esterno basato su Windows non richiede l'utilizzo del pacchetto di migrazione. Vedere la sezione relativa all'aggiornamento della guida Installazione e configurazione di VMware Identity Manager Connector (Windows) corrispondente. Se VMware Identity Manager è distribuito in un ambiente con bilanciamento del carico, verificare che l'ambiente sia configurato in modo appropriato. Se si utilizza un server di bilanciamento del carico F5, quando si esegue l'aggiornamento a VMware Identity Manager , riconfigurare il bilanciamento del carico, se necessario. La necessità di riconfigurare il server di bilanciamento del carico F5 dipende dalla versione di VMware Identity Manager da cui si sta effettuando l'aggiornamento. Per aggiornare il server di bilanciamento del carico F5, vedere Verifica della configurazione del bilanciamento del carico F5 prima dell'aggiornamento. Versione di VMware Identity Manager Precedente alla 3.3 Azione necessaria Riconfigurare il server di bilanciamento del carico F5 in base alle istruzioni di riferimento. 3.3 e versioni successive Nessuna. Se si dispone di un server di bilanciamento del carico F5 in esecuzione con VMware Identity Manager 3.3 o versioni successive, il server di bilanciamento del carico è già configurato in modo appropriato. Configurazione delle impostazioni del server proxy per l'appliance VMware Identity Manager L'appliance virtuale VMware Identity Manager accede ai server di aggiornamento VMware mediante Internet. Se la configurazione di rete offre accesso a internet tramite un proxy HTTP, è necessario modificare le impostazioni del proxy per l'appliance. Nota Consentire al proxy di gestire solo il traffico Internet. Per assicurarsi che il proxy sia configurato correttamente, impostare il parametro per il traffico interno su Nessun proxy all'interno del dominio. Prerequisiti Verificare di disporre della password root per l'appliance virtuale. Vedere Installazione e configurazione di VMware Identity Manager per informazioni sulla creazione di password per gli account amministratore. Verificare di disporre delle informazioni relative al server proxy. Procedura 1 Accedere all'appliance virtuale VMware Identity Manager come utente root. VMware, Inc. 12

13 2 Eseguire il comando seguente per impostare il proxy. /opt/vmware/share/vami/vami_set_proxy proxyserver proxyport Ad esempio: /opt/vmware/share/vami/vami_set_proxy proxy.mycompany.com Eseguire il comando seguente per verificare le impostazioni del proxy. /opt/vmware/share/vami/vami_proxy 4 Se il server proxy richiede l'autenticazione, modificare il file di configurazione /etc/environment e aggiungere il nome utente e la password. Ad esempio: http_proxy= 5 Riavviare il server Tomcat sull'appliance virtuale VMware Identity Manager per utilizzare le nuove impostazioni proxy. service horizon-workspace restart I server di aggiornamento VMware sono ora disponibili per l'appliance virtuale VMware Identity Manager Verifica della disponibilità di un aggiornamento di VMware Identity Manager online Se l'appliance di VMware Identity Manager dispone della connettività Internet, è possibile verificare la disponibilità di aggiornamenti online dall'appliance. Procedura 1 Accedere all'appliance virtuale come utente root. 2 Eseguire il comando seguente per verificare la disponibilità di un aggiornamento online. /usr/local/horizon/update/updatemgr.hzn check Verifica della configurazione del bilanciamento del carico F5 prima dell'aggiornamento Prima di eseguire l'aggiornamento alla versione più recente del servizio VMware Identity Manger dalla versione 3.2, verificare che il server del bilanciamento del carico F5 sia configurato correttamente. A partire da VMware Identity Manager 3.3, l'intestazione dell'host non può essere null per i controlli di integrità. Assicurarsi che il monitor di controllo dell'integrità F5 creato per l'integrazione del bilanciamento del carico di VMware Identity Manager sia configurato per l'invio della stringa seguente. VMware, Inc. 13

14 GET /SAAS/API/1.0/REST/system/health/heartbeat HTTP/1.1\r\nHost: your_workspace_url\r\nconnection: Close\r\n\r\n A partire da VMware Identity Manager 3.3, il server e il connettore di VMware Identity Manager sono configurati in modo da utilizzare solo i pacchetti di crittografia seguenti. Assicurarsi che il server F5 sia configurato con almeno una di questi pacchetti di crittografia. TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 TLS_DHE_RSA_WITH_AES_256_GCM_SHA384 TLS_DHE_RSA_WITH_AES_128_GCM_SHA256 TLS_DHE_RSA_WITH_AES_256_CBC_SHA256 TLS_DHE_RSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA Esecuzione di un aggiornamento online a VMware Identity Manager Se l'appliance virtuale di VMware Identity Manager dispone della connettività Internet, è possibile aggiornare l'appliance online. Prerequisiti Sono stati soddisfatti i prerequisiti elencati in Prerequisiti per l'aggiornamento online. Verificare che l'appliance virtuale sia accesa e funzionante. Procedura 1 Accedere all'appliance virtuale VMware Identity Manager come utente root. 2 Eseguire il comando updatemgr.hzn seguente. /usr/local/horizon/update/updatemgr.hzn updateinstaller 3 Eseguire il comando seguente per verificare la disponibilità di un aggiornamento online. /usr/local/horizon/update/updatemgr.hzn check VMware, Inc. 14

15 4 Eseguire il comando seguente per aggiornare l'appliance. /usr/local/horizon/update/updatemgr.hzn update I messaggi generati durante l'aggiornamento vengono salvati nel file update.log in /opt/vmware/var/log/update.log. Viene visualizzato un messaggio sulla migrazione della configurazione del connettore incorporato. 5 Premere il tasto INVIO. Il sistema cerca il pacchetto di migrazione (cluster-support.tgz) nella directory /root. Il download del pacchetto è un prerequisito necessario per eseguire la migrazione della configurazione del connettore incorporato. Questo passaggio è necessario se la distribuzione corrente utilizza il connettore incorporato o meno. A partire da VMware Identity Manager , il connettore non è più incorporato con VMware Identity Manager, ma è disponibile solo per i sistemi Windows esterni. Viene visualizzato un messaggio sul pacchetto di migrazione cluster-support.tgz. Se il sistema non riesce a trovare il pacchetto cluster-support.tgz, il messaggio indica questo fatto. In questo caso, salvare il pacchetto nella posizione /root ed eseguire di nuovo il comando di aggiornamento. Se il sistema trova il pacchetto cluster-support.tgz, decomprime il pacchetto, elenca i file nel pacchetto, esegue il file generateclusterfile.sh e chiede di creare una password per il file del pacchetto di configurazione. 6 Creare una password del file del pacchetto di configurazione e rispondere alle richieste aggiuntive per salvare la configurazione del connettore incorporato nel file. Tenere presente che il connettore incorporato si trova in un sistema Linux. Se si esegue nuovamente la migrazione delle informazioni di configurazione del connettore incorporato, è necessario eseguire la migrazione delle informazioni in un connettore esterno in un sistema Windows. Le seguenti impostazioni potrebbero non essere applicabili nello stesso modo ai sistemi Linux e Windows, in base alle specifiche della distribuzione. Decidere quindi se si desidera includere o meno le informazioni di configurazione seguenti. VMware, Inc. 15

16 Prompt Si desidera includere le impostazioni di syslog? Si desidera includere le impostazioni del proxy? Descrizione Se si desidera copiare le impostazioni del server syslog per il connettore basato su Linux incorporato nel sistema Windows esterno, accettare l'impostazione predefinita Y che significa Sì. In caso contrario, immettere N per No. Se si desidera copiare le impostazioni del proxy per il connettore basato su Linux incorporato nel sistema Windows esterno, accettare l'impostazione predefinita Y che significa Sì. In caso contrario, immettere N per No. Il sistema avvia l'aggiornamento del servizio VMware Identity Manager e crea il file del pacchetto di configurazione.enc nella directory /root che inizia con il nome cluster, ad esempio clusterhost-domain-conn-timestamp.enc. Vedere il nome di file esatto nell'output del comando. Questo file cluster...enc contiene le informazioni sulla migrazione del connettore incorporato. Se si esegue la migrazione del connettore incorporato in un connettore esterno, è necessario copiare questo file nel sistema Windows esterno. Se non si esegue la migrazione del connettore incorporato, è consigliabile mantenere il file cluster...enc come backup della configurazione del connettore incorporato nel caso in cui questi dati siano necessari in futuro. Al termine dell'aggiornamento, la versione aggiornata del servizio VMware Identity Manager non include più un connettore incorporato funzionale. 7 Eseguire nuovamente il comando updatemgr.hzn check per verificare che non esista un aggiornamento più recente. /usr/local/horizon/update/updatemgr.hzn check 8 Controllare la versione dell'appliance aggiornata. vamicli version --appliance Verrà visualizzata la nuova versione. 9 Riavviare l'appliance virtuale. reboot L'aggiornamento è completato. Vedere Capitolo 4Configurazione dopo l'aggiornamento. Esecuzione di un aggiornamento online a una versione specifica Se desiderato, è possibile eseguire un aggiornamento online del servizio di VMware Identity Manager a una versione specifica invece che alla versione più recente disponibile. Nota Per eseguire l'aggiornamento all'ultima versione disponibile, vedere Esecuzione di un aggiornamento online a VMware Identity Manager VMware, Inc. 16

17 Prerequisiti Assicurarsi che siano soddisfatti i prerequisiti descritti in Prerequisiti per l'aggiornamento online. Verificare che l'appliance virtuale sia accesa e funzionante. Procedura 1 Accedere all'appliance virtuale VMware Identity Manager come utente root. 2 Eseguire il comando updatemgr.hzn seguente. /usr/local/horizon/update/updatemgr.hzn updateinstaller 3 Eseguire il comando seguente per aggiornare l'appliance a una versione specifica. /usr/local/horizon/update/configureupdate.hzn provider --url dove newversion è la versione a cui si desidera aggiornare. Per eseguire l'aggiornamento alla versione , utilizzare: /usr/local/horizon/update/configureupdate.hzn provider --url Per eseguire l'aggiornamento alla versione 3.1, utilizzare: /usr/local/horizon/update/configureupdate.hzn provider --url Per eseguire l'aggiornamento alla versione 3.2, utilizzare: /usr/local/horizon/update/configureupdate.hzn provider --url Per eseguire l'aggiornamento alla versione , utilizzare: /usr/local/horizon/update/configureupdate.hzn provider --url Per eseguire l'aggiornamento alla versione 3.3, utilizzare: /usr/local/horizon/update/configureupdate.hzn provider --url I messaggi generati durante l'aggiornamento vengono salvati nel file update.log in /opt/vmware/var/log/update.log. VMware, Inc. 17

18 4 Controllare la versione dell'appliance aggiornata. vamicli version --appliance Verrà visualizzata la nuova versione. 5 Riavviare l'appliance virtuale. reboot L'aggiornamento è completato. VMware, Inc. 18

19 Aggiornamento di VMware 3 Identity Manager offline Se l'appliance virtuale di VMware Identity Manager non può connettersi a Internet per l'aggiornamento, è possibile eseguire un aggiornamento offline. Per l'aggiornamento offline sono disponibili due opzioni. È possibile configurare un repository di aggiornamento in un server Web locale e configurare l'appliance in modo che utilizzi il server Web locale per l'aggiornamento. Oppure è possibile scaricare il pacchetto di aggiornamento nel server VMware Identity Manager e utilizzare lo script updateoffline.hzn per eseguire l'aggiornamento. Questo capitolo include i seguenti argomenti: Prerequisiti per l'aggiornamento offline Utilizzo di un server Web locale per l'aggiornamento offline Utilizzo dello script updateoffline.hzn per l'aggiornamento offline VMware, Inc. 19

20 Prerequisiti per l'aggiornamento offline Prima di aggiornare l'appliance virtuale di VMware Identity Manager offline, eseguire queste attività relative ai prerequisiti. Importante A partire da VMware Identity Manager , il servizio VMware Identity Manager non include più un connettore incorporato e il connettore esterno basato su Linux è deprecato. Le nuove versioni del connettore esterno basato su Linux non sono più disponibili. Se si esegue l'aggiornamento da una distribuzione che utilizza il connettore incorporato, è necessario passare al connettore esterno basato su Windows. Se si utilizza il connettore esterno basato su Linux, è consigliabile passare al connettore esterno basato su Windows durante l'aggiornamento. In caso contrario, non è possibile utilizzare le funzionalità più recenti disponibili nel connettore aggiornato. Se si utilizza il connettore esterno basato su Windows, è possibile continuare a utilizzare le istanze esistenti, ma è consigliabile aggiornare le istanze del connettore esterno basato su Windows per abilitare l'utilizzo delle funzionalità più recenti. VMware Identity Manager connettore per Windows non supporta i pacchetti di VMware ThinApp. Se la distribuzione fornisce l'accesso ai pacchetti ThinApp che si desidera mantenere, non eseguire l'aggiornamento a VMware Identity Manager connettore per Windows. Un pacchetto di migrazione è disponibile per la migrazione delle informazioni sul connettore incorporato o sul connettore esterno basato su Linux al connettore esterno basato su Windows. Quando si esegue il pacchetto di migrazione nel connettore incorporato o nel connettore esterno basato su Linux, tutti i metodi di autenticazione, ad eccezione del metodo di autenticazione Password, sono disabilitati. La disabilitazione consente di aggiornare le impostazioni di configurazione, ad esempio l'indirizzo IP del connettore. Dopo aver installato le istanze del connettore basato su Windows corrispondente, è necessario riabilitare i metodi di autenticazione disabilitati con le impostazioni di configurazione corrette. Verificare che nella partizione root primaria dell'appliance virtuale siano disponibili almeno 4 GB di spazio libero su disco. Creare un'istantanea dell'appliance virtuale per eseguirne un backup. Per informazioni sulla creazione di istantanee, vedere la documentazione di vsphere. Se è stato revocato il ruolo db_owner per il database Microsoft SQL, come descritto in A94A-8B7AA3F5BC75.html, è necessario aggiungerlo nuovamente prima di eseguire l'aggiornamento, altrimenti l'aggiornamento non riuscirà. Aggiungere il ruolo db_owner allo stesso utente utilizzato durante l'installazione: a b c Accedere a Microsoft SQL Server Management Studio come utente con privilegi di sysadmin. Connettersi all'istanza del database per VMware Identity Manager. Immettere i comandi seguenti. VMware, Inc. 20

21 Se si utilizza la modalità di autenticazione di Windows, utilizzare i comandi seguenti: USE <saasdb>; ALTER ROLE db_owner ADD MEMBER <domain\username>; GO Sostituire <saasdb> con il nome del database e <domain\username> con il nome utente e il dominio corrispondenti. Se si utilizza la modalità di autenticazione di SQL Server, utilizzare i comandi seguenti: USE <saasdb>; ALTER ROLE db_owner ADD MEMBER <loginusername>; GO Sostituire <saasdb> con il nome del database e <loginusername> con il nome utente corrispondente. Creare uno snapshot o effettuare un backup del database esterno. Assicurarsi che VMware Identity Manager sia configurato correttamente. Verificare che esista un aggiornamento di VMware Identity Manager. È possibile verificare la disponibilità di aggiornamenti sul sito My VMware all'indirizzo my.vmware.com. Se si esegue l'aggiornamento mediante lo script updateoffline.hzn e la distribuzione include un server proxy, disabilitare il server proxy. Disabilitare il server proxy dalla riga di comando. a Eseguire il comando seguente. yast2 Viene aperta la finestra di dialogo YaST2 Control Center. b c Selezionare Network services. Selezionare Proxy. Viene aperta la finestra di dialogo Proxy Configuration. d e Se l'opzione Enable proxy è selezionata, deselezionarla. Chiudere l'utilità YaST2. Dopo aver eseguito l'aggiornamento correttamente, abilitare di nuovo il server proxy. VMware, Inc. 21

22 Se la distribuzione di VMware Identity Manager che si sta aggiornando utilizza il connettore incorporato e l'autenticazione basata su certificato, prendere nota delle impostazioni del componente CertificateAuthAdapter configurato nel connettore incorporato. Nota Poiché il connettore incorporato non è più disponibile, anche il componente CertificateAuthAdapter configurato nel connettore incorporato non è più disponibile. Il metodo di autenticazione Certificato (distribuzione cloud) sostituisce il componente CertificateAuthAdapter. Il processo di migrazione gestisce la conversione dal componente CertificateAuthAdapter al metodo di autenticazione Certificato (distribuzione cloud). A questo punto, prima della migrazione, prendere nota delle impostazioni nel componente CertificateAuthAdapter in modo da poter verificare, dopo la migrazione, che le impostazioni precedenti alla migrazione coincidano con le impostazioni successive alla migrazione. a b c d Accedere alla console di amministrazione di VMware Identity Manager e selezionare Gestione identità e accessi > Configurazione. Nella pagina Connettori, selezionare il collegamento Worker dell'istanza del connettore incorporato che si sta sostituendo. Fare clic su Adattatori autenticazione e quindi su CertificateAuthAdapter. Prendere nota delle impostazioni nella pagina dell'adattatore di autenticazione del servizio del certificato. Preparare il file di migrazione del connettore. Per eseguire l'aggiornamento da una versione di VMware Identity Manager precedente alla alla versione o successive, scaricare il pacchetto di migrazione (cluster-support.tgz) da My VMware o My Workspace ONE nell'appliance VMware Identity Manager esistente nella directory /root. Il pacchetto di migrazione deve essere presente nella directory /root indipendentemente dal fatto che la distribuzione corrente utilizzi o meno il connettore incorporato. Durante l'aggiornamento, uno script nel pacchetto di migrazione crea un file cluster-hostname-conn-timestamp.enc in cui lo script salva le informazioni di configurazione del connettore incorporato. Se la distribuzione corrente utilizza il connettore incorporato, è possibile utilizzare il file cluster...enc quando si distribuisce il nuovo connettore esterno basato su Windows selezionando la casella di controllo Si sta eseguendo la migrazione del connettore?. Le informazioni del connettore incorporato raccolte, inclusi i metodi di autenticazione e la directory, vengono migrate nel connettore esterno basato su Windows appena distribuito. Vedere la versione corrispondente della guida Installazione e configurazione di VMware Identity Manager Connector (Windows). Se la distribuzione corrente utilizza una o più istanze del connettore esterno basato su Linux, che ora è deprecato, è consigliabile aggiornare la distribuzione in modo che utilizzi il connettore esterno basato su Windows. Le nuove versioni del connettore esterno basato su Linux non sono disponibili e le versioni esistenti non dispongono delle funzionalità aggiornate incluse nel nuovo connettore esterno basato su Windows. Per passare le istanze del connettore esterno basato su Linux al connettore esterno basato su Windows, scaricare il pacchetto di migrazione in ciascuno degli host VMware, Inc. 22

23 Linux corrispondenti ed eseguire lo script di migrazione generateclusterfile.sh. Lo script salva le informazioni di configurazione da un'istanza specifica del connettore esterno basato su Linux nel file del pacchetto di configurazione cluster...enc. Vedere Salvataggio delle informazioni di configurazione di un connettore esterno basato su Linux. Per eseguire la migrazione delle informazioni raccolte sul connettore esterno basato su Linux al connettore esterno basato su Windows, copiare ciascun file cluster...enc in un host Windows separato e installare una nuova istanza del connettore basato su Windows utilizzando il file del pacchetto di configurazione cluster...enc. Vedere la versione corrispondente della guida Installazione e configurazione di VMware Identity Manager Connector (Windows). Se la distribuzione corrente utilizza una o più istanze del connettore esterno basato su Windows, è possibile utilizzare le istanze del connettore esterno basato su Windows esistenti, ma le istanze del connettore esterno basato su Windows precedenti non vengono aggiornate. Per garantire la funzionalità completa del connettore esterno basato su Windows, aggiornare le istanze del connettore. L'aggiornamento delle istanze del connettore esterno basato su Windows non richiede l'utilizzo del pacchetto di migrazione. Vedere la sezione relativa all'aggiornamento della guida Installazione e configurazione di VMware Identity Manager Connector (Windows) corrispondente. Se VMware Identity Manager è distribuito in un ambiente con bilanciamento del carico, verificare che l'ambiente sia configurato in modo appropriato. Se si utilizza un server di bilanciamento del carico F5, quando si esegue l'aggiornamento a VMware Identity Manager , riconfigurare il bilanciamento del carico, se necessario. La necessità di riconfigurare il server di bilanciamento del carico F5 dipende dalla versione di VMware Identity Manager da cui si sta effettuando l'aggiornamento. Per aggiornare il server di bilanciamento del carico F5, vedere Verifica della configurazione del bilanciamento del carico F5 prima dell'aggiornamento. Versione di VMware Identity Manager Precedente alla 3.3 Azione necessaria Riconfigurare il server di bilanciamento del carico F5 in base alle istruzioni di riferimento. 3.3 e versioni successive Nessuna. Se si dispone di un server di bilanciamento del carico F5 in esecuzione con VMware Identity Manager 3.3 o versioni successive, il server di bilanciamento del carico è già configurato in modo appropriato. Utilizzo di un server Web locale per l'aggiornamento offline Se si desidera eseguire l'aggiornamento offline utilizzando un server Web locale, preparare il server Web per ospitare il file dell'aggiornamento, configurare l'appliance di VMware Identity Manager in modo che punti al server Web ed eseguire l'aggiornamento. Preparazione di un server Web locale per l'aggiornamento offline Prima di iniziare l'aggiornamento offline, configurare il server Web locale creando una struttura di directory che includa una sottodirectory per l'appliance virtuale di VMware Identity Manager. VMware, Inc. 23

24 Prerequisiti Ottenere il file identity-manager buildnumber-updaterepo.zip necessario per preparare un server Web locale. Passare a my.vmware.com, quindi alla pagina di download del prodotto VMware Identity Manager per scaricare il file. Se si utilizza un server Web IIS, configurarlo in modo che consenta l'utilizzo dei caratteri speciali nei nomi dei file. È possibile configurare questa impostazione nella sezione Filtro richieste selezionando l'opzione Consenti escape doppi. Procedura 1 Creare una directory nel server Web in e copiare in tale directory il file zip scaricato. 2 Verificare che il server Web includa i tipi MIME per.sig (testo/normale) e.sha256 (testo/normale). Senza questi tipi MIME il server Web non può verificare la presenza di aggiornamenti. 3 Decomprimere il file. I contenuti del file ZIP estratto vengono gestiti da I contenuti estratti del file contengono le sottodirectory seguenti: /manifest e /package-pool. 4 Eseguire il comando updatelocal.hzn seguente per verificare che l'url includa contenuti di aggiornamento validi. /usr/local/horizon/update/updatelocal.hzn checkurl Configurazione dell'appliance ed esecuzione dell'aggiornamento offline Configurare l'appliance VMware Identity Manager in modo che faccia riferimento al server Web locale per l'esecuzione di un aggiornamento offline. Aggiornare quindi l'appliance. Prerequisiti Preparazione di un server Web locale per l'aggiornamento offline. Procedura 1 Accedere all'appliance VMware Identity Manager come utente root. VMware, Inc. 24

25 2 Eseguire il comando seguente per configurare un repository di aggiornamento che utilizzi un server Web locale. /usr/local/horizon/update/updatelocal.hzn seturl Nota Per annullare la configurazione e ripristinare l'impostazione per l'esecuzione di un aggiornamento online, è possibile eseguire il comando seguente. /usr/local/horizon/update/updatelocal.hzn setdefault 3 Eseguire l'aggiornamento. a Eseguire il comando updatemgr.hzn seguente. /usr/local/horizon/update/updatemgr.hzn updateinstaller b Eseguire il comando seguente. /usr/local/horizon/update/updatemgr.hzn update I messaggi generati durante l'aggiornamento vengono salvati nel file update.log in /opt/vmware/var/log/update.log. Viene visualizzato un messaggio sulla migrazione della configurazione del connettore incorporato. c Premere il tasto INVIO. Il sistema cerca il pacchetto di migrazione (cluster-support.tgz) nella directory /root. Il download del pacchetto è un prerequisito necessario per eseguire la migrazione della configurazione del connettore incorporato. Questo passaggio è necessario se la distribuzione corrente utilizza il connettore incorporato o meno. A partire da VMware Identity Manager , il connettore non è più incorporato con VMware Identity Manager, ma è disponibile solo per i sistemi Windows esterni. Viene visualizzato un messaggio sul pacchetto di migrazione cluster-support.tgz. Se il sistema non riesce a trovare il pacchetto cluster-support.tgz, il messaggio indica questo fatto. In questo caso, salvare il pacchetto nella posizione /root ed eseguire di nuovo il comando di aggiornamento. Se il sistema trova il pacchetto cluster-support.tgz, lo decomprime, elenca i file nel pacchetto, esegue il file generateclusterfile.sh e chiede di creare una password. VMware, Inc. 25

26 d Creare una password e rispondere alle richieste aggiuntive per salvare la configurazione del connettore incorporato in un file. Tenere presente che il connettore incorporato si trova in un sistema Linux. Se si esegue nuovamente la migrazione delle informazioni di configurazione del connettore incorporato, è necessario eseguire la migrazione delle informazioni in un connettore esterno in un sistema Windows. Le seguenti impostazioni potrebbero non essere applicabili nello stesso modo ai sistemi Linux e Windows, in base alle specifiche della distribuzione. Decidere quindi se si desidera includere o meno le informazioni di configurazione seguenti. Prompt Si desidera includere le impostazioni di syslog? Si desidera includere le impostazioni del proxy? Descrizione Se si desidera copiare le impostazioni del server syslog per il connettore basato su Linux incorporato nel sistema Windows esterno, accettare l'impostazione predefinita Y che significa Sì. In caso contrario, immettere N per No. Se si desidera copiare le impostazioni del proxy per il connettore basato su Linux incorporato nel sistema Windows esterno, accettare l'impostazione predefinita Y che significa Sì. In caso contrario, immettere N per No. Il sistema avvia l'aggiornamento del servizio VMware Identity Manager e crea un file di migrazione.enc nella directory /root che inizia con il nome cluster, ad esempio clusterhost-domain-conn-timestamp.enc. Vedere il nome di file esatto nell'output del comando. Questo file contiene le informazioni sulla migrazione del connettore incorporato. Se si esegue la migrazione del connettore incorporato in un connettore esterno, è necessario copiare questo file nel sistema Windows esterno. Se non si esegue la migrazione del connettore incorporato, è consigliabile mantenere il file cluster...enc come backup della configurazione del connettore incorporato nel caso in cui questi dati siano necessari in futuro. Al termine dell'aggiornamento, la versione aggiornata del servizio VMware Identity Manager non include più un connettore incorporato funzionale. e Eseguire nuovamente il comando updatemgr.hzn check per verificare che non esista un aggiornamento più recente. /usr/local/horizon/update/updatemgr.hzn check f Controllare la versione dell'appliance aggiornata. vamicli version --appliance Il comando dovrebbe consentire di visualizzare la nuova versione. g Riavviare l'appliance virtuale. Ad esempio, dalla riga di comando eseguire il comando seguente. reboot VMware, Inc. 26

27 L'aggiornamento è completato. Vedere Capitolo 4Configurazione dopo l'aggiornamento. Utilizzo dello script updateoffline.hzn per l'aggiornamento offline È possibile utilizzare lo script updateoffline.hzn per eseguire un aggiornamento offline dell'appliance virtuale di VMware Identity Manager. Scaricare il pacchetto dell'aggiornamento offline dalla pagina di download del prodotto VMware Identity Manager da utilizzare con lo script. Lo script verifica che il pacchetto di aggiornamento corrisponda al prodotto. Ad esempio, se si aggiorna l'appliance virtuale del servizio VMware Identity Manager e si utilizza il pacchetto di aggiornamento del connettore anziché il pacchetto di aggiornamento del servizio, lo script genera un errore. Prerequisiti Eseguire i prerequisiti. Vedere Prerequisiti per l'aggiornamento offline. Procedura 1 Individuare lo script updateoffline.hzn. Lo script è disponibile nel percorso seguente: /usr/local/horizon/update/updateoffline.hzn 2 Scaricare il pacchetto dell'aggiornamento offline di VMware Identity Manager, identitymanager buildnumber-updaterepo.zip, dalla pagina di download del prodotto VMware Identity Manager in my.vmware.com. La posizione consigliata per il salvataggio del file è /var/tmp. 3 Eseguire lo script updateoffline.hzn come utente root. /usr/local/horizon/update/updateoffline.hzn [-r] -f upgradefilepath -f upgradefilepath Aggiornare l'appliance utilizzando upgradefilepath. upgradefilepath deve essere un percorso assoluto. Obbligatorio -r Riavviare dopo l'aggiornamento. Facoltativo -h Visualizza l'utilizzo dello script. Facoltativo Ad esempio: /usr/local/horizon/update/updateoffline.hzn -f /var/tmp/identity-manager buildnumber-updaterepo.zip 4 Se non si utilizza l'opzione -r con lo script, riavviare l'appliance virtuale dopo il completamento dell'aggiornamento. reboot VMware, Inc. 27

28 5 Rispondere in modo appropriato alle richieste relative alla migrazione quando lo script esegue le azioni seguenti. Cerca il pacchetto di migrazione (cluster-support.tgz) nella directory /root e visualizza la richiesta corrispondente. Il download del pacchetto è un prerequisito necessario per eseguire la migrazione della configurazione del connettore incorporato. Questo passaggio è necessario se la distribuzione corrente utilizza il connettore incorporato o meno. A partire da VMware Identity Manager , il connettore non è più incorporato con VMware Identity Manager, ma è disponibile solo per i sistemi Windows esterni. Se il sistema non riesce a trovare il pacchetto cluster-support.tgz, il messaggio indica questo fatto. In questo caso, salvare il pacchetto nella posizione /root ed eseguire di nuovo il comando di aggiornamento. Se il sistema trova il pacchetto cluster-support.tgz, decomprime il pacchetto, elenca i file nel pacchetto, esegue il file generateclusterfile.sh e chiede di creare una password per il file del pacchetto di configurazione. Specificare una password per il file del pacchetto di configurazione. Richiede le impostazioni di syslog e del proxy. Tenere presente che il connettore incorporato si trova in un sistema Linux. Se si esegue nuovamente la migrazione delle informazioni di configurazione del connettore incorporato, è necessario eseguire la migrazione delle informazioni in un connettore esterno in un sistema Windows. Le seguenti impostazioni potrebbero non essere applicabili nello stesso modo ai sistemi Linux e Windows, in base alle specifiche della distribuzione. Decidere quindi se si desidera includere o meno le informazioni di configurazione seguenti. Prompt Si desidera includere le impostazioni di syslog? Si desidera includere le impostazioni del proxy? Descrizione Se si desidera copiare le impostazioni del server syslog per il connettore basato su Linux incorporato nel sistema Windows esterno, accettare l'impostazione predefinita Y che significa Sì. In caso contrario, immettere N per No. Se si desidera copiare le impostazioni del proxy per il connettore basato su Linux incorporato nel sistema Windows esterno, accettare l'impostazione predefinita Y che significa Sì. In caso contrario, immettere N per No. Il sistema avvia l'aggiornamento del servizio VMware Identity Manager e crea un file di migrazione.enc nella directory /root che inizia con il nome cluster, ad esempio cluster-hostdomain-conn-timestamp.enc. Vedere il nome di file esatto nell'output del comando. Questo file contiene le informazioni sulla migrazione del connettore incorporato. Se si esegue la migrazione del VMware, Inc. 28

29 connettore incorporato in un connettore esterno, è necessario copiare questo file nel sistema Windows esterno. Se non si esegue la migrazione del connettore incorporato, è consigliabile mantenere il file cluster...enc come backup della configurazione del connettore incorporato nel caso in cui questi dati siano necessari in futuro. Al termine dell'aggiornamento, la versione aggiornata del servizio VMware Identity Manager non include più un connettore incorporato funzionale. VMware, Inc. 29

30 Configurazione dopo 4 l'aggiornamento Dopo l'aggiornamento a VMware Identity Manager , potrebbe essere necessario configurare determinate impostazioni. Configurazione delle istanze di VMware Identity Manager Connector Solo il connettore esterno basato su Windows è disponibile con VMware Identity Manager e versioni successive. Il connettore incorporato non è più incluso. Il connettore esterno basato su Linux è deprecato. Le istanze esistenti del connettore esterno basato su Linux continueranno a essere supportate per una quantità di tempo limitata. Per provare le funzionalità complete del connettore esterno, ovvero entrambe le versioni basata su Windows e basata su Linux, aggiornare tutte le istanze del connettore alla versione più recente del connettore esterno basato su Windows. Installazione di connettori esterni basati su Windows. Eseguire la procedura corrispondente in base al tipo di connettore da cui si sta eseguendo l'aggiornamento. Nota Connettore incorporato. Se è stato utilizzato il connettore incorporato per una versione di VMware Identity Manager precedente alla e si sta effettuando l'aggiornamento alla versione o successiva, è necessario installare il connettore di VMware Identity Manager in un sistema Windows. Per ridurre la quantità di informazioni fornite manualmente, è possibile eseguire le seguenti procedure correlate alla migrazione. 1 Individuare il file cluster...enc creato automaticamente durante l'aggiornamento del servizio. 2 Copiare il file cluster...enc nel sistema Windows in cui si intende installare un'istanza del connettore basato su Windows corrispondente. 3 Durante l'installazione del connettore esterno basato su Windows e successivamente, eseguire passaggi specifici relativi alla migrazione. Utilizzare le informazioni contenute in Esecuzione dei passaggi relativi alla migrazione quando si configura il connettore esterno basato su Windows per completare le istruzioni nella versione corrispondente della guida Installazione e configurazione di VMware Identity Manager Connector (Windows). VMware, Inc. 30

31 Connettore esterno basato su Linux. Se sono state utilizzate una o più istanze del connettore esterno basato su Linux per una versione di VMware Identity Manager precedente alla e si sta effettuando l'aggiornamento alla versione o successiva, è possibile continuare a utilizzare le istanze del connettore esistenti. Tuttavia, il connettore esterno basato su Linux è deprecato e non include le funzionalità più recenti. Per utilizzare tutte le funzionalità, installare il rispettivo numero di istanze del connettore di VMware Identity Manager in sistemi Windows. Per ridurre la quantità di informazioni che è necessario fornire manualmente, è possibile eseguire le seguenti procedure correlate alla migrazione. 1 Per salvare le informazioni di configurazione del connettore esterno basato su Linux in un file cluster...enc, in ciascuna istanza del connettore esterno basato su Linux eseguire il pacchetto di migrazione del cluster (cluster-support.tgz). Vedere Salvataggio delle informazioni di configurazione di un connettore esterno basato su Linux. 2 Per trasferire le informazioni di configurazione del connettore esterno basato su Linux archiviate nelle istanze del file cluster...enc alle istanze del connettore esterno basato su Windows, copiare ciascun file cluster...enc in un host Windows corrispondente prima di installare il connettore di VMware Identity Manager nel sistema Windows. Utilizzare le informazioni contenute in Esecuzione dei passaggi relativi alla migrazione quando si configura il connettore esterno basato su Windows per completare le istruzioni nella versione corrispondente della guida Installazione e configurazione di VMware Identity Manager Connector (Windows). 3 Durante l'installazione del connettore esterno basato su Windows e successivamente, eseguire passaggi specifici relativi alla migrazione. Vedere Esecuzione dei passaggi relativi alla migrazione quando si configura il connettore esterno basato su Windows. Connettore esterno basato su Windows. Se sono state utilizzate una o più istanze del connettore esterno basato su Windows per una versione di VMware Identity Manager precedente alla e si sta effettuando l'aggiornamento alla versione o successiva, è possibile continuare a utilizzare le istanze del connettore esistenti. Tuttavia, per garantire la funzionalità completa dei connettori esterni basati su Windows esistenti, aggiornare le istanze del connettore alla versione o successiva. File di configurazione log4j Se si modificano i file di configurazione log4j in un'istanza di VMware Identity Manager, le nuove versioni dei file non vengono installate automaticamente durante l'aggiornamento. Tuttavia, dopo l'aggiornamento, i registri controllati da tali file non funzioneranno. Per risolvere il problema: 1 Accedere all'appliance virtuale. 2 Cercare i file log4j con il suffisso.rpmnew. find / -name "**log4j.properties.rpmnew" 3 Per ogni file trovato, copiare il nuovo file al posto del file log4j precedente senza il suffisso.rpmnew. VMware, Inc. 31

32 ID cluster nel data center secondario A partire da VMware Identity Manager 3.3, gli ID del cluster vengono utilizzati per identificare i nodi di un cluster. Se la distribuzione di VMware Identity Manager include un data center secondario, è necessario modificare l'id cluster del data center secondario dopo l'aggiornamento. Prima di modificare l'id cluster, verificare che in ogni nodo sia installato il plug-in discovery-idm di Elasticsearch. 1 Verificare che in ogni nodo sia presente il plug-in discovery-idm di Elasticsearch. a b Accedere all'appliance virtuale. Utilizzare il comando seguente per verificare se il plug-in è installato. /opt/vmware/elasticsearch/bin/plugin list c Se il plug-in non esiste, utilizzare il comando seguente per aggiungerlo. /opt/vmware/elasticsearch/bin/plugin install file:///opt/vmware/elasticsearch/jars/discovery-idm-1.0.jar 2 Accedere alla console di VMware Identity Manager. 3 Selezionare la scheda Dashboard > Dashboard di diagnostica del sistema. 4 Nel pannello superiore, individuare le informazioni del cluster per il cluster del data center secondario. 5 Aggiornare l'id cluster di tutti i nodi nel data center secondario utilizzando un numero diverso da quello usato nel primo data center. Ad esempio, impostare tutti i nodi nel data center secondario su 3, se il primo data center non utilizza 3. 6 Verificare che i cluster in entrambi i data center primario e secondario siano formati correttamente. Eseguire i passaggi seguenti per ogni nodo nei data center primario e secondario. a b Accedere all'appliance virtuale. Eseguire il comando seguente: VMware, Inc. 32

33 curl ' Se il cluster è configurato correttamente, il comando restituisce un risultato simile all'esempio seguente: { } "cluster_name" : "horizon", "status" : "green", "timed_out" : false, "number_of_nodes" : 3, "number_of_data_nodes" : 3, "active_primary_shards" : 20, "active_shards" : 40, "relocating_shards" : 0, "initializing_shards" : 0, "unassigned_shards" : 0, "delayed_unassigned_shards" : 0, "number_of_pending_tasks" : 0, "number_of_in_flight_fetch" : 0 Impostazione del servizio cache nelle appliance dei data center secondari Se si configura un data center secondario, le istanze di VMware Identity Manager nel data center secondario vengono configurate per l'accesso in sola lettura con la voce "read.only.service = true" nel file /usr/local/horizon/conf/runtime-config.properties. Dopo l'aggiornamento di un'appliance di questo tipo, il servizio non viene avviato correttamente. Per risolvere il problema: 1 Accedere all'appliance virtuale. 2 Aggiungere la seguente riga nel file /usr/local/horizon/conf/runtime-config.properties.: cache.service.type = ehcache 3 Riavviare il servizio. service horizon-workspace restart Integrazione di Citrix Per l'integrazione di Citrix in VMware Identity Manager 3.3, la versione di tutti i connettori esterni deve essere (versione del connettore nella versione 3.3) o successiva. È inoltre necessario utilizzare Integration Broker 3.3. L'aggiornamento non è disponibile per Integration Broker. Disinstallare la versione precedente, quindi installare la nuova versione. VMware, Inc. 33

34 Modifiche nelle versioni precedenti Per le modifiche nelle versioni precedenti, vedere Aggiornamento a VMware Identity Manager 3.3 (Linux). Questo capitolo include i seguenti argomenti: Riferimenti alle attività della guida all'aggiornamento per vidm Riferimenti ai concetti delle guide all'aggiornamento per vidm Salvataggio delle informazioni di configurazione di un connettore esterno basato su Linux Esecuzione dei passaggi relativi alla migrazione quando si configura il connettore esterno basato su Windows Riferimenti alle attività della guida all'aggiornamento per vidm Questo argomento è stato creato per la versione perché le informazioni relative alla migrazione sono ripetute. Un file di risorse è quindi utile per fare riferimento al passaggio ripetuto. Prerequisiti Procedura 1 Viene visualizzato un messaggio sulla migrazione della configurazione del connettore incorporato. 2 Premere il tasto INVIO. Il sistema cerca il pacchetto di migrazione (cluster-support.tgz) nella directory /root. Il download del pacchetto è un prerequisito necessario per eseguire la migrazione della configurazione del connettore incorporato. Questo passaggio è necessario se la distribuzione corrente utilizza il connettore incorporato o meno. A partire da VMware Identity Manager , il connettore non è più incorporato con VMware Identity Manager, ma è disponibile solo per i sistemi Windows esterni. Viene visualizzato un messaggio sul pacchetto di migrazione cluster-support.tgz. Se il sistema non riesce a trovare il pacchetto cluster-support.tgz, il messaggio indica questo fatto. In questo caso, salvare il pacchetto nella posizione /root ed eseguire di nuovo il comando di aggiornamento. Se il sistema trova il pacchetto cluster-support.tgz, decomprime il pacchetto, elenca i file nel pacchetto, esegue il file generateclusterfile.sh e chiede di creare una password per il file del pacchetto di configurazione. VMware, Inc. 34

35 3 Creare una password del file del pacchetto di configurazione e rispondere alle richieste aggiuntive per salvare la configurazione del connettore incorporato nel file. Tenere presente che il connettore incorporato si trova in un sistema Linux. Se si esegue nuovamente la migrazione delle informazioni di configurazione del connettore incorporato, è necessario eseguire la migrazione delle informazioni in un connettore esterno in un sistema Windows. Le seguenti impostazioni potrebbero non essere applicabili nello stesso modo ai sistemi Linux e Windows, in base alle specifiche della distribuzione. Decidere quindi se si desidera includere o meno le informazioni di configurazione seguenti. Prompt Si desidera includere le impostazioni di syslog? Si desidera includere le impostazioni del proxy? Descrizione Se si desidera copiare le impostazioni del server syslog per il connettore basato su Linux incorporato nel sistema Windows esterno, accettare l'impostazione predefinita Y che significa Sì. In caso contrario, immettere N per No. Se si desidera copiare le impostazioni del proxy per il connettore basato su Linux incorporato nel sistema Windows esterno, accettare l'impostazione predefinita Y che significa Sì. In caso contrario, immettere N per No. Il sistema avvia l'aggiornamento del servizio VMware Identity Manager e crea il file del pacchetto di configurazione.enc nella directory /root che inizia con il nome cluster, ad esempio clusterhost-domain-conn-timestamp.enc. Vedere il nome di file esatto nell'output del comando. Questo file cluster...enc contiene le informazioni sulla migrazione del connettore incorporato. Se si esegue la migrazione del connettore incorporato in un connettore esterno, è necessario copiare questo file nel sistema Windows esterno. Se non si esegue la migrazione del connettore incorporato, è consigliabile mantenere il file cluster...enc come backup della configurazione del connettore incorporato nel caso in cui questi dati siano necessari in futuro. Al termine dell'aggiornamento, la versione aggiornata del servizio VMware Identity Manager non include più un connettore incorporato funzionale. VMware, Inc. 35

36 4 a b Premere il tasto INVIO. Il sistema cerca il pacchetto di migrazione (cluster-support.tgz) nella directory /root. Il download del pacchetto è un prerequisito necessario per eseguire la migrazione della configurazione del connettore incorporato. Questo passaggio è necessario se la distribuzione corrente utilizza il connettore incorporato o meno. A partire da VMware Identity Manager , il connettore non è più incorporato con VMware Identity Manager, ma è disponibile solo per i sistemi Windows esterni. Viene visualizzato un messaggio sul pacchetto di migrazione cluster-support.tgz. Se il sistema non riesce a trovare il pacchetto cluster-support.tgz, il messaggio indica questo fatto. In questo caso, salvare il pacchetto nella posizione /root ed eseguire di nuovo il comando di aggiornamento. Se il sistema trova il pacchetto cluster-support.tgz, lo decomprime, elenca i file nel pacchetto, esegue il file generateclusterfile.sh e chiede di creare una password. Creare una password e rispondere alle richieste aggiuntive per salvare la configurazione del connettore incorporato in un file. Tenere presente che il connettore incorporato si trova in un sistema Linux. Se si esegue nuovamente la migrazione delle informazioni di configurazione del connettore incorporato, è necessario eseguire la migrazione delle informazioni in un connettore esterno in un sistema Windows. Le seguenti impostazioni potrebbero non essere applicabili nello stesso modo ai sistemi Linux e Windows, in base alle specifiche della distribuzione. Decidere quindi se si desidera includere o meno le informazioni di configurazione seguenti. Prompt Si desidera includere le impostazioni di syslog? Si desidera includere le impostazioni del proxy? Descrizione Se si desidera copiare le impostazioni del server syslog per il connettore basato su Linux incorporato nel sistema Windows esterno, accettare l'impostazione predefinita Y che significa Sì. In caso contrario, immettere N per No. Se si desidera copiare le impostazioni del proxy per il connettore basato su Linux incorporato nel sistema Windows esterno, accettare l'impostazione predefinita Y che significa Sì. In caso contrario, immettere N per No. Il sistema avvia l'aggiornamento del servizio VMware Identity Manager e crea un file di migrazione.enc nella directory /root che inizia con il nome cluster, ad esempio clusterhost-domain-conn-timestamp.enc. Vedere il nome di file esatto nell'output del comando. Questo file contiene le informazioni sulla migrazione del connettore incorporato. Se si esegue la migrazione del connettore incorporato in un connettore esterno, è necessario copiare questo file nel sistema Windows esterno. Se non si esegue la migrazione del connettore incorporato, è consigliabile mantenere il file cluster...enc come backup della configurazione del connettore incorporato nel caso in cui questi dati siano necessari in futuro. Al termine dell'aggiornamento, la versione aggiornata del servizio VMware Identity Manager non include più un connettore incorporato funzionale. VMware, Inc. 36

37 Esempio: Operazioni successive Riferimenti ai concetti delle guide all'aggiornamento per vidm Utilizzare per le guide all'aggiornamento a VMware Identity Manger, sia Linux sia Windows. Importante A partire da VMware Identity Manager , il servizio VMware Identity Manager non include più un connettore incorporato e il connettore esterno basato su Linux è deprecato. Le nuove versioni del connettore esterno basato su Linux non sono più disponibili. Se si esegue l'aggiornamento da una distribuzione che utilizza il connettore incorporato, è necessario passare al connettore esterno basato su Windows. Se si utilizza il connettore esterno basato su Linux, è consigliabile passare al connettore esterno basato su Windows durante l'aggiornamento. In caso contrario, non è possibile utilizzare le funzionalità più recenti disponibili nel connettore aggiornato. Se si utilizza il connettore esterno basato su Windows, è possibile continuare a utilizzare le istanze esistenti, ma è consigliabile aggiornare le istanze del connettore esterno basato su Windows per abilitare l'utilizzo delle funzionalità più recenti. VMware Identity Manager connettore per Windows non supporta i pacchetti di VMware ThinApp. Se la distribuzione fornisce l'accesso ai pacchetti ThinApp che si desidera mantenere, non eseguire l'aggiornamento a VMware Identity Manager connettore per Windows. Un pacchetto di migrazione è disponibile per la migrazione delle informazioni sul connettore incorporato o sul connettore esterno basato su Linux al connettore esterno basato su Windows. Quando si esegue il pacchetto di migrazione nel connettore incorporato o nel connettore esterno basato su Linux, tutti i metodi di autenticazione, ad eccezione del metodo di autenticazione Password, sono disabilitati. La disabilitazione consente di aggiornare le impostazioni di configurazione, ad esempio l'indirizzo IP del connettore. Dopo aver installato le istanze del connettore basato su Windows corrispondente, è necessario riabilitare i metodi di autenticazione disabilitati con le impostazioni di configurazione corrette. VMware, Inc. 37

38 Solo il connettore esterno basato su Windows è disponibile con VMware Identity Manager e versioni successive. Il connettore incorporato non è più incluso. Il connettore esterno basato su Linux è deprecato. Le istanze esistenti del connettore esterno basato su Linux continueranno a essere supportate per una quantità di tempo limitata. Per provare le funzionalità complete del connettore esterno, ovvero entrambe le versioni basata su Windows e basata su Linux, aggiornare tutte le istanze del connettore alla versione più recente del connettore esterno basato su Windows. Se la distribuzione di VMware Identity Manager che si sta aggiornando utilizza il connettore incorporato e l'autenticazione basata su certificato, prendere nota delle impostazioni del componente CertificateAuthAdapter configurato nel connettore incorporato. Nota Poiché il connettore incorporato non è più disponibile, anche il componente CertificateAuthAdapter configurato nel connettore incorporato non è più disponibile. Il metodo di autenticazione Certificato (distribuzione cloud) sostituisce il componente CertificateAuthAdapter. Il processo di migrazione gestisce la conversione dal componente CertificateAuthAdapter al metodo di autenticazione Certificato (distribuzione cloud). A questo punto, prima della migrazione, prendere nota delle impostazioni nel componente CertificateAuthAdapter in modo da poter verificare, dopo la migrazione, che le impostazioni precedenti alla migrazione coincidano con le impostazioni successive alla migrazione. a b c d Accedere alla console di amministrazione di VMware Identity Manager e selezionare Gestione identità e accessi > Configurazione. Nella pagina Connettori, selezionare il collegamento Worker dell'istanza del connettore incorporato che si sta sostituendo. Fare clic su Adattatori autenticazione e quindi su CertificateAuthAdapter. Prendere nota delle impostazioni nella pagina dell'adattatore di autenticazione del servizio del certificato. Preparare il file di migrazione del connettore. Per eseguire l'aggiornamento da una versione di VMware Identity Manager precedente alla alla versione o successive, scaricare il pacchetto di migrazione (cluster-support.tgz) da My VMware o My Workspace ONE nell'appliance VMware Identity Manager esistente nella directory /root. Il pacchetto di migrazione deve essere presente nella directory /root indipendentemente dal fatto che la distribuzione corrente utilizzi o meno il connettore incorporato. Durante l'aggiornamento, uno script nel pacchetto di migrazione crea un file cluster-hostname-conn-timestamp.enc in cui lo script salva le informazioni di configurazione del connettore incorporato. Se la distribuzione corrente utilizza il connettore incorporato, è possibile utilizzare il file cluster...enc quando si distribuisce il nuovo connettore esterno basato su Windows selezionando la casella di controllo Si sta eseguendo la migrazione del connettore?. Le informazioni del connettore incorporato raccolte, inclusi i metodi di autenticazione e la directory, vengono migrate nel connettore esterno basato su Windows appena distribuito. Vedere la versione corrispondente della guida Installazione e configurazione di VMware Identity Manager Connector (Windows). VMware, Inc. 38

39 Se la distribuzione corrente utilizza una o più istanze del connettore esterno basato su Linux, che ora è deprecato, è consigliabile aggiornare la distribuzione in modo che utilizzi il connettore esterno basato su Windows. Le nuove versioni del connettore esterno basato su Linux non sono disponibili e le versioni esistenti non dispongono delle funzionalità aggiornate incluse nel nuovo connettore esterno basato su Windows. Per passare le istanze del connettore esterno basato su Linux al connettore esterno basato su Windows, scaricare il pacchetto di migrazione in ciascuno degli host Linux corrispondenti ed eseguire lo script di migrazione generateclusterfile.sh. Lo script salva le informazioni di configurazione da un'istanza specifica del connettore esterno basato su Linux nel file del pacchetto di configurazione cluster...enc. Vedere Salvataggio delle informazioni di configurazione di un connettore esterno basato su Linux. Per eseguire la migrazione delle informazioni raccolte sul connettore esterno basato su Linux al connettore esterno basato su Windows, copiare ciascun file cluster...enc in un host Windows separato e installare una nuova istanza del connettore basato su Windows utilizzando il file del pacchetto di configurazione cluster...enc. Vedere la versione corrispondente della guida Installazione e configurazione di VMware Identity Manager Connector (Windows). Se la distribuzione corrente utilizza una o più istanze del connettore esterno basato su Windows, è possibile utilizzare le istanze del connettore esterno basato su Windows esistenti, ma le istanze del connettore esterno basato su Windows precedenti non vengono aggiornate. Per garantire la funzionalità completa del connettore esterno basato su Windows, aggiornare le istanze del connettore. L'aggiornamento delle istanze del connettore esterno basato su Windows non richiede l'utilizzo del pacchetto di migrazione. Vedere la sezione relativa all'aggiornamento della guida Installazione e configurazione di VMware Identity Manager Connector (Windows) corrispondente. Se VMware Identity Manager è distribuito in un ambiente con bilanciamento del carico, verificare che l'ambiente sia configurato in modo appropriato. Se si utilizza un server di bilanciamento del carico F5, quando si esegue l'aggiornamento a VMware Identity Manager , riconfigurare il bilanciamento del carico, se necessario. La necessità di riconfigurare il server di bilanciamento del carico F5 dipende dalla versione di VMware Identity Manager da cui si sta effettuando l'aggiornamento. Per aggiornare il server di bilanciamento del carico F5, vedere Verifica della configurazione del bilanciamento del carico F5 prima dell'aggiornamento. VMware, Inc. 39

40 Versione di VMware Identity Manager Precedente alla 3.3 Azione necessaria Riconfigurare il server di bilanciamento del carico F5 in base alle istruzioni di riferimento. 3.3 e versioni successive Nessuna. Se si dispone di un server di bilanciamento del carico F5 in esecuzione con VMware Identity Manager 3.3 o versioni successive, il server di bilanciamento del carico è già configurato in modo appropriato. Installazione di connettori esterni basati su Windows. Eseguire la procedura corrispondente in base al tipo di connettore da cui si sta eseguendo l'aggiornamento. Nota Connettore incorporato. Se è stato utilizzato il connettore incorporato per una versione di VMware Identity Manager precedente alla e si sta effettuando l'aggiornamento alla versione o successiva, è necessario installare il connettore di VMware Identity Manager in un sistema Windows. Per ridurre la quantità di informazioni fornite manualmente, è possibile eseguire le seguenti procedure correlate alla migrazione. 1 Individuare il file cluster...enc creato automaticamente durante l'aggiornamento del servizio. 2 Copiare il file cluster...enc nel sistema Windows in cui si intende installare un'istanza del connettore basato su Windows corrispondente. 3 Durante l'installazione del connettore esterno basato su Windows e successivamente, eseguire passaggi specifici relativi alla migrazione. Utilizzare le informazioni contenute in Esecuzione dei passaggi relativi alla migrazione quando si configura il connettore esterno basato su Windows per completare le istruzioni nella versione corrispondente della guida Installazione e configurazione di VMware Identity Manager Connector (Windows). Connettore esterno basato su Linux. Se sono state utilizzate una o più istanze del connettore esterno basato su Linux per una versione di VMware Identity Manager precedente alla e si sta effettuando l'aggiornamento alla versione o successiva, è possibile continuare a utilizzare le istanze del connettore esistenti. Tuttavia, il connettore esterno basato su Linux è deprecato e non include le funzionalità più recenti. Per utilizzare tutte le funzionalità, installare il rispettivo numero di istanze del connettore di VMware Identity Manager in sistemi Windows. Per ridurre la quantità di informazioni che è necessario fornire manualmente, è possibile eseguire le seguenti procedure correlate alla migrazione. 1 Per salvare le informazioni di configurazione del connettore esterno basato su Linux in un file cluster...enc, in ciascuna istanza del connettore esterno basato su Linux eseguire il pacchetto di migrazione del cluster (cluster-support.tgz). Vedere Salvataggio delle informazioni di configurazione di un connettore esterno basato su Linux. 2 Per trasferire le informazioni di configurazione del connettore esterno basato su Linux archiviate nelle istanze del file cluster...enc alle istanze del connettore esterno basato su Windows, copiare ciascun file cluster...enc in un host Windows corrispondente prima di installare il connettore di VMware Identity Manager nel sistema Windows. Utilizzare le VMware, Inc. 40

41 informazioni contenute in Esecuzione dei passaggi relativi alla migrazione quando si configura il connettore esterno basato su Windows per completare le istruzioni nella versione corrispondente della guida Installazione e configurazione di VMware Identity Manager Connector (Windows). 3 Durante l'installazione del connettore esterno basato su Windows e successivamente, eseguire passaggi specifici relativi alla migrazione. Vedere Esecuzione dei passaggi relativi alla migrazione quando si configura il connettore esterno basato su Windows. Connettore esterno basato su Windows. Se sono state utilizzate una o più istanze del connettore esterno basato su Windows per una versione di VMware Identity Manager precedente alla e si sta effettuando l'aggiornamento alla versione o successiva, è possibile continuare a utilizzare le istanze del connettore esistenti. Tuttavia, per garantire la funzionalità completa dei connettori esterni basati su Windows esistenti, aggiornare le istanze del connettore alla versione o successiva. Compatibilità con Workspace ONE UEM La matrice di interoperabilità dei prodotti VMware fornisce dettagli sulla compatibilità della versione corrente e di quelle precedenti dei prodotti e dei componenti VMware, ad esempio la console di VMware Workspace ONE UEM. Salvataggio delle informazioni di configurazione di un connettore esterno basato su Linux Per facilitare il passaggio a connettori esterni basati su Windows, è possibile eseguire la migrazione delle informazioni di configurazione dai connettori esterni basati su Linux ai connettori esterni basati su Windows. Se sono state utilizzate una o più istanze del connettore esterno basato su Linux per una versione di VMware Identity Manager precedente alla ed è stato eseguito l'aggiornamento alla versione o successiva, è necessario utilizzare le istanze del connettore esterno basato su Windows. Se si desidera eseguire la migrazione delle informazioni di configurazione dalle istanze del connettore esterno basato su Linux, è necessario raccogliere separatamente le informazioni di configurazione da ciascuna istanza del connettore esterno basato su Linux. Prerequisiti Scaricare il pacchetto di migrazione del cluster cluster-support.tgz da My VMware o My Workspace ONE a un'istanza dell'appliance virtuale del connettore di cui si intende raccogliere le informazioni di configurazione per la migrazione. Salvare il file nella directory /root. Procedura 1 In qualità di utente root, accedere all'istanza dell'appliance virtuale del connettore di cui si intende raccogliere le informazioni di configurazione per la migrazione. VMware, Inc. 41

42 2 Eseguire un comando nella posizione in cui è stato salvato il file cluster-support.tgz che consenta di decomprimere il file, ad esempio il comando seguente. tar xvfz cluster-support.tgz Il comando estrae due file, uno dei quali è generateclusterfile.sh. 3 Eseguire lo script generateclusterfile.sh con un comando che crea una password, ad esempio il comando seguente../generateclusterfile.sh password Sostituire password con una password di almeno otto caratteri creata autonomamente. La password è necessaria in un secondo momento per eseguire la migrazione delle informazioni di configurazione del connettore esterno basato su Linux quando si configura il connettore esterno basato su Windows corrispondente. Il comando crea un file cluster...enc, ovvero un file crittografato che contiene le informazioni di configurazione del connettore esterno basato su Linux. Operazioni successive Per trasferire le informazioni di configurazione del connettore esterno basato su Linux delle istanze del file cluster...enc alle istanze del connettore esterno basato su Windows, scaricare ciascun file cluster...enc in un host Windows corrispondente prima di installare il connettore di VMware Identity Manager nel sistema Windows. Utilizzare le informazioni contenute in Esecuzione dei passaggi relativi alla migrazione quando si configura il connettore esterno basato su Windows per completare le istruzioni nella versione corrispondente della guida Installazione e configurazione di VMware Identity Manager Connector (Windows). Esecuzione dei passaggi relativi alla migrazione quando si configura il connettore esterno basato su Windows Eseguire le seguenti azioni durante la migrazione delle informazioni di configurazione del connettore incorporato o del connettore esterno basato su Linux durante l'installazione e la configurazione del connettore esterno basato su Windows. Vedere la versione corrispondente della guida Installazione e configurazione di VMware Identity Manager Connector (Windows). La guida Installazione e configurazione di VMware Identity Manager Connector (Windows) descrive come installare e configurare il connettore esterno basato su Windows. Utilizzare le informazioni seguenti per integrare la guida. L'esecuzione di queste azioni specifiche garantisce quanto segue. Il trasferimento delle informazioni di configurazione del connettore dal connettore incorporato o dal connettore esterno basato su Linux al connettore esterno basato su Windows. La configurazione delle impostazioni disconnesse durante l'aggiornamento di VMware Identity Manager o non gestite dalla migrazione. VMware, Inc. 42

43 Prerequisiti Raccogliere un file cluster...enc per ciascun connettore incorporato e ciascuna istanza di connettore esterno basato su Linux che si intende utilizzare per eseguire la migrazione delle informazioni sulla configurazione del connettore durante l'installazione e la configurazione delle istanze del connettore esterno basato su Windows di sostituzione. Salvare ciascun file cluster...enc in un sistema Windows corrispondente che ospiterà un'istanza del connettore esterno basato su Windows di sostituzione. Procedura Quando si esegue l'installazione guidata di VMware Identity Manager Connector, rispondere in modo appropriato alle domande nelle finestre di dialogo relative alla migrazione. a b Quando viene richiesto il file del pacchetto di configurazione, selezionare Si sta eseguendo la migrazione del connettore? e fare clic su Avanti. Rispondere in base al sistema in uso per individuare il file cluster...enc salvato nell'host e fare clic su Avanti. Elemento della finestra di dialogo Pacchetto di configurazione (.enc) Password Azione Immettere o individuare la posizione del file cluster...enc salvato nell'host. Immettere la password creata per il file cluster...enc durante l'aggiornamento di VMware Identity Manager. VMware, Inc. 43

44 c Quando viene richiesto se si desidera avviare l'installazione guidata di VMware Identity Manager Connector oppure no, fare clic su No per uscire dall'installazione. In questa situazione, fare clic su No è appropriato perché le informazioni di configurazione migrate dal file cluster...enc consentono di completare la configurazione. È necessario fare clic su Sì quando si deve accedere alla console di amministrazione per terminare la configurazione del connettore. d Utilizzare Gestore servizi Windows per riavviare il servizio VMware Identity Manager Connector. Gestore servizi Windows è uno strumento di amministrazione incluso nel sistema operativo Windows. 1 Aprire Gestore servizi Windows. 2 Attendere che lo stato del servizio VMware IDM Connector venga visualizzato come In esecuzione. 3 Riavviare il servizio VMware IDM Connector. VMware, Inc. 44