VMware Identity Manager voor Windows migreren naar Mei 2018 VMware Identity Manager 3.2

Transcriptie

1 VMware Identity Manager voor Windows migreren naar Mei 2018 VMware Identity Manager 3.2

2 VMware Identity Manager voor Windows migreren naar U vindt de recentste technische documentatie op de website van VMware: Als u opmerkingen over deze documentatie heeft, kunt u uw feedback sturen naar: docfeedback@vmware.com VMware, Inc Hillview Ave. Palo Alto, CA Copyright 2018 VMware, Inc. Alle rechten voorbehouden. Informatie over copyright en handelsmerken. VMware, Inc. 2

3 Inhoud 1 Over het upgraden naar VMware Identity Manager voor Windows Servers in het cluster migreren en upgraden 5 3 De rol db_owner toevoegen vóór de upgrade 8 Wijzig Rollen op database-niveau 9 4 SQL Server AlwayOn-beschikbaarheidsgroepen vóór de upgrade uitschakelen 10 5 AlwaysOn-beschikbaarheidsgroepen opnieuw inschakelen 11 VMware, Inc. 3

4 Over het upgraden naar VMware Identity Manager voor Windows Vanaf VMware Identity Manager voor Windows bevat het EXE-setupbestand van het AirWatchinstallatieprogramma niet langer de installatie van VMware Identity Manager. U kunt een afzonderlijk EXE-setupbestand voor VMware Identity Manager downloaden van de downloadpagina My VMware. Ondersteund upgradepad VMware Identity Manager 3.1 wordt geïnstalleerd als onderdeel van de AirWatch-installaties voor AirWatch versie t/m 9.3.x. Als u wilt upgraden naar versie , moet VMware Identity Manager versie 3.1 zijn. Raadpleeg de Upgradehandleiding VMware AirWatch voor instructies bij de upgrade naar versie 3.1. Informatie over het upgradeproces Omdat VMware Identity Manager voor Windows een zelfstandig installatieprogramma heeft wanneer u versie 3.1 upgradet, worden de volgende acties uitgevoerd als u het EXE-bestand voor VMware Identity Manager uitvoert. Migreert de installatiedirectory van VMware Identity Manager van de AirWatch-directorystructuur naar een tijdelijke directory op de server Verwijdert de AirWatch-directory van de server Kopieert de bestanden van de tijdelijke directory naar de VMware-directory Upgradet VMware Identity Manager Het upgradeproces verschilt niet aanzienlijk van het installatieproces. De waarden en instellingen die u hebt geconfigureerd, worden automatisch ingevuld. U kunt de instellingen controleren en Volgende selecteren in het installatieprogramma. VMware, Inc. 4

5 Servers in het cluster migreren 2 en upgraden Voor elk knooppunt in het cluster moet u de VMware Identity Manager 3.1-bestanden van de installatiedirectory van AirWatch migreren en vervolgens VMware Identity Managervoor Windows upgraden. Tijdens de upgrade kunt u enige uitvaltijd verwachten, dus plan de timing van uw upgrade goed. Vereisten Maak een momentopname van de database en de VMware Identity Manager-knooppunten voordat u migreert en upgradet naar Als u de rol db_owner voor de Microsoft SQL-database hebt ingetrokken, moet u de rol terug toevoegen voordat u de upgrade uitvoert, anders mislukt de upgrade. Zie Hoofdstuk 3 De rol db_owner toevoegen vóór de upgrade. Als u een VMware Identity Manager-server met SQL Server-beschikbaarheidsgroepen wilt upgraden, moet u beschikbaarheidsgroepen uitschakelen voordat u de server upgradet. Na de upgrade moet u beschikbaarheidsgroepen opnieuw inschakelen. Zie Hoofdstuk 4 SQL Server AlwayOnbeschikbaarheidsgroepen vóór de upgrade uitschakelen. Stop alle knooppunten, behalve het knooppunt van de load balancer. VMware, Inc. 5

6 VMware Identity Manager voor Windows migreren naar Procedure 1 Dubbelklik op het installatieprogramma voor VMware Identity Manager. Voer het installatieprogramma uit met een account met beheerdersrechten. Het installatieprogramma detecteert een vorige versie van Identity Manager en vraagt u om OK te selecteren om AirWatch te verwijderen en de VMware Identity Manager-installatie te migreren. 2 Selecteer OK. De configuratiedirectory van VMware Identity Manager wordt gemigreerd naar de directory vidmmigration-staging op het lokale station. 3 Klik op Volgende om de upgrade te starten. 4 Accepteer de licentieovereenkomst voor eindgebruikers (EULA) en klik op Volgende. 5 In het dialoogvenster Customer Experience Improvement Program is de standaardactie ingesteld op Ja. Dit product neemt deel aan het Customer Experience Improvement Program (CEIP) van VMware. Details over de gegevens die via het CEIP worden verzameld en het doel waarvoor deze worden gebruikt door VMware, vindt u in het Trust & Assurance Center op Als u niet wilt deelnemen aan het CEIP van VMware voor dit product, schakelt u het vakje uit. U kunt het CEIP op elk gewenst moment na de installatie verlaten en ook altijd opnieuw deelnemen aan het programma. Opmerking Als uw netwerk is geconfigureerd voor toegang tot internet via HTTP-proxy, om de gegevens die via het CEIP worden verzameld naar VMware te verzenden, moet u de proxyinstellingen op de VMware Identity Manager-machine aanpassen. 6 De vereisten voor VMware Identity Manager worden weergegeven. Het installatieprogramma controleert op de vereiste modules. U wordt gevraagd om ontbrekende modules te installeren. VMware, Inc. 6

7 VMware Identity Manager voor Windows migreren naar Selecteer de directory waarin u de VMware Identity Manager-service wilt installeren. 8 Bevestig in het configuratievenster of de interne hostnaam en het poortnummer 443 van de interne server correct zijn en klik op Volgende. 9 Schakel in het dialoogvenster Serviceaccount van VMware Identity Manager het selectievakje in als u de service als Windows-domeingebruiker wilt uitvoeren en voer de gebruikersnaam en het wachtwoord van het domeinaccount in dat u wilt gebruiken. De gebruikersnaam moet in de indeling DOMEIN\gebruikersnaam worden ingevoerd. Voer de service in de volgende gevallen als domeingebruiker uit. Als u van plan bent verbinding te maken met Active Directory (geïntegreerde Windowsverificatie). Als u van plan bent Kerberos-verificatie met de KDC van het bedrijf te gebruiken. Als u van plan bent Horizon (View) te integreren met VMware Identity Manager en gebruik wilt maken van de optie Directorysynchronisatie uitvoeren. Als u geen domeingebruikersaccount gebruikt, wordt de service uitgevoerd als lokaal systeem. 10 Klik op Installeren om de upgrade te starten. De volgende acties worden tijdens de upgrade uitgevoerd. De AirWatch-directory wordt verwijderd. De bestanden in de directory vidm-migration-staging worden gekopieerd naar de directory die u hebt gemaakt in stap 7. De bestanden in die directory worden geüpgraded naar VMware Identity Manager Klik op Voltooien. De upgrade wordt voltooid en VMware Identity Manager Service wordt opnieuw opgestart. Wat nu te doen Upgrade de andere knooppunten in het cluster. Als u SQL Server-beschikbaarheidsgroepen hebt uitgeschakeld, schakelt u de beschikbaarheidsgroepen opnieuw in. Zie Hoofdstuk 5 AlwaysOn-beschikbaarheidsgroepen opnieuw inschakelen. Als u de rol db_owner voor de upgrade hebt toegevoegd, kunt u deze rol uitschakelen. Zie Wijzig Rollen op database-niveau. VMware, Inc. 7

8 De rol db_owner toevoegen 3 vóór de upgrade Als u de rol db_owner voor de Microsoft SQL-database hebt ingetrokken, moet u deze opnieuw toevoegen voordat u upgradet naar de nieuwste versie van VMware Identity Manager. Vereisten Controleer de vereisten in VMware Identity Manager (Windows) installeren en configureren voor informatie over het maken van de database. Wijs de rol db_owner toe aan dezelfde gebruiker die tijdens de installatie is gebruikt: Procedure 1 Meld u aan op Microsoft SQL Server Management Studio als een gebruiker met de rechten van een systeembeheerder. 2 Maak verbinding met de database-instantie voor VMware Identity Manager. 3 Geef de volgende opdrachten op. Als u de Windows-verificatiemodus gebruikt, gebruikt u de volgende opdrachten: USE <saasdb>; ALTER ROLE db_owner ADD MEMBER <domain\username>; GO Zorg ervoor dat u <saasdb> vervangt door uw databasenaam en <domain\username> door het domein en de gebruikersnaam. Als u de SQL Server-verificatiemodus gebruikt, gebruikt u de volgende opdrachten: USE <saasdb>; ALTER ROLE db_owner ADD MEMBER <loginusername>; GO Zorg ervoor dat u <saasdb> vervangt door uw databasenaam en <loginusername> door de relevante gebruikersnaam. VMware, Inc. 8

9 VMware Identity Manager voor Windows migreren naar Wijzig Rollen op database-niveau Wanneer het saas-schema wordt gebruikt voor het maken van de Microsoft SQL-database voor de VMware Identity Manager-service, wordt lidmaatschap van de databaserol toegekend aan de rol db_owner. Leden van de vaste databaserol db_owner kunnen alle configuraties en onderhoudsactiviteiten in de database uitvoeren. Nadat de database is ingesteld en geconfigureerd in de VMware Identity Manager-service, kunt u toegang tot db_owner intrekken en db_datareader en db_datawriter toevoegen als de databaserollen. Leden van de rol db_datareader kunnen alle gegevens van alle gebruikerstabellen lezen. Leden van de rol db_datawriter kunnen gegevens in alle gebruikerstabellen toevoegen, verwijderen of wijzigen. Opmerking Als u toegang tot db_owner intrekt, moet u ervoor zorgen dat de rol db_owner opnieuw wordt toegekend voordat u een upgrade naar een nieuwe versie van VMware Identity Manager start. Vereisten Gebruikersrol voor de Microsoft SQL Server Management Studio als systeembeheerder of als een gebruikersaccount met rechten van een systeembeheerder. Procedure 1 Maak verbinding met de database-instantie <saasdb> voor VMware Identity Manager in de Microsoft SQL Server Management Studio-sessie als beheerder met rechten van een systeembeheerder. 2 Voor het intrekken van de rol db_owner in de database, voert u de volgende opdracht in Verificatiemodus Windows-verificatie (domein\gebruiker) SQL Server-verificatie (lokale gebruiker) Opdracht ALTER ROLE db_owner DROP MEMBER <domain\username>; ALTER ROLE db_owner DROP MEMBER <loginusername>; 3 Rollidmaatschap db_datawriter en db_datareader toevoegen aan de database. Verificatiemodus Windows-verificatie (domein\gebruiker) Opdracht ALTER ROLE db_datawriter ADD MEMBER <domain\username>; GO ALTER ROLE db_datareader ADD MEMBER <domain\username>; GO SQL Server-verificatie (lokale gebruiker) ALTER ROLE db_datawriter ADD MEMBER <loginusername>; GO ALTER ROLE db_datareader ADD MEMBER <loginusername>; GO VMware, Inc. 9

10 SQL Server AlwayOnbeschikbaarheidsgroepen vóór de upgrade uitschakelen 4 Als u Microsoft SQL AlwaysON inschakelt, voordat u een VMware Identity Manager-server upgradet, moet u beschikbaarheidsgroepen uitschakelen. Procedure 1 Maak verbinding met de database-instantie voor VMware Identity Manager (<saasdb>) in de Microsoft SQL Server Management Studio-sessies als beheerder met rechten van een systeembeheerder. 2 Voer de volgende opdracht in als u beschikbaarheidsgroepen wilt uitschakelen. USE master; ALTER AVAILABILITY GROUP <groupname> REMOVE DATABASE <saasdb>; VMware, Inc. 10

11 AlwaysOnbeschikbaarheidsgroepen opnieuw inschakelen 5 Nadat u een VMware Identity Manager-server hebt geüpgraded, moet u AlwaysONbeschikbaarheidsgroepen opnieuw inschakelen. Procedure 1 Maak verbinding met de database-instantie voor VMware Identity Manager (<saasdb>) in de Microsoft SQL Server Management Studio-sessies als beheerder met rechten van een systeembeheerder. 2 Voer de volgende opdracht in als u beschikbaarheidsgroepen opnieuw wilt inschakelen. USE master; ALTER AVAILABILITY GROUP <groupname> ADD DATABASE <saasdb>; 3 Voer de volgende opdracht uit om alle secundaire knooppunten opnieuw te synchroniseren. ALTER DATABASE <saasdb> SET HADR AVAILABILITY GROUP = <groupname>; VMware, Inc. 11