Migrar para o VMware Identity Manager 3.3 da instalação da AirWatch (Windows) SETEMBRO DE 2018 VMware Identity Manager 3.3

Transcrição

1 Migrar para o VMware Identity Manager 3.3 da instalação da AirWatch (Windows) SETEMBRO DE 2018 VMware Identity Manager 3.3

2 Migrar para o VMware Identity Manager 3.3 da instalação da AirWatch (Windows) Você pode encontrar a documentação técnica mais atualizada no site da VMware, em: O site da VMware também fornece as atualizações mais recentes de produtos. Caso tenha comentários sobre esta documentação, envie seu feedback para: docfeedback@vmware.com VMware, Inc Hillview Ave. Palo Alto, CA VMware Brasil Rua Surubim, 504 4º andar CEP Cidade Monções São Paulo SÃO PAULO: Brasil Tel: Fax: Direitos autorais 2018 VMware, Inc. Todos os direitos reservados. Informações sobre direitos autorais e marca registrada. VMware, Inc. 2

3 Conteúdo 1 Sobre a atualização para VMware Identity Manager para Windows Migrando e a atualizando servidores no cluster 5 3 Adicionar a função db_owner antes do upgrade 8 Alterar as funções de nível de banco de dados 9 4 Desabilitar os grupos de disponibilidade AlwayOn do SQL Server antes do upgrade 11 5 Reabilitar os grupos de disponibilidade AlwaysOn 12 VMware, Inc. 3

4 Sobre a atualização para VMware Identity Manager para Windows Começando com o VMware Identity Manager para Windows , o arquivo de configuração EXE do instalador do AirWatch não inclui mais a instalação do VMware Identity Manager. Um arquivo de configuração EXE separado do VMware Identity Manager pode ser baixado na página de downloads do My VMware. Caminho de atualização suportado O VMware Identity Manager 3.1 é instalado como parte das instalações do AirWatch para o AirWatch versões à 9.3.x. Para atualizar para a versão 3.3 da instalação do AirWatch, o VMware Identity Manager deve ser da versão 3.1. Veja instruções de upgrade para a versão 3.1 no Guia de upgrade do VMware AirWatch. Noções básicas sobre o processo de upgrade Como o VMware Identity Manager para Windows 3.3 é um instalador autônomo, quando você atualiza do 3.1, executar o arquivo EXE do VMware Identity Manager realiza as seguintes ações. Migra o diretório de instalação do VMware Identity Manager da estrutura de diretórios do AirWatch para um diretório de preparação no servidor Desinstala o diretório do AirWatch do servidor Copia os arquivos do diretório da preparação para o diretório da VMware Atualiza o VMware Identity Manager O processo de upgrade não difere significativamente do processo de instalação. Os valores e as configurações que você definiu devem ser preenchidos automaticamente. Você pode verificar as configurações e selecionar Próximo no instalador. VMware, Inc. 4

5 Migrando e a atualizando 2 servidores no cluster Para cada nó no cluster, você migra os arquivos 3.1 do VMware Identity Manager do diretório de instalação do AirWatch e, em seguida, faz upgrade do VMware Identity Manager para Windows. Conte com algum tempo de inatividade durante o upgrade e planeje o momento para o seu upgrade de acordo com essa possível demora. Pré-requisitos Tire um instantâneo do banco de dados e dos nós do VMware Identity Manager antes da migração e da atualização. Se você revogou a função db_owner no banco de dados do Microsoft SQL, deverá adicionar a função de volta antes de realizar o upgrade, caso contrário, ele falhará. Consulte Capítulo 3Adicionar a função db_owner antes do upgrade. Para fazer upgrade de um servidor do VMware Identity Manager equipado com grupos de disponibilidade do SQL Server, você deve desabilitar os grupos de disponibilidade antes de fazer upgrade do servidor. Após o upgrade, você deve reabilitar os grupos de disponibilidade. Consulte Capítulo 4Desabilitar os grupos de disponibilidade AlwayOn do SQL Server antes do upgrade Pare todos os nós com exceção de um dos que constam no balanceador de carga. VMware, Inc. 5

6 Migrar para o VMware Identity Manager 3.3 da instalação da AirWatch (Windows) Procedimentos 1 Clique duas vezes no instalador do VMware Identity Manager. Execute o instalador a partir de uma conta com privilégios de administrador. O instalador detecta uma versão anterior do Identity Manager e solicita que você selecione OK para desinstalar o AirWatch e migrar a instalação do VMware Identity Manager. 2 Selecione OK. O diretório de configuração do VMware Identity Manager é migrado para o diretório de preparaçãode-migração-de-vidm da unidade local. 3 Para iniciar o upgrade, clique em Avançar. 4 Aceite o Contrato de Licença de Usuário Final (EULA) e clique em Avançar. 5 Na caixa de diálogo Programa de aperfeiçoamento da experiência do cliente, a ação padrão é definida como Sim. Este produto participa do Programa de aperfeiçoamento da experiência do cliente ( CEIP ) da VMware. Os detalhes sobre os dados recolhidos pelo CEIP e os fins para os quais eles são utilizados pela VMware são estabelecidos pelo Centro de Confiança e Garantia, em Caso prefira não participar do CEIP da VMware para este produto, desmarque a caixa abaixo. Você pode participar ou deixar de participar do CEIP da VMware para este produto a qualquer momento. Observação Se a sua rede estiver configurada para acessar a Internet por meio do proxy HTTP, para enviar à VMware os dados coletados pelo CEIP, você deverá ajustar as configurações de proxy na máquina do VMware Identity Manager. 6 Os pré-requisitos do VMware Identity Manager são listados. O instalador verifica os módulos necessários. Você será solicitado a instalar qualquer módulo ausente. VMware, Inc. 6

7 Migrar para o VMware Identity Manager 3.3 da instalação da AirWatch (Windows) 7 Selecione o diretório no qual instalar o serviço do VMware Identity Manager. 8 Na caixa de diálogo de configuração, confirme se o nome do host do servidor interno e o número da porta 443 estão corretos e clique em Avançar. 9 Na caixa de diálogo Conta de Serviço do VMware Identity Manager, marque a caixa de seleção se você quiser executar o serviço como usuário de domínio do Windows e insira o nome de usuário e a senha da conta do domínio a ser usada. O nome de usuário deve estar no formato DOMÍNIO\Nome de usuário. Execute o serviço como usuário de domínio nos seguintes casos. Se você pretende conectar-se ao Active Directory (Autenticação Integrada do Windows). Se você planeja usar a autenticação Kerberos com o KDC da empresa. Se você planeja integrar o Horizon (View) ao VMware Identity Manager e deseja usar a opção Executar Sincronização de Diretório. Se você não usar uma conta de usuário de domínio, o serviço será executado como sistema local. 10 Clique em Instalar para iniciar o upgrade. Durante o upgrade, as seguintes ações são executadas. O diretório do AirWatch é desinstalado. Os arquivos na pasta preparação-de-migração-de-vidm são copiados para o diretório criado na etapa 7. Faz-se o upgrade dos arquivos nesse diretório para o VMware Identity Manager Clique em Concluir. O upgrade é concluído e o serviço do VMware Identity Manager é reiniciado. Próximo passo Faça upgrade dos outros nós no cluster. Se você desabilitou os grupos de disponibilidade do SQL Server, reabilite os grupos de disponibilidade. Consulte Capítulo 5Reabilitar os grupos de disponibilidade AlwaysOn Se você adicionou a função db_owner para o upgrade, poderá desabilitá-la. Consulte Alterar as funções de nível de banco de dados VMware, Inc. 7

8 Adicionar a função db_owner 3 antes do upgrade Se você revogou a função db_owner do banco de dados Microsoft SQL, deverá adicioná-la novamente antes de fazer upgrade para a versão mais recente do VMware Identity Manager. Pré-requisitos Leia em Instalando e configurando o VMware Identity Manager (Windows), informações sobre prérequisitos para a criação do banco de dados. Adicione a função db_owner ao mesmo usuário que foi usado durante a instalação: Procedimentos 1 Faça login no Microsoft SQL Server Management Studio como um usuário com privilégios de sysadmin. 2 Conecte-se à instância do banco de dados do VMware Identity Manager. 3 Insira os comandos a seguir. Se você estiver usando o modo de Autenticação do Windows, use os seguintes comandos: USE <saasdb>; ALTER ROLE db_owner ADD MEMBER <domain\username>; GO Garanta que substituiu <saasdb> pelo seu nome de banco de dados e <domínio\nome de usuário> pelo nome de usuário e domínio relevantes. Se você estiver usando o modo de Autenticação do SQL Server, use os seguintes comandos: USE <saasdb>; ALTER ROLE db_owner ADD MEMBER <loginusername>; GO Garanta que substituiu <saasdb> pelo seu nome de banco de dados e <nomedeusuáriodelogin> pelo nome de usuário relevante. VMware, Inc. 8

9 Migrar para o VMware Identity Manager 3.3 da instalação da AirWatch (Windows) Alterar as funções de nível de banco de dados Quando o esquema saas é usado para criar o banco de dados do Microsoft SQL para o serviço do VMware Identity Manager, a associação de função de banco de dados é concedida à função db_owner. Os membros da função de banco de dados fixa db_owner podem executar todas as atividades de manutenção e configuração do banco de dados. Depois que o banco de dados for definido e configurado no serviço do VMware Identity Manager, você poderá revogar o acesso à db_owner e adicionar db_datareader e db_datawriter como as funções de banco de dados. Os membros da função db_datareader podem ler todos os dados de todas as tabelas de usuário. O membro da função db_datawriter pode adicionar, excluir ou alterar dados em todas as tabelas de usuário. Observação Se você revogar o acesso ao db_owner, certifique-se de que a função db_owner seja concedida novamente antes de iniciar uma atualização para uma nova versão do VMware Identity Manager. Pré-requisitos A função de usuário para o Microsoft SQL Server Management Studio como sysadmin ou como uma conta de usuário com privilégios de sysadmin. Procedimentos 1 Na sessão do Microsoft SQL Server Management Studio como um administrador com privilégios de sysadmin, conecte-se à instância do banco de dados <saasdb>para o VMware Identity Manager. 2 Revogue a função db_owner no banco de dados, insira o comando a seguir Modo de autenticação Autenticação do Windows (domínio\usuário) Autenticação do SQL Server (usuário local) Comando ALTER ROLE db_owner DROP MEMBER <domain\username>; ALTER ROLE db_owner DROP MEMBER <loginusername>; VMware, Inc. 9

10 Migrar para o VMware Identity Manager 3.3 da instalação da AirWatch (Windows) 3 Adicione a associação de função db_datawriter e db_datareader ao banco de dados. Modo de autenticação Autenticação do Windows (domínio\usuário) Comando ALTER ROLE db_datawriter ADD MEMBER <domain\username>; GO ALTER ROLE db_datareader ADD MEMBER <domain\username>; GO Autenticação do SQL Server (usuário local) ALTER ROLE db_datawriter ADD MEMBER <loginusername>; GO ALTER ROLE db_datareader ADD MEMBER <loginusername>; GO VMware, Inc. 10

11 Desabilitar os grupos de disponibilidade AlwayOn do SQL Server antes do upgrade 4 Se você habilitar o Microsoft SQL AlwaysON, antes de fazer upgrade de um servidor do VMware Identity Manager, deverá desativar os grupos de disponibilidade. Procedimentos 1 Nas sessões do Microsoft SQL Server Management Studio como administrador com privilégios de administrador do sistema, conecte-se à instância do banco de dados para o VMware Identity Manager (<saasdb>). 2 Para desabilitar grupos de disponibilidade, insira o seguinte comando. USE master; ALTER AVAILABILITY GROUP <groupname> REMOVE DATABASE <saasdb>; VMware, Inc. 11

12 Reabilitar os grupos de 5 disponibilidade AlwaysOn Após fazer upgrade de um servidor do VMware Identity Manager, você deverá reabilitar os grupos de disponibilidade AlwayON. Procedimentos 1 Nas sessões do Microsoft SQL Server Management Studio como administrador com privilégios de administrador do sistema, conecte-se à instância do banco de dados para o VMware Identity Manager (<saasdb>). 2 Para reabilitar grupos de disponibilidade, insira o seguinte comando. USE master; ALTER AVAILABILITY GROUP <groupname> ADD DATABASE <saasdb>; 3 Para sincronizar novamente todos os nós secundários, execute o seguinte comando. ALTER DATABASE <saasdb> SET HADR AVAILABILITY GROUP = <groupname>; VMware, Inc. 12