Reference :
https://techzone.vmware.com/blog/its-time-upgrade-latest-version-vmware-workspace-one-access-connector
이번 달 초에 출시된 VMware Workspace ONE Access 커넥터 및 온프레미스 Workspace ONE Access 어플라이언스 버전 21.08 릴리스를 발표하게 된 것을 기쁘게 생각합니다. 최신 버전의 Workspace ONE Access 커넥터는 Workspace ONE Access의 SaaS 및 온프레미스 변형 모두에 필수적인 도구입니다. 이 커넥터를 사용하면 온프레미스 디렉터리, 인증 방법 및 가상 데스크톱 인프라와 통합할 수 있습니다.
새로운 커넥터 아키텍처
커넥터의 기능은 모든 Workspace ONE Access 인프라에서 매우 중요하기 때문에 작년 초 버전 20.01을 출시했을 때 커넥터의 아키텍처를 모든 기능을 통합하는 모놀리식에서 각각에 대해 마이크로서비스를 사용하는 것으로 전환했습니다. 기능. 이를 통해 우리는 더 나은 성능, 더 낮은 리소스 소비, 고가용성 및 이중화 설정을 위한 추가 유연성을 위해 서비스를 다시 작성할 수 있었습니다.
작년 릴리스에 포함되지 않은 중요한 기능 중 하나는 VMware Horizon 및 Citrix 리소스를 동기화하는 기능이었습니다. 따라서 고객은 VMware Identity Manager 19.03.01인 마지막 모놀리식 릴리스를 유지해야 했습니다. 해당 버전의 수명 종료가 2021년 말까지 연장되어 고객이 21.08에서 새로 출시된 아키텍처로의 마이그레이션을 계획하고 테스트할 수 있습니다.
또한 이제 REST API 기반 통합을 활용하기 위해 RSA SecureID와 통합하는 방식을 변경했습니다. 19.03.01 지원이 중단될 때 준비할 수 있도록 지금 버전 21.08 테스트를 시작하시기 바랍니다.
기능은 다음 마이크로 서비스로 분할됩니다.
- 디렉토리 동기화 서비스:
Active Directory 또는 LDAP 디렉토리의 사용자를 Workspace ONE Access 서비스로 동기화합니다. - 사용자 인증 서비스:
비밀번호(클라우드 구축), RSA SecurID(클라우드 구축), RADIUS(클라우드 구축) 등 커넥터 기반 인증 방식 제공 - Kerberos 인증 서비스:
내부 사용자를 위한 Kerberos 인증 제공 - 가상 앱 서비스:
VMware Horizon 및 Citrix 배포의 가상 앱을 Workspace ONE Access 서비스로 동기화합니다.
Horizon Cloud Service와의 호환성
Workspace ONE Access 클라우드 테넌트 및 온프레미스 Workspace ONE Access 21.08 어플라이언스는 새 커넥터와 호환됩니다. 그러나 새로운 서비스에서 제외되는 몇 가지 시나리오가 있습니다.
단일 포드 브로커와 함께 Horizon Cloud on IBM 또는 Horizon Cloud on Microsoft Azure를 사용하는 경우 VMware Workspace ONE Access Connector 21.08로 마이그레이션 문서에 설명된 대로 업그레이드가 지원되지 않습니다.
업그레이드 해야 할 사항과 하지 말아야 할 사항
업그레이드하려면 20.x 커넥터를 사용하는 고객이 기존 커넥터에 업데이트를 설치하여 새 기능을 추가하면 됩니다. 20.x 및 21.08 서비스의 혼합 사용은 지원되지 않으므로 모든 커넥터를 최신 버전으로 업데이트해야 합니다.
VMware Identity Manager 19.03.01 커넥터의 경우 Workspace ONE Access 21.08로의 마이그레이션은 필요한 각 단계를 안내하는 마법사 기반 프로세스입니다.
주요 업그레이드 단계 및 과제는 다음과 같습니다.
-
동일하거나 가급적이면 새 Windows Server 2012 R2 이상 시스템에 새 커넥터 설치
중요: 마이그레이션 중에 19.03.01과 21.08을 동시에 설치하고 실행해야 합니다. 21.08 커넥터를 설치하기 전에 19.03.01을 제거하지 마십시오.
커넥터 설치 중에 Horizon 연결 서버 또는 기타 끝점에 사용되는 내부 인증 기관에 대한 인증서 체인(중간/루트)을 설치해야 합니다. -
Workspace ONE Access에 동기화된 디렉토리 마이그레이션 및 기본 제공 IDP(ID 제공자) 및 Workspace IDP와 디렉토리 및 인증 방법 연결
중요: 기본 제공 IDP에 여러 디렉토리를 추가한 경우 마이그레이션을 시작하려면 이들을 별도의 IDP로 분할해야 합니다. -
리소스 동기화를 위한 새 커넥터를 활용하기 위한 가상 앱 컬렉션 마이그레이션
-
새 설정 및 서비스의 기능을 테스트하고 디렉터리 동기화, 가상 앱 동기화, 사용자 인증 및 응용 프로그램 실행이 예상대로 작동하는지 확인할 수 있는 미리 보기 단계
-
롤백 또는 마이그레이션 완료 여부 선택
다음 비디오는 마이그레이션 프로세스를 안내합니다.
마이그레이션을 완료한 후 어떤 이유로 이전 커넥터로 되돌리려면 Workspace ONE Access에서 커넥터 선택을 재설정하고 VMware Identity Manager 19.03.01에 대한 설치 및 구성을 다시 실행할 수 있습니다.
이 최신 릴리스의 보안 개선 사항
새로운 Workspace ONE Access 21.08 커넥터는 Workspace ONE Access 클라우드 서비스 및 온프레미스 Workspace ONE Access 어플라이언스 버전 21.08 이상 버전과만 호환됩니다. 가상 앱 및 RSA SecurID 업데이트에 대한 새로운 커넥터 지원 외에도 이 최신 Workspace ONE Access 릴리스는 규정 준수 표준을 준수하기 위해 많은 보안 개선 사항을 제공합니다.
- 외부 데이터베이스에 대한 암호화된 연결
이제 Microsoft SQL 데이터베이스를 처음 구성하거나 나중에 구성할 때 암호화를 추가할 수 있습니다. 암호화를 활성화하려면 루트 또는 중간 인증서로 Microsoft SQL 서버를 구성해야 합니다. - 관리자 사용자를 위한 업데이트된 비밀번호 복잡성 규칙
암호 복잡성 규칙은 최소 8자 및 암호 복잡성 표준을 통합하도록 변경되었습니다. - TCP 또는 UDP를 통한 Syslog
이제 Syslog 서버에 연결하기 위한 두 가지 표준 프로토콜인 TCP(전송 제어 프로토콜)와 UDP(사용자 데이터그램 프로토콜) 중에서 선택할 수 있습니다. TCP를 사용하려면 보안 통신을 제공하기 위해 데이터 암호화에 대해 TLS(전송 계층 보안)를 활성화해야 합니다. TLS를 통한 TCP가 기본 옵션입니다. - 기본적으로 비활성화된 Break Glass URL 끝점
Break Glass URL 엔드포인트https://<fqdn>.com/SAAS/login/0을 사용하면 시스템 도메인 관리자가 Workspace ONE Access에 인증할 수 있습니다. 더 높은 수준의 보안을 보장하기 위해 이 끝점은 버전 21.08부터 기본적으로 비활성화되어 있습니다. 비상 상황에서 이 끝점을 다시 활성화하려면 CLI 명령을 사용할 수 있습니다.
추가 리소스
Workspace ONE Access 및 Connector 21.08에 대한 자세한 내용은 다음 리소스를 참조하십시오.
VMware Workspace ONE Access 21.08 릴리스 정보
VMware Workspace ONE 액세스 커넥터 21.08 설치
20.x에서 VMware Workspace ONE Access Connector 21.08로 업그레이드
19.03.01에서 VMware Workspace ONE Access Connector 21.08로 마이그레이션
Workspace ONE Access 참조 아키텍처 – 버전 21.08을 통합하기 위한 업데이트가 진행 중입니다.
