如何迁移租户
VMware Aria Suite Lifecycle
将 vRealize Automation 7.5、7.6、8.0 的 VMware Identity Manager 数据迁移到 VMware Identity Manager 3.3.3 及更高版本的全局环境。- 必须在 VMware Identity Manager 的全局环境上配置源租户的 SMTP 信息。要接收有关重置所有本地用户密码的电子邮件说明,需要提供此信息。源租户中的所有本地用户都必须具有有效的电子邮件 ID,然后才能迁移租户。
- 要进行迁移,必须启用从 VMware Identity Manager 全局环境到 vRealize Automation 7.x 数据库的远程连接。有关启用远程连接的信息,请参阅知识库文章 81219。
- 确保在VMware Aria Automation和 VMware Identity Manager 中配置了 DNS。有关 DNS 和证书要求的详细信息,请参阅VMware Aria Suite Lifecycle文档中的“DNS 和证书要求”。
- 确保在租户迁移之前源 vRealize Automation 7.x 环境处于正常状态并且已同步目录。
VMware Aria Suite Lifecycle
迁移:- 租户
- 目录
- 自定义组
- 角色和规则集
- 用户属性
- 访问策略
- 网络范围
- 第三方 IDP 配置
- 在VMware Aria Suite Lifecycle的“我的服务”仪表板上,单击身份与租户管理。
- 选择租户管理,然后单击租户迁移。
- 阅读有关 VMware Identity Manager 租户迁移和VMware Aria Automation租户映射的信息,然后单击继续。
- 在“环境选择”选项卡上,选择“源环境”和“目标环境”。根据选择的源环境和目标环境,可以在源 vRealize Automation 上查看可用租户的表格表示。此外,还可以在VMware Aria Automation8.x 上查看已迁移或已合并租户的状态。
- 单击下一步。
- 在“租户迁移工作流”页面上,可以查看“租户迁移”和“租户合并”的工作流,并了解这两个操作之间的相关性。在“租户迁移”中,使用VMware Aria Suite Lifecycle将 VMware Identity Manager 的特定数据迁移到全局环境的目标租户。在VMware Aria Automation8.x 上添加新租户时,VMware Aria Suite Lifecycle还会创建 7.x 端点。在“租户合并”中,已在源VMware Aria Automation8.x 上创建目录和租户。VMware Aria Suite Lifecycle将在VMware Aria Automation8.x 的现有租户中创建 7.x 端点,以便可以迁移VMware Aria Automation上的业务组、基础架构和其他特定租户。
- 单击保存并执行下一步,阅读继续迁移必须执行的手动步骤列表。选中复选框以确认您已阅读并验证必备条件及限制。
- 要指定租户迁移工作流,请在租户详细信息选项卡上输入以下详细信息。
- 选择源租户。列出的源租户不是已迁移或已合并的租户。
- 输入租户名称。
- 在“目标租户管理员详细信息”下,输入目标租户用户名、名字、姓氏、有效的电子邮件 ID和密码。
- 单击保存并执行下一步。要指定必须从源 vRealize Automation 7.x 迁移到VMware Aria Automation8.x 租户的目录,请在“目录迁移”选项卡上选择以下目录之一。
- 系统目录:不需要选择连接器和创建密码。
- JIT 目录:不需要选择连接器和创建密码。
- 基于 LDAP 的 Active Directory:选择 Windows 或 Linux 目标连接器,并输入“绑定密码”。
- OpenLDAP:选择 Windows 或 Linux 目标连接器,并输入“绑定密码”。
- 使用 IWA 的 Active Directory:只能为 VMware Identity Manager 3.3.3 版本选择 Windows 目标连接器。输入迁移所需的“绑定密码”和“域管理员密码”。迁移目录是一次性操作,请选择必须迁移的所有目录。如果在迁移过程中未选择所需的目录,必须手动执行此操作。
- 单击验证。成功验证后,单击保存并执行下一步。
- 单击运行预检查以验证租户详细信息和证书详细信息。单击保存并执行下一步。
- 在摘要步骤选项卡上,可以查看所选内容摘要。
- 如果验证成功,单击提交。如果验证失败并且要进行更改,随后再继续租户迁移操作,请单击保存并退出。可以随时打开相同向导,重新运行预检查以完成并继续。
可以在“请求详细信息”页面下查看租户迁移详细信息。VMware Identity Manager 租户和
VMware Aria Automation
租户都可以通过其租户 FQDN 进行访问。