Erste Schritte zur Migration

Omnissa Identity Service bietet einen Assistenten, der Sie durch den Verzeichnismigrationsprozess führt. Sie greifen über das Omnissa Connect-Portal auf den Assistenten zu und führen dort alle Migrationsaufgaben aus. Einstellungen in Workspace ONE UEM (und Omnissa Access, sofern zutreffend) werden nach Abschluss der Migration automatisch aktualisiert.

Die Migration zum Omnissa Identity Service ist ein mehrstufiger Prozess, der Folgendes umfasst:

• Erfüllen der Voraussetzungen für den Verzeichnisdienst
• Integrieren von externen Cloud-Identitätsanbietern in Omnissa Identity Service und Bereitstellen von Benutzern und Gruppen
• Vergleichen des Identity Service-Verzeichnisses mit dem vorhandenen Workspace ONE UEM-und Omnissa Access-Verzeichnis und Beheben kritischer Unterschiede
• Umstellen auf Identity Service für Authentifizierung und Bereitstellung

Während der Migration werden keine Systemausfallzeiten oder Unterbrechungen von Endbenutzern erwartet.

Voraussetzungen

• Registrieren Sie sich für die Version mit eingeschränkter Verfügbarkeit, indem Sie den Anweisungen auf der Seite „Identity Service“ in Customer Connect folgen.

• Stellen Sie sicher, dass Ihre Workspace ONE UEM- und Omnissa Access-Mandanten zu Omnissa Connect migriert wird, einem neuen webbasierten Dienst, der einen zentralen Zugriff auf alle Omnissa-Dienste und -Lösungen bietet. Auf den Omnissa Identity Service kann auch über Omnissa Connect zugegriffen werden.

  Weitere Informationen finden Sie unter:

  • Onboarding in Omnissa Connect (6000688)

  • Dokumentation zu Omnissa Connect

• Migrieren Sie alle Verzeichnisadministratoren in Workspace ONE UEM und Omnissa Access zu Omnissa Connect.

• Migrieren Sie alle lokalen Administratoren in Omnissa Access zu Omnissa Connect. Ihr Omnissa Access-Mandant darf keine lokalen Administratoren oder lokalen Benutzer enthalten.

• Um den Omnissa Identity Service zu konfigurieren, müssen Sie über die folgenden Rollen verfügen:

  • Organisationsrollen in Omnissa Connect: Organisationsadministrator und Organisationsbesitzer
  • Super-Admin-Rolle im Omnissa Access-Dienst
  • Rolle „Konsolenadministrator“ oder eine gleichwertige benutzerdefinierte Rolle in Workspace ONE UEM

  Informationen zu Rollenzuweisungen in Omnissa Connect finden Sie unter Administratoren.

• Überprüfen Sie die Migrationsanforderungen und fahren Sie erst fort, wenn Sie sich entschieden haben, Ihre Workspace ONE UEM- und Omnissa Access-Verzeichnisdienste auf Identity Service zu migrieren.

Vorgehensweise

1. Melden Sie sich bei der Omnissa Connect-Konsole mit den in den Voraussetzungen aufgeführten Administratorrollen an.

2. Wählen Sie im linken Fensterbereich Identitätsverwaltung > Endbenutzerverwaltung aus.

3. Klicken Sie auf der Seite „Endbenutzerverwaltung“ auf Endbenutzerverwaltung starten, um Omnissa Identity Service zu starten.

   Omnissa Identity Service wird im Browser auf einer neuen Registerkarte geöffnet.

4. Überprüfen Sie auf der Registerkarte „Omnissa Identity Service“ die wichtigen Informationen und klicken Sie dann auf Erste Schritte.

5. Überprüfen Sie die Systemanforderungen, die in einem Popup-Fenster angezeigt werden, und stellen Sie sicher, dass Ihre Umgebung alle Anforderungen erfüllt. Sie können die Migration erst fortsetzen, wenn alle Anforderungen erfüllt sind.

   Die Systemanforderungen variieren je nachdem, ob Sie nur ein Workspace ONE UEM-Verzeichnis migrieren oder ob Sie ein Workspace ONE UEM-Verzeichnis und ein Omnissa Access-Verzeichnis migrieren. Wenn Sie beide migrieren, werden zusätzliche Anforderungen angezeigt.

   Nur Workspace ONE UEM-Verzeichnis:

   

   Workspace ONE UEM- und Omnissa Access-Verzeichnis:

   

   Weitere Informationen zu den spezifischen Anforderungen für Workspace ONE UEM finden Sie im Abschnitt Anforderungen und in der Workspace ONE UEM-Dokumentation.

   Anforderungen für Omnissa Access:

   • Stellen Sie sicher, dass der Access-Mandant keine lokalen Benutzer oder lokalen Administratoren enthält, einschließlich Benutzer im Systemverzeichnis. Alle Benutzer müssen aus Active Directory synchronisiert werden. Stellen Sie sicher, dass die Authentifizierungsmethode „Kennwort (Lokales Verzeichnis)“ in keiner Richtlinie verwendet wird.

     Sie können auf der Seite Konten > Benutzer in der Omnissa Access-Konsole nach lokalen Benutzern suchen. Richtlinien können Sie auf der Seite Ressourcen > Richtlinien überprüfen.

   • Stellen Sie sicher, dass die Authentifizierungsmethode „Kennwort (Cloud-Bereitstellung)“ in keiner Richtlinie verwendet wird. Weitere Informationen finden Sie unter Kritische Überlegungen.

     Richtlinien können Sie auf der Seite Ressourcen > Richtlinien in der Omnissa Access-Konsole überprüfen.

   • Stellen Sie sicher, dass der Office 365-Bereitstellungsadapter in Omnissa Access nicht aktiviert ist.

   • Stellen Sie sicher, dass der Access-Mandant über keine dynamischen Gruppen verfügt. Dynamische Gruppen sind Gruppen, die in Omnissa Access erstellt und nicht von Active Directory synchronisiert werden.

     Sie können auf der Seite Konten > Benutzergruppen in der Omnissa Access-Konsole nach dynamischen Gruppen suchen.

   • Stellen Sie sicher, dass Verzeichnisadministratoren zu Omnissa Connect migriert wurden. Stellen Sie außerdem sicher, dass keinem Verzeichnisbenutzer in Omnissa Access eine Administratorrolle zugewiesen wurde.

6. Klicken Sie auf Weiter, um den Konfigurationsprozess zu starten.

7. Überprüfen Sie die im rechten Fensterbereich aufgeführten Konfigurationsschritte, die den zu befolgenden Migrationsprozess beschreiben.
   

8. Wenn Sie bereit sind, den Prozess zu starten, klicken Sie im ersten Schritt Voraussetzungen für Verzeichnisdienst erfüllen auf Start.