Configurations requises

Omnissa Intelligence nécessite certains composants et processus Omnissa pour fonctionner. Les composants et processus requis dépendent de votre déploiement, sur site ou SaaS.

• Sur site : Pour les déploiements sur site, respectez les conditions requises générales pour tous les déploiements. Pour que les composants déplacent des données dans un déploiement sur site, vous devez approuver les destinations d'URL répertoriées en fonction de votre région de déploiement. Vous avez également besoin du service Omnissa Intelligence Connector.
  • Haute disponibilité : Si vous souhaitez configurer la haute disponibilité et la récupération d'urgence, certaines mises en garde doivent être vérifiées avant de configurer les connecteurs dans ces environnements sur site.
• SaaS : Pour les déploiements SaaS, respectez les conditions requises générales pour tous les déploiements.

Chiffrement des communications

Omnissa Intelligence envoie tous les e-mails générés par le système en utilisant TLS forcé dans tous les environnements, GovCloud et non-GovCloud.

Avec l'utilisation de TLS forcé, les serveurs de messagerie qui ne prennent pas en charge le chiffrement ne reçoivent pas d'e-mails générés par le système.

Si votre serveur SMTP (e-mail) prend déjà en charge le chiffrement, vous n'avez pas besoin de modifier votre environnement. Si votre serveur SMTP ne prend pas en charge le chiffrement, vous devez apporter des modifications pour recevoir des e-mails générés par le système.

Configurations générales requises

Tous les déploiements (sur site et SaaS) doivent répondre à des exigences générales pour utiliser Omnissa Intelligence.

Rapports optimisés par Omnissa Intelligence

Avant de pouvoir utiliser les fonctionnalités Omnissa Intelligence, vous devez activer les rapports optimisés par Omnissa Intelligence. Les rapports optimisés par Omnissa Intelligence sont différents des rapports Omnissa Workspace ONE UEM.

Comment accéder aux rapports

• Les clients SaaS travaillent avec leurs responsables de compte pour accéder aux rapports optimisés par Omnissa Intelligence. Ces déploiements ne doivent pas être installés sur leur propre serveur Omnissa Intelligence Connector.
• Les clients SaaS préféré travaillent avec leurs responsables de compte pour accéder aux rapports optimisés par Omnissa Intelligence. Ces déploiements ne doivent pas être installés sur leur propre serveur Omnissa Intelligence Connector.
• Les clients sur site travaillent avec leur représentant de compte pour accéder aux rapports optimisés par Omnissa Intelligence. Ces déploiements doivent installer leur propre serveur Omnissa Intelligence Connector.

Version requise de Workspace ONE UEM Console

Omnissa Intelligence nécessite la version minimale prise en charge de Workspace ONE UEM Console. Pour obtenir des informations sur la disponibilité générale, la fin de la disponibilité et les dates de fin de support de toutes les versions de Workspace ONE UEM Console, consultez l'article de la base de connaissances Workspace ONE (WS1) UEM Console release and End of General Support Matrix.

Configuration requise sur site

Pour les déploiements sur site, vous devez installer le service Omnissa Intelligence Connector sur son propre serveur avant de pouvoir utiliser les fonctions d'Intelligence. Vous devez également mettre sur liste autorisée ces destinations de service en fonction de votre région pour que la communication réussisse dans votre déploiement sur site.

Mise sur liste autorisée d'URL par région pour les destinations de service

Pour que la communication s'effectue correctement dans votre déploiement sur site, vous devez approuver des URL spécifiques en fonction de votre région. Configurez ces listes autorisées sur vos composants sur site applicables. Configurez par exemple des listes autorisées afin que la communication s'effectue correctement entre le service de rapports Cloud de votre région et votre base de données Workspace ONE UEM sur site, ou sur votre serveur proxy que vous utilisez avec le Omnissa Intelligence Connector.

Approuvez les destinations d'URL applicables, car elles représentent des régions de service Cloud et sont nécessaires pour la communication entre le serveur Workspace ONE UEM Console, le Omnissa Intelligence Connector et le service de rapports Cloud.

Approuvez les URL api.sandbox.data.workspaceone.com, artifactrepo.data.workspaceone.com, config.na1.data.workspaceone.com, discovery.awmdm.com et eventproxy.na1.data.workspaceone.com pour toutes les régions. Le programme d'installation de Omnissa Intelligence Connector appelle ces points de terminaison pour obtenir une liste de toutes les régions prises en charge. Si vous utilisez la fonctionnalité Experience Management, vous devez également approuver api.na1.region.data.workspaceone.com.

Sélectionnez votre région pour obtenir les destinations pour vos listes autorisées.

Toutes les régions

Approuvez ces URL et approuvez les URL de votre région.

Canada

S'il s'agit de votre région, approuvez ces URL et approuvez les URL du tableau Toutes les régions.

Francfort

S'il s'agit de votre région, approuvez ces URL et approuvez les URL du tableau Toutes les régions.

Inde

S'il s'agit de votre région, approuvez ces URL et approuvez les URL du tableau Toutes les régions.

Irlande

S'il s'agit de votre région, approuvez ces URL et approuvez les URL du tableau Toutes les régions.

Singapour

S'il s'agit de votre région, approuvez ces URL et approuvez les URL du tableau Toutes les régions.

Sydney

S'il s'agit de votre région, approuvez ces URL et approuvez les URL du tableau Toutes les régions.

Tokyo

S'il s'agit de votre région, approuvez ces URL et approuvez les URL du tableau Toutes les régions.

Royaume-Uni

S'il s'agit de votre région, approuvez ces URL et approuvez les URL du tableau Toutes les régions.

États unis

S'il s'agit de votre région, approuvez ces URL et approuvez les URL du tableau Toutes les régions.

UAT

Production

Listes autorisées pour l'analyse mobile (Mobile DEX)

Si vous utilisez le SDK Omnissa Intelligence et la fonctionnalité d'analyse mobile pour collecter des données d'analyse mobile, vous devez mettre sur liste autorisée ces adresses IP et protocoles spécifiques, sinon le système ne pourra pas collecter et remonter les données dans Intelligence ou dans Experience Management.

Adresse IP

1.1.1.1 : la fonctionnalité d'analyse mobile utilise cette adresse IP pour les calculs de ping et de gigue. Si l'analyse mobile ne peut pas accéder à cette adresse à partir des terminaux qui collectent des informations, le système renvoie des résultats vides.

Protocole ping

Protocole ping (ICMP, Internet Control Message Protocol) : vous devez mettre sur liste autorisée le protocole ping pour l'adresse IP 1.1.1.1 afin que l'analyse mobile puisse calculer et signaler les écarts moyens de ping et de gigue.

Les serveurs proxy, s'ils sont utilisés, nécessitent une liste autorisée

Si vous utilisez un serveur proxy avec Omnissa Intelligence Connector dans un déploiement sur site, vous devez approuver (liste autorisée) des URL spécifiques sur le serveur proxy, sinon l'installation de Omnissa Intelligence Connector échoue. Les URL doivent inclure celles répertoriées sous Toutes les régions et sous votre région spécifique (par ex. Canada, Francfort, etc.).

Adresses IP approuvées de Workflow Connector

Si vous utilisez un Connecteur de workflow, y compris un Connecteur personnalisé, les demandes proviennent des adresses IP répertoriées en fonction de la région. Si vous utilisez des listes autorisées et des listes de refus dans votre pare-feu pour vos destinations Connecteur de workflow, autorisez les adresses IP répertoriées pour votre région.

Remarque : Ces adresses IP statiques sont destinées aux demandes provenant de Omnissa Intelligence vers votre réseau.

Installation du service Intelligence Connector

Le service Omnissa Intelligence Connector recueille les données de votre base de données Workspace ONE UEM et les transfère au service cloud. Pour installer et utiliser Omnissa Intelligence Connector dans votre déploiement sur site, vous devez respecter les exigences matérielles, logicielles et réseau répertoriées.

Configuration matérielle requise

Configuration logicielle requise

Important : Le Workspace One Intelligence Connector basé sur Oracle JDK 8 atteindra la fin du support à l'avenir et ne recevra plus de mises à niveau des fonctionnalités. Suivez les étapes de la section Mise à niveau du connecteur – passage d'Oracle JDK 8 à OpenJDK 11 pour passer de JDK 8 à OpenJDK 11 sur cette page.

Configuration réseau requise

Autorisations de base de données requises

Pour installer Omnissa Intelligence Connector, la personne effectuant l'installation a besoin d'autorisations pour les rôles suivants pour la console et les serveurs de services d'annuaire.

• Administrateur système de base de données pour la base de données Workspace ONE UEM
• DBDatareader pour la MSDB
• SQLAgentUserRole pour la MSDB

Téléchargement d'Intelligence Connector et de CDC

Téléchargez Intelligence Connector et utilisez-le pour améliorer les performances lors de l'importation de données entre votre base de données Workspace ONE UEM et le service Cloud.

Si vous n'avez pas encore activé ce workflow, notez que le programme d'installation télécharge un fichier sur votre poste de travail, cdc_enable_script.sql, puis s'arrête. Ouvrez le fichier cdc_enable_script.sql et exécutez le script manuellement sur votre base de données Workspace ONE UEM avec des autorisations Administrateur du système de base de données pour activer le workflow de performances amélioré. Une fois le script exécuté avec succès, exécutez à nouveau le programme d'installation de Workspace ONE Intelligence Connector.

Ce workflow utilise la capture des données modifiées (CDC, Change Data Capture), qui est prise en charge sur SQL Server. CDC améliore les performances de l'extraction des données par Workspace ONE Intelligence Connector. Pour plus d'informations sur Microsoft SQL Server et Intelligence Connector, consultez le tableau Configuration logicielle requise.

Au fur et à mesure que Workspace ONE Intelligence Connector commence à importer de nouvelles entités de données dans Workspace ONE Intelligence, le workflow CDC devient un prérequis. Le workflow s'applique aux entités de données récemment ajoutées telles que les balises de terminal, les attributs personnalisés du terminal, les utilisateurs et le provisionnement de produit.

Si le service Workspace ONE Intelligence Connector est déjà configuré, réinstallez le dernier programme d'installation pour déverrouiller les fonctionnalités CDC. Vous devez installer Workspace ONE Intelligence Connector sur son propre serveur. Pour obtenir des informations supplémentaires sur le processus d'installation des autres serveurs d'applications Workspace ONE UEM, consultez Installation de Workspace ONE UEM.

Important

• Si vous mettez à niveau le serveur Workspace ONE UEM Console dans le cadre du processus de mise à niveau, vous devez arrêter le service Intelligence Connector pendant la mise à niveau du serveur Workspace ONE UEM Console. Vous devez ensuite redémarrer le service après avoir terminé la mise à niveau.
• si vous devez modifier le paramètre Région de déploiement, ne ré-exécutez pas le programme d'installation.

Conditions préalables à l'installation de Connector

• Assurez-vous que vous avez autorisé les URL régionales pour que le processus d'installation du connecteur puisse communiquer avec le service de rapports Cloud approprié.
• Si vous utilisez un serveur proxy et que vous souhaitez l'utiliser avec le Intelligence Connector, assurez-vous d'autoriser les destinations régionales. Si les destinations répertoriées ne sont pas fiables, l'installation peut échouer.
• Respectez les exigences matérielles, logicielles et réseau requises pour installer, configurer et utiliser Intelligence.

Procédure d'installation

1. Téléchargez le programme d'installation de Workspace ONE Intelligence Connector sur le serveur que vous avez configuré pour le service.
2. Lancez le programme d'installation.
3. Acceptez les conditions d'utilisation.
4. Assurez-vous que le service Workspace ONE Intelligence Connector est sélectionné en tant que fonction à installer. Le programme d'installation détecte la version de Java installée sur le serveur d'applications. Si le programme d'installation ne détecte pas la version requise, celle-ci s'installe.
5. Sélectionnez le dossier de destination dans lequel vous souhaitez installer le service Intelligence Connector.
6. Entrez les paramètres du serveur de base de données.
   • Serveur de base de données sur lequel vous effectuez l'installation : sélectionnez Parcourir en regard de la zone de texte Serveur de base de données et sélectionnez votre base de données Workspace ONE UEM dans la liste.
     • Si vous utilisez un port personnalisé, ne sélectionnez pas Parcourir. Utilisez plutôt la syntaxe suivante : DBHostName,<customPortNumber>, puis sélectionnez Parcourir pour choisir le serveur de base de données.
     • Par exemple, entrez db.acme.com, 8043.
     • Si vous utilisez un port personnalisé pour les connexions de base de données, vous devez mettre à jour manuellement le séparateur entre l'hôte et le port dans le répertoire d'installation. Pour effectuer cette mise à jour, suivez les étapes répertoriées.
       1. Une fois le Intelligence Connector installé, arrêtez le service Intelligence Connector.
       2. Mettez à jour le paramètre de JVM JDBC_URL dans le fichier WDPETLService.etl.parameters dans le répertoire d'installation.
          • Remplacez le séparateur de virgule (,) entre l'hôte et le port par un signe deux-points (:).
          • Exemple : omnissa.workspaceone.sql:6521.
       3. Redémarrez le service Intelligence Connector.
          Remarque : Nous travaillons sur l'automatisation du remplacement de la virgule par les deux-points afin que vous n'ayez pas à effectuer cette étape manuelle.
     • Si le nom de votre base de données Workspace ONE UEM contient une espace, vous devez effectuer des étapes supplémentaires.
       • Ouvrez les paramètres de WDPETLService.exe dans le dossier de service de l'installation Workspace ONE Intelligence Connector en mode administrateur.
       • Mettez à jour le paramètre pour vous assurer que la valeur databaseName est entre guillemets. Exemple : JVM_ARG=-DJDBC_URL=jdbc:sqlserver://SQLSERVERNAME;databaseName="Workspace ONE UEM Database Name".
   • Se connecter avec : sélectionnez l'une des méthodes d'authentification suivantes.
     • L'authentification Windows utilise un compte de service sur le serveur Windows pour s'authentifier. Vous êtes invité à entrer le compte de service que vous souhaitez utiliser. Celui-ci est utilisé pour exécuter tous les pools d'applications et les services Workspace ONE UEM. Le compte de service doit avoir accès à la base de données Workspace ONE UEM.
     • L'authentification SQL Server utilise la méthode d'authentification SQL Server. Vous êtes invité à entrer le nom d'utilisateur et le mot de passe.
   • Nom du catalogue de base de données : entrez le nom de la base de données Workspace ONE UEM ou recherchez le serveur SQL et sélectionnez-le dans la liste.
7. (Facultatif) Entrez les informations de proxy. Vous trouverez ces informations dans Workspace ONE UEM Console, dans Groupes et paramètres > Tous les paramètres > Installation > Proxy > Paramètres du proxy de console.
8. Configurez les paramètres du service Workspace ONE Intelligence Connector.
   1. Sélectionnez la région de déploiement pour votre service cloud. Assurez-vous que la bonne région est sélectionnée. Ne ré-exécutez pas le programme d'installation si vous devez modifier cette région à l'avenir. Si vous mettez à niveau votre service Workspace ONE Intelligence Connector depuis une version précédente, cet écran ne s'affiche pas, car vous ne pouvez pas modifier votre région pendant une mise à niveau.
   2. Entrez le jeton d'installation de Workspace ONE UEM. Ce jeton est créé dans le cadre du processus d'installation de Workspace ONE UEM.
9. Sélectionnez Installer pour installer le service Workspace ONE Intelligence Connector. Une fois l'installation terminée, sélectionnez Terminer.

Conseil de dépannage du programme d'installation de Connector - Désactivation du déblocage dans les propriétés

Si le programme d'installation de Workspace ONE Intelligence Connector ne se lance pas, vérifiez les propriétés du programme d'installation. Dans les attributs des propriétés du programme d'installation de Intelligence Connector, ouvrez l'onglet Général, section Sécurité et décochez la case Débloquer.

Mise à niveau de Connector – passage d'Oracle JDK 8 à OpenJDK 11

Workspace One Intelligence Connector basé sur Oracle JDK 8 atteindra la fin de vie (EOL) et ne sera plus pris en charge après le 18 décembre 2023. Il ne recevra plus de mises à niveau des fonctionnalités.

Vérification de l'utilisation de JDK 8 ou d'OpenJDK 11 par Connector

Si vous n'êtes pas sûr du connecteur que vous utilisez actuellement, suivez la procédure pour voir si vous disposez du connecteur basé sur JDK 8 ou du connecteur basé sur OpenJDK 11.

1. Accédez à {Connector Installation folder}/service directory et localisez le fichier WDPETLService.exe.parameters.
2. Ouvrez le fichier WDPETLService.exe.parameters.
   • Si votre Intelligence Connector utilise Oracle JDK 8, vous voyez le chemin d'accès au fichier JVM={Java Installation directory}/ Java/Jre1.8.0_301/bin/server/jvm.dll.
   • Si votre Intelligence Connector utilise OpenJDK 11, vous voyez le chemin d'accès au fichier JVW={ETL Installation directory}/OpenJDK/bin/server/jvm.dll.

Procédure de mise à niveau

Mettez à niveau votre Intelligence Connector vers OpenJDK 11 pour recevoir les dernières fonctionnalités. Suivez le processus répertorié pour mettre à niveau vos instances Connector existantes.

1. Téléchargez le programme d'installation de Intelligence Connector le plus récent sur le serveur que vous avez configuré pour le service.
2. Lancez le programme d'installation.
3. Accepte les conditions d'utilisation.
4. Sélectionnez cette option pour Mettre à jour une instance de service WS1 Intelligence puis sélectionnez Suivant.
5. Sélectionnez l'instance ETL Service que vous souhaitez mettre à jour.
6. Sélectionnez le dossier de destination dans lequel vous souhaitez installer le service Intelligence Connector.
7. Entrez les paramètres du serveur de base de données.
   • Serveur de base de données sur lequel vous effectuez l'installation : sélectionnez Parcourir en regard de la zone de texte Serveur de base de données et sélectionnez votre base de données Workspace ONE UEM dans la liste.
     • Si vous utilisez un port personnalisé, ne sélectionnez pas Parcourir. Utilisez plutôt la syntaxe suivante : DBHostName,<customPortNumber>, puis sélectionnez Parcourir pour choisir le serveur de base de données.
     • Par exemple, entrez db.acme.com, 8043.
     • Si vous utilisez un port personnalisé pour les connexions de base de données, vous devez mettre à jour manuellement le séparateur entre l'hôte et le port dans le répertoire d'installation. Pour effectuer cette mise à jour, suivez les étapes répertoriées.
       1. Une fois le Intelligence Connector installé, arrêtez le service Intelligence Connector.
       2. Mettez à jour le paramètre de JVM JDBC_URL dans le fichier WDPETLService.etl.parameters dans le répertoire d'installation.
          • Remplacez le séparateur de virgule (,) entre l'hôte et le port par un signe deux-points (:).
          • Exemple : omnissa.workspaceone.sql:6521.
       3. Redémarrez le service Intelligence Connector.
          Remarque : Nous travaillons sur l'automatisation du remplacement de la virgule par les deux-points afin que vous n'ayez pas à effectuer cette étape manuelle.
     • Si le nom de votre base de données Workspace ONE UEM contient une espace, vous devez effectuer des étapes supplémentaires.
       • Ouvrez les paramètres de WDPETLService.exe dans le dossier de service de l'installation Workspace ONE Intelligence Connector en mode administrateur.
       • Mettez à jour le paramètre pour vous assurer que la valeur databaseName est entre guillemets. Exemple : JVM_ARG=-DJDBC_URL=jdbc:sqlserver://SQLSERVERNAME;databaseName="Workspace ONE UEM Database Name".
   • Se connecter avec : sélectionnez l'une des méthodes d'authentification suivantes.
     • L'authentification Windows utilise un compte de service sur le serveur Windows pour s'authentifier. Vous êtes invité à entrer le compte de service que vous souhaitez utiliser. Celui-ci est utilisé pour exécuter tous les pools d'applications et les services Workspace ONE UEM. Le compte de service doit avoir accès à la base de données Workspace ONE UEM.
     • L'authentification SQL Server utilise la méthode d'authentification SQL Server. Vous êtes invité à entrer le nom d'utilisateur et le mot de passe.
   • Nom du catalogue de base de données : entrez le nom de la base de données Workspace ONE UEM ou recherchez le serveur SQL et sélectionnez-le dans la liste.
8. (Facultatif) Entrez les informations de proxy. Vous trouverez ces informations dans Workspace ONE UEM Console, dans Groupes et paramètres > Tous les paramètres > Installation > Proxy > Paramètres du proxy de console.
9. Configurez les paramètres du service Workspace ONE Intelligence Connector.
   1. Sélectionnez la région de déploiement pour votre service cloud. Assurez-vous que la bonne région est sélectionnée. Ne ré-exécutez pas le programme d'installation si vous devez modifier cette région à l'avenir. Si vous mettez à niveau votre service Omnissa Intelligence Connector depuis une version précédente, cet écran ne s'affiche pas, car vous ne pouvez pas modifier votre région pendant une mise à niveau.
   2. Entrez le jeton d'installation de Workspace ONE UEM. Ce jeton est créé dans le cadre du processus d'installation de Workspace ONE UEM.
10. Sélectionnez Installer pour installer le service Workspace ONE Intelligence Connector. Une fois l'installation terminée, sélectionnez Terminer.

Prise en charge de la haute disponibilité et de la récupération d'urgence avec Intelligence Connector

Vous pouvez utiliser Workspace ONE Intelligence Connector dans les déploiements haute disponibilité (HA) et pour la récupération d'urgence.

Haute disponibilité

Pour la HA, vous avez besoin d'au moins deux connecteurs et vous devez les définir pour un accès continu.

Pour que la haute disponibilité fonctionne avec Workspace ONE Intelligence Connector, utilisez la version prise en charge de Workspace ONE UEM requise par Workspace ONE Intelligence.

Configuration générale de la haute disponibilité

Installez et activez au moins deux connecteurs Workspace ONE Intelligence Connector pour un environnement Workspace ONE Intelligence unique. Configurez la connexion entre Workspace ONE Intelligence Connector et le serveur de base de données Workspace ONE UEM.

Lorsque vous configurez la HA pour la base de données Workspace ONE UEM, configurez Workspace ONE Intelligence Connector de telle sorte qu'il se connecte à l'Écouteur permanent du serveur SQL.

Bien que tous les connecteurs Workspace ONE Intelligence Connector soient en écoute, un seul d'entre eux est actif et transfère les données de la base de données vers Workspace ONE Intelligence. Si le connecteur Workspace ONE Intelligence Connector actif échoue, l'un des autres connecteurs s'active et transfère les données vers Intelligence.

Récupération d'urgence

Pour la récupération d'urgence, configurez au moins deux connecteurs dans chaque site de récupération pour vous aider à reprendre votre travail en cas de problème dans votre déploiement de Workspace ONE.

Pour que la récupération d'urgence fonctionne, utilisez la version prise en charge de Workspace ONE UEM requise par Intelligence.

Configuration générale de la récupération d'urgence

Installez au moins deux connecteurs Workspace ONE Intelligence Connector dans chaque site de reprise. Selon votre stratégie de récupération d'urgence, vous pouvez activer tous les connecteurs sur l'ensemble des sites ou les laisser désactivés sur les sites passifs jusqu'à ce qu'un incident se produise. Lorsqu'un site de reprise devient actif, l'un des connecteurs Workspace ONE Intelligence Connector devient actif et commence à extraire des données du serveur de base de données Workspace ONE UEM vers Workspace ONE Intelligence. Si le connecteur actif échoue, l'autre connecteur reste disponible pour le transfert de données.

Remarque : si votre stratégie de récupération d'urgence ne dispose pas d'un cluster de serveurs de récupération en écoute permanente, le connecteur Intelligence Connector se connecte tout de même au cluster lorsqu'un événement se produit. Toutefois, il ne peut pas prendre en charge un scénario de récupération d'urgence complet, car il est possible que le cluster ait manqué des données en raison de l'absence d'écoute.