Vous pouvez configurer la haute disponibilité pour les services de synchronisation d'annuaire, d'authentification utilisateur, d'authentification Kerberos et d'applications virtuelles en installant plusieurs instances des services et en configurant la haute disponibilité pour les fonctionnalités correspondantes dans la console Omnissa Access. Pour le service d'authentification Kerberos, un équilibrage de charge est également requis.
La haute disponibilité des services de connecteur fonctionne par le basculement automatique. Installez plusieurs instances d'un service sur des serveurs de connecteur distincts, puis associez ces instances à un annuaire, à une méthode d'authentification ou à une collecte d'applications virtuelles dans la console Omnissa Access. Le service Omnissa Access utilise l'instance principale et bascule vers l'instance disponible suivante en cas d'indisponibilité de l'instance principale.
Chaque type de service dispose de sa propre configuration de basculement. Vous pouvez ainsi gérer indépendamment la haute disponibilité pour la synchronisation d'annuaire, l'authentification et les applications virtuelles. Étant donné que l'authentification Kerberos nécessite une connexion entrante, un équilibreur de charge doit être placé devant les instances du service d'authentification Kerberos. Les autres services sont sortants uniquement et ne nécessitent pas d'équilibreur de charge.
Dans cette section
-
Configuration de la haute disponibilité pour la synchronisation d'annuaire dans Omnissa Access
Associez un annuaire à plusieurs instances du service de synchronisation d'annuaire et organisez-les dans l'ordre de basculement dans la console Omnissa Access. Chaque annuaire gère sa propre liste d'instances de service. Il est recommandé d'éviter que la même instance synchronise plusieurs annuaires simultanément en utilisant des instances distinctes par annuaire, en échelonnant les planifications de synchronisation ou en changeant l'ordre de basculement entre les annuaires.
-
Activez la haute disponibilité pour les méthodes d'authentification basées sur le connecteur — mot de passe (déploiement du cloud), RSA SecurID (déploiement du cloud) et RADIUS (déploiement du cloud) en installant le service d'authentification utilisateur sur plusieurs connecteurs et en les liant à la même méthode d'authentification dans la console Omnissa Access.
-
Installez un équilibreur de charge dans votre réseau interne à l'intérieur du pare-feu et ajoutez-y les hôtes du service d'authentification Kerberos. Vous devez également établir une relation de confiance SSL entre l'équilibreur de charge et les hôtes du service d'authentification Kerberos, et mettre à jour la valeur du nom d'hôte IdP dans l'IdP de l'espace de travail pour l'authentification Kerberos dans la console Omnissa Access.
-
Configuration de la haute disponibilité pour le service d'applications virtuelles
Associez une collecte d'applications virtuelles à plusieurs instances du service d'applications virtuelles et organisez-les dans un ordre de basculement. Chaque collecte gère sa propre liste d'instances de service, ce qui vous permet d'optimiser le comportement du basculement indépendamment pour différentes intégrations d'applications, telles qu'Horizon, Citrix ou ThinApp.
Cette page vous a-t-elle été utile ?