VMware Identity Manager (vIDM) 3.3.7 - 身份与访问管理解决方案VMware Identity Manager 3.3.7 (for vRA, vRops, vRLI, vRB, vRNI, NSX only)请访问原文链接https://sysin.org/blog/vmware-idm-3/ 查看最新版。原创作品转载请保留出处。作者主页sysin.orgvIDM 概述VMware Identity ManagervIDM是一款强大的身份与访问管理解决方案为 VMware 产品和第三方应用提供单点登录SSO和认证服务。它可与现有的目录服务如Active DirectoryAD或LDAP集成从而简化用户认证和访问控制。关键特性vIDM 提供目录集成功能使组织能够基于现有目录基础架构对用户进行认证。它支持条件访问策略、多因素认证MFA和SSO以实现无缝的用户体验。此外它还可与 ADFS 和 Ping Federate 等第三方身份提供商集成以扩展 SSO 能力。对于 VMware 产品如vRealize Log InsightvIDM 提供有限功能例如 SSO 和目录集成并且无需 Workspace ONE 许可证。但若要使用完整的 vIDM 功能则需要 Workspace ONE 许可证。✅部署与配置vIDM 可以作为虚拟设备VA部署或与 VMware 解决方案如vRealize Automation集成。它支持本地部署on-premises和云端部署cloud-based。关键部署注意事项包括目录集成配置 vIDM 以连接 AD 或 LDAP实现用户认证。访问策略定义条件访问规则根据设备、位置或其他因素控制用户访问。SSO 配置为 VMware 和第三方应用启用 SSO简化用户登录流程。对于本地部署vIDM 可以安装在 DMZ 区域以实现安全的外部访问。同时它还支持集群部署以实现高可用性和可扩展性。✅故障排查与维护vIDM 的常见问题包括集群健康问题、节点同步失败和服务中断。常见的排查步骤包括验证所有节点上的pgpool 服务和Postgres 数据库状态。确保在集群环境中将委派 IPdelegate IP分配给主节点 (sysin)。在vRealize Suite Lifecycle ManagervRSLCM等工具中同步清单和凭据。可使用pgService status和show pool_nodes等命令来诊断集群健康状况。对于自动化修复VMware 提供了脚本用于恢复节点并解决集群问题。✅使用场景vIDM 非常适合需要为 VMware 环境提供集中式身份管理的组织。常见使用场景包括统一认证在 VMware 产品之间集中用户认证。增强安全性实施 MFA 和条件访问策略 (sysin)。优化用户体验通过 SSO 实现应用的无缝访问。在vRealize Log Insight等环境中vIDM 可在保持与现有目录服务兼容的同时简化认证流程。✅重要注意事项虽然 vIDM 可以与 VMware 产品无缝集成但它并不能替代 AD 等目录服务。相反它充当桥梁角色在现有目录基础上扩展能力从而提供高级认证和访问管理功能。发行说明VMware Identity Manager 3.3.7 | 26 JAN 2023 | Build 21173100VMware Identity Manager (Windows) Connector 3.3.7 | 26 JAN 2023 | Build VMware Identity Manager Connector 3.3.7.0 Installer.exeUPDATED October 2023VMware Identity Manager 3.3.6 | 2022 年 1 月 | 内部版本 19203469VMware Identity Manager (Windows) 3.3.6 | 2022 年 1 月 | 内部版本 VMware Identity Manager Connector Installer.exe发行日期2022 年 1 月✅3.3.7 中已解决的问题VMware Identity Manager 3.3.7 是一个次要版本包含针对VMSA-2022-0032的修复。✅可以升级到 VMware Identity Manager 3.3.7 的 VMware 产品VMware vRealize 产品如 vRealize Automation、vRealize Suite Lifecycle Manager (vRSLCM)、vRealize Operations、vRealize Business、vRealize Log insight 以及适用于身份验证和 SSO 的 vRealize Network Insight通过 vRealize Suite Lifecycle Manager 部署和管理的 vRealize 产品只能使用 VMware Identity Manager 3.3.2、3.3.3、3.3.4、3.3.5、3.3.6 或 3.3.7。vRealize Suite Lifecycle Manager 现在可以处理 VMware Identity Manager 3.3.7 的全新安装也可以处理从 VMware Identity Manager 3.3.2、3.3.3、3.3.4、3.3.5 或 3.3.6 到 3.3.7 的升级。适用于身份验证和 SSO 的 VMware NSX-T Data Center可以将 NSX-T 与 VMware Identity Manager 3.3.7 一起部署也可以从 VMware Identity Manager 3.3.2、3.3.3、3.3.4、3.3.5 或 3.3.6 升级到 3.3.7。✅兼容性、安装和升级VMware vCenter™ 和 VMware ESXi™ 的兼容性VMware Identity Manager 设备支持以下版本的 vSphere 和 ESXi。7.0、6.7 和 6.5组件兼容性支持的 Windows ServerWindows Server 2012 R2Windows Server 2016Windows Server 2019支持的 Web 浏览器Mozilla Firefox最新版本Google Chrome最新版本Safari最新版本支持的数据库Postgres 9.6.21Microsoft SQL Server 2014, 2016, 2017, 2019支持的目录服务器Windows Server 2012 R2、2016 和 2019 上的 Active Directory域功能级别和林功能级别为 Windows 2003 及更高版本。OpenLDAP - 2.4.XOracle LDAP - Directory Server Enterprise Edition 11g 版本 1 (11.1.1.7.0)IBM Tivoli LDAP - IBM Security Directory Server 6.3.1不再支持的组件版本Windows Server 2008 R2Windows Server 2012这会影响可能在这些 Windows Server 版本上安装的 Workspace ONE Access Connector 或数据库。如果 Active Directory 在这些较低版本的 Windows Server 上运行这会对其产生影响 (sysin)。默认部署配置可以在部署时根据需求选择不同的 CPU 和内存大小选项100 GB 硬盘8 GB RAM4 个 vCPU超小型4 个 CPU/8 GB 内存小型6 个 CPU/10 GB 内存中型8 个 CPU/16 GB 内存大型10 个 CPU/16 GB 内存超大型12 个 CPU/32 GB 内存超特大型14 个 CPU/48 GB 内存升级到 VMware Identity Manager 3.3.7支持以下升级路径从版本 3.3.6可直接升级到版本 3.3.7。从版本 3.3.3、3.3.4 和 3.3.5必须先直接升级到版本 3.3.6然后再升级到 3.3.7。从版本 3.3.2必须先升级到版本 3.3.5然后从 3.3.5 升级到 3.3.6最后再升级到 3.3.7。下载地址VMware Identity Manager 3.3.5 (for vRA, vRops, vRLI, vRB, vRNI, NSX only)请访问https://sysin.org/blog/vmware-idm-3/VMware Identity Manager 3.3.6 (for vRA, vRops, vRLI, vRB, vRNI, NSX only) Log4j fix请访问https://sysin.org/blog/vmware-idm-3/VMware Identity Manager SVAFile size: 4.11 GBName: identity-manager-3.3.6.0-19203469_OVF10.ovaRelease Date: 2022-01-18SHA256SUM: df54b06e0a306b340463bf78252a43cf3efc9cbf6321d1259918fca842112057VMware Identity Manager offline upgrade packageFile size: 1.68 GBName: identity-manager-3.3.6.0-19203469-updaterepo.zipRelease Date: 2022-01-18SHA256SUM: c3e4176c0fbde9bfc726d6aa29bbae969823db9dc6b9ace40b0cc12b1f8a0cf3VMware Identity Manager Service Virtual Appliance Dual Boot UpdateFile size: 1.72 GBName: dualbootupdate-3.3.6.0-19203469.tar.gzRelease Date: 2022-01-18SHA256SUM: d79fdc0c7845b6a73ad8f17d3e480902e79798426ab9526d89cef91f6a5ca691VMware Identity Manager offline upgrade package for vRealize LCM customersVMware Identity Manager offline upgrade package for vRLCM onlyFile size: 3.40 GBName: identity-manager-3.3.6.0-19203469-updaterepo-lcm.tar.gzRelease Date: 2022-01-18SHA256SUM: 6efc5756e9d7ea82b8aa5f8f8fe69cb14b99a9aeba0c051b8c8832b4adbc462bVMware Identity Manager ConnectorVMware Identity Manager Standalone Connector Installer for WindowsFile size: 607.00 MBName: VMware_Identity_Manager_Connector_3.3.6.0_Installer.exeRelease Date: 2022-01-18SHA256SUM: e41759c7264d67b04f23fae3a0a1c352b2ae32d70479fa0e8aaaf16ea736b8beVMware Identity Manager Windows Connector Installer for vRealize LCM customersFile size: 685.45 MBName: vIDMConnector_Bundle.zipRelease Date: 2022-01-18SHA256SUM: 9397ab8c8ea9439a0070edbf9d44bddb5244305a0a1fd3b88287a9cceebb37d4Cluster Migration Support ToolsFile size: 3.44 MBName: cluster-support.tgzRelease Date: 2022-01-18SHA256SUM: d69ee4e0613e1cf5e6e21a21b8f2eae4c4bf996be53260c1fede39b407f89300VMware Identity Manager 3.3.7 (for vRA, vRops, vRLI, vRB, vRNI, NSX only)请访问https://sysin.org/blog/vmware-idm-3/VMware Identity Manager SVA - Current releaseFile size: 3.39 GBName: identity-manager-3.3.7.0-25163938_OVF10.ovaRelease Date: FEB 2026VMware Identity Manager SVA -DeprecatedFile size: 4.57 GBName: identity-manager-3.3.7.0-21173100_OVF10.ovaRelease Date: 26 JAN 2023VMware Identity Manager offline upgrade packageFile size: 1.68 GBName: identity-manager-3.3.6.0-19203469-updaterepo.zipRelease Date: 26 JAN 2023VMware Identity Manager offline upgrade package for vRealize LCM customersVMware Identity Manager offline upgrade package for vRLCM onlyFile size: 3.40 GBName: identity-manager-3.3.6.0-19203469-updaterepo-lcm.tar.gzRelease Date: 26 JAN 2023VMware Identity Manager ConnectorVMware Identity Manager Standalone Connector Installer for WindowsFile size: 607.00 MBName: VMware_Identity_Manager_Connector_3.3.6.0_Installer.exeRelease Date: 26 JAN 2023VMware Identity Manager Windows Connector Installer for vRealize LCM customersFile size: 685.45 MBName: vIDMConnector_Bundle.zipRelease Date: 26 JAN 2023Cluster Migration Support ToolsFile size: 3.44 MBName: cluster-support.tgzRelease Date: 26 JAN 2023更多VMware 产品下载汇总