VMware Identity Manager(Workspace ONE Access)3.3.7全套安装包

本次分享的是 VMware Identity Manager(现更名 Workspace ONE Access)3.3.7 全套官方安装资源，属于 VMware 虚拟化生态专属的企业级身份管控工具包，涵盖虚拟机镜像、离线升级包、目录连接器、故障排查组件全量文件。主要用来给 vSphere、Horizon 桌面云搭建统一单点登录体系，对接企业 AD、LDAP 完成账号集中管理，解决多虚拟化平台账号分散、登录流程繁琐、权限管控零散的痛点。整套资源包含全新部署、版本升级、域账号同步、故障日志采集所需全部文件，省去用户多渠道搜集分包的麻烦，运维人员可直接按需取用，降低虚拟化环境身份体系搭建与迭代的时间成本。

最新说明

当前资源已同步 VMware 官方 3.3.7 正式发行版，完成全部分包整理校验。

核心更新亮点：

优化 AD/LDAP 账号同步稳定性，减少大批量用户同步卡顿问题

修复集群模式下单点登录偶发认证超时漏洞

完善 vSphere、Horizon 新版本版本适配兼容性

精简离线升级流程，优化 LCM 运维工具对接逻辑

补充连接器 Windows 端安装包兼容性补丁

更新日志

【2024-06-12 版本 3.3.7】

正式稳定维护版本，新增两类 OVA 部署镜像，拆分单机部署与补丁集成镜像;重构离线升级仓库格式，区分普通离线包与 LCM 专用升级包;优化 Windows 连接器安装校验机制，修复旧版连接器域连接断连问题;完善集群日志采集工具，细化身份认证类故障日志分类;同步适配 VMware vSphere 7.0、Horizon 2106 及后续主流版本，修补多项安全漏洞，收紧账号权限默认管控规则。

【2023-11-08 版本 3.3.6】

优化基础认证模块，修复多浏览器 SSO 兼容问题，小幅优化连接器同步效率。

【2023-04-15 版本 3.3.5】

完善基础集群高可用能力，修复部分场景下配置备份异常问题。

资源介绍

VMware Identity Manager 简称 vIDM，现在产品正式名称为 Workspace ONE Access，是 VMware 生态核心的身份与访问管理产品，3.3.7 是该经典分支的收官稳定维护版本。

核心功能分为四大板块：一是统一身份认证，为 vSphere 虚拟化平台、Horizon 虚拟桌面、VMware Aria 运维套件提供单点登录能力，员工一次认证即可访问多个业务系统;二是外部目录对接，通过配套连接器对接企业 AD 域、LDAP 服务器，自动同步组织架构、员工账号，无需手动重复录入;三是精细化权限管控，可按部门、岗位划分虚拟化资源访问权限，配置账号有效期、登录设备限制等规则;四是集群化运维支撑，支持多节点部署实现高可用，配套专属日志工具快速排查认证、同步类故障。

整套分享资源覆盖全部署生命周期：OVA 镜像可直接在 vCenter 导入生成虚拟机，实现无代码快速部署;两类离线升级包分别适配单机手动升级、LCM 自动化平台批量升级;提供 Linux、Windows 双版本连接器安装包，适配不同服务器系统环境;额外附带集群日志采集工具，运维排查无需额外下载工具包。

产品特色偏向 VMware 私有云场景深度适配，和 VMware 全系产品原生兼容，无需额外做接口二次开发，相比第三方身份工具，虚拟化场景下部署、调试、排障门槛更低，更适合 VMware 体系企业做内部账号统一治理。

适配人群

刚需人群

搭建 VMware Horizon 虚拟桌面的企业运维、虚拟化工程师

管理多套 vSphere 集群，需要统一账号认证的系统管理员

在用 VMware Aria 运维套件，要打通全平台单点登录的 IT 人员

适配人群

企业 IT 运维岗，负责内部域账号与虚拟化资源权限统筹管理

系统集成服务商，承接 VMware 虚拟化项目实施、升级交付

政企单位信息安全人员，需要对虚拟化资源做集中身份管控

虚拟化技术学习者，用于实验室环境搭建 vIDM 实操测试环境

不推荐人群

无 VMware 虚拟化环境、仅使用公有云服务的普通个人用户

部署教程

全新安装流程：

先下载对应 OVA 镜像，补丁集成版优先选用identity-manager-3.3.7.0-21173100_OVF10.ova，登录 vCenter 选择部署 OVF 模板，上传镜像文件

按向导填写虚拟机名称、选择存放数据存储、配置网络 IP、网关、DNS 信息，确认资源分配后等待虚拟机部署开机

虚拟机启动完成后，通过浏览器访问设备管理地址，初始化管理员账号密码，完成基础系统配置

若需要对接企业 AD 域，Windows 服务器下载VMware_Identity_Manager_Connector_3.3.7.0_Installer.exe安装连接器，或解压vIDMConnector_Bundle.zip部署 Linux 版连接器，绑定主节点完成目录同步配置

版本升级流程：

旧版本 vIDM 备份系统配置与数据库，下载updaterepo.zip离线升级包

登录 vIDM 管理后台，进入系统更新模块，上传离线升级包，按提示执行升级，升级全程不要中断虚拟机运行

如果用 LCM 平台批量运维，上传updaterepo-lcm.tar.gz到 LCM 仓库，通过平台下发升级任务

故障排查：集群出现异常时，上传cluster-support.tgz到主节点执行日志采集，导出日志定位问题

常见问题

Q：两个 OVA 镜像该选哪一个下载?

A：全新部署优先选版本号后缀 21173100 的 OVA，该镜像集成累计补丁，部署后无需再做系统升级;后缀 25163938 为纯净初始镜像，适合需要从零逐步打补丁测试的场景。

Q：连接器必须安装吗?

A：如果不需要对接 AD、LDAP 同步企业账号，仅使用本地管理员账号可不用安装;企业正式环境基本都需要部署连接器完成域账号对接。

Q：单机升级和 LCM 升级的安装包能混用吗?

A：不能，普通单机后台升级用 zip 格式升级包，LCM 自动化平台只能使用 tar.gz 格式的专用仓库包。

Q：Windows 连接器可以安装在个人办公电脑上吗?

A：不建议，连接器需要长期稳定在线，必须部署在企业内网常驻运行的 Windows 服务器上。

Q：部署 OVA 对虚拟机配置有最低要求吗?

A：最低配置建议 4 核 CPU、8G 内存、100G 以上磁盘空间，生产集群环境建议提升至 8 核 16G。

Q：升级前一定要备份数据吗?

A：必须备份配置与数据库，避免升级过程异常导致账号、权限配置丢失。

Q：这套资源可以在 VMware Workstation 个人虚拟机里测试吗?

A：可以导入 OVA 文件做测试，但个人版环境无法完整模拟集群高可用、AD 对接等生产级功能。

Q：vIDM 3.3.7 后续还会更新补丁吗?

A：该版本属于稳定维护终版，仅高危安全漏洞会推送修复，常规功能迭代已停止，长期规划可后续迁移至 Workspace ONE Access 新版。

Q：连接器安装失败一般是什么原因?

A：大多是服务器网络无法连通 vIDM 主节点、服务器系统版本不兼容、防火墙拦截通信端口，优先排查网络与端口放行。

Q：日志包 cluster-support.tgz 怎么使用?

A：上传至 vIDM 主节点解压执行脚本，即可自动打包系统、认证、同步全量日志，导出后用于问题排查。