Voilà c’est fait, vSphere 7 est annoncé depuis aujourd’hui !

Je profite de cette annonce pour vous faire un tour complet des différentes nouveautés qu’on retrouve dans vSphere 7.

La nouvelle génération de vSphere permet de prendre en charge les besoins actuels et surtout futurs des entreprises, pour que ces dernières soient toujours plus agiles, productives, innovatrices et compétitives, car aujourd’hui nous sommes dans un monde ou l’IT est au cœur de tous les secteurs d’activité et métiers.

Cette nouvelle version de vSphere est aujourd’hui plus sure, plus robuste et plus simplifiée, pour que les entreprises se concentrent principalement sur leurs applications et non plus sur la plateforme qui les portes. En plus de la prise en charge de Kubernetes pour simplifier la collaboration entre les développeurs et les administrateurs, vSphere 7 s’axe sur 3 points :

• La simplification de la gestion du cycle de vie des différents composants de votre infrastructure VMware vSphere 7.
• Une sécurité accrue pour protéger efficacement vos charges de travail.
• Accélération de vos applications, avec la mise en place de nouvelles techniques pour améliorer la qualité de service offerte par la plateforme vSphere 7 à ces dernières.

Les nouveautés majeures

vCenter : Migration

vCenter Server 7 n’est plus compatible avec le déploiement PSC Externe et n’est plus compatible Windows (KB60229) -> https://kb.vmware.com/s/article/60229?lang=ja

vCenter : Mise à jour

Pour réaliser vos mises à jour de façon simplifiée, le vCenter intègre maintenant le vCenter Server Update Planner. Son but est de vérifier la compatibilité de votre vCenter avec tous les produits VMware rattachés à ce dernier (ESXi, vRealize, vCD, HCX…).

vCenter : vCenter Server Profiles

Comme cela existait déjà pour les ESXi, vSphere 7 intègre maintenant les profils vCenter Server pour avoir une configuration consistante entre tous les vCenter qui compose votre infrastructure VMware.

vCenter : Multi IP

Pour certains besoins spécifiques liés à la sécurité, il est parfois nécessaire d’avoir plusieurs interfaces réseaux avec des IPs différentes, c’est aujourd’hui possible avec le vCenter qui supporte officiellement 4 interfaces vNIC (dont une pour le vCenter HA).

vCenter : Évolutivité améliorée

La dernière version repousse un peu plus les limites des versions précédentes.

vCenter :  Outils CLI

Amélioration de l’outil cmsso-util

vCenter : Librairie de contenu

La nouvelle version améliore la gestion de vos templates, en utilisant un système de versionning pour suivre les évolutions et les modifications apportées à vos templates depuis leur création. Le versionning vous permet aussi de revenir à une version précédente rapidement en cas de besoin.

La configuration avancée de votre librairie enrichie aussi avec de nouveaux paramètres pour gérer de façon efficace les synchronisations de vos librairies.

vSphere : Cycle de vie

La nouvelle version intègre une version améliorée de VMware Update Manager qui intègre maintenant une gestion collective de vos ESXi avec une seule image. Cette image intègre une version ESXi, les pilotes et maintenant les firmwares de vos serveurs ! VUM s’occupe maintenant de vérifier la compatibilité de la version avec les différents composants hardwares de vos serveurs, pour supprimer les risques d’incompatibilité Pilote/Firmware (terminées les prises de tête dans la compatibility list). La mise à jour firmware sera pour le moment uniquement compatible DELL/HPE.

vSphere : DRS

La fonctionnalité DRS (Distributed Ressource Scheduler) a été repensée pour être maintenant workload centrique et non plus cluster centrique. Un score est attribué à chacune de vos machines virtuelles en prenant en compte différentes valeurs (CPU Ready %RDY, Swap Mémoire, comportement du cache CPU,…). Si un autre ESXi peut offrir un meilleur score à la machine virtuelle, elle sera migrée dessus.

vSphere : vMotion

La fonctionnalité vMotion a été aussi améliorée pour réduire l’impact sur les ressources et le temps des migrations de vos machines virtuelles.

vSphere : EVC

La fonctionnalité EVC (Enhanced vMotion Compatibility) supporte maintenant les générations de processeurs Cascade Lake & les AMD Zen2.

vSphere : VM Hardware v17

La version 17 des hardwares virtuels intègre maintenant deux fonctionnalités importantes. Vous avez maintenant la possibilité de rajouter un Watchdog Timer qui est très utile pour faire un reset de vos machines virtuelles en cas de non-réponse du système d’exploitation. De plus vous avez maintenant la possibilité de rajouter une horloge de précision (NTP ou PTP) qui est très demandée dans les environnements type finance et scientifique.

Sécurité : Certificats

La gestion des certificats est maintenant plus simplifiée.

Sécurité : le support du vSGX

La fonctionnalité SGX qu’on retrouve chez INTEL est maintenant disponible ! Elle permet aux applications de travailler directement avec le hardware de façon sécurisé sans que le système d’exploitation ni l’hyperviseur puissent accéder à l’information. Cette fonctionnalité est très utile pour les déploiements dans les domaines bancaires et militaires.

Sécurité : Identité

Cette nouvelle version intègre une fédération de l’identité plus complète avec l’ajout des fournisseurs d’identité (IdPs) d’entreprise.

Sécurité : vSphere Trust Authority

vTA est une technologie destinée aux organisations et aux entreprises ayant des exigences de sécurité avancées. La fonctionnalité permet de protéger toute la pile SDDC contre les attaques malveillantes et garantit que les charges de travail sensible ne s’exécutent que sur une pile matériel et logiciel approuvé avec une configuration vérifiée.

L’article vSphere 7 : Toutes les nouveautés ! est apparu en premier sur MCHELGHAM.

Annoncé pendant le VMworld US 2019, vRA 8 est disponible au téléchargement depuis le 17/10/2019. Dans cet article, nous allons voir ensemble les nouveautés majeures relatives à vRealize Automation 8.

Dans cette nouvelle version majeure, vRA 8 a été repensé complètement en intégrant les fonctionnalités de vRealize Automation Cloud. Là où aujourd’hui beaucoup d’éditeurs développent uniquement leur solution dans le cloud en mode SaaS, VMware continue à aligner ses services cloud avec ceux offerts par les produits on premise, pour toujours laisser le choix aux entreprises sur leur orientation cloud/on premise et ainsi améliorer leur agilité et efficacité.

Cette nouvelle version adopte une architecture en microservices basée sur des containers gérés par kubernetes qui offre donc une installation simple pour les environnements non critiques composée d’une seule VM qui intègre tout le nécessaire au bon fonctionnement.

Mais aussi une installation en mode haute disponibilité composée de 3 instances vRA 8 qui tournent sur Photon OS et qui forment un grand cluster dans lequel chaque instance est Master et se synchronise avec les autres instances en utilisant PostgreSQL Replication.

vRA 8 n’utilise donc plus de machines Windows Server comme dans les anciennes versions

Une autre nouveauté que vRA offre aujourd’hui est l’extensibilité et la gestion multicloud des différentes plateformes publiques comme AWS, Microsoft Azure ainsi que Google Cloud Platform (GCP), qui permet aux entreprises de ne plus être dépendantes d’un seul fournisseur cloud et donc de ne plus être bloquées. vRA 8 offre la possibilité aux administrateurs de migrer d’un fournisseur vers un autre ou de destiner certaines charges de travails vers un fournisseur plutôt qu’un autre.

L’installation de vRA 8 a été simplifiée avec l’assistant Easy Installer qui est disponible pour Windows, Linux et MacOS, se dernier se trouve dans l’iSO d’installation et permet de déployer vRealize LifeCycle Manager, VMware Identity Manager et vRealize Automation de façon rapide et automatisée.

Dans le prochain article nous verrons ensemble comment déployer vRealize Automation 8 !

L’article VMware vRealize Automation 8 – Nouveautés est apparu en premier sur MCHELGHAM.

La plate-forme Workspace ONE est composée de VMware Identity Manager (vIDM) et de Workspace ONE UEM (anciennement VMware AirWatch).

Aujourd’hui, nous allons nous intéresser à VMware Identity Manager (vIDM) qui est un composant essentiel, car il permet la gestion de l’identité de vos utilisateurs en leur permettant d’avoir accès à l’aide d’un portail unique à la quasi-totalité des applications de votre entreprise à partir de n’importe quel périphérique.

Dans cet article, nous allons voir comment mettre en place VMware Identity Manager (vIDM).

ARCHITECTURE

Nous allons dans un premier temps mettre en place l’appliance vIDM (1), par la suite nous installerons le connecteur vIDM (2).

L’appliance vIDM se trouvera dans une DMZ dans mon cas ça sera dans mon VLAN INTERNET.

Le connecteur vIDM doit être installé dans le réseau d’entreprise dans mon cas VLAN MANAGEMENT pour qu’il puisse avoir accès à l’annuaire Active Directory ainsi qu’a d’autres services que nous aborderons dans d’autres articles.

PRÉREQUIS

• Avoir un domaine Active Directory
• Préparer une machine sous Windows Server 2012 R2/2016 qui accueillera le connecteur vIDM (la machine doit être intégrée au domaine AD)
• Ouvrir les flux nécessaires entre les deux machines du tableau ci-dessous
• Télécharger vIDM sur le site de VMware (identity-manager-19.03.0.0-13322314_OVF10.ova)
• Télécharger le connecteur vDIM sur le site de VMware (VMware_Identity_Manager Connector_19.03.0.0_Installer.exe)

1 – Déploiement de l’Appliance vIDM

1.1 Déploiement de l’OVA

Depuis le vCenter, faire un clic droit sur votre Cluster/Hôte, cliquez ensuite sur “Deploy OVF Template”

Dans Local File, sélectionnez le fichier OVA identity-manager-19.03.0.0-13322314_OVF10.ova

Donnez un nom à la machine virtuelle, cliquez ensuite sur NEXT.

Sélectionnez votre Cluster/Hôte, cliquez sur NEXT.

Acceptez le contrat de licence, cliquez ensuite sur NEXT.

Sélectionnez le Datastore dans lequel l’appliance sera déployée, cliquez ensuite sur NEXT.

Sélectionnez le réseau DMZ, dans mon cas c’est le VLAN INTERNET, cliquez sur NEXT.

Complétez les différents champs avec les paramètres réseau de l’appliance vIDM 1/2

Complétez les différents champs avec les paramètres réseau de l’appliance vIDM 2/2, cliquez ensuite sur NEXT.

Patientez le temps du démarrage complet de l’appliance (environs 15min) jusqu’à l’apparition de l’écran Bleu.

Complétez l’assistant en choisissant 3 mots de passe pour le compte admin, root et sshuser. Cliquez ensuite sur Continue.

Laissez la base de données intégrée à l’appliance, cliquez ensuite sur Continue.

La configuration commence.

L’appliance est maintenant configurée et prête à être utilisée. Cliquez sur “Identity Manager Admin Console”.

Avant d’aller plus loin, il est nécessaire de renseigner la licence. Pour cela, allez dans Appliance Settings > License. Renseignez ensuite la clef et confirmer en cliquant sur Save.

1.2 Déclaration d’un connecteur

Avant d’installer le connecteur, il est nécessaire de le déclarer dans vIDM. Pour cela, allez dans Identity & Access Management > Setup > Add Connector.

Donnez un nom au connecteur, cliquez ensuite sur Generate Activation Code.

Sauvegardez l’activation code, nous l’utiliserons par la suite. Cliquez ensuite sur OK.

2 – Déploiement du connecteur vIDM

2.1 Création du compte de service sur l’AD

Le connecteur vIDM a besoin d’un compte de service du domaine pour pouvoir authentifier les utilisateurs et les différentes applications à l’aide de l’authentification intégrée. Pour cela, créez un utilisateur svc-vidmconnector et affectez-lui les droits admin nécessaires pour qu’il puisse aussi lancer le service vidm-connector à chaque démarrage de la machine. Dans mon cas, l’utilisateur VEXPERTsvc-vidmconnector fait partie du groupe administrateur local de la machine vidm-connector

2.2 Installation du connecteur vIDM

Si le .NET Framework 4.6 n’est pas installé, l’assistant vous propose de le faire pour vous, cliquez sur Install.

Cliquez sur Oui pour lancer l’installation de la dernière version de Java JRE.

Cochez la case “Would you like to run the Connector service as a domain user account”, renseignez les informations d’authentifications du compte svc-vidmconnector. Cliquez ensuite sur Next.

Une fenêtre vous propose d’ouvrir la page de configuration du connecteur. Cliquez sur Oui. Il est nécessaire de patienter (environs 5min) le temps du démarrage complet du service vidm-connector.

Choisissez un mot de passe pour le compte admin du connecteur. Cliquez ensuite sur Suivant.

Renseignez le code d’activation récupéré à l’étape 1.2 Déclaration d’un connecteur. Cliquez ensuite sur Continuer.

Patientez le temps du décryptage du code d’activation et la tentative de communication avec l’appliance vIDM.

Sachant que nous avons déployé l’appliance ainsi que le connecteur avec des certificats auto générés par VMware, il est nécessaire de récupérer la CA Racine de l’appliance vIDM et la renseigner au connecteur pour qu’il puisse accepter les connexions. Pour cela, allez sur l’adresse de l’appliance vIDM http://vidm.mchelgham.lab:443/horizon_workspace_rootca.pem téléchargez le fichier .pem et copiez ensuite son contenu.

3 – Configurations finales

3.1 Ajout de l’annuaire AD

Sur la console d’administration de l’appliance vIDM allez dans Identity & Access Management > Manage > Directories > Add Directory.

Renseignez les informations nécessaires comme dans l’image ci-dessous. Cliquez ensuite sur Save & Next.

Spécifiez le DN qui contient tous les groupes que vous voulez synchroniser avec vIDM. Dans mon cas, j’ai renseigné le DN de base pour récupérer tous les groupes.

Cochez ensuite la case Select all, pour sélectionner tous les groupes que l’assistant trouvera. Cliquez sur Next.

Spécifiez le DN qui contient vos utilisateurs et que vIDM synchronisera. Cliquez sur Next.

L’assistant affiche un récapitulatif des groupes/utilisateurs trouvés. Le message d’information en rouge indique que les utilisateurs mentionnés ne disposent pas des champs nécessaires par vIDM. Vous pouvez cliquer sur Sync Directory.

Le domaine a bien été ajouté et synchronisé avec vIDM.

3.3 Lier le connecteur vIDM avec le provider intégré

Jusqu’ici nous avons configuré le domaine pour qu’il puisse être utilisé par vIDM, mais nous devons finaliser la configuration pour que le domaine ajouté puisse être utilisé avec le provider intégré de vIDM et ainsi éviter une redirection des utilisateurs (au moment où ils sélectionnent le domaine au niveau de l’écran de connexion) vers le connecteur qui lui se trouve dans le réseau de management. L’appliance vIDM prendra donc le relais des requêtes et les transmettra directement au connecteur en interne. Pour cela, allez dans Identity & Access Management > Setup > Identity Providers > Built-in

Configurer le provider comme dans l’image ci-dessous. N’oubliez pas de décocher Password (Local Directory). Cliquez sue SAVE

Le provider intégré est maintenant configuré.

3.4 Configuration des policy

Pour pouvoir utiliser le domaine Active Directory depuis n’importe quel équipement, il est nécessaire de modifier la politique d’accès par défaut. Pour cela, allez dans Identity & Access Management > Policies > default_access_policy_set > Edit

Supprimez les règles existantes, puis configurez une nouvelle règle comme dans la capture ci-dessous 1/2.

Supprimez les règles existantes, puis configurez une nouvelle règle comme dans la capture ci-dessous 2/2. Cliquez sur SAVE.

3.2 Configurer l’administrateur vIDM

Maintenant que vIDM est configuré avec un domaine Active Directory, nous allons renseignez l’utilisateur Super Admin depuis l’annuaire pour ne plus utiliser le compte admin local de l’appliance. Pour cela, allez dans Roles > Super Admin > ASSIGN.

Choisissez votre utilisateur Super Admin, cliquez ensuite sur SAVE.

Test 

C’est le moment de tester tout ça

Choix du domaine vexpert.lab

Renseignement des informations d’authentifications. 

Affichage du portail d’applications

Possibilité pour l’utilisateur Super Admin d’aller sur la console d’administration

Affichage du Dashboard de la console d’administration

Voilà, vous venez d’installer VMware Identity Manager ainsi qu’un connecteur qui gère l’authentification des utilisateurs qui se trouvent dans votre domaine.

Dans le prochain article, nous utiliserons ce même connecteur pour nous connecter à un environnement horizon View, et ainsi offrir à un utilisateur l’accès à son bureau virtuel ainsi qu’aux applications RDSH directement depuis le portail Workspace ONE.

L’article Mise en place de VMware Workspace ONE – vIDM (VMware Identity Manager) est apparu en premier sur MCHELGHAM.