Configurazione della disponibilità elevata in ADSelfService Plus

ADSelfService Plus utilizza un sistema automatizzato di failover per supportare la disponibilità elevata in caso di malfunzionamento di sistema o di prodotto. Significa che quando il servizio ADSelfService Plus su una macchina non funziona, un'altra istanza di ADSelfService Plus in esecuzione su un'altra macchina ne prende automaticamente il posto. Ciò garantisce gli utenti possano usufruire di un accesso senza interruzioni alle funzionalità del prodotto come la gestione self-service delle password e il Single Sign-On.

Prima di configurare la disponibilità elevata in ADSelfService Plus, verifica che le seguenti condizioni siano soddisfatte.

Condizione 1: ADSelfService Plus deve essere scaricato e installato su due macchine diverse.

Se hai già ADSelfService Plus, aggiorna la tua installazione alla versione più recente e controlla di aver scaricato e installato la versione più recente di ADSelfService Plus anche sulla seconda macchina.

Condizione 2: Entrambe le istanze devono,

  • Essere in esecuzione come servizio.
  • Avere la stessa architettura di build (32 o 64 bit) e lo stesso numero di build.
  • Essere connesse allo stesso dominio e alla stessa rete.
  • Avere i domini AD configurati utilizzando un account di servizio con privilegi di amministrazione di dominio. Nota che i privilegi di amministrazione di dominio sono obbligatori solo durante la configurazione iniziale della disponibilità elevata. Una volta che la disponibilità elevata è stata configurata, l'account di servizio può essere modificato a uno con meno privilegi in base alle altre funzionalità configurate.
  • Avere condivisione senza interruzioni della cartella di installazione tra l'istanza primaria e l'istanza secondaria.

Condizione 3: L’indirizzo IP virtuale deve far parte dello stesso intervallo IP del server primario e del server di standby.

Nota: Un indirizzo IP virtuale è un indirizzo IP statico non utilizzato che viene utilizzato per accedere all'istanza primaria e all'istanza secondaria.

Per trovare un indirizzo IP non utilizzato, apri il prompt dei comandi e prova a effettuare il ping di un IP a caso. Se si verifica un errore di richiesta scaduta, l'IP non è utilizzato e può essere utilizzato come indirizzo IP virtuale.

Una volta che la disponibilità elevata è configurata, questo indirizzo IP virtuale viene utilizzato per accedere a ADSelfService Plus.

Condizione 4: La disponibilità elevata può essere realizzata se è stato acquistato il componente aggiuntivo dei servizi di failover e gateway protetto. Visita il nostro negozio per acquistare il componente aggiuntivo.

Procedura di configurazione

  1. Accedi a ADSelfService Plus.
  2. Vai a Amministrazione → Enterprise essentials → Disponibilità elevata.
  3. Seleziona Abilita la disponibilità elevata.
  4. Nella sezione del Server primario, l'URL del server ADSelfService Plus a cui stai accedendo (il server primario) verrà compilato automaticamente.
  5. Nella sezione del Server di standby, inserisci l'URL del server ADSelfService Plus di standby.
  6. Nella sezione delle Credenziali, inserisci il Nome utente dell'amministratore e la Password di un utente amministratore con privilegi elevati nel server ADSelfService Plus di standby.
    Nota: Gli amministratori con privilegi elevati sono utenti a cui è stato dato il pieno controllo sull'intero prodotto.
  7. Nella sezione dell'IP virtuale, inserisci:
    • Un indirizzo IP singolo con cui accederai sia al server primario che al server di standby. Quando viene effettuato l'accesso al prodotto utilizzando questo IP, i dati vengono indirizzati direttamente al server attivo in quel momento.
    • Il Nome dell’host virtuale.
    • Nota: Un nome dell'host virtuale è l'alias fornito all'IP virtuale.
  8. Fai clic su Salva.

    high-availability-configuration

  9. Per abilitare la disponibilità elevata, devi riavviare prima il server primario e poi il server di standby.
    Importante: Una volta abilitata la disponibilità elevata, devi:
    • Aggiornare l’URL di accesso con il valore dell’indirizzo IP virtuale.
    • Aggiungere il valore dell’indirizzo IP virtuale all'elenco delle restrizioni IP della pagina di accesso da amministratore (se abilitato). Puoi trovare questa opzione nella scheda Amministrazione → Impostazioni di accesso → Generale.

    high-availability-configuration

Disabilitazione della disponibilità elevata

La disponibilità elevata può essere disabilitata solo dal server di standby.

  1. Arresta il server primario.
  2. Accedi a ADSelfService Plus. Verrai indirizzato automaticamente al server di standby.
  3. Vai alle impostazioni di Disponibilità elevata nella scheda Amministrazione e rimuovi la selezione dell'opzione Abilita la disponibilità elevata.
  4. Fai clic su Salva.
  5. Riavvia il server di standby e poi il server primario.