Configurar fontes de identidade do vCenter para usar o Active Directory

Sobre fontes de identidade do VMware vCenter

O VMware vCenter dá suporte a diferentes fontes de identidade para autenticação de usuários que acessam o vCenter. O vCenter de Nuvem Privada do CloudSimple pode ser configurado para autenticar com o Active Directory para que os administradores do VMware acessem o vCenter. Quando a instalação for concluída, o usuário cloudowner poderá adicionar usuários da fonte de identidade ao vCenter.

Você pode configurar seus controladores de domínio e domínio do Active Directory de qualquer uma das seguintes maneiras:

• Controladores de domínio e domínio do Active Directory operando no local
• Em sua assinatura do Azure, controladores de domínio e o domínio do Active Directory estão em execução como máquinas virtuais no Azure.
• Novos controladores de domínio e domínio do Active Directory em execução na sua nuvem privada
• Serviço do Azure Active Directory

Este guia explica as tarefas para configurar domínios e controladores de domínio do Active Directory em execução localmente ou como máquinas virtuais nas suas assinaturas. Se você quiser usar o Azure AD como fonte de identidade, consulte Usar o Azure AD como um provedor de identidade para o vCenter no CloudSimple Private Cloud para obter instruções detalhadas sobre como configurar a fonte de identidade.

Antes de adicionar uma fonte de identidade, escalone temporariamente seus privilégios do vCenter.

Opções de origem de identidade

• Adicionar o Active Directory local como uma fonte de identidade de logon único
• Configurar o Novo Active Directory em uma nuvem privada
• Configurar o Active Directory no Azure

Adicionar o Active Directory local como uma fonte de identidade para Logon Único

Para configurar o Active Directory local como uma única fonte de identidade Sign-On, você precisa:

• Conexão VPN site a site do datacenter local para a nuvem privada.
• IP do servidor DNS local adicionado ao vCenter e ao PSC (Platform Services Controller).

Use as informações na tabela a seguir ao configurar seu domínio do Active Directory.

Quando você tiver as informações na tabela anterior, poderá adicionar o Active Directory local como uma fonte de identidade única de Sign-On no vCenter.

Configurar o novo Active Directory em uma nuvem privada

Você pode configurar um novo domínio do Active Directory em sua nuvem privada e usá-lo como uma fonte de identidade para logon único. O domínio do Active Directory pode fazer parte de uma floresta existente do Active Directory ou pode ser configurado como uma floresta independente.

Uma nova floresta e domínio do Active Directory

Para configurar uma nova floresta e domínio do Active Directory, você precisa:

• Uma ou mais máquinas virtuais que executam o Microsoft Windows Server para usar como controladores de domínio para a nova floresta e domínio do Active Directory.
• Uma ou mais máquinas virtuais executando o serviço DNS para resolução de nomes.

Consulte Instalar uma Nova Floresta do Active Directory do Windows Server 2012 para obter etapas detalhadas.

Depois de configurar a floresta e o domínio do Active Directory, você pode adicionar uma fonte de identidade no vCenter para o novo Active Directory.

Novo domínio do Active Directory em uma floresta existente do Active Directory

Para configurar um novo domínio do Active Directory em uma floresta existente do Active Directory, você precisa:

• Conexão VPN site a site com o local da floresta do Active Directory.
• Servidor DNS para resolver o nome da floresta do Active Directory já existente.

Consulte Instalar um novo domínio filho ou de árvore do Windows Server 2012 Active Directory para obter etapas detalhadas.

Depois de configurar o domínio do Active Directory, você pode adicionar uma fonte de identidade no vCenter para seu novo Active Directory.

Configurar o Active Directory no Azure

O Active Directory em execução no Azure é semelhante ao Active Directory em execução local. Para configurar o Active Directory em execução no Azure como uma fonte de identidade de Sign-On único no vCenter, o servidor vCenter e o PSC devem ter conectividade de rede com a Rede Virtual do Azure em que os serviços do Active Directory estão em execução. Você pode estabelecer essa conectividade usando a Conexão de Rede Virtual do Azure usando o ExpressRoute da rede virtual do Azure em que os Serviços do Active Directory estão em execução na Nuvem Privada do CloudSimple.

Depois que a conexão de rede for estabelecida, siga os passos em Adicionar Active Directory Local como uma única fonte de identidade de Sign-On para adicioná-la como uma fonte de identidade.

Adicionar uma fonte de identidade no vCenter

1. Aumente privilégios em sua Nuvem Privada.

2. Entre no vCenter para sua nuvem privada.

3. Selecione Administração Inicial>.

   

4. Selecione Configuração de Single Sign-On>.

   

5. Abra a guia Fontes de Identidade e clique + para adicionar uma nova fonte de identidade.

   

6. Selecione o Active Directory como um servidor LDAP e clique em Avançar.

   

7. Especifique os parâmetros de origem de identidade para seu ambiente e clique em Avançar.

   

8. Examine as configurações e clique em Concluir.