Você pode usar o utilitário sso-config para gerenciar a autenticação de cartão inteligente na linha de comando. O utilitário oferece suporte a todas as tarefas de configuração de cartão inteligente.
/opt/vmware/bin/sso-config.sh
A configuração dos tipos de autenticação e configurações de revogação com suporte é armazenada no serviço de diretório do VMware e replicada em todas as instâncias do vCenter Server em um domínio do vCenter Single Sign-On.
sso-config.sh -set_authn_policy -pwdAuthn true -t tenant_name
Se você usar o tenant padrão, use vsphere.local como o nome do tenant.
Se você usar o OCSP para verificação de revogação, poderá contar com o OCSP padrão especificado na extensão AIA do certificado de cartão inteligente. Você também pode substituir o padrão e configurar um ou mais respondentes OCSP alternativos. Por exemplo, você pode configurar respondentes OCSP que são locais para o site do vCenter Single Sign-On para processar a solicitação de verificação de revogação.
Pré-requisitos
- Verifique se uma infraestrutura de chave pública (PKI) corporativa está configurada no seu ambiente e se os certificados atendem aos seguintes requisitos:
- Um Nome Principal do Usuário (UPN) deve corresponder a uma conta do Active Directory na extensão Nome Alternativo da Entidade (SAN).
-
O certificado deve especificar a Autenticação do Cliente no campo Política de Aplicativo ou Uso Estendido de Chave ou o navegador não mostrará o certificado.
- Adicione uma origem de identidade de Active Directory a vCenter Single Sign-On.
- Atribua a função de Administrador vCenter Server a um ou mais usuários na origem de identidade do Active Directory. Esses usuários podem realizar tarefas de gerenciamento porque eles podem se autenticar e têm vCenter Server privilégios de administrador.
- Certifique-se de ter configurado o proxy reverso e reiniciado a máquina física ou virtual.