Adicionar ou remover uma origem de identidade usando a CLI

Você pode usar o utilitário sso-config para adicionar ou remover uma fonte de identidade.

Uma origem de identidade pode ser um domínio nativo Active Directory (Autenticação Integrada do Windows), AD sobre LDAP, AD sobre LDAP usando LDAPS (LDAP sobre SSL) ou OpenLDAP. Consulte Origens de identidade para vCenter Server com vCenter Single Sign-On. Você também usa o utilitário sso-config para configurar o cartão inteligente e a autenticação do RSA SecurID.

Pré-requisitos

Se você estiver adicionando uma origem de identidade Active Directory, o vCenter Server deve estar no domínio Active Directory. Consulte Adicionar um vCenter Server a um domínio Active Directory.

Habilite o login do SSH. Consulte o Gerenciar vCenter Server a partir do Shell do vCenter Server.

Procedimento

1. Use SSH ou outra conexão de console remoto para iniciar uma sessão no sistema do vCenter Server.
2. Faça login como root.
3. Mude para o diretório onde o utilitário sso-config está localizado.

   cd /opt/vmware/bin

4. Consulte a ajuda do sso-config executando sso-config.sh -help ou consulte o VMware artigo da base de conhecimento em https://kb.vmware.com/s/article/67304 para exemplos de uso.