A página Conectores lista conectores implantados para a sua rede corporativa. Um conector sincroniza dados de usuários e grupos entre o Active Directory e o serviço de Gerenciamento de Diretórios e, quando usado como provedor de identidade, autentica os usuários no serviço.

No vRealize Automation, cada appliance do vRealize Automation contém seu próprio conector, que é apropriado para a maioria das implantações.

Quando você associa um diretório a uma instância de conector, o conector cria uma partição para o diretório associado chamada de agente de trabalho. Uma instância de conector pode ter múltiplos trabalhadores associados. Cada trabalhador atua como um provedor de identidade. O conector sincroniza os dados de usuários e grupos entre o Active Directory e o serviço por meio de um ou mais agentes de trabalho. Você define e configura métodos de autenticação para cada agente de trabalho.

Você pode gerenciar vários aspectos de um link do Active Directory na página Conectores. Essa página contém uma tabela e vários botões que permitem concluir várias tarefas de gerenciamento.

  • Na coluna Agente de Trabalho, selecione um agente de trabalho para visualizar os detalhes do conector e navegue até a página Adaptadores de Autenticação para ver o status dos métodos de autenticação disponíveis. Para obter mais informações sobre autenticação, consulte Integrando os produtos alternativos de autenticação de usuário com o Gerenciamento de diretórios.

  • Na coluna Provedor de Identidade, selecione o IdP a ser visualizado, editado ou desabilitado. Consulte Configurar uma instância de provedor de identidade.

  • Na coluna Diretório Associado, acesse o diretório associado a esse agente de trabalho.

  • Clique em Ingressar em um Domínio para ingressar o conector em um domínio do Active Directory específico. Por exemplo, ao configurar a autenticação Kerberos, você deve ingressar o domínio do Active Directory que contém usuários ou que possui um relacionamento de confiança com domínios que contêm usuários.

  • Quando você configura um diretório com um Active Directory de Autenticação Integrada do Windows, o conector ingressa no domínio de acordo com os detalhes da configuração.

Conectores em um ambiente clusterizado

Em uma implantação distribuída do vRealize Automation, todos os conectores disponíveis realizam qualquer autorização do usuário exigida, enquanto um único conector designado realiza toda a sincronização de configurações. Normalmente, a sincronização inclui adições, exclusões ou alterações na configuração do usuário, e a sincronização ocorre automaticamente contanto que todos os conectores estejam disponíveis. Há algumas situações bem específicas onde a sincronização automática pode não ocorrer.

Para alterações relacionadas à configuração do diretório, como base dn, o vRealize Automation tenta forçar as atualizações automaticamente em todos os conectores de um cluster. Se um conector estiver inoperável ou inatingível por algum motivo, esse conector não receberá a atualização, mesmo quando ele restabelecer sua operação online. Para implantar alterações de configuração a conectores que possam não as ter recebido automaticamente, os administradores do sistema devem salvar as atualizações manualmente em todos os conectores aplicáveis.

Para alterações relacionadas ao perfil de sincronização do diretório, o vRealize Automation também tenta forçar as atualizações automaticamente em todos os conectores. Se o conector de sincronização estiver operacional, a atualização é salva e forçada em todos os conectores de autorização disponíveis. Se um ou mais conectores estiverem inatingíveis, o administrador do sistema receberá um aviso indicando que nem todos os conectores foram atualizados. Se o conector de sincronização estiver inoperável, a atualização falha e um erro ocorre. Se o administrador do sistema alterar o conector designado como o conector de sincronização, o novo conector de sincronização receberá as informações do perfil mais recentes disponíveis, e essas informações serão transferidas a todos os conectores aplicáveis e disponíveis.