设置 View 环境后，您必须设置 VMware Identity Manager 环境方可将容器联合与该服务集成。

前提条件

  • 您拥有用户名和密码以及加入用于 View 的 Active Directory 域的权限。有关加入域所需的权限的更多信息，请参阅《安装和配置 VMware Identity Manager》中的“与 Active Directory 集成”。

过程

  1. 确认“用户属性”页面中的属性 userPrincipalName 标有VMware Identity Manager“必需”。
    1. 在管理控制台中，单击身份和访问管理选项卡。
    2. 单击设置并选择用户属性选项卡。
    3. 如果未选中 userPrincipalName 属性的必需复选框，请选中它。
    重要事项： 您必须执行该操作，才能创建 VMware Identity Manager 目录。目录创建后用户属性状态不能更改为“必需”。
  2. 通过目录同步，将 View 环境中具有全局或本地授权的用户和组同步到 VMware Identity Manager 服务。
    1. 要查看当前用户和组，请单击用户和组选项卡。
    2. 选择身份和访问管理 > 目录选项卡。
    3. 选择适当的目录。
    4. 根据需要修改目录设置，然后单击立即同步。
  3. 如适用，请与 Active Directory 中的多域或受信任的多林域建立连接。请参阅《安装和配置 VMware Identity Manager》以了解相应的信息。
  4. 在以下情况下，请将 VMware Identity Manager 目录加入到与 View 相同的 Active Directory 域中：同步任何 View 连接服务器 5.x 实例或者要使用“执行目录同步”选项。这两种配置使用替代的方法进行同步，这需要加入域。
    1. 单击身份和访问管理选项卡。
    2. 单击设置并选择连接器选项卡。
    3. 单击相关目录旁边的加入域。
    4. 键入 Active Directory 域的信息，然后单击加入域。输入域信息时，请勿使用非 ASCII 字符。
      选项 描述
      Domain 选择要加入的域，或者选择自定义域并键入域名。确保键入完全限定 Active Directory 域名。例如，server.example.com。
      注： Active Directory FQDN 必须与 View 连接服务器实例位于同一个域中。否则，您的部署将失败。
      域用户 键入有权将系统加入到 Active Directory 域的 Active Directory 用户的用户名。
      域密码 键入用户的密码。VMware Identity Manager 不会保存此密码。
      要加入的域的组织单位 (OU) （可选）要加入的组织单位 (OU)。该选项将计算机加入到指定的 OU，而不是默认的“计算机”OU。

      例如，ou=testou,dc=test,dc=example,dc=com。

    5. 验证是否将 VMware Identity Manager 和 View server 加入到同一个域。