如果您已将 vIDM 配置为身份验证服务器,则可以将 LDAP 添加为附加身份验证服务器。此外,您也可以禁用 vIDM 并仅使用 LDAP。
要配置 vIDM 集成,请参见与 VMware Identity Manager/Workspace ONE Access 集成。要配置 LDAP 集成,请参见与 LDAP 集成。
如果同时配置了 vIDM 和 LDAP 集成,则 vIDM 用户的登录页面 URL 将为 https://<nsx-manager-ip-address>。用户将被重定向到 vIDM 登录页面。LDAP 用户的登录页面 URL 将为 https://<nsx-manager-ip-address>/login.jsp?local=true,且登录名称必须采用 user_name@domain_name 格式。
如果仅配置了 LDAP 集成,则 vIDM 用户的登录页面 URL 将为 https://<nsx-manager-ip-address>,且登录名称必须采用 user_name@domain_name 格式。
如果已配置 vIDM 集成,并且想要转换为仅使用 LDAP,请先配置 LDAP 集成。AD 服务器必须与 vIDM 中使用的 AD 服务器相同。然后,在 vIDM 配置页面上禁用 vIDM。在 vIDM 中创建的角色、用户和角色分配将存在于 LDAP 中。