核心标识服务是每个嵌入式部署和每个平台服务节点的一部分。VMCA 是每个 VMware 核心标识服务组的一部分。使用管理 CLI 和 vSphere Web Client 与这些服务进行交互。

VMware 核心标识服务包括多个组件。
表 1. 核心标识服务
服务 描述 包括在
VMware Directory Service (vmdir) 处理 SAML 证书管理以与 vCenter Single Sign-On 一起进行身份验证。 Platform Services Controller

嵌入式部署

VMware 证书颁发机构 (VMCA) 颁发 VMware 解决方案用户的证书、正在运行服务的计算机的计算机证书以及 ESXi 主机证书。VMCA 可以立即使用或作为中间证书颁发机构。

VMCA 仅会对可以在同一域中对 vCenter Single Sign-On 进行身份验证的客户端颁发证书。

Platform Services Controller

嵌入式部署

VMware 身份验证框架守护进程 (VMAFD) 包括 VMware Endpoint 证书存储 (VECS) 和其他一些身份验证服务。VMware 管理员与 VECS 进行交互；内部使用其他服务。 Platform Services Controller

vCenter Server

嵌入式部署