使用 vSphere Authentication Proxy 时,无需将 Active Directory 凭据传输到主机。用户将主机添加到域时,会提供 Active Directory 服务器的域名和身份验证代理服务器的 IP 地址。

vSphere Authentication Proxy 与 Auto Deploy 配合使用时尤其有用。您可以设置指向 Authentication Proxy 的引用主机,并设置规则以将引用主机的配置文件应用于使用 Auto Deploy 置备的任何 ESXi 主机。即使在使用 VMCA 置备的证书或第三方证书的环境中使用 vSphere Authentication Proxy,只要遵循有关将自定义证书与 Auto Deploy 配合使用的说明,即可无缝运行有关过程。请参见vSphere 安全性指南。

注:

不能在仅支持 IPv6 的环境中使用 vSphere Authentication Proxy。