为 PingFederate 授权配置 vCenter Server

您可以将 PingFederate 用户分配给 vCenter Server 组，也可以为 PingFederate 用户分配清单级别和全局权限。

PingFederate 用户登录所需的最低权限为只读。

前提条件

完成以下任务：

• 创建范围
• 为 PingFederate 工作流创建通用配置
• 创建密码授权流配置
• 创建授权代码流配置
• 安装 SCIM 置备程序
• 为 PingFederate 配置 vCenter Server 身份提供程序联合
• 创建 SCIM 应用程序（SP 连接）

过程

1. 要将 PingFederate 用户分配给组，请参见向 vCenter Single Sign-On 组添加成员。
2. 要为 PingFederate 用户分配清单级别权限和全局权限，请参见《vSphere 安全性》文档中有关“管理 vCenter Server 组件的权限”的主题。
3. 分配 PingFederate 用户权限后，验证用户是否可以登录。