vCenter Single Sign On ermöglicht die Authentifizierung als Benutzer in einer Identitätsquelle, die vCenter Single Sign On bekannt ist, oder unter Verwendung der Windows-Sitzungsauthentifizierung. Ab vSphere 6.0 Update 2 können Sie sich zudem mithilfe einer Smartcard (UPN-basierte allgemeine Zugriffskarte oder CAC) oder mithilfe eines RSA SecurID-Tokens authentifizieren.
Zwei-Faktor-Authentifizierungsmethoden
- Smartcard-Authentifizierung
- Mit der Smartcard-Authentifizierung erhalten nur die Benutzer Zugriff, die eine physische Karte an das USB-Laufwerk des Computers anschließen, bei dem sie sich anmelden. Ein Beispiel ist die Authentifizierung mit einer allgemeinen Zugriffskarte (Common Access Card, CAC).
- RSA SecurID-Authentifizierung
- Bei der RSA SecurID-Authentifizierung muss Ihre Umgebung einen ordnungsgemäß konfigurierten RSA Authentication Manager enthalten. Wenn der Platform Services Controller für den Verweis auf den RSA-Server konfiguriert wurde und die RSA SecurID-Authentifizierung aktiviert ist, können sich Benutzer mit deren Benutzernamen und Token anmelden.
Angeben einer nicht standardmäßigen Authentifizierungsmethode
Administratoren können über die Platform Services Controller-Webschnittstelle oder unter Verwendung des sso-config-Skripts eine nicht standardmäßigen Authentifizierungsmethode einrichten.
- Für Smartcard-Authentifizierung können Sie das vCenter Single Sign-On-Setup über die Platform Services Controller-Webschnittstelle oder unter Verwendung von sso-config vornehmen. Das Setup umfasst die Aktivierung der Smartcard-Authentifizierung und das Konfigurieren von Widerrufsrichtlinien für Zertifikate
- Bei RSA SecurID verwenden Sie das Skript sso-config, um RSA Authentication Manager für die Domäne zu konfigurieren und die RSA-Tokenauthentifizierung zu aktivieren. Sie können die RSA SecurID-Authentifizierung nicht über die Webschnittstelle konfigurieren. Wenn Sie RSA SecurID jedoch aktivieren, wird diese Authentifizierungsmethode in der Webschnittstelle angezeigt.
Kombinieren von Authentifizierungsmethoden
Mithilfe von sso-config können Sie jede Authentifizierungsmethode separat aktivieren bzw. deaktivieren. Lassen Sie anfänglich die Benutzernamen- und Kennwort-Authentifizierung aktiviert, während Sie eine zweistufige Authentifizierungsmethode testen, und aktivieren Sie nach dem Testen nur eine Authentifizierungsmethode.