Hinzufügen oder Entfernen einer Identitätsquelle mithilfe der CLI

Sie können das Dienstprogramm sso-config verwenden, um eine Identitätsquelle hinzuzufügen oder zu entfernen.

Bei einer Identitätsquelle kann es sich um eine native Active Directory-Domäne (integrierte Windows-Authentifizierung), AD über LDAP, AD über LDAP unter Verwendung von LDAPS (LDAP über SSL) oder OpenLDAP handeln. Weitere Informationen hierzu finden Sie unter Identitätsquellen für vCenter Server mit vCenter Single Sign On. Sie können auch das Dienstprogramm sso-config verwenden, um die Smartcard- und RSA SecurID-Authentifizierung einzurichten.

Voraussetzungen

Wenn Sie eine Active Directory-Identitätsquelle hinzufügen, muss sich der vCenter Server in der Active Directory-Domäne befinden. Weitere Informationen hierzu finden Sie unter Hinzufügen von vCenter Server zu einer Active Directory-Domäne.

Aktivieren Sie die SSH-Anmeldung. Weitere Informationen hierzu finden Sie unter Verwalten von vCenter Server über die vCenter Server-Shell.

Prozedur

1. Verwenden Sie SSH oder eine andere Remotekonsolenverbindung, um eine Sitzung auf dem vCenter Server-System zu starten.
2. Melden Sie sich als „root“ an.
3. Wechseln Sie in das Verzeichnis, in dem sich das Dienstprogramm sso-config befindet.

   cd /opt/vmware/bin

4. Beispiele für die Verwendung erhalten Sie, indem Sie die sso-config-Hilfe durch Ausführung von sso-config.sh -help aufrufen oder den VMware-Knowledgebase-Artikel unter https://kb.vmware.com/s/article/67304 lesen.