Cuando un usuario inicia sesión, vCenter Single Sign-On comprueba en el origen de identidad predeterminado si ese usuario puede autenticarse. Es posible agregar orígenes de identidad, quitar orígenes de identidad y cambiar el valor predeterminado.

vCenter Single Sign-On se configura desde vSphere Web Client. Para configurar vCenter Single Sign-On, se deben tener privilegios de administrador de vCenter Single Sign-On. Tener privilegios de administrador de vCenter Single Sign-On es diferente a tener función de administrador en vCenter Server o ESXi. De forma predeterminada, solo el usuario administrator@vsphere.local tiene privilegios de administrador en el servidor de vCenter Single Sign-On de una instalación nueva.