Lorsque vous importez des informations de comptes d'utilisateurs résidant sur un autre ordinateur, vous devez définir les critères utilisés pour importer les comptes d'utilisateurs de la machine source.

Emplacement de l'ajout ou de la modification des sources d'authentification

  1. Pour ajouter des sources d'authentification, dans le menu de gauche, cliquez sur Administration, puis sur la vignette Sources d'authentification.
  2. Cliquez sur Ajouter.
  3. Pour modifier les sources d'authentification, cliquez sur Modifier.
Tableau 1. Sources d'authentification : ajouter une source pour l'importation d'utilisateurs et de groupes
Option Description
Nom d'affichage source Nom que vous attribuez à la source d'authentification.
Type de source
Note : L'option que vous sélectionnez dans le menu déroulant Type de source détermine les options disponibles dans cette boîte de dialogue.
Indique le type de technologie d'accès aux services d'annuaire permettant d'accéder à la machine source sur laquelle réside la base de données des comptes d'utilisateurs. Il existe deux types de bases de données : LDAP et À authentification unique. Voici les options possibles :
  • SSO SAML : norme basée sur XML pour l'authentification unique sur navigateur Web qui permet aux utilisateurs d'effectuer une authentification unique pour plusieurs applications.
  • Open LDAP : protocole indépendant de la plate-forme qui fournit un accès à une base de données LDAP sur une autre machine pour importer des comptes d'utilisateurs.
  • Autres : spécifie tous les autres services d'annuaire LDAP, tels que Novel ou OpenDJ, utilisés pour importer des comptes d'utilisateurs d'une base de données LDAP sur une machine Linux ou Mac.
  • VMware Identity Manager : plate-forme dans laquelle vous pouvez gérer les utilisateurs et les groupes, gérer les ressources et l'authentification utilisateur, accéder aux stratégies et autoriser les utilisateurs à accéder aux ressources.
Tableau 2. Sources d'authentification : ajouter une source pour l'importation d'utilisateurs et de groupes - Options disponibles lorsque SSO SAML est sélectionné.
Nom Description
Hôte Nom ou adresse IP de la machine hôte sur laquelle réside le serveur utilisateur à authentification unique.
Port Port d'écoute pour l'authentification unique. Par défaut, il est défini sur 443.
Nom d'utilisateur Nom du compte d'utilisateur pouvant se connecter à la machine hôte à authentification unique.
Mot de passe Mot de passe du compte d'utilisateur pouvant se connecter à la machine hôte à authentification unique.
Accorder le rôle d'administrateur VMware Aria Operations pour une configuration ultérieure ? Lorsque vous avez créé une source d'authentification unique, un nouveau compte d'utilisateur VMware Aria Operations est créé sur le serveur à authentification unique (SSO).
  • Sélectionnez Oui pour accorder à VMware Aria Operations un rôle d'administrateur afin qu'il puisse être utilisé pour configurer la source SSO si des modifications sont apportées à la configuration de VMware Aria Operations.
  • Si vous sélectionnez Non et que la configuration de VMware Aria Operations est modifiée, les utilisateurs SSO ne pourront se connecter que lorsque vous aurez réenregistré la source SSO.
Rediriger automatiquement vers l'URL d'authentification unique VMware Aria Operations ? Après avoir configuré une source d'authentification unique, les utilisateurs sont redirigés vers le serveur vCenter SSO.
  • Sélectionnez Oui pour rediriger les utilisateurs vers le serveur à authentification unique pour effectuer l'authentification.
  • Si vous sélectionnez Non, les utilisateurs doivent se connecter au moyen de la page de connexion de VMware Aria Operations.
Importer les groupes d'utilisateurs d'authentification unique après l'ajout de la source actuelle ? Lorsque vous avez configuré une source d'authentification unique, vous pouvez importer des utilisateurs et des groupes d'utilisateurs dans VMware Aria Operations de façon que les utilisateurs à authentification unique puissent accéder au système avec les autorisations correspondantes.
  • Si vous sélectionnez Oui, l'assistant vous oriente vers la page Importer des groupes d'utilisateurs pour que vous puissiez importer des groupes d'utilisateurs lorsque vous avez terminé de configurer la source SSO.
  • Si vous désirez importer des comptes d'utilisateurs ou des groupes d'utilisateurs ultérieurement, sélectionnez Non.
Mise en réseau Si votre système utilise un équilibrage de charge, saisissez l'adresse IP de l'équilibrage de charge.
Test

Vérifie que la machine hôte est accessible au moyen des informations d'identification fournies.

Tableau 3. Sources d'authentification : ajouter une source pour l'importation d'utilisateurs et de groupes - Options disponibles lorsque Open LDAP, Active Directory et Autres sont sélectionnés.
Option Description

Paramètres de base du mode d'intégration

Applique les paramètres de base pour intégrer la source d'importation LDAP à l'instance de VMware Aria Operations.

Utilisez le mode d'intégration de base pour que VMware Aria Operations détecte la machine hôte sur laquelle réside la base de données LDAP, puis définissez le nom unique de base servant à rechercher des utilisateurs. Indiquez le nom du domaine et du sous-domaine que VMware Aria Operations utilise pour spécifier les détails de l'hôte et du nom unique de base, ainsi que le nom et le mot de passe de l'utilisateur qui peut se connecter à la machine hôte LDAP.

En mode de base, il tente d'extraire l'hôte et le port sur le serveur DNS, et d'obtenir le catalogue global et les contrôleurs du domaine, en privilégiant les serveurs prenant en charge le SSL/TLS.

  • Domaine/sous-domaine. Informations de domaine dédiées au compte d'utilisateur LDAP.
    Note : Pour importer des utilisateurs et des groupes à partir de plusieurs sous-domaines, utilisez le domaine .com racine au lieu du sous-domaine. L'utilisation d'un sous-domaine limite la visibilité de VMware Aria Operations aux groupes et aux utilisateurs de ce sous-domaine spécifique.
  • Utiliser SSL/TLS. Lorsque cette option est sélectionnée, VMware Aria Operations utilise le protocole SSL/TLS (Secure Sockets Layer/Transport Layer Security) pour garantir une communication sécurisée lors de l'importation d'utilisateurs d'une base de données LDAP. Vous n'avez pas besoin d'installer le certificat SSL/TLS. VMware Aria Operations vous invite à afficher le certificat de serveur LDAP, à vérifier son empreinte numérique, puis à l'accepter. Une fois le certificat accepté, la communication LDAP s'établit.
  • Si Active Directory utilise un certificat auto-signé, le certificat doit contenir le champ Autre nom du sujet. VMware Aria Operations peut vérifier le certificat Active Directory et s'intégrer à Active Directory uniquement si le nom d'hôte ou l'adresse IP fournie dans le champ Autre nom du sujet correspond à l'adresse du contrôleur de domaine sur lequel le certificat est utilisé.
  • Nom d'utilisateur. Nom du compte d'utilisateur pouvant se connecter à la machine hôte LDAP.
  • Réinitialiser le mot de passe. Réinitialise le mot de passe du compte d'utilisateur pouvant se connecter à la machine hôte LDAP.
  • Synchronisation automatique de l'appartenance de l'utilisateur aux groupes configurés. Lorsque cette option est sélectionnée, elle permet à VMware Aria Operations de mapper les utilisateurs LDAP importés à des groupes d'utilisateurs.
  • Hôte. Nom ou adresse IP de la machine hôte sur laquelle réside la base de données utilisateur LDAP.
  • Port. Port utilisé pour l'importation. Utilisez le port 389 si vous n'utilisez pas SSL/TLS, le port 636 si vous l'utilisez ou un autre numéro de port de votre choix. Les ports du catalogue global sont le 3268 (sans SSL/TLS) et le 3269 (avec SSL/TLS).
  • Nom unique de la base. Nom unique de base pour la recherche d'utilisateur. VMware Aria Operations localise uniquement les utilisateurs sous le nom unique de base. Le nom unique de base est une entrée élémentaire du nom unique de l'utilisateur importé, qui correspond à l'entrée de base du nom de l'utilisateur sans nécessiter d'autres informations associées, telles que le chemin d'accès complet au compte de l'utilisateur ou l'inclusion de composants de domaine associés. Bien que le nom unique de base soit renseigné par VMware Aria Operations, un administrateur doit le vérifier avant d'enregistrer la configuration LDAP.
  • Nom commun. Attribut LDAP utilisé pour identifier le nom d'utilisateur. L'attribut par défaut d'Active Directory est userPrincipalName.

Paramètres avancés du mode d'intégration

Applique les paramètres avancés pour intégrer la source d'importation LDAP à l'instance de VMware Aria Operations.

Utilisez le mode d'intégration avancé pour fournir manuellement le nom d'hôte et le nom unique de base afin que VMware Aria Operations puisse importer des utilisateurs. Fournissez le nom et le mot de passe de l'utilisateur qui peut se connecter à la machine hôte LDAP.

  • Hôte. Nom ou adresse IP de la machine hôte sur laquelle réside la base de données utilisateur LDAP.
  • Utiliser SSL/TLS. Lorsque cette option est sélectionnée, VMware Aria Operations utilise le protocole SSL/TLS (Secure Sockets Layer/Transport Layer Security) pour garantir une communication sécurisée lors de l'importation d'utilisateurs d'une base de données LDAP. Vous n'avez pas besoin d'installer le certificat SSL/TLS. VMware Aria Operations vous invite à afficher le certificat de serveur LDAP, à vérifier son empreinte numérique, puis à l'accepter. Une fois le certificat accepté, la communication LDAP s'établit.
  • Si Active Directory utilise un certificat auto-signé, le certificat doit contenir le champ Autre nom du sujet. VMware Aria Operations peut vérifier le certificat Active Directory et s'intégrer à Active Directory uniquement si le nom d'hôte ou l'adresse IP fournie dans le champ Autre nom du sujet correspond à l'adresse du contrôleur de domaine sur lequel le certificat est utilisé.
  • Nom unique de la base. Nom unique de base pour la recherche d'utilisateur. VMware Aria Operations ne localise que les utilisateurs sous le nom unique de base. Le nom unique de base est une entrée élémentaire du nom unique de l'utilisateur importé, qui correspond à l'entrée de base du nom de l'utilisateur sans nécessiter d'autres informations associées, telles que le chemin d'accès complet au compte de l'utilisateur ou l'inclusion de composants de domaine associés. Bien que le nom unique de base soit renseigné par VMware Aria Operations, un administrateur doit le vérifier avant d'enregistrer la configuration LDAP.
  • Nom d'utilisateur. Nom du compte d'utilisateur pouvant se connecter à la machine hôte LDAP.
  • Réinitialiser le mot de passe. Réinitialise le mot de passe du compte d'utilisateur pouvant se connecter à la machine hôte LDAP.
  • Synchronisation automatique de l'appartenance de l'utilisateur aux groupes configurés. Lorsque cette option est sélectionnée, elle permet à VMware Aria Operations de mapper les utilisateurs LDAP importés à des groupes d'utilisateurs.
  • Nom commun. Attribut LDAP utilisé pour identifier le nom d'utilisateur. L'attribut par défaut d'Active Directory est userPrincipalName.
  • Port. Port utilisé pour l'importation. Utilisez le port 389 si vous n'utilisez pas SSL/TLS, le port 636 si vous l'utilisez ou un autre numéro de port de votre choix. Les ports du catalogue global sont le 3268 (sans SSL/TLS) et le 3269 (avec SSL/TLS).

Critères de recherche

Affiche les paramètres de critères de recherche.

Bien que VMware Aria Operations renseigne en partie les critères de recherche, un administrateur doit vérifier les paramètres pour s'assurer qu'ils sont corrects, conformément aux propriétés du type LDAP.

  • Critères de recherche de groupe. Critère de recherche pour rechercher des groupes LDAP. S'ils ne sont pas inclus, VMware Aria Operations utilise les paramètres de recherche par défaut : (|(objectClass=group)(objectClass=groupOfNames))
  • Attribut de membre. Nom de l'attribut d'un objet de groupe contenant la liste des membres. S'il n'est pas inclus, VMware Aria Operations utilise les membres par défaut.
  • Critères de recherche d'utilisateurs. Critères de recherche permettant d'utiliser le champ de membre pour rechercher les utilisateurs LDAP et les mettre en cache. Vous devez saisir des ensembles de paires clé=valeur dans le formulaire (|(key1=value1)(key2=value2)). S'ils ne sont pas inclus, VMware Aria Operations recherche chaque utilisateur séparément. Cette opération peut prendre plus de temps.
  • Champ de correspondance de membre. Nom de l'attribut d'un objet utilisateur à faire correspondre avec l'entrée de membre d'un objet de groupe. S'il n'est pas inclus, VMware Aria Operations considère que l'entrée de membre est un nom unique.
  • Attributs de contexte LDAP. Attributs appliqués par VMware Aria Operations à l'environnement contextuel LDAP. Vous devez saisir des ensembles de paires clé=valeur séparés par des virgules, tels que java.naming.referral=ignore,java.naming.ldap.deleteRDNfalse.

Test

Vérifie que la machine hôte est accessible au moyen des informations d'identification fournies. Même si un test de la connexion a réussi, les utilisateurs qui font appel à la fonctionnalité de recherche doivent disposer d'autorisations de lecture sur la source LDAP.

Ce test ne vérifie pas l'exactitude des entrées de nom unique de base ou de nom commun.

Tableau 4. Sources d'authentification : ajouter une source pour l'importation d'utilisateurs et de groupes - Options disponibles lorsque VMware Identity Manager est sélectionné.
Option Description
Hôte Nom ou adresse IP de la machine VMware Identity Manager sur laquelle réside le serveur utilisateur à authentification unique.
Port Port d'écoute pour l'authentification unique. Par défaut, il est défini sur 443.
Locataire Il s'agit d'un champ facultatif.
Nom d'utilisateur Nom d'utilisateur de l'administrateur du locataire du domaine du système VMware Identity Manager.
Mot de passe Mot de passe de l'administrateur du locataire du domaine système VMware Identity Manager.
Rediriger l'adresse IP/le FQDN

Il s'agit de l'adresse IP du nœud VMware Aria Operations vers laquelle un utilisateur est redirigé après une authentification réussie depuis VMware Identity Manager. Par défaut, il s'agit de l'adresse IP du nœud principal VMware Aria Operations.

Note : Lorsque le réplica principal devient le nœud principal sur VMware Aria Operations, l'administrateur VMware Aria Operations doit modifier manuellement l'adresse IP et définir l'adresse du nœud principal actuel.
Test

Vérifie que la machine VMware Identity Manager est accessible au moyen des informations d'identification fournies.