Configurer une autorité de certification Microsoft dans SDDC Manager

Configurez une connexion entre SDDC Manager et une autorité de certification Microsoft en entrant vos informations d'identification de compte de service.

Conditions préalables

• Vérifiez la connectivité entre SDDC Manager et le serveur d'autorité de certification Microsoft. Reportez-vous à la section VMware Ports and Protocols.
• Vérifiez que le serveur d'autorité de certification Microsoft dispose des rôles corrects installés sur la machine sur laquelle le rôle d'autorité de certification est installé. Reportez-vous à la section Installer les rôles Autorité de certification Microsoft.
• Vérifiez que le serveur d'autorité de certification Microsoft a été configuré pour l'authentification de base. Reportez-vous à la section Configurer l'autorité de certification Microsoft pour l'authentification de base.
• Vérifiez qu'un modèle de certificat valide a été configuré sur l'autorité de certification Microsoft. Reportez-vous à la section Créer et ajouter un modèle d'autorité de certification Microsoft.
• Vérifiez que le compte d'utilisateur doté du moindre privilège a été configuré sur le serveur et le modèle d'autorité de certification Microsoft. Reportez-vous à la section Attribuer des privilèges de gestion des certificats au compte de service SDDC Manager.
• Vérifiez que l'heure est synchronisée entre l'autorité de certification Microsoft et le dispositif SDDC Manager. Les systèmes peuvent être configurés chacun avec un fuseau horaire différent, mais il est recommandé qu'ils reçoivent l'heure de la même source NTP.

Procédure

1. Dans le volet de navigation, cliquez sur Sécurité > Autorité de certification.
2. Cliquez sur Modifier.
   
   
3. Configurez les paramètres et cliquez sur Enregistrer.

   Paramètre	Valeur
   Type d'autorité de certification	Microsoft
   URL du serveur d'autorité de certification	Spécifiez l'URL de l'autorité de certification émettrice. Cette adresse doit commencer par https:// et se terminer par certsrv. Par exemple, https://ca.rainpole.io/certsrv.
   Nom d'utilisateur	Entrez un compte de service avec le moindre privilège. Par exemple, svc-vcf-ca.
   Mot de passe	Entrez le mot de passe du compte de service doté du moindre privilège.
   Nom du modèle	Entrez le nom du modèle de certificat émetteur. Vous devez créer ce modèle dans l'autorité de certification Microsoft. Par exemple, VMware.

4. Dans la boîte de dialogue Détails du certificat du serveur d'autorité de certification, cliquez sur Accepter.