Lier le dispositif vCenter Cloud Gateway Appliance à votre SDDC de cloud

Utilisez cette procédure pour lier le dispositif vCenter Cloud Gateway à votre SDDC de cloud à l'aide du mode Hybrid Linked Mode.

Note : Les instructions de cette section s'appliquent à la version 1.11 et aux versions ultérieures du logiciel SDDC.

Conditions préalables

Vous devez disposer des privilèges d'administrateur dans votre environnement sur site pour effectuer cette tâche.

Procédure

Dans un navigateur Web, accédez à https://gw-address:5480/gw-platform/ où gw-address est l'adresse IP ou le nom de domaine complet du dispositif.
Sur la carte Multi-vCenter Connect, cliquez sur Démarrer.
Connectez-vous avec vos informations d'identification vCenter Cloud Gateway.

Entrez les informations d'identification pour vCenter Server de cloud.

Option	Description
vCenter Server	Entrez le nom de domaine complet de l'instance de vCenter Server dans votre SDDC de cloud.
Nom d'utilisateur	Entrez le nom d'utilisateur de l'administrateur cloud.
Mot de passe	Entrez le mot de passe de l'administrateur cloud.

Entrez vos paramètres SSO sur site.

Option	Description
Platform Services Controller	Entrez l'adresse IP ou le nom de domaine complet de l'instance de Platform Services Controller dans votre environnement sur site.
Port HTTPS	Entrez le port HTTPS utilisé par l'instance de Platform Services Controller.
Nom d'utilisateur Single Sign-On	Entrez le nom d'utilisateur de l'administrateur Single Sign-On sous la forme `utilisateur`@`domaine-sso`.
Mot de passe Single Sign-On	Entrez le mot de passe de l'administrateur Single Sign-On.

La configuration SSO dure environ 2 à 3 minutes.

Indiquez si vous souhaitez joindre vCenter Cloud Gateway au domaine Active Directory.

Option	Description
Ignorer	Si vous utilisez Active Directory avec LDAP et que votre serveur Active Directory est déjà joint au vCenter Server sur site, sélectionnez Ignorer pour ignorer cette étape du processus. Si votre serveur Active Directory n'est pas joint au vCenter Server sur site ou si votre serveur Active Directory utilise IWA (qu'il soit joint ou non au vCenter Server sur site), sélectionnez Joindre.
Joindre	Entrez les paramètres suivants : Dans la zone de texte Domaine, entrez un nom de domaine Active Directory. Par exemple, mydomain.com. Dans la zone de texte Unité d'organisation, spécifiez éventuellement le nom de domaine complet LDAP de l'unité d'organisation. Par exemple, OU=Engineering,DC=mydomain,DC=com. Dans la zone de texte Nom d'utilisateur, entrez le nom d'utilisateur de l'administrateur Active Directory au format UPN (User Principal Name, nom d'utilisateur principal). Par exemple, [email protected]. Dans le champ Mot de passe, entrez le mot de passe de l'administrateur Active Directory. Si votre serveur Active Directory utilise IWA, cliquez sur Redémarrer la passerelle. Après le redémarrage du dispositif, cliquez sur Démarrer sur la carte Multi-vCenter Connect et connectez-vous à nouveau avant de poursuivre.

Option

Description

Ignorer

Si vous utilisez Active Directory avec LDAP et que votre serveur Active Directory est déjà joint au vCenter Server sur site, sélectionnez Ignorer pour ignorer cette étape du processus.

Si votre serveur Active Directory n'est pas joint au vCenter Server sur site ou si votre serveur Active Directory utilise IWA (qu'il soit joint ou non au vCenter Server sur site), sélectionnez Joindre.

Joindre

Entrez les paramètres suivants :

Dans la zone de texte Domaine, entrez un nom de domaine Active Directory. Par exemple, mydomain.com.
Dans la zone de texte Unité d'organisation, spécifiez éventuellement le nom de domaine complet LDAP de l'unité d'organisation. Par exemple, OU=Engineering,DC=mydomain,DC=com.
Dans la zone de texte Nom d'utilisateur, entrez le nom d'utilisateur de l'administrateur Active Directory au format UPN (User Principal Name, nom d'utilisateur principal). Par exemple, [email protected].
Dans le champ Mot de passe, entrez le mot de passe de l'administrateur Active Directory.

Si votre serveur Active Directory utilise IWA, cliquez sur Redémarrer la passerelle. Après le redémarrage du dispositif, cliquez sur Démarrer sur la carte Multi-vCenter Connect et connectez-vous à nouveau avant de poursuivre.

Ajoutez les groupes que vous avez définis dans votre environnement sur site pour les utiliser comme groupes d'administrateurs cloud.
1. Sélectionnez la source d'identité sur site.
2. Entrez le nom du groupe d'administrateurs dans la zone de recherche et sélectionnez le groupe.
Cliquez sur Configurer.
Le processus de liaison peut prendre quelques minutes.

Que faire ensuite

Une fois le processus de liaison terminé, choisissez l'une des opérations suivantes :

Cliquez sur Lancer vSphere Client pour afficher et gérer vos SDDC sur site et de cloud.
Cliquez sur Revenir à la passerelle de cloud pour revenir à l'interface utilisateur de gestion de la passerelle de cloud.

Note : La liaison depuis vCenter Cloud Gateway accorde au(x) groupe(s) AD sélectionné(s) l'accès Administrateur cloud au SDDC. Si vous souhaitez configurer un utilisateur ou un groupe avec un niveau d'accès inférieur, vous devez ajouter la source d'identité directement à votre SDDC comme décrit dans Ajouter une source d'identité au domaine LDAP du SDDC.

Après avoir ajouté la source d'identité au SDDC, vous devez attribuer les autorisations que vous souhaitez accorder aux utilisateurs et/ou aux groupes comme décrit dans https://docs.vmware.com/fr/VMware-vSphere/7.0/com.vmware.vsphere.security.doc/GUID-A0F6D9C2-CE72-4FE5-BAFC-309CFC519EC8.html. Une fois la source d'identité configurée dans le SDDC, les autorisations de l'utilisateur sont basées uniquement sur ce qui est configuré dans le SDDC. Si vous ne configurez pas les autorisations pour ces utilisateurs dans le SDDC, ces derniers rencontreront des problèmes lors de l'affichage de l'inventaire du SDDC depuis l'interface utilisateur de vSphere Client sur le vCenter Cloud Gateway.