Configurez et activez KerberosIdpAdapter sur le connecteur VMware Identity Manager Connector. Si vous avez déployé un cluster pour la haute disponibilité, configurez et activez l'adaptateur sur tous les connecteurs dans votre cluster.

Important : Les adaptateurs d'authentification sur tous les connecteurs de votre cluster doivent être configurés de la même manière. Les mêmes méthodes d'authentification doivent être configurées sur tous les connecteurs.

Lorsque vous configurez l’adaptateur d’authentification Kerberos, le VMware Identity Manager Connector tente d’initialiser Kerberos automatiquement. Si le service VMware IDM Connector n’est pas exécuté avec des privilèges suffisants pour initialiser Kerberos, un message d’erreur s’affiche. Dans ce cas, suivez les instructions dans http://kb.vmware.com/kb/2149753 pour exécuter un script afin d’initialiser Kerberos.

Pour plus d'informations sur la configuration de l'authentification Kerberos, consultez le Guide d'administration de VMware Identity Manager.

Conditions préalables

  • La machine Windows sur laquelle est installé le VMware Identity Manager Connector doit être jointe au domaine.
  • Vous devez avoir installé le VMware Identity Manager Connector en tant qu’utilisateur de domaine faisant partie du groupe d’administrateurs sur la machine Windows sur laquelle le connecteur est installé, et vous devez exécuter le service VMware IDM Connector en tant qu’utilisateur de domaine Windows.

Procédure

  1. Dans la console d'administration de VMware Identity Manager, cliquez sur l'onglet Gestion des identités et des accès.
  2. Cliquez sur Configuration, puis sur l'onglet Connecteurs.
    Tous les connecteurs que vous avez déployés sont répertoriés.
  3. Cliquez sur le lien dans la colonne Travailleur de l'un des connecteurs.
  4. Cliquez sur l'onglet Adaptateurs d'authentification.
  5. Cliquez sur le lien KerberosIdpAdapter, puis configurez et activez l'adaptateur.
    Option Description
    Nom Le nom par défaut de l'adaptateur est KerberosIdpAdapter. Vous pouvez modifier ce nom.
    Attribut UID du répertoire Attribut de compte qui contient le nom d'utilisateur.
    Activer l'authentification Windows Sélectionnez cette option.
    Activer la redirection Si vous disposez de plusieurs connecteurs dans un cluster et que vous prévoyez de configurer la haute disponibilité Kerberos en utilisant un équilibrage de charge, sélectionnez cette option et spécifiez une valeur pour Nom d'hôte de redirection.

    Si votre déploiement ne contient qu'un seul connecteur, vous n'avez pas besoin d'utiliser les options Activer la redirection et Nom d'hôte de redirection.

    Nom d'hôte de redirection Une valeur est requise si l'option Activer la redirection est sélectionnée. Entrez le nom d'hôte du connecteur. Par exemple, si le nom d'hôte du connecteur est connector1.example.com, entrez connector1.example.com dans la zone de texte.
    Par exemple :
    Pour plus d'informations sur la configuration de KerberosIdPAdapter, consultez le Guide d'administration de VMware Identity Manager.
  6. Cliquez sur Enregistrer.
    Note : Si vous obtenez une erreur indiquant que l'initialisation Kerberos a échoué, reportez-vous à la section Erreur d'initialisation Kerberos. Après avoir exécuté le script, revenez à cette page et configurez l'adaptateur.
  7. Si vous avez déployé un cluster, configurez KerberosIdPAdapter sur tous les connecteurs de votre cluster.
    Assurez-vous que vous configurez l'adaptateur de la même façon sur tous les connecteurs, sauf la valeur Nom d'hôte de redirection, qui doit être spécifique à chaque connecteur.

Que faire ensuite

  • Vérifiez que chaque connecteur sur lequel KerberosIdpAdapter est activé dispose d'un certificat SSL approuvé. Vous pouvez obtenir le certificat auprès de votre autorité de certification interne. L'authentification Kerberos ne fonctionne pas avec les certificats auto-signés.

    Des certificats SSL approuvés sont requis, que vous activiez Kerberos sur un connecteur unique ou sur plusieurs connecteurs pour la haute disponibilité.

  • Configurez la haute disponibilité pour l'authentification Kerberos, si nécessaire. L'authentification Kerberos n'est pas hautement disponible sans équilibrage de charge.