Les services d'identité de base font partie de chaque système vCenter Server. VMCA fait partie de chaque groupe de services d'identité de base VMware. Utilisez l'interface de ligne de commande de gestion et vSphere Client pour interagir avec ces services.

Les services d'identité de base VMware regroupent plusieurs composants.

Tableau 1. Services d'identité de base
Service Description
VMware Directory Service (vmdir) Source d'identité qui assure la gestion des certificats SAML pour l'authentification auprès de vCenter Single Sign-On.
Autorité de certification VMware (VMCA) Émet des certificats pour les utilisateurs de solutions VMware, des certificats pour les machines sur lesquelles les services sont exécutés et des certificats hôtes ESXi. VMCA peut être utilisé tel quel ou comme autorité de certification intermédiaire.

VMCA émet des certificats uniquement pour les clients capables de s'authentifier auprès de vCenter Single Sign-On dans le même domaine.

Démon VMware Authentication Framework (VMAFD) Inclut le magasin de certificats de point de terminaison VMware (VECS) et plusieurs autres services d'authentification. Les administrateurs VMware interagissent avec VECS. Les autres services sont utilisés en interne.