Pour activer Autorité d'approbation vSphere , vous devez ajouter un utilisateur au groupe TrustedAdmins de vSphere. Cet utilisateur devient l'administrateur de l'autorité d'approbation. Utilisez l'administrateur de l'autorité d'approbation pour la plupart des tâches de configuration de Autorité d'approbation vSphere .
Utilisez un utilisateur distinct de l'administrateur vCenter Server comme administrateur de l'autorité d'approbation. Le fait de choisir un utilisateur distinct améliore la sécurité de votre environnement. Vous devez activer un administrateur d'autorité d'approbation au cluster d'autorité d'approbation et au cluster approuvé.
Conditions préalables
Créez un utilisateur ou identifiez un utilisateur existant, comme administrateur d'autorité d'approbation.
Procédure
- Connectez-vous à l'instance de vCenter Server du cluster d'autorité d'approbation à l'aide de vSphere Client.
- Connectez-vous en tant qu'administrateur.
- Dans le menu Accueil, sélectionnez Administration.
- Sous Single Sign-On, cliquez sur Utilisateurs et groupes.
- Cliquez sur Groupes et cliquez sur le groupe TrustedAdmins.
Si le groupe TrustedAdmins ne s'affiche pas initialement, utilisez l'icône
Filtre pour le filtrer ou parcourez les groupes en cliquant sur la flèche de droite en bas du volet.
- Dans la zone Membres du groupe, cliquez sur Ajouter des membres.
Assurez-vous que la source d'identité locale est sélectionnée (vsphere.local est la valeur par défaut, mais vous avez peut-être sélectionné un domaine différent au cours de l'installation) et recherchez le membre (utilisateur) à ajouter au groupe en tant qu'administrateur d'autorité d'approbation.
- Sélectionnez le membre.
- Cliquez sur Enregistrer.
- Répétez les étapes 1 à 8 pour l'instance de vCenter Server du cluster approuvé.