Ogni origine identità di vCenter Single Sign-On è associata a un dominio. vCenter Single Sign-On utilizza il dominio predefinito per autenticare un utente che accede senza un nome dominio. Gli utenti che appartengono a un dominio che non è il dominio predefinito devono indicare il nome del dominio quando accedono.
Quando un utente accede a un sistema vCenter Server da vSphere Client, il comportamento di accesso dipende dal fatto che l'utente si trovi o meno nel dominio impostato come origine di identità predefinita.
- Gli utenti che si trovano nel dominio predefinito possono accedere con il proprio nome utente e password.
- Gli utenti che si trovano in un dominio aggiunto in vCenter Single Sign-On come origine di identità, ma che non è il dominio predefinito, possono accedere a vCenter Server ma devono specificare il dominio in uno dei modi seguenti.
- Includendo un prefisso per il nome di dominio, ad esempio MYDOMAIN\user1
- Includendo il dominio, ad esempio [email protected]
- Gli utenti che si trovano in un dominio che non è un'origine di identità di vCenter Single Sign-On non possono accedere a vCenter Server. Se il dominio aggiunto in vCenter Single Sign-On fa parte di una gerarchia di domini, Active Directory determina se gli utenti di altri domini della gerarchia sono autenticati o meno.