Quando un utente accede solo con un nome utente, vCenter Single Sign-On controlla nell'origine identità predefinita se tale utente può eseguire l'autenticazione. Quando un utente accede e include il nome dominio nella schermata di accesso, vCenter Single Sign-On controlla se il dominio specificato è stato aggiunto come origine identità. È possibile aggiungere e rimuovere origini identità, oltre che modificare l'impostazione predefinita.
La configurazione di vCenter Single Sign-On viene eseguita in vSphere Client. Per configurare vCenter Single Sign-On, è necessario disporre dei privilegi di amministratore vCenter Single Sign-On. Disporre dei privilegi di amministratore vCenter Single Sign-On è diverso rispetto all'avere il ruolo di amministratore in vCenter Server o ESXi. In una nuova installazione, solo l'amministratore di vCenter Single Sign-On ([email protected] per impostazione predefinita) può eseguire l'autenticazione in vCenter Single Sign-On.
