Platform Services Controller は、vCenter Single Sign-On レベルの Site Recovery Manager と vCenter Server の間の認証を処理します。
Site Recovery Manager と vCenter Server インスタンス間のすべての通信は、Transport Layer Security (TLS) 接続を介して行われます。以前のバージョンの Site Recovery Manager では Secure Sockets Layer (SSL) と TLS 接続の両方がサポートされていました。このバージョンの Site Recovery Manager では SSL 3.0 で見つかった脆弱性のため、TLS がサポートされています。
ソリューション ユーザー認証
Site Recovery Manager では、Platform Services Controller や vCenter Server などのリモート サービスとセキュアな通信を確立するためにソリューション ユーザー認証が使用されます。ソリューション ユーザーは、Site Recovery Manager インストーラにより生成されるセキュリティ プリンシパルです。インストーラは、プライベート キーと証明書をソリューション ユーザーに割り当て、それを vCenter Single Sign-On サービスに登録します。ソリューション ユーザーは、特定の Site Recovery Manager インスタンスに結びつけられます。ソリューション ユーザーのプライベート キーや証明書にはアクセスできません。ソリューション ユーザー証明書をカスタム証明書に差し替えることはできません。
インストール後は、vSphere Web Client の管理ビューで Site Recovery Manager ソリューション ユーザーを確認することができます。Site Recovery Manager ソリューション ユーザーを操作しようとしないでください。ソリューション ユーザーは、Site Recovery Manager、vCenter Server および vCenter Single Sign-On が内部で使用します。
動作中は、Site Recovery Manager が証明書ベースの認証で vCenter Single Sign-On からキーホルダ SAML トークンを取得して認証済み通信チャネルを確立します。Site Recovery Manager は、暗号で署名されたリクエスト内のこのトークンをリモート サービスへ送信します。リモート サービスは、トークンを検証し、ソリューション ユーザーの ID を確立します。
ソリューション ユーザーと Site Recovery Manager サイト ペアリング
拡張リンク モードを使用しない vCenter Single Sign-On サイト間で Site Recovery Manager インスタンスをペアリングする場合、Site Recovery Manager は各サイトのリモート サイト用に追加のソリューション ユーザーを作成します。リモート サイト用のこのソリューション ユーザーにより、リモート サイトの Site Recovery Manager Server がローカル サイトのサービスに対して認証を行うことができます。
拡張リンク モードが有効な vCenter Single Sign-On 環境で Site Recovery Manager インスタンスをペアリングする場合、リモート サイトの Site Recovery Manager は、ローカル サイトのサービスを認証するために同じソリューション ユーザーを使用します。
ソリューション ユーザーを変更する場合、またはリモート サイトのソリューション ユーザー証明書を更新する場合は、Site Recovery Manager サイトのペアリングを再構成する必要があります。
Site Recovery Manager の SSL/TLS サーバ エンドポイント証明書
Site Recovery Manager には、Site Recovery Manager に確立されたすべての TLS 接続に対するエンドポイント証明書として使用するための SSL/TLS 証明書が必要です。Site Recovery Manager サーバのエンドポイント証明書は、Site Recovery Manager ソリューション ユーザーの作成と登録中に生成された証明書とは別のものです。
Site Recovery Manager の SSL/TLS エンドポイント証明書については、Site Recovery Manager の SSL/TLS サーバ エンドポイント証明書の作成を参照してください。
