NSX Management Pack でのプリンシパル ID 認証のサポート

VMware Aria Operationsは、NSX Management Pack を使用したプリンシパル ID (PI) の認証をサポートします。プリンシパル ID (PI) は、オブジェクトを作成できる NSX 内の一意のユーザーであり、同じ ID のみがオブジェクトを変更または削除できるようにします。プリンシパル ID の認証は、クライアント証明書を介してのみサポートされます。プリンシパル ID 認証は NSX Manager に対してローカルであるため、VMware Identity Manager は必要ありません。また、事前定義されたロールベース アクセス制御 (RBAC) ロールをプリンシパル ID に割り当てることができます。

プリンシパル ID は通常、サードパーティ アプリケーションまたは OpenStack や Pivotal Container Services (PKS) などのクラウド管理プラットフォームで使用され、管理者が NSX 構成を変更しないようにします。これにより、NSX 環境のビューと実際の構成の間に不一致が生じることがなくなります。