バージョン 10.4.2 以降では、VMware Cloud Director のユーザー インターフェイスを使用して、ID プロバイダ間でユーザーを一括再マッピングできます。

重要： システム組織 LDAP 構成との間でユーザーの移行を行わないでください。システム組織 LDAP 構成から移行したユーザーは、移行を行う組織以外の組織にログインできません。詳細については、「 VMware Cloud Director 10.4.2 リリース ノート」の「既知の問題」セクションを参照してください。
注： VMware Cloud Director バージョン 10.4.1 では、ローカル ユーザーに対する廃止プロセスが開始されました。 VMware Cloud Director は、廃止の影響を受けるローカル ユーザーの使用を引き続き完全にサポートします。詳細については、 VMware Cloud Director 10.4.1 リリース ノートを参照してください。

前提条件

  • 自分のロールにグループ/ユーザー：管理権限が含まれていることを確認します。
  • 組織に、再マッピングする ID プロバイダ タイプが構成されていることを確認します。

手順

  1. 上部ナビゲーション バーで [管理] を選択します。
  2. 左側のパネルの [プロバイダ アクセス コントロール] で、[ユーザー] を選択します。
  3. [一括更新] をクリックします。
  4. [ユーザーのエクスポート] をクリックします。
    ユーザーは CSV ファイルにエクスポートされます。
  5. ユーザーが含まれている CSV ファイルで、providerType フィールドの値を変更し、各ユーザーの新しい IDP を識別できるようにします。
    VMware Cloud Director は、 SAML、 LDAP、 LOCAL、および OAUTH の値をサポートします。ユーザーを OIDC ID プロバイダに再マッピングするには、 providerType フィールドの値を OAUTH に変更する必要があります。
    注： VMware Cloud Director API を使用した場合にのみ、ユーザーを LOCAL ID プロバイダ タイプに再マッピングできます。 VMware Cloud Director API を使用した ID プロバイダ間でのユーザーの再マッピングを参照してください。
  6. （オプション） 各ユーザーの再マッピング先となる IDP のユーザー名に一致させるには、ユーザー名を変更します。
    ユーザーが新しいログイン フローを使用してログインする際に、 VMware Cloud Director がユーザーの資産を引き続きユーザーに関連付けるようにするには、ユーザーの ID を変更せずに維持する必要があります。他のすべてのフィールドに対する変更は無視されます。
  7. 変更内容を保存し、CSV ファイルを閉じます。
  8. [ユーザーの一括更新] ウィザードで、[次へ] をクリックします。
  9. [CSV ファイルの選択] をクリックし、ファイルを参照してアップロードします。
  10. [次へ] をクリックします。
  11. [更新] をクリックします。
    更新プロセスを開始すると、ユーザーが 1 人ずつ再マッピングされます。変更が検出されないユーザーはスキップされます。プロセスが完了する前に VMware Cloud Director のユーザー インターフェイス タブを閉じると、更新が停止します。