SDDC Manager での Microsoft 認証局の構成

サービス アカウントの認証情報を入力して、SDDC Manager と Microsoft 認証局間の接続を構成します。

前提条件

• SDDC Manager と Microsoft 認証局サーバ間の接続を確認します。VMware Ports and Protocols を参照してください。
• Microsoft 認証局サーバで、認証局ロールがインストールされているのと同じマシンに正しいロールがインストールされていることを確認します。Microsoft 認証局ロールのインストールを参照してください。
• Microsoft 認証局サーバが基本認証に構成されていることを確認します。基本認証のための Microsoft 認証局の構成を参照してください。
• Microsoft 認証局で有効な証明書テンプレートが構成されていることを確認します。Microsoft CA（認証局）テンプレートの作成および追加を参照してください。
• Microsoft 認証局サーバおよびテンプレートで、最小限の権限を持つサービス アカウントが構成されていることを確認します。SDDC Manager サービス アカウントへの証明書管理権限の割り当てを参照してください。
• Microsoft 認証局と SDDC Manager アプライアンスの間で時刻が同期されていることを確認します。各システムは異なるタイムゾーンで構成できますが、同じ NTP ソースから時刻を受信することをお勧めします。

手順

1. ナビゲーション ペインで、[管理] > [セキュリティ] の順にクリックします。
2. [証明書の管理] タブをクリックし、[編集] をクリックします。
3. 設定を構成し、[保存] をクリックします。

   設定	値
   認証局	Microsoft
   CA サーバの URL	発行認証局の URL を指定します。 このアドレスは、https:// で始め、certsrv で終わる必要があります。たとえば、https://ca.rainpole.io/certsrv などです。
   ユーザー名	最小限の権限を持つサービス アカウントを入力します。たとえば、svc-vcf-ca などです。
   パスワード	最小限の権限を持つサービス アカウントのパスワードを入力します。
   テンプレート名	発行証明書テンプレート名を入力します。このテンプレートは、Microsoft CA（認証局）で作成する必要があります。たとえば、VMware と入力します。

4. [CA サーバ証明書の詳細] ダイアログ ボックスで、[承認] をクリックします。