ユーザーおよびグループの管理

ユーザーおよびグループを VMware Cloud Foundation に追加して、ユーザーに VMware Cloud Foundation システムに展開されている vCenter Server インスタンスだけでなく、SDDC Manager ユーザー インターフェイス へのアクセス権を提供できます。ユーザーはログインし、割り当てられたロールに基づいてタスクを実行できます。

ユーザーとグループを VMware Cloud Foundation に追加する前に、ユーザーとグループのデータにアクセスできる ID プロバイダを構成する必要があります。 VMware Cloud Foundation は、次の ID プロバイダをサポートしています。

• vCenter Single Sign-On は、vCenter Server の組み込み ID プロバイダです。デフォルトでは、ID ソースとしてシステム ドメイン（たとえば、vsphere.local）を使用します。LDAP 経由の Active Directory および OpenLDAP を vCenter Single Sign-On の ID ソースとして追加できます。
• Active Directory フェデレーション サービス (AD FS) は、vCenter Single Sign-On の代わりに使用できる外部 ID プロバイダとしてサポートされます。

ID プロバイダを構成したら、ユーザーおよびグループを追加し、ロールを割り当てて、それらが SDDC Manager ユーザー インターフェイス および VMware Cloud Foundation API から実行できるタスクを決定します。

VMware Cloud Foundation には、ユーザー アカウントに加えて、次のアカウントが含まれます。

• VMware Cloud Foundation API にアクセスするための自動化アカウント。このアカウントは、自動化スクリプトで使用できます。
• vCenter Server が停止した場合に VMware Cloud Foundation API にアクセスするためのローカル アカウント。
• サービス アカウントは、製品間で通信するために VMware Cloud Foundation によって自動的に作成されます。このアカウントは、システムでのみ使用できます。