VMware Identity Manager サービスを構成してデスクトップ用の Kerberos 認証を使用するには、ドメインに参加してコネクタで Kerberos 認証を有効にする必要があります。

手順

  1. VMware Identity Manager コンソールの [ID とアクセス管理] タブで、[セットアップ] を選択します。
  2. コネクタの [ワーカー] 列で [認証アダプタ] をクリックします。
  3. [KerberosIdpAdapter] をクリックします。

    ID マネージャーのログイン ページにリダイレクトされます。

  4. [KerberosldpAdapter] の行で [編集] をクリックして、Kerberos 認証ページを構成します。

    オプション

    説明

    名前

    名前は必須です。デフォルトの名前は、KerberosIdpAdapter です。名前は変更できます。

    ディレクトリ UID 属性

    ユーザー名を含むアカウント属性を入力します。

    Windows 認証を有効にする

    [Windows 認証を有効にする] を選択して、ユーザーのブラウザと VMware Identity Manager 間の認証相互作用を拡張します。

    NTLM を有効にする

    Active Directory インフラストラクチャが NTLM 認証に依存している場合にのみ、NT LAN Manager (NTLM) プロトコルベースの認証に対して [NTLM を有効にする] を選択します。

    注：

    このオプションは Linux ベースの VMware Identity Manager でのみサポートされます。

    リダイレクトを有効にする

    クラスタに複数のコネクタが設定されていて、ロード バランサの背後で高可用性のための Kerberos が設定されている場合は、[リダイレクトを有効にする] を選択して [ホスト名をリダイレクト] の値を指定します。

    コネクタが 1 つしかデプロイされていない場合は、[リダイレクトを有効にする] および [ホスト名をリダイレクト] オプションを使用する必要はありません。

    ホスト名をリダイレクト

    [リダイレクトを有効にする] オプションが選択されている場合は、値を指定する必要があります。コネクタ自身のホスト名を入力します。たとえば、コネクタのホスト名が connector1.example.com である場合、テキスト ボックスに「connector1.example.com」と入力します。

  5. [保存] をクリックします。

次のタスク

デフォルトのアクセス ポリシーに認証方法を追加します。[ID とアクセス管理] > [管理] > [ポリシー] ページに移動して、デフォルトのポリシー ルールを編集し、正しい認証順序で Kerberos 認証をルールに追加します。