VMware Identity Services の停止および開始、SCIM トークンの再生成、削除された SCIM ユーザーおよびグループのリストアを行うことができます。
タスクに応じて、vSphere Client または外部 ID プロバイダの管理コンソールのいずれかを使用します。
VMware Identity Services の停止と起動
Okta、Microsoft Entra ID（旧称 Azure AD）、PingFederate を外部 ID プロバイダとして構成して実行するには、vCenter Server で VMware Identity Services を起動する必要があります。デフォルトでは、vSphere 8.0 Update 1 以降をインストールするか、このバージョンにアップグレードすると、VMware Identity Services が起動します。vCenter Server 管理インターフェイスを使用して、VMware Identity Services を管理します。
前提条件
vSphere 8.0 Update 1 以降をインストールまたはアップグレードすると、VMware Identity Services が自動的に開始されます。Okta、Microsoft Entra ID、PingFederate を外部 ID プロバイダとして構成する場合、VMware Identity Services はすでに実行されているため、起動する必要はありません。VMware Identity Services を起動または停止するには、root ユーザーである必要があります。
外部 ID プロバイダは、単一の vCenter Server でのみ構成します。この vCenter Server は、VMware Identity Services のインスタンスを介して ID プロバイダと通信します。拡張リンク モード構成の他の vCenter Server システムでも VMware Identity Services は実行されていますが、ID プロバイダと直接通信するわけではありません。
手順
vCenter Server での SCIM トークンの再生成
vCenter Server では、外部 ID プロバイダに対するクロスドメイン ID 管理 (SCIM) のシステムのトークンを再生成できます。
前提条件
vCenter Server で外部 ID プロバイダを作成しておく必要があります。
手順
- vSphere Client を使用して管理者として vCenter Server にログインします。
- [構成] ユーザー インターフェイスに移動します。
- [ホーム] メニューから [管理] を選択します。
- [Single Sign-On] で、[構成] をクリックします。
- [構成] 画面の [ユーザー プロビジョニング]/[シークレット トークン] で、[再生成] をクリックしてシークレット トークンを再生成し、ドロップダウンからトークンの有効期間を選択して、[クリップボードにコピー] をクリックします。トークンを安全な場所に保存します。
- コピーされたトークンは、外部 ID プロバイダの構成を更新する際に使用できます。
削除された SCIM ユーザーおよびグループのリストア
SCIM によって vCenter Server にプッシュされたユーザーとグループが外部 ID プロバイダと同期しなくなった場合は、問題を修正する手順を実行できます。
SCIM によってプッシュされたユーザーまたはグループを vCenter Server から削除した後にリストアする場合、ID プロバイダからユーザーまたはグループを単にプッシュすることはできません。vCenter Server ではユーザーおよびグループの管理にクロスドメイン ID 管理 (SCIM) のシステムが使用されるため、見つからないユーザーまたはグループを使用して SCIM 2.0 アプリケーション自体を更新する必要があります。
手順
- 外部 IDP 管理コンソールにログインします。
- SCIM 2.0 アプリケーションに移動します。
- 削除した、あるいは見つからないユーザーまたはグループを割り当てます。
- プッシュされたグループまたはユーザーを削除するための適切なアクションを選択して、そのグループまたはユーザーのリンクを解除します。
- グループをプッシュするための適切なアクションを選択します。
- 外部 IDP がグループまたはユーザーを同期したことを vCenter Server で確認します。
