統合 ID 管理により、1 つのドメインの電子 ID と属性を異なるドメインで受け入れ、これらを使用してリソースにアクセスすることが可能です。vCenter Single Sign-On と VMware Identity Manager を使用し、vRealize Automation、vRealize Operations Manager、vSphere Web Client 間の統合 ID 管理を有効にできます。

統合 ID 環境では、統合 ID システムの操作方法に基づいて、ユーザーを個人設定と呼ばれるカテゴリに分類します。ユーザーはシステムを使用してサービスを受け取ります。管理者はシステム間のフェデレーションを構成して管理します。開発者はユーザーによって消費されるサービスを作成して拡張します。次の表に、これらの個人設定が統合 ID 管理を使用するメリットを示します。

表 1. 個人設定のメリット
ユーザーのタイプ 統合 ID のメリット
ユーザー
  • 複数のアプリケーションに使用できる便利な Single Sign-On
  • 少ないパスワードで管理可能
  • セキュリティの強化
システム管理者
  • アプリケーションの資格とアクセスの管理性が向上
  • コンテキストとポリシーに基づいた認証
開発者
  • シンプルな統合
  • マルチテナント、ユーザーおよびグループの管理、拡張可能な認証、少ない労力での認証の委任などのメリット

VMware Identity Manager と vCenter Single Sign-On 間のフェデレーションは、両者間の SAML 接続を作成することでセットアップできます。vCenter Single Sign-On は ID プロバイダとして機能し、VMware Identity Manager はサービス プロバイダとして機能します。ID プロバイダは電子 ID を提供します。サービス プロバイダは電子 ID を評価して受け入れた後でリソースへのアクセスを許可します。

vCenter Single Sign-On によって認証されるユーザーの場合、同じアカウントが VMware Identity Manager と vCenter Single Sign-On に存在している必要があります。少なくとも、ユーザーの userPrinicpalName が両方で一致している必要があります。その他の属性は、SAML サブジェクトの識別に使用されないため、異なっても構いません。

[email protected] など、vCenter Single Sign-On のローカル ユーザーの場合、少なくともユーザーの userPrinicpalName が一致する VMware Identity Manager に対応するアカウントを作成する必要があります。対応するアカウントは、手動で作成するか、または VMware Identity Manager のローカル ユーザー作成 API を使用したスクリプトで作成する必要があります。

SSO2 と vIDM 間の SAML をセットアップするには、次のタスクを実行します。

  1. SAML トークンを vCenter Single Sign-On から VMware Identity Manager にインポートしてから VMware Identity Manager のデフォルトの認証を更新します。
  2. VMware Identity Manager で、vCenter Single Sign-On をサードパーティ ID プロバイダとして VMware Identity Manager で構成し、VMware Identity Manager のデフォルトの認証を更新します。
  3. vCenter Single Sign-On で、VMware Identity Managersp.xml ファイルをインポートして VMware Identity Manager をサービス プロバイダとして構成します。

次の製品ドキュメントを参照してください。