SAML ID 제공자의 사용자 및 그룹을 VMware Cloud Director 시스템 조직에 가져오려면 이 SAML ID 제공자를 사용하여 시스템 조직을 구성해야 합니다. 가져온 사용자는 SAML ID 제공자에 설정된 자격 증명을 사용하여 시스템 조직에 로그인할 수 있습니다.

SAML ID 제공자를 사용하여 VMware Cloud Director를 구성하려면 SAML 서비스 제공자 및 ID 제공자 메타데이터를 교환하여 상호 신뢰를 설정해야 합니다.
참고: 외부 ID 제공자와의 성공적인 VMware Cloud Director 통합을 위해 값과 설정이 올바른지 확인하고 구성이 적절하고 정확히 이루어지도록 하려면 해당 ID 제공자의 제품 설명서도 참조하십시오.

가져온 사용자가 로그인을 시도하면 시스템에서는 SAML 토큰(사용할 수 있는 경우)에서 다음 특성을 추출하여, 사용자에 대한 해당 정보를 해석하는 데 사용합니다.

  • email address = "EmailAddress"
  • user name = "UserName"
  • full name = "FullName"
  • user's groups = "Groups"
  • user's roles = "Roles"(구성 가능한 특성)

그룹 정보는 사용자를 직접 가져오지 않았지만 가져온 그룹의 구성원 자격으로 사용자의 로그인이 예상되는 경우에 사용됩니다. 사용자는 여러 그룹에 속해 있을 수 있으므로 세션 중에 여러 개의 역할을 가질 수 있습니다.

가져온 사용자 또는 그룹에 ID 제공자로 지연 역할이 할당된 경우, 역할은 토큰의 역할 특성에서 수집된 정보를 기반으로 할당됩니다. 다른 특성을 사용할 경우, API를 사용하여 이 특성 이름을 구성할 수 있으며 역할 특성만 구성 가능합니다. ID 제공자로 지연 역할을 사용하지만 추출된 역할 정보가 없는 경우, 사용자는 로그인할 수 있지만 활동을 수행할 수 있는 권한이 없습니다.

팁:

버전 10.4.2 이상의 경우 VMware Cloud Director의 조직에 SAML 또는 OIDC가 구성되어 있으면 UI에 Single Sign-On으로 로그인 옵션만 표시됩니다. 로컬 사용자로 로그인하려면 https://vcloud.example.com/tenant/tenant_name/login 또는 https://vcloud.example.com/provider/login으로 이동합니다.

SSO 로그인 버튼이 있는 VMware Cloud Director 로그인 페이지.

사전 요구 사항

  • SAML 2.0을 준수하는 ID 제공자에 액세스할 수 있는지 확인합니다.
  • 다음 메타데이터가 포함된 XML 파일을 SAML ID 제공자로부터 가져옵니다.
    • Single Sign-On 서비스의 위치
    • 단일 로그아웃 서비스의 위치
    • 서비스의 X.509 인증서 위치

    SAML ID 제공자의 메타데이터를 구성하고 확보하는 방법에 대한 자세한 내용은 SAML 제공자에게 문의하여 설명서를 참조하십시오.

프로시저

  1. 위쪽 탐색 모음에서 관리를 선택합니다.
  2. 왼쪽 패널의 [ID 제공자] 아래에서 SAML을 클릭하고 편집을 클릭합니다.
    현재 SAML 설정이 표시됩니다.
  3. 서비스 제공자 탭에서 VMware Cloud Director SAML 서비스 제공자 메타데이터를 다운로드합니다.
    1. 시스템 조직의 엔티티 ID를 입력합니다.

      엔터티 ID는 ID 제공자에서 시스템 조직을 고유하게 식별합니다.

    2. 인증서 만료 날짜를 확인하고, 곧 만료 예정인 경우 재생성을 클릭하여 인증서를 재생성합니다.
      인증서는 SAML 메타데이터에 포함되어 있으며 암호화 및 서명에 모두 사용됩니다. 조직과 SAML IDP 간에 신뢰가 설정된 방식에 따라 이들 중 하나 또는 둘 모두 필요할 수 있습니다.
    3. 메타데이터 검색을 클릭합니다.
      브라우저에서 SAML 서비스 제공자 메타데이터를 다운로드합니다. XML 파일 형식의 이 메타데이터는 ID 제공자에게 제공해야 합니다.
  4. ID 제공자 탭에서 앞서 ID 제공자로부터 받은 SAML 메타데이터를 업로드합니다.
    1. SAML ID 제공자 사용을 선택합니다.
    2. 찾아보기 아이콘을 클릭하고 파일을 업로드하거나, 파일의 내용을 복사하여 메타데이터 XML 텍스트 상자에 붙여넣습니다.
  5. 저장을 클릭합니다.