배포에 대해 Kerberos가 구성된 경우, 그리고 Internet Explorer를 사용하여 웹 인터페이스에 액세스할 수 있는 권한을 사용자에게 부여할 경우 Internet Explorer 브라우저를 구성해야 합니다.

Kerberos 인증은 Windows 운영 체제에서 VMware Identity Manager와 함께 작동합니다.

참고:

다른 운영 체제에서는 이 Kerberos 관련 단계를 구현하지 마십시오.

사전 요구 사항

각 사용자에 대해 Internet Explorer 브라우저를 구성하거나 Kerberos를 구성한 후 사용자에게 지침을 제공하십시오.

프로시저

  1. 도메인의 사용자로 Windows에 로그인하는지 확인합니다.
  2. Internet Explorer에서 자동 로그인을 사용하도록 설정합니다.
    1. 도구 > 인터넷 옵션 > 보안을 선택합니다.
    2. 사용자 지정 수준을 클릭합니다.
    3. 인트라넷 영역에서만 자동으로 로그온을 선택합니다.
    4. 확인을 클릭합니다.
  3. 커넥터 가상 장치의 이 인스턴스가 로컬 인트라넷 영역에 속하는지 확인합니다.
    1. Internet Explorer를 사용하여 VMware Identity Manager VMware Identity Manager 로그인 URL(https://myconnectorhost.domain/authenticate/)에 액세스합니다.
    2. 브라우저 창 상태 표시줄의 오른쪽 하단 모서리에서 영역을 찾습니다.

      영역이 로컬 인트라넷인 경우 Internet Explorer 구성이 완료되었습니다.

  4. 영역이 로컬 인트라넷이 아닌 경우 VMware Identity Manager 로그인 URL을 인트라넷 영역에 추가합니다.
    1. 도구 > 인터넷 옵션 > 보안 > 로컬 인트라넷 > 사이트를 선택합니다.
    2. 인트라넷 네트워크를 자동으로 검색을 선택합니다.

      이 옵션을 선택하지 않은 경우 항목을 인트라넷 영역에 추가하는 옵션을 선택하는 것으로 충분합니다.

    3. (선택 사항) 인트라넷 네트워크를 자동으로 검색을 선택한 경우 모든 대화상자가 닫힐 때까지 확인을 클릭합니다.
    4. [로컬 인트라넷] 대화상자에서 고급을 클릭합니다.

      [로컬 인트라넷]이라는 두 번째 대화상자가 표시됩니다.

    5. 영역에 웹 사이트 추가 텍스트 상자에 VMware Identity Manager URL을 입력합니다.

      https://myconnectorhost.domain/authenticate/

    6. 추가 > 닫기 > 확인을 클릭합니다.
  5. Internet Explorer가 Windows 인증을 신뢰할 수 있는 사이트에 전달할 수 있는지 확인합니다.
    1. [인터넷 옵션] 대화상자에서 고급 탭을 클릭합니다.
    2. 통합된 Windows 인증 사용을 선택합니다.

      이 옵션은 Internet Explorer를 다시 시작한 경우에만 적용됩니다.

    3. 확인을 클릭합니다.
  6. 웹 인터페이스에 로그인하여 액세스 권한을 확인합니다.

    Kerberos 인증이 성공하면 테스트 URL이 웹 인터페이스로 이동합니다.

결과

Kerberos 프로토콜은 이 Internet Explorer 브라우저 인스턴스와 VMware Identity Manager 간의 모든 상호 작용을 보안합니다. 이제 사용자는 Single Sign-On을 사용하여 Workspace ONE 포털에 액세스할 수 있습니다.