배포에 대해 Kerberos가 구성된 경우, 그리고 Internet Explorer를 사용하여 웹 인터페이스에 액세스할 수 있는 권한을 사용자에게 부여할 경우 Internet Explorer 브라우저를 구성해야 합니다.

Kerberos 인증은 Windows 운영 체제에서 VMware Identity Manager와 함께 작동합니다.

참고:

다른 운영 체제에서는 이 Kerberos 관련 단계를 구현하지 마십시오.

사전 요구 사항

각 사용자에 대해 Internet Explorer 브라우저를 구성하거나 Kerberos를 구성한 후 사용자에게 지침을 제공하십시오.

프로시저

  1. 도메인의 사용자로 Windows에 로그인하는지 확인합니다.
  2. Internet Explorer에서 자동 로그인을 사용하도록 설정합니다.
    1. 도구 > 인터넷 옵션 > 보안을 선택합니다.
    2. 사용자 지정 수준을 클릭합니다.
    3. 인트라넷 영역에서만 자동으로 로그온을 선택합니다.
    4. 확인을 클릭합니다.
  3. 커넥터 가상 장치의 이 인스턴스가 로컬 인트라넷 영역에 속하는지 확인합니다.
    1. Internet Explorer를 사용하여 VMware Identity Manager VMware Identity Manager 로그인 URL(https://myconnectorhost.domain/authenticate/)에 액세스합니다.
    2. 브라우저 창 상태 표시줄의 오른쪽 하단 모서리에서 영역을 찾습니다.

      영역이 로컬 인트라넷인 경우 Internet Explorer 구성이 완료되었습니다.

  4. 영역이 로컬 인트라넷이 아닌 경우 VMware Identity Manager connector 로그인 URL을 인트라넷 영역에 추가합니다.
    1. 도구 > 인터넷 옵션 > 보안 > 로컬 인트라넷 > 사이트를 선택합니다.
    2. 인트라넷 네트워크를 자동으로 검색을 선택합니다.

      이 옵션을 선택하지 않은 경우 connector 항목을 인트라넷 영역에 추가하는 옵션을 선택하는 것으로 충분합니다.

    3. (선택 사항) 인트라넷 네트워크를 자동으로 검색을 선택한 경우 모든 대화상자가 닫힐 때까지 확인을 클릭합니다.
    4. [로컬 인트라넷] 대화상자에서 고급을 클릭합니다.

      [로컬 인트라넷]이라는 두 번째 대화상자가 표시됩니다.

    5. 영역에 웹 사이트 추가 텍스트 상자에 VMware Identity Managerconnector URL을 입력합니다.

      https://myconnectorhost.domain/authenticate/

    6. 추가 > 닫기 > 확인을 클릭합니다.
  5. Internet Explorer가 Windows 인증을 신뢰할 수 있는 사이트에 전달할 수 있는지 확인합니다.
    1. [인터넷 옵션] 대화상자에서 고급 탭을 클릭합니다.
    2. 통합된 Windows 인증 사용을 선택합니다.

      이 옵션은 Internet Explorer를 다시 시작한 경우에만 적용됩니다.

    3. 확인을 클릭합니다.
  6. 웹 인터페이스에 로그인하여 액세스 권한을 확인합니다.

    Kerberos 인증이 성공하면 테스트 URL이 웹 인터페이스로 이동합니다.

결과

Kerberos 프로토콜은 이 Internet Explorer 브라우저 인스턴스와 VMware Identity Manager 간의 모든 상호 작용을 보안합니다. 이제 사용자는 Single Sign-On을 사용하여 Workspace ONE 포털에 액세스할 수 있습니다.