NSX를 ID 관리 서비스를 제공하는 vIDM(VMware Identity Manager)과 통합할 수 있습니다. vIDM 배포는 독립형 vIDM 호스트 또는 vIDM 클러스터일 수 있습니다.

참고: VMware Identity Manager의 새 제품 이름은 VMware Workspace ONE Access입니다.

vIDM 호스트 또는 모든 vIDM 클러스터 구성 요소에는 CA(인증 기관)에서 서명한 인증서가 있어야 합니다. 그렇지 않으면 NSX Manager에서 vIDM에 로그인하는 것이 Microsoft Edge나 Internet Explorer 11과 같은 특정 브라우저에서 작동하지 않을 수 있습니다. vIDM에 CA 서명 인증서를 설치하는 방법에 대한 정보는 https://docs.vmware.com/kr/VMware-Identity-Manager/index.html에서 VMware Identity Manager 설명서를 참조하십시오.

vIDM에 NSX Manager를 등록할 때 NSX Manager를 가리키는 리디렉션 URI를 지정합니다. FQDN(정규화된 도메인 이름) 또는 IP 주소를 제공할 수 있습니다. FQDN 또는 IP 주소를 사용하는지 여부를 기억하는 것이 중요합니다. vIDM을 통해 NSX Manager에 로그인하려고 하는 경우 동일한 방식으로 URL에서 호스트 이름을 지정해야 합니다. 즉, vIDM에 관리자를 등록할 때 FQDN을 사용하는 경우 URL에서 해당 FQDN을 사용해야 하며, vIDM에 관리자를 등록할 때 IP 주소를 사용하는 경우 URL에서 해당 IP 주소를 사용해야 합니다. 그렇지 않으면 로그인이 실패합니다.

NSX API 액세스가 필요한 경우 다음 구성 중 하나가 true여야 합니다.
  • vIDM에 알려진 CA 서명 인증서가 있습니다.
  • vIDM에 vIDM 서비스 측에 신뢰할 수 있는 커넥터 CA 인증서가 있습니다.
  • vIDM에서 아웃바운드 커넥터 모드를 사용합니다.
참고: NSX Manager 및 vIDM은 동일한 표준 시간대에 있어야 합니다. 권장되는 방법은 UTC를 사용하는 것입니다.

가상 IP 또는 외부 로드 밸런서를 사용하지 않는 경우 PTR 레코드를 포함하도록 DNS 서버를 구성해야 합니다(즉, Manager가 노드의 물리적 IP 또는 FQDN을 사용하여 구성됨).

외부 로드 밸런서와 통합되도록 vIDM을 구성하는 경우 로드 밸런서에서 세션 지속성을 사용하도록 설정하여 페이지가 로드되지 않거나 사용자가 예기치 않게 로그아웃되는 것과 같은 문제를 방지해야 합니다.

vIDM 배포가 vIDM 클러스터인 경우에는 vIDM 로드 밸런서를 SSL 종료 및 다시 암호화로 구성해야 합니다.

vIDM을 사용하도록 설정한 상태에서 해당 URL(https://<nsx-manager-ip-address>/login.jsp?local=true)을 사용할 경우 로컬 사용자 계정을 사용하여 NSX Manager에 계속 로그인할 수 있습니다.

UPN(UserPrincipalName)을 사용하여 vIDM에 로그인하는 경우 NSX에 대한 인증이 실패할 수 있습니다. 이 문제를 방지하려면 다른 유형의 자격 증명(예: SAMAccountName)을 사용합니다.

NSX Cloud를 사용하는 경우 해당 URL(https://<csm-ip-address>/login.jsp?local=true)을 사용하여 CSM에 별도로 로그인할 수 있습니다.

사전 요구 사항

  • vIDM 배포 유형(독립형 vIDM 호스트 또는 vIDM 클러스터)에 따라 vIDM 호스트 또는 vIDM 로드 밸런서의 인증서 지문이 있는지 확인합니다. 지문을 가져오는 명령은 두 경우 모두에서 동일합니다. vIDM 호스트에서 인증서 지문 가져오기 항목을 참조하십시오.
  • NSX Manager가 vIDM에 대한 OAuth 클라이언트로 등록되어 있는지 확인합니다. 등록 프로세스 중에 클라이언트 ID와 클라이언트 암호를 적어두십시오. 자세한 정보는 https://docs.vmware.com/kr/VMware-Workspace-ONE-Access/3.3/idm-administrator/GUID-AD4B6F91-2D68-48F2-9212-5B69D40A1FAE.html에서 VMware Identity Manager 설명서를 참조하십시오. 클라이언트를 생성할 때는 다음 작업만 수행하면 됩니다.
    • 액세스 유형을 서비스 클라이언트 토큰으로 설정합니다.
    • 클라이언트 ID를 지정합니다.
    • 고급 필드를 확장하고 공유 암호 생성을 클릭합니다.
    • 추가를 클릭합니다.
    NSX Cloud 참고: NSX Cloud를 사용하는 경우 CSM이 vIDM에 OAuth 클라이언트로 등록되어 있는지도 확인합니다.

프로시저

  1. 관리자 권한으로 NSX Manager에 로그인합니다.
  2. 시스템 > 사용자 관리 > 인증 제공자 > VMware Identity Manager를 선택합니다.
  3. 편집을 클릭합니다.
  4. 외부 로드 밸런서 통합을 사용하도록 설정하려면 외부 로드 밸런서 통합 토글을 클릭합니다.
    참고: VIP(가상 IP)가 설정된 경우( 시스템 > 장치 > 가상 IP) 외부 로드 밸런서 통합을 사용할 수 없습니다. 이는 vIDM을 구성하는 동안 VIP 또는 외부 로드 밸런서 중 하나만 사용할 수 있기 때문입니다. 외부 로드 밸런서를 사용하려면 VIP를 사용하지 않도록 설정합니다. 자세한 내용은 " NSX 설치 가이드" 에서 클러스터에 대한 VIP(가상 IP) 주소 구성을 참조하십시오.
  5. VMware Identity Manager 통합을 사용하도록 설정하려면 VMware Identity Manager 통합 전환을 클릭합니다.
  6. 다음 정보를 제공합니다.
    매개 변수 설명
    VMware Identity Manager 장치 vIDM 배포 유형(독립형 vIDM 호스트 또는 vIDM 클러스터)에 따라 vIDM 호스트 또는 vIDM 로드 밸런서의 FQDN(정규화된 도메인 이름)
    OAuth 클라이언트 ID NSX Manager를 vIDM에 등록할 때 생성되는 ID입니다.
    OAuth 클라이언트 암호 NSX Manager를 vIDM에 등록할 때 생성되는 암호입니다.
    SSL 지문 vIDM 호스트의 인증서 지문입니다. SHA-256 지문이어야 합니다.
    NSX 장치 NSX Manager의 IP 주소 또는 FQDN(정규화된 도메인 이름)입니다. NSX Manager 클러스터를 사용하는 경우 로드 밸런서 FQDN이나 클러스터 VIP FQDN 또는 IP 주소를 사용합니다. FQDN을 지정하는 경우에는 URL에 관리자의 FQDN을 사용하여 브라우저에서 NSX Manager에 액세스해야 하고, IP 주소를 지정하는 경우에는 URL에 IP 주소를 사용해야 합니다. 또는 FQDN 또는 IP 주소를 사용하여 연결할 수 있도록 vIDM 관리자가 NSX Manager 클라이언트를 구성할 수 있습니다.
  7. 저장을 클릭합니다.
  8. NSX Cloud를 사용하는 경우 NSX Manager 대신 CSM에 로그인하여 CSM 장치에서 1 ~ 8단계를 반복합니다.