테넌트 추가를 사용하면 VMware Identity Manager에 테넌트를 추가하고 테넌트 관리자를 생성할 수 있으며, 필요한 경우 생성된 테넌트에 디렉터리를 추가하고 새로 생성된 테넌트에 테넌트 인식 제품을 연결할 수 있습니다.

테넌트를 추가하면 워크플로에 사전 확인 단계도 포함되며, 이 단계는 테넌트 생성 및 제품 연결이 원활하게 작동할 수 있도록 주어진 모든 입력 및 선택한 환경의 유효성을 검사합니다.

사전 요구 사항

  • vRealize Automation 및 VMware Identity Manager 모두에 DNS가 구성되어 있는지 확인합니다. 테넌트에 액세스하려면 vRealize Suite Lifecycle Manager 흐름인 [테넌트 추가] 흐름을 시작하기 전에 DNS 서버를 올바르게 구성해야 합니다.
  • 새 테넌트 FQDN에 대해 A 유형 DNS 레코드가 추가되었는지 확인합니다. 다중 SAN 환경의 경우 VMware Identity Manager 인증서가 생성될 새 테넌트 FQDN으로 업데이트되었는지 확인합니다. 자세한 내용은 다중 테넌시 모델 항목을 참조하십시오. 새 테넌트와 연결할 모든 vRealize Automation 인스턴스의 경우 CNAME 유형 DNS 레코드가 추가되고 인증서 요구 사항이 충족되는지 확인합니다.
  • 새 테넌트와 연결할 모든 vRealize Automation 인스턴스의 경우 CNAME 유형 DNS 레코드가 추가되고 인증서 요구 사항이 입력되었는지 확인합니다.

프로시저

  1. [내 서비스] 대시보드에서 ID 및 테넌트 관리를 클릭합니다.
  2. 테넌트 관리로 이동하고 테넌트 추가를 클릭합니다.
  3. 테넌트 이름을 입력하고 관리자 세부 정보 아래에 테넌트 관리자의 사용자 이름, 이름, 성, 이메일 ID, 암호를 입력합니다.
  4. 다음을 클릭합니다.
  5. (선택 사항) [디렉토리 세부 정보] 탭에서 생성될 새 테넌트로 마이그레이션할 기본 테넌트의 디렉토리를 선택합니다.
    기존 디렉토리 이름이 디렉토리 열에 나열된 것을 볼 수 있습니다.
  6. 원하는 디렉토리를 선택하고 다음을 클릭합니다.
    1. 마이그레이션 디렉터리에 옵트인하면 기본 테넌트의 기존 디렉터리가 모두 나열됩니다. LDAP를 통한 AD 및 IWA가 포함된 AD 디렉토리만 나열됩니다.
    2. 마이그레이션하려면 디렉토리를 선택합니다.
    3. 유효성 검사에 필요한 암호를 입력합니다.
    4. 검증을 클릭합니다. 유효성 검사에 성공하면 저장 및 다음을 클릭합니다.
  7. 새 테넌트와 연결되어야 하는 제품을 선택합니다. vRealize Suite Lifecycle Manager 8.1 이상 릴리스의 경우 vRealize Automation 8.1 이상 릴리스가 나열될 수 있습니다.
    참고: 인증서와 DNS 모두에 대해 제공된 권장 사항을 고려했는지 확인해야 합니다.
  8. 저장 및 다음을 클릭합니다.
  9. 사전 검사 실행을 클릭하여 테넌트 세부 정보 및 인증서 세부 정보를 확인합니다.
    • 테넌트 이름 유효성 검사 – 입력한 테넌트 이름이 조건과 일치하는지 검사합니다.
    • 테넌트 이름 존재 여부 검사 – 테넌트가 이미 존재하는지 검사합니다.
    • VMware Identity Manager 테넌트 FQDN 연결 가능성 및 확인 가능성 검사
    • VMware Identity Manager 테넌트 FQDN 인증서 검사
    • vRealize Automation 테넌트 FQDN 연결 가능성 및 확인 가능성 검사
    • vRealize Automation 테넌트 FQDN 인증서 검사
    1. 유효성 검사에 성공하지 못한 경우 변경하고 테넌트 생성 작업을 재개하려면 저장 및 종료를 클릭합니다. 동일한 마법사를 언제든지 열어서 사전 검사를 다시 실행하여 완료하고 계속할 수 있습니다.
    2. 사전 확인 유효성 검사가 녹색이면 저장 및 다음을 클릭합니다. 전체 선택에 대한 요약이 나타납니다.
  10. 요약을 읽은 후 다음 및 테넌트 생성 변경 사항을 클릭합니다.
    요청 세부 정보 페이지에서 테넌트 생성을 볼 수 있습니다. VMware Identity Manager 및 vRealize Automation 테넌트 모두 해당 테넌트 FQDN을 통해 액세스할 수 있습니다. 자세한 내용은 vRealize Suite Lifecycle Manager의 테넌트 관리 항목을 참조하십시오. 테넌트 관리 자격 증명으로 VMware Identity Manager 테넌트 FQDN과 vRealize Automation 테넌트 FQDN 모두에 로그인할 수 있습니다. 또한 VMware Identity Manager 테넌트 관리자는 새 테넌트 vRealize Automation에서 조직 소유자가 됩니다.