vCenter Single Sign-On을 사용하면 vCenter Single Sign-On에 알려진 ID 소스의 사용자로 인증하거나 Windows 세션 인증을 사용하여 인증할 수 있습니다. vSphere 6.0 업데이트 2부터는 스마트 카드(UPN 기반의 CAC 즉 Common Access Card) 또는 RSA SecurID 토큰을 사용한 인증도 지원됩니다.
이중 인증 방법
기본값이 아닌 인증 방법 지정
관리자는 Platform Services Controller 웹 인터페이스를 통해 또는 sso-config 스크립트를 사용하여 기본값이 아닌 인증 방법을 설정할 수 있습니다.
- 스마트 카드 인증의 경우 Platform Services Controller 웹 인터페이스를 통해 또는 sso-config 스크립트를 사용하여 vCenter Single Sign-On 설정을 수행할 수 있습니다. 설정은 스마트 카드 인증을 사용하도록 설정하고 인증서 해지 정책을 구성하는 것을 포함합니다.
- RSA SecurID의 경우 sso-config 스크립트를 사용하여 도메인에 대해 RSA Authentication Manager를 구성하고 RSA 토큰 인증을 사용하도록 설정합니다. RSA SecurID 인증은 웹 인터페이스에서 구성할 수 없습니다. 하지만 RSA SecurID를 사용하도록 설정하면 해당 인증 방법이 웹 인터페이스에 나타납니다.
인증 방법 결합
sso-config를 사용하여 각 인증 방법을 개별적으로 사용하도록 설정하거나 사용하지 않도록 설정할 수 있습니다. 처음에 이중 인증 방법을 테스트하는 동안은 사용자 이름과 암호 인증을 사용하도록 설정된 상태를 유지하고 테스트 후에는 인증 방법을 하나만 사용하도록 설정하십시오.