Один встроенный поставщик удостоверений доступен в консоли администрирования на странице «Управление учетными данными и доступом > Поставщики удостоверений». Кроме того, можно создать дополнительные встроенные поставщики удостоверений.

Для доступного встроенного поставщика удостоверений можно настроить методы проверки подлинности, не требующие соединителей. Методы проверки подлинности, настроенные на соединителе, реализуются за ДМЗ в режиме поддержки только исходящих соединений со службой VMware Identity Manager.

Методы проверки подлинности, настроенные в этом встроенном поставщике удостоверений, можно включить и в других добавленных встроенных поставщиках удостоверений. Методы проверки подлинности в добавленных встроенных поставщиках удостоверений настраивать не нужно.

Следующие методы проверки подлинности не требуют использования соединителя и настраиваются во встроенном поставщике удостоверений по умолчанию.

  • Единый вход для мобильных устройств (iOS)

  • Сертификат (облачная среда)

  • Пароль при использовании AirWatch Connector

  • VMware Verify для двухфакторной проверки подлинности

  • Единый вход на мобильных устройствах для Android

  • Совместимость устройств с AirWatch

  • Пароль (локальный каталог)

Примечание:

В режиме поддержки только исходящих соединений не требуется открывать порт брандмауэра.

Если методы проверки подлинности настроены во встроенном поставщике удостоверений, а пользователи и группы размещены в корпоративном каталоге, перед использованием этих методов проверки подлинности необходимо синхронизировать этих пользователей и эти группы со службой VMware Identity Manager.

После включения методов проверки подлинности необходимо создать политики доступа, которые будут к ним применяться.