На Соединитель VMware Identity Manager настройте и включите KerberosIdpAdapter. При развертывании кластера для обеспечения высокой доступности адаптер следует настроить и включить на всех входящих в него соединителях.

Важно!.

Адаптеры проверки подлинности должны быть настроены одинаково на всех соединителях в кластере. Кроме того, на всех соединителях должны быть настроены одинаковые методы проверки подлинности.

Дополнительные сведения о настройке проверки подлинности Kerberos см. в руководстве по администрированию VMware Identity Manager.

Необходимые условия

  • Соединитель должен быть присоединен к домену Active Directory.

  • Имя узла соединителя должно соответствовать домену Active Directory, к которому присоединяется соединитель. Например, если доменом Active Directory является sales.example.com, имя узла соединителя должно быть connectorhost.sales.example.com.

    Если невозможно назначить имя узла, которое соответствует структуре доменов Active Directory, необходимо вручную настроить соединитель и Active Directory. Дополнительные сведения см. в базе знаний.

Процедура

  1. В консоли администрирования VMware Identity Manager выберите вкладку Управление учетными данными и доступом.
  2. Щелкните Настройка, а затем выберите вкладку Соединители.

    Отобразится список всех развернутых соединителей.

  3. Щелкните ссылку в столбце Сотрудник одного из соединителей.
  4. Перейдите на вкладку Модули авторизации.
  5. Щелкните ссылку KerberosIdpAdapter, а затем настройте и включите адаптер.

    Параметр

    Описание

    Имя

    Имя адаптера по умолчанию — KerberosIdpAdapter. Его можно изменить.

    Атрибут UID каталога

    Атрибут учетной записи, который содержит имя пользователя.

    Включить проверку подлинности Windows.

    Выберите этот параметр.

    Включить NTLM

    Этот параметр следует выбирать, только если в инфраструктуре Active Directory используется проверка подлинности NTLM.

    Примечание.

    Этот параметр поддерживается только в VMware Identity Manager на основе Linux.

    Включить перенаправление

    Если в кластере есть несколько соединителей и планируется обеспечить высокую доступность Kerberos с помощью подсистемы балансировки нагрузки, выберите этот параметр и задайте значение параметра Имя узла для перенаправления.

    Если в среде используется только один соединитель, параметры Включить перенаправление и Имя узла для перенаправления использовать необязательно.

    Имя узла для перенаправления

    Значение является обязательным, если выбран параметр Включить перенаправление. Введите собственное имя узла соединителя. Например, если имя узла соединителя — connector1.example.com, введите в текстовом поле connector1.example.com.
    Например:

    снимок экрана Linux для адаптера Kerberos


    Сведения о настройке KerberosIdPAdapter см. в руководстве по администрированию VMware Identity Manager.

  6. Нажмите кнопку Сохранить.
  7. При развертывании кластера следует настроить и включить KerberosIdpAdapter на всех соединителях в этом кластере.

    Адаптер должен быть одинаково настроен на всех соединителях, за исключением значения «Имя узла для перенаправления», которое является специфическим для каждого из соединителей.

Дальнейшие действия

  • Проверьте наличие доверенного сертификата SSL на всех соединителях, на которых включен параметр KerberosIdpAdapter. Его можно получить сертификат в своем внутреннем центре сертификации. Проверка подлинности Kerberos не работает с самозаверяющими сертификатами.

    Доверенные сертификаты SSL нужны независимо от того, включена проверка подлинности Kerberos на одном или нескольких соединителях для обеспечения высокой доступности.

  • При необходимости настройте высокую доступность для проверки подлинности Kerberos. Без подсистемы балансировки нагрузки высокая доступность проверки подлинности Kerberos не обеспечивается.