В свое развертывание соединителей, работающих в режиме поддержки только исходящих соединений, можно добавить проверку подлинности Kerberos для внутренних пользователей, которым требуется режим поддержки только входящих соединений. Те же соединители можно настроить под использование проверки подлинности Kerberos для пользователей, которые подключаются из внутренней сети, а другой метод проверки подлинности применять для пользователей, которые подключаются из внешней сети. Для этого определите политики проверки подлинности на основании сетевых диапазонов.
Требования и рекомендации.
Вне зависимости от типа каталога, настраиваемого в VMware Identity Manager, Active Directory с протоколом LDAP или Active Directory (встроенная проверка подлинности Windows), можно настроить проверку подлинности Kerberos.
Соединитель должен быть присоединен к домену Active Directory.
Имя узла соединителя должно соответствовать домену Active Directory, к которому присоединяется соединитель. Например, если доменом Active Directory является sales.example.com, имя узла соединителя должно быть connectorhost.sales.example.com.
Если невозможно назначить имя узла, которое соответствует структуре доменов Active Directory, необходимо вручную настроить соединитель и Active Directory. Дополнительные сведения см. в базе знаний.
У всех соединителей, на которых настроена проверка подлинности Kerberos, должен быть доверенный сертификат SSL. Его можно получить сертификат в своем внутреннем центре сертификации. Проверка подлинности Kerberos не работает с самозаверяющими сертификатами.
Доверенные сертификаты SSL нужны независимо от того, включена проверка подлинности Kerberos на одном или нескольких соединителях для обеспечения высокой доступности.
Чтобы настроить высокую доступность для проверки подлинности Kerberos, требуется подсистема балансировки нагрузки.
