Соединитель является частью службы VMware Identity Manager. Он всегда устанавливается по умолчанию вместе с виртуальным устройством VMware Identity Manager.
Соединитель выполняет перечисленные ниже функции.
- Синхронизация данных пользователей и групп между корпоративным каталогом и соответствующим каталогом, созданным в службе.
- Проверка подлинности пользователей в службе при использовании в качестве поставщика удостоверений.
Соединитель является поставщиком удостоверений по умолчанию.
Поскольку соединитель уже доступен в составе службы, в типичных развертываниях дополнительный соединитель устанавливать не нужно.
Тем не менее в некоторых сценариях это необходимо. Пример:
- При наличии нескольких каталогов типа «Active Directory (встроенная проверка подлинности Windows)». В этом случае для каждого из них понадобится отдельный соединитель.
Экземпляр соединителя может быть связан с несколькими каталогами. Для каждого каталога в соединителе создается раздел, который называется «рабочим». Однако для типа «Встроенная проверка подлинности Windows» может быть только один рабочий процесс на одном экземпляре соединителя.
- Если необходимо управлять доступом пользователей на основе того, из какого расположения они вошли в систему (внутреннего или внешнего).
- Если необходимо использовать проверку подлинности на основе сертификатов, но средство балансировки нагрузки настроено таким образом, что после него протокол SSL не используется. Для проверки подлинности сертификата необходимо, чтобы протокол SSL использовался и после прохождения трафика через средство балансировки нагрузки.
Чтобы установить дополнительный соединитель, необходимо выполнить следующие задачи.
- Загрузите пакет OVA соединителя.
- Создать код активации в службе.
- Выполните развертывание виртуального устройства соединителя.
- Настройте параметры соединителя.
