從 SDDC 設定混合連結模式的第一步是將內部部署 LDAP 網域新增為 SDDC vCenter Server 的身分識別來源。
如果您的內部部署 LDAP 服務由原生 Active Directory (整合式 Windows 驗證) 網域或 OpenLDAP 目錄服務提供,則可以從 SDDC 設定混合連結模式。
從 vCenter Cloud Gateway 設定混合連結模式時,此步驟是可選的,但新增身分識別來源允許您設定存取層級低於雲端管理員的使用者或群組。
重要:
如果要使用 OpenLDAP 作為身分識別來源,請參閱 VMware 知識庫文章 (網址為 http://kb.vmware.com/kb/2064977) 瞭解其他需求。
必要條件
請查看 VMware vSphere 產品說明文件中的〈具有 vCenter Single Sign-On 的 vCenter Server 的身分識別來源〉,以取得有關設定和使用身分識別來源和憑證的其他資訊。
程序
結果
新增身分識別來源時,內部部署使用者可以向 SDDC 進行驗證,但具有無存取權角色。為使用者群組新增權限以授與其雲端管理員角色。