若要啟用單一登入並執行建立和保護虛擬機器等作業,必須在內部部署 vCenter Server 與 VMware Cloud 之間設定一般驗證。vSphere+ 支援聯盟驗證以登入 VMware Cloud 主控台。可以設定外部身分識別提供者 (如 Microsoft Active Directory (AD) 或 Okta) 以設定企業聯盟。

若要對 vCenter Server 和 vSphere+ 使用外部身分識別提供者,必須先為 vCenter Server 執行個體設定該身分識別提供者。

為 vCenter Server 執行個體設定外部身分識別提供者後,必須將外部身分識別提供者與 VMware Cloud 聯盟。對於一個身分識別提供者,只能使用一個聯盟。例如,如果已將 AD 與 vSphere+ 聯盟,現在要與 Okta 聯盟,則必須先移除 AD 聯盟,然後再將 Okta 與 vSphere+ 聯盟。

對於 AD,必須實作基於連接器的驗證設定,並將用於登入本機 vCenter Server 執行個體的 AD 網域與 vSphere+ 聯盟。

對於 Okta,可以使用動態 (無連接器) 驗證設定。

設定聯盟是一個自助服務程序,涉及多個步驟、使用者和角色。請參閱〈設定與 VMware Cloud Services 的企業聯盟〉