vSphere Web Client 會以受信任的 SAML 2.0 服務提供者 (SP) 的身分自動登錄 vCenter Single Sign-On。您可以將其他受信任的服務提供者新增至充當 SAML 身分識別提供者 (IDP) 的 vCenter Single Sign-On 所在的識別身分同盟。服務提供者必須符合 SAML 2.0 通訊協定。在設定聯盟之後,如果使用者可以向 vCenter Single Sign-On 進行驗證,則服務提供者會授與該使用者存取權。

備註: vCenter Single Sign-On 可以為其他 SP 的 IDP。 vCenter Single Sign-On 不能為使用其他 IDP 的 SP。

已登錄的 SAML 服務提供者可以授與已擁有即時工作階段的使用者 (即已登入身分識別提供者的使用者) 存取權。例如,vRealize Automation 7.0 及更新版本支援 vCenter Single Sign-On 做為身分識別提供者。您可以從 vCenter Single Sign-On 和 vRealize Automation 設定聯盟。在此之後,vCenter Single Sign-On 可以在您登入 vRealize Automation 時執行驗證。

若要將 SAML 服務提供者加入識別身分同盟,您必須透過在 SP 與 IDP 之間交換 SAML 中繼資料來設定它們之間的信任。

您必須同時對 vCenter Single Sign-On 及使用 vCenter Single Sign-On 的服務執行整合工作。
  1. 將 IDP 中繼資料匯出至檔案,然後將其匯入 SP。
  2. 匯出 SP 中繼資料並將其匯入 IDP。

您可以使用 vCenter Single Sign-OnvSphere Web Client 介面來匯出 IDP 中繼資料,並從 SP 匯入中繼資料。如果您是使用 vRealize Automation 做為 SP,請參閱 vRealize Automation 說明文件,以取得有關匯出 SP 中繼資料和匯入 IDP 中繼資料的詳細資料。

備註: 服務必須完全支援 SAML 2.0 標準,否則整合將無法運作。