為 PingFederate 授權設定 vCenter Server

您可以將 PingFederate 使用者指派給 vCenter Server 群組，也可以為 PingFederate 使用者指派詳細目錄層級權限和全域權限。

PingFederate 使用者登入所需的最低權限為唯讀。

必要條件

完成下列工作：

• 建立範圍
• 為 PingFederate 工作流程建立一般組態
• 建立密碼授與流程組態
• 建立授權碼流程組態
• 安裝 SCIM 佈建程式
• 為 PingFederate 設定 vCenter Server 身分識別提供者聯盟
• 建立 SCIM 應用程式 (SP 連線)

程序

1. 若要將 PingFederate 使用者指派給群組，請參閱 向 vCenter Single Sign-On 群組新增成員。
2. 若要將詳細目錄層級權限和全域權限指派給 PingFederate 使用者，請參閱vSphere 安全性說明文件中有關管理 vCenter Server 元件的權限的主題。
3. 指派 PingFederate 使用者權限後，驗證使用者是否可以登入。