vCenter Single Sign On

VMware vCenter O Single Sign-On (SSO) é um corretor de autenticação e uma infraestrutura de troca de tokens de segurança que permite que os componentes do VMware vSphere se comuniquem entre si por meio de um mecanismo de token seguro e use os seguintes serviços:

• Security Token Service (STS)
• SSL para tráfego seguro
• Autenticação de usuários usando uma origem de identidade, como o Active Directory ou o OpenLDAP

Analise o seguinte fluxo de SSO vSphere:

1. Um usuário efetua login no vSphere Client com um nome de usuário e uma senha para acessar o vCenter ou um serviço vCenter.
2. O vSphere Client transmite as informações de login para o serviço SSO, que verifica o token SAML do vSphere Client. Se o cliente vSphere tiver um token válido, a SSO verificará:
   • Se o ID do usuário for @vsphere.local, então ele verifica o usuário com relação ao domínio de SSO local.
   • Se o ID do usuário for @DOMAIN, então a SSO usa a origem de identidade para verificar esse domínio.
3. Se a autenticação for bem-sucedida, o SSO retornará um token que representa o usuário para o vSphere Client.
4. O vSphere Client passa o token para o vCenter.
5. O vCenter verifica com a SSO se o token é válido e não está expirado.
6. O usuário pode visualizar e modificar quaisquer objetos para os quais a função do usuário tem privilégios.

O domínio SSO vSphere é usado como mecanismo de autenticação inicial e serve para conectar uma instância ou várias instâncias vinculadas aos servidores AD no domínio de infraestrutura IBM Cloud® for VMware Solutions. No design do IBM Cloud for VMware Solutions vCenter Server, a configuração de SSO a seguir é aplicada:

• O domínio de SSO do vsphere.local é sempre usado.
• O nome do site da SSO é igual ao <root_domain> capturado durante o processo de solicitação.
• Uma fonte de identidade, o domínio de infraestrutura IBM Cloud for VMware Solutions <root_domain>, é configurada.
• O usuário VSPHERE.LOCAL\Administrator é configurado como uma função de Administrador.
• Os grupos a seguir são configurados com funções de Administrador:
  • <root_domain>\ic4v-vCenter
  • vsphere.local\Administrators

Após a implementação, o usuário administrator@vsphere.local tem acesso de administrador tanto à SSO quanto ao vCenter Server. Ele pode gerenciar origens de identidade e domínios padrão, especificar políticas de senhas e executar outras tarefas administrativas no domínio vsphere.local. No entanto, este usuário é integral para a autenticação de infraestrutura do VMware vSphere® e do VMware NSX® e não faz parte de AD, mas é criado automaticamente quando o vSphere é implementado. Como essa conta não faz parte do AD, ela pode ser usada em situações em que o AD não está funcionando corretamente.

Como o cliente, você tem acesso total para gerenciar os usuários e grupos do vSphere SSO, conforme necessário. Para obter mais informações sobre como alterar essas políticas, consulte Gerenciamento de usuários e grupos de vCenter Single Sign-On.