5.5

Pour les plus grandes installations, dans lesquelles vCenter Single Sign-On et vCenter Server sont déployés
sur des hôtes diérents, vous ne pouvez pas conserver le même comportement que dans vCenter Server 5.0.
Aribuez plutôt le rôle d'administrateur de vCenter Server à un utilisateur ou à un groupe à partir d'une
source d'identité qui est enregistrée dans le serveur vCenter Single Sign-On : Active Directory, OpenLDAP
ou la source d'identité du système.
Authentification dans l'environnement vCenter Server
Dans vCenter Server version 5.1 et versions ultérieures, les utilisateurs sont authentiés par vCenter Single
Sign-On.
Dans les versions de vCenter Server antérieures à vCenter Server 5.1, quand un utilisateur se connecte à
vCenter Server, vCenter Server authentie l'utilisateur en le validant par rapport à un domaine
Active Directory ou à la liste des utilisateurs de système d'exploitation local.
L'utilisateur [e-mail] dispose par défaut des privilèges d'administrateur de vCenter
Single Sign-On. Lorsqu'il est connecté au serveur vCenter Single Sign-On à partir de vSphere Web Client,
l'utilisateur [e-mail] peut aribuer des privilèges d'administrateur vCenter Single Sign-
On à d'autres utilisateurs. Ces utilisateurs peuvent être diérents de ceux qui gèrent vCenter Server.
Les utilisateurs peuvent se connecter à vCenter Server avec vSphere Web Client. Les utilisateurs
s'authentient dans vCenter Single Sign-On. Ils peuvent acher toutes les instances de vCenter Server pour
lesquelles ils disposent d'autorisations. Une fois que les utilisateurs sont connectés à vCenter Server, aucune
autre authentication n'est nécessaire. Les actions que les utilisateurs peuvent eectuer sur les objets
dépendent des autorisations vCenter Server dont ils disposent sur ces objets.
Pour plus d'informations sur vCenter Single Sign-On, reportez-vous à Sécurité vSphere.
Incidence de vCenter Single Sign-On sur le comportement de la
connexion
Le comportement de la connexion avec vCenter Single Sign-On dépend du domaine auquel l'utilisateur
appartient et des sources d'identité que vous avez ajoutées à vCenter Single Sign-On.
Lorsqu'un utilisateur se connecte au système vCenter Server à partir de vSphere Web Client, le
comportement de la connexion n'est pas le même selon que l'utilisateur se trouve ou non dans le domaine
par défaut.
n
Les utilisateurs qui se trouvent dans le domaine par défaut peuvent se connecter avec leurs nom
d'utilisateur et mot de passe.
n
Les utilisateurs qui se trouvent dans un domaine qui a été ajouté à vCenter Single Sign-On en tant que
source d'identité, mais qui n'est pas le domaine par défaut, peuvent se connecter à vCenter Server, mais
ils doivent spécier le domaine de l'une des manières suivantes.
n
En incluant un préxe de nom de domaine : par exemple, MONDOMAINE\utilisateur1
n
En incluant le domaine : par exemple, [e-mail]
n
Les utilisateurs qui se trouvent dans un domaine qui n'est pas une source d'identité vCenter Single
Sign-On ne peuvent pas se connecter à vCenter Server. Si le domaine que vous ajoutez à vCenter Single
Sign-On fait partie d'une hiérarchie de domaines, Active Directory détermine si les utilisateurs des
autres domaines de la hiérarchie sont ou non authentiés.
Après l'installation sur un système Windows, l'utilisateur [e-mail] dispose de privilèges
d'administrateur sur le serveur vCenter Single Sign-On et sur le système vCenter Server.
Chapitre 3 Préparer la mise à niveau vers vCenter Server
VMware, Inc. 45