5.5

n
Utilisateurs du système vCenter Single Sign-On. Lorsque vous installez vCenter Single Sign-On, une
seule source d'identité système, nommée vsphere.local, est créée. Cee source d'identité est nommée
vsphere.local dans vSphere Web Client.
R À tout moment, il n'existe qu'un seul domaine par défaut. Si un utilisateur d'un domaine autre
que le domaine par défaut se connecte, il doit ajouter le nom de domaine (DOMAIN\user) pour
s'authentier.
Les sources d'identité de vCenter Single Sign-On sont gérées par les utilisateurs administrateurs de vCenter
Single Sign-On.
Vous pouvez ajouter des sources d'identité à une instance du serveur vCenter Single Sign-On. Les sources
d'identité distantes sont limitées aux mises en œuvre des serveurs Active Directory et OpenLDAP.
Pour plus d'informations sur vCenter Single Sign-On, reportez-vous à Sécurité vSphere.
Comportement de la connexion
Lorsqu'un utilisateur se connecte au système vCenter Server à partir de vSphere Web Client, le
comportement de la connexion n'est pas le même selon que l'utilisateur se trouve ou non dans le domaine
par défaut.
n
Les utilisateurs qui se trouvent dans le domaine par défaut peuvent se connecter avec leurs nom
d'utilisateur et mot de passe.
n
Les utilisateurs qui se trouvent dans un domaine qui a été ajouté à vCenter Single Sign-On en tant que
source d'identité, mais qui n'est pas le domaine par défaut, peuvent se connecter à vCenter Server, mais
ils doivent spécier le domaine de l'une des manières suivantes.
n
En incluant un préxe de nom de domaine : par exemple, MONDOMAINE\utilisateur1
n
En incluant le domaine : par exemple, [e-mail]
n
Les utilisateurs qui se trouvent dans un domaine qui n'est pas une source d'identité vCenter Single
Sign-On ne peuvent pas se connecter à vCenter Server. Si le domaine que vous ajoutez à vCenter Single
Sign-On fait partie d'une hiérarchie de domaines, Active Directory détermine si les utilisateurs des
autres domaines de la hiérarchie sont ou non authentiés.
vCenter Single Sign-On ne propage pas les autorisations qui résultent de groupes imbriqués à partir de
sources d'identité dissemblables. Par exemple, si vous ajoutez le groupe Administrateurs de domaine au
groupe Administrateurs locaux, les autorisations ne sont pas propagées, car le système d'exploitation local
et Active Directory sont des sources d'identité distinctes.
Résumé de la mise à niveau de vCenter Server
La mise à niveau vers vCenter Server 5.5.x aecte les autres composants logiciels du centre de données.
Tableau 3-1 résume l'impact sur les composants de votre centre de données.
Chapitre 3 Préparer la mise à niveau vers vCenter Server
VMware, Inc. 47