認証ソース：ユーザーおよびグループのインポート用の認証ソースの追加

別のマシンにあるユーザーアカウント情報をインポートするときは、ソースマシンからユーザーアカウントをインポートするために使用する基準を定義する必要があります。

認証ソースを追加または編集できる場所

認証ソースを追加するには、左側のメニューで

管理

をクリックし、

認証ソース

タイルをクリックします。

[Add]

をクリックします。

認証ソースを編集するには、

編集

をクリックします。

認証ソース、ユーザーおよびグループのインポート用のソースの追加
オプション	説明
ソースの表示名	認証ソースに割り当てる名前。
ソースタイプソースタイプドロップダウンボックスで選択したオプションから、このダイアログボックスで使用可能なオプションが決定されます。	ユーザーアカウントのデータベースが存在するソースマシンにアクセスするための、ディレクトリサービスアクセステクノロジーの種類を表します。LDAP とシングルサインオンの 2 つのタイプのデータベースがあります。次のオプションがあります。 SSO SAML：ユーザーが複数のアプリケーションに対してシングルサインオンを実行できるようにするための、Web ブラウザのシングルサインオン用の XML ベースの標準。 Open LDAP：ユーザーアカウントをインポートするために別のマシン上の LDAP データベースへのアクセスを提供する、プラットフォームに依存しないプロトコル。その他：Linux/Mac マシン上の LDAP データベースからユーザーアカウントをインポートするために使用されるその他の LDAP ベースのディレクトリサービス（Novel、OpenDJ など）を指定します。 VMware Identity Manager ：ユーザーとグループの管理、リソースとユーザー認証の管理、ポリシーへのアクセス、ユーザーへのリソースの資格付与を行うプラットフォーム。

認証ソースの [ユーザーおよびグループのインポートのソースを追加] -
SSO SAML
が選択されている場合に使用可能なオプション。
名前	説明
ホスト	シングルサインオンのユーザーサーバが存在するホストマシンの名前または IP アドレス。
ポート	シングルサインオンのリスンポート。デフォルトでは、このポートは 443 に設定されます。
ユーザー名	シングルサインオンホストマシンにログインできるユーザーアカウントの名前。
パスワード	シングルサインオンホストマシンにログインできるユーザーアカウントのパスワード。
今後の構成のために管理者ロールを VMware Aria Operations に付与しますか?	シングルサインオンソースを作成すると、シングルサインオンサーバに新しい VMware Aria Operations ユーザーアカウントが作成されます。 VMware Aria Operations のセットアップが変更された場合に SSO ソースの構成に使用されるように、 VMware Aria Operations に管理ロールを付与するには、はいを選択します。いいえを選択していて、 VMware Aria Operations のセットアップが変更された場合、SSO ソースを再登録するまで SSO ユーザーはログインできなくなります。
VMware Aria Operations シングルサインオン URL に自動リダイレクトしますか?	シングルサインオンソースを構成した後は、ユーザーは vCenter SSO サーバにリダイレクトされます。はいを選択すると、ユーザーは認証のためにシングルサインオンサーバにリダイレクトされます。いいえを選択すると、ユーザーは VMware Aria Operations のログインページでサインインする必要があります。
現在のソースを追加した後、シングルサインオンユーザーグループをインポートしますか?	シングルサインオンソースをセットアップしている場合は、シングルサインオンユーザーが自分のシングルサインオン権限でシステムにアクセスできるように、ユーザーとユーザーグループを VMware Aria Operations にインポートします。はいを選択すると、SSO ソースのセットアップ完了時に、ユーザーグループをインポートできるように、ウィザードが [ユーザーグループのインポート] ページにリダイレクトします。ユーザーアカウントをインポートする場合、またはユーザーグループを後の段階でインポートする場合は、いいえを選択します。
詳細	システムでロードバランサーを使用している場合は、ロードバランサーの IP アドレスを入力します。
テスト	指定された認証情報を使用してホストマシンに到達できるかをテストします。

認証ソースの [ユーザーおよびグループのインポートのソースを追加] -
Open LDAP
、
Active Directory
、または
その他
が選択されている場合に使用可能なオプション。
オプション	説明
統合モードの基本設定	LDAP インポートソースを VMware Aria Operations のインスタンスと統合するには、基本設定を適用します。基本統合モードを使用して LDAP データベースが存在するホストマシンを VMware Aria Operations に検出させ、ユーザーの検索に使用されるベース識別名（ベース DN）を設定します。 VMware Aria Operations がホストとベース DN の詳細を表示するために使用するドメインの名前とサブドメインを指定するとともに、LDAP ホストマシンにログインできるユーザーの名前とパスワードを指定します。基本モードでは、DNS サーバからホストとポートの取得を試行し、SSL/TLS が有効になったサーバに指定されている設定情報とともにドメインのグローバルカタログとドメインコントローラを取得します。ドメイン / サブドメイン。LDAP ユーザーアカウントのドメイン情報。複数のサブドメインからユーザーとグループをインポートするには、サブドメインではなくルートの domain.com を使用します。サブドメインを使用すると、特定のサブドメインのグループとユーザーで VMware Aria Operations の可視性が制限されます。 SSL/TLS の使用。選択されている場合は、LDAP データベースからユーザーをインポートするときに、 VMware Aria Operations は Secure Sockets Layer/Transport Layer Security (SSL/TLS) プロトコルを使用して安全な通信を確立します。SSL/TLS 証明書をインストールする必要はありません。代わりに、 VMware Aria Operations から、サムプリントを表示して確認することと、LDAP サーバ証明書を受け入れることを求められます。証明書を受け入れると、LDAP 通信が開始されます。 Active Directory が自己署名証明書を使用する場合は、証明書にサブジェクト代替名フィールドが含まれている必要があります。 VMware Aria Operations が Active Directory 証明書を正常に検証して Active Directory と統合することができるのは、サブジェクト代替名フィールドで指定されているホスト名または IP アドレスが、証明書が使用されるドメインコントローラのアドレスに一致する場合のみです。ユーザー名：LDAP ホストマシンにログインできるユーザーアカウントの名前。パスワードのリセット。LDAP ホストマシンにログインできるユーザーアカウントのパスワードをリセットします。構成されたグループのユーザーメンバーシップを自動的に同期する。選択されている場合、 VMware Aria Operations はインポートされた LDAP ユーザーをユーザーグループにマップできます。ホスト。LDAP ユーザーデータベースが存在するホストマシンの名前または IP アドレス。ポート。インポートに使用されるポート。389 番ポート（SSL/TLS を使用していない場合）、636 番ポート（SSL/TLS を使用している場合）、またはユーザーが選択した別のポート番号を使用します。グローバルカタログポートは、非 SSL/TLS の場合 3268、SSL/TLS の場合 3269 です。ベース DN。ユーザー検索のためのベース識別名。 VMware Aria Operations は、ベース DN の配下のユーザーのみを検索対象とします。ベース DN はインポートされた識別名 (DN) の基本エントリであり、ユーザー名のベースエントリとなります。ベース DN があれば、ユーザーアカウントへのフルパスなどのその他の関連情報を指定したり、関連ドメインコンポーネントを含めたりする必要はありません。 VMware Aria Operations ではベース DN が自動で入力されますが、管理者はベース DN を確認してから LDAP 設定を保存する必要があります。共通名。ユーザー名を特定するために使用する LDAP 属性。Active Directory のデフォルトの属性は `userPrincipalName` です。
統合モードの詳細設定	LDAP インポートソースを VMware Aria Operations のインスタンスと統合するには、詳細設定を適用します。ホスト名とベース識別名（ベース DN）を手動で提供して VMware Aria Operations にユーザーをインポートさせるには、詳細統合モードを使用します。LDAP ホストマシンにログインできるユーザーの名前とパスワードを指定します。ホスト。LDAP ユーザーデータベースが存在するホストマシンの名前または IP アドレス。 SSL/TLS の使用。選択されている場合は、LDAP データベースからユーザーをインポートするときに、 VMware Aria Operations は Secure Sockets Layer/Transport Layer Security (SSL/TLS) プロトコルを使用して安全な通信を確立します。SSL/TLS 証明書をインストールする必要はありません。代わりに、 VMware Aria Operations から、サムプリントを表示して確認することと、LDAP サーバ証明書を受け入れることを求められます。証明書を受け入れると、LDAP 通信が開始されます。 Active Directory が自己署名証明書を使用する場合は、証明書にサブジェクト代替名フィールドが含まれている必要があります。 VMware Aria Operations が Active Directory 証明書を正常に検証して Active Directory と統合することができるのは、サブジェクト代替名フィールドで指定されているホスト名または IP アドレスが、証明書が使用されるドメインコントローラのアドレスに一致する場合のみです。ベース DN。ユーザー検索のためのベース識別名。 VMware Aria Operations は、ベース DN の下にあるユーザーのみを見つけることができます。ベース DN はインポートされた識別名 (DN) の基本エントリであり、ユーザー名のベースエントリとなります。ベース DN があれば、ユーザーアカウントへのフルパスなどのその他の関連情報を指定したり、関連ドメインコンポーネントを含めたりする必要はありません。 VMware Aria Operations ではベース DN が自動で入力されますが、管理者はベース DN を確認してから LDAP 設定を保存する必要があります。ユーザー名：LDAP ホストマシンにログインできるユーザーアカウントの名前。パスワードのリセット。LDAP ホストマシンにログインできるユーザーアカウントのパスワードをリセットします。構成されたグループのユーザーメンバーシップを自動的に同期する。選択されている場合、 VMware Aria Operations はインポートされた LDAP ユーザーをユーザーグループにマップできます。共通名。ユーザー名を特定するために使用する LDAP 属性。Active Directory のデフォルトの属性は `userPrincipalName` です。ポート。インポートに使用されるポート。389 番ポート（SSL/TLS を使用していない場合）、636 番ポート（SSL/TLS を使用している場合）、またはユーザーが選択した別のポート番号を使用します。グローバルカタログポートは、非 SSL/TLS の場合 3268、SSL/TLS の場合 3269 です。
検索基準	検索基準設定を表示します。 VMware Aria Operations は検索基準の一部を自動的に表示しますが、管理者は設定を検証し、LDAP タイプのプロパティどおりに設定値が正しいことを確認する必要があります。グループ検索基準。LDAP グループを検索するための検索基準。指定しなかった場合、 VMware Aria Operations はデフォルトの検索パラメータ (\|(objectClass=group)(objectClass=groupOfNames)) を使用します。メンバー属性。メンバーのリストを含むグループオブジェクトの属性の名前。指定しなかった場合、 VMware Aria Operations はデフォルトメンバーを使用します。ユーザー検索基準。LDAP ユーザーを検索してキャッシュするためにメンバーフィールドを使用する検索基準。key=value ペアのセットを、 (\|(key1=value1)(key2=value2)) の形式で入力します。指定しなかった場合、 VMware Aria Operations は各ユーザーを個別に検索します。この操作には時間がかかる場合があります。メンバー一致フィールド。グループオブジェクトのメンバーエントリと一致するユーザーオブジェクトの属性名。指定しなかった場合、 VMware Aria Operations はメンバーエントリを識別名として扱います。 LDAP コンテキスト属性。 VMware Aria Operations が LDAP コンテキスト環境に適用する属性。key=value ペアのセットをカンマで区切って、 java.naming.referral=ignore,java.naming.ldap.deleteRDNfalse のように入力します。
テスト	指定された認証情報を使用してホストマシンに到達できるかをテストします。接続テストが正常に完了しても、検索機能を使用するユーザーは LDAP ソースにおける読み取り権限を所有している必要があります。このテストはベース DN または共通名のエントリの正確さを確認するものではありません。

認証ソースの [ユーザーおよびグループのインポートのソースを追加] -
VMware Identity Manager
が選択されている場合に使用可能なオプション。
オプション	説明
ホスト	シングルサインオンユーザーサーバが存在する VMware Identity Manager マシンの名前または IP アドレス。
ポート	シングルサインオンのリスンポート。デフォルトでは、このポートは 443 に設定されます。
テナント	これは省略可能なフィールドです。
ユーザー名	VMware Identity Manager システムドメインテナント管理者のユーザー名。
パスワード	VMware Identity Manager システムドメインテナント管理者のパスワード。
リダイレクト FQDN/IP	VMware Identity Manager からの認証が正常に完了した後、ユーザーがリダイレクトされる VMware Aria Operations ノードの IP アドレス。デフォルトでは、 VMware Aria Operations プライマリノードの IP アドレスになります。プライマリレプリカが VMware Aria Operations 上のプライマリノードになる場合、 VMware Aria Operations 管理者は、IP アドレスを手動で編集し、現在のプライマリノードの IP アドレスに設定する必要があります。
テスト	指定された認証情報を使用して VMware Identity Manager マシンに到達できるかをテストします。

認証ソース

Content feedback and comments