tft每日頭條

 > 圖文

 > vcs服務端口

vcs服務端口

圖文 更新时间:2024-07-28 08:29:25

部署過vcsa的朋友都知道,默認安裝完成vcsa後,會有一個默認的用戶名-administrator@vsphere.local。當然此用戶具有絕對的管理員權限,在任何使用vmware vsphere平台的單位,公司,出于安全考慮的都需要對vc的權限有嚴格的控制,比如某用戶隻有某些虛拟機的管理權限,監控權限,或對主機權限。當有嚴格的權限劃分時,就需要跟域控建立聯系。讓我們可以讀取域控中的用戶信息。

打開vcsa管理界面,找到系統管理SSO——配置

vcs服務端口(7.0加入域控并分配權限)1

右邊顯示的标識原-添加标識原

vcs服務端口(7.0加入域控并分配權限)2

選擇基于基于LDAP的active directory

vcs服務端口(7.0加入域控并分配權限)3

其中的标識源及用戶基本标識原需要在域控裡找到相關用戶組的信息

vcs服務端口(7.0加入域控并分配權限)4

在域控中打開域控ADSI編輯器

vcs服務端口(7.0加入域控并分配權限)5

如下格式,找到您要添加的組可分辨名稱如ou=users,dc=ws,ws,cn等類似

vcs服務端口(7.0加入域控并分配權限)6

之後配置域名,用戶名—具有管理權限,密碼默認确定

最終配置結果如下

vcs服務端口(7.0加入域控并分配權限)7

此時在sso 用戶和組的選項卡中就可以找到您的域

vcs服務端口(7.0加入域控并分配權限)8

選中後 ,域控下的用戶及組信息就可以被vcsa讀取到,可以進行權限分配

轉到訪問控制,角色,創建角色

創建vsan角色

vcs服務端口(7.0加入域控并分配權限)9

添加此角色的訪問對象

vcs服務端口(7.0加入域控并分配權限)10

轉到訪問控制,全局權限

vcs服務端口(7.0加入域控并分配權限)11

選擇剛剛所添加的域信息,搜索用戶或組,選擇vsan這個角色

vcs服務端口(7.0加入域控并分配權限)12

下面我們以viewadmin的用戶名登錄vcsa

vcs服務端口(7.0加入域控并分配權限)13

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关圖文资讯推荐

热门圖文资讯推荐

网友关注

Copyright 2023-2024 - www.tftnews.com All Rights Reserved