Nota:

Integrazione di Active Directory con VMware vCenter su Oracle Cloud VMware Solution

Introduzione

Oracle Cloud VMware Solution è un ambiente cloud nativo VMware completamente gestito dal cliente e basato sulla progettazione convalidata VMware da utilizzare con un'implementazione pubblica Oracle Cloud Infrastructure (OCI). Oracle Cloud VMware Solution ti consente di creare e gestire VMware SDDC (Software-Defined Data Center) abilitati in OCI. Oracle Cloud VMware Solution integra strumenti, set di competenze e processi on premise VMware con i servizi Oracle Cloud pubblici. Puoi trasferire rapidamente le proprietà VMware nel cloud senza apportare modifiche alle migliori prassi o agli strumenti. Gli ambienti VMware operano in una tenancy basata su clienti completamente isolata con prestazioni e costi prevedibili.

Oracle Cloud VMware Solution vCenter consente l'integrazione di Active Directory (AD) e la configurazione del controllo di accesso basato sui ruoli (RBAC). L'integrazione è utile per scenari in cui il gruppo AD on premise/corporate deve disporre di un'autorizzazione limitata sulla console VMware vCenter. Aiuterà gli amministratori VMware vSphere a delegare il controllo richiesto a un gruppo di utenti senza dover concedere privilegi di amministratore completi. È possibile aggiungere Oracle Cloud VMware Solution vCenter come membro di Active Directory e un collegamento alla guida dettagliata è disponibile nella sezione Collegamenti correlati.

 

Obiettivo

Questa esercitazione descrive come aggiungere AD come origine identità (e non aggiungere vCenter come membro AD) e un utente AD on premise/corporate sarà in grado di eseguire il login alla console vCenter di Oracle Cloud VMware Solution con autorizzazioni personalizzate. Questo approccio può essere preso in considerazione per i clienti che desiderano limitare le credenziali di amministrazione VMware vCenter nella propria organizzazione. Inoltre, aiuterà i clienti a designare controlli specifici e non il controllo di amministrazione per gruppi specifici.

In questa esercitazione vengono descritte le attività riportate di seguito.

 

Prerequisiti

Oracle Cloud VMware Solution vCenter deve essere in grado di risolvere un server AD on premise/corporate tramite FQDN e viceversa su VPN IPSEC o Fastconnect.

 

Task 1: Creare un gruppo AD in locale/aziendale e aggiungervi utenti AD

In questa esercitazione, abbiamo creato un gruppo AD on premise/aziendale vCenter-Demo e aggiunto un utente AD on premise/a user10 come membro.

RackWare MODELLO BYOL RMM

 

Task 2: Integrare l'AD on-premise/corporate con vCenter

  1. Eseguire il login alla console vCenter di Oracle Cloud VMware Solution con il nome utente administrator@vsphere.local e la password specificata nel portale Oracle Cloud VMware Solution.

  2. Fare clic sull'icona hamburger, quindi su Amministrazione.

    Aggiungi host a schema DR

  3. Fare clic su Configurazione in Single Sign-On. Nella scheda Provider identità fare clic su Origini identità, quindi su Aggiungi.

    Modello per vCenter

  4. Scegliere il tipo di origine identità Active Directory over LDAP e immettere i dettagli AD in locale/aziendale.

    Modello per vCenter

  5. Fare clic su Aggiungi.

Il dominio di disponibilità on-premise/corporate viene aggiunto come origine delle identità.

Modello per vCenter  

Task 3: creare un ruolo vCenter personalizzato per il gruppo AD in locale/aziendale

vCenter offre ruoli integrati per diversi casi d'uso. Tuttavia, in questa esercitazione verrà creato un ruolo personalizzato.

  1. Fare clic sulla scheda Ruoli, quindi fare clic sul collegamento Nuovo.

    Criterio DR

  2. Immettere il nome del ruolo, personalizzare le autorizzazioni in base alle esigenze, quindi fare clic su Crea.

    Assegna criterio DR all'ondata

Viene visualizzato il nuovo ruolo creato con le autorizzazioni assegnate.

Stato ondata DR  

Task 4: mappare il gruppo AD in locale/aziendale con un ruolo vCenter personalizzato

  1. Fare clic sulla scheda Autorizzazioni globali, quindi su Aggiungi.

    Stato ondata DR

  2. Nell'elenco a discesa Dominio selezionare l'origine identità in locale/società creata nel task 2.

  3. Nell'elenco a discesa Ruolo selezionare Demo-Ruolo.

  4. Selezionare l'opzione di casella di controllo Propaga su figli, quindi fare clic su OK per salvare la configurazione.

    Stato ondata DR

Il gruppo AD on-premise/corporate viene aggiunto con il ruolo vCenter desiderato e user10 può eseguire il login a Oracle Cloud VMware Solution vCenter con le credenziali AD e le autorizzazioni personalizzate.

Stato ondata DR

Stato ondata DR

 

 

Conferme

Altre risorse di apprendimento

Esplora altri laboratori all'indirizzo docs.oracle.com/learn o accedi ad altri contenuti per la formazione gratuita sul canale YouTube di Oracle Learning. Inoltre, visitare education.oracle.com/learning-explorer per diventare Oracle Learning Explorer.

Per la documentazione sul prodotto, visitare Oracle Help Center.