Настройка двухфакторной аутентификации VMware vCenter Server
Общая информация
В статье описывается настройка VMware vSphere Client для подключения к vCenter Server c учётными данными Active Directory и двухфакторной аутентификацией.
Применимо к версиям:
VMware vSphere 7.0
VMware vSphere 6.7
VMware vSphere 6.5
VMware vSphere 6.0
VMware vSphere 5.5
Возможные способы аутентификации:
Мобильное приложение MultiFactor
Telegram
Звонок (нужно принять вызов и нажать #)
Для настро йки второго фактора аутентификации вам потребуется установить и настроить MultiFactor LDAP Adapter.
Видео-презентация
Схема работы
- Пользователь подключается к vCenter Server, вводит логин и пароль в vSphere Client;
- vSphere Client по протоколу LDAP подключается к компоненту MultiFactor LDAP Adapter;
- Компонент проверяет логин и пароль пользователя в Active Directory и запрашивает второй фактор аутентификации;
- Пользователь подтверждает запрос доступа выбранным способом аутентификации.
Перед началом работы
- Убедитесь, что на сервере с vCenter открыты порт 389 TCP (LDAP) и 636 TCP (LDAPS) для отправки запросов на сервер MultiFactor LDAP Adapter;
- На сервере должно быть установлено правильное время.
Настройка Мультифактора
- Зайдите в систему управления Мультифактором, далее в раздел "Ресурсы" и создайте новое LDAP приложение;
- После создания вам будут доступны два параметра: NAS Identifier и Shared Secret, они потребуются для последующих шагов;
- Загрузите и установите MultiFactor LDAP Adapter.