Active Directoryの代わりにFreeIPAを使用するVMware vCenter / ESXi？

9

vCenterはActive DirectoryではなくFreeIPAに対して認証できますか？その場合、どのように設定しますか？

純粋なLinux環境（CentOS）があり、vCenterとVMに同じユーザーがいる必要があります。vCenterはLinuxアプライアンスとしてデプロイされます。私たちの環境にWindowsマシンを設置したくない。

— ルーク
ソース

かなり重い変更が必要になるのではないかと思います。vCenterでのAD LDSの使用は、Microsoft ADと密接に結びついていると思います。

— シェーンマッデン

これはおそらくNOだと思いますが、VMWareが確認できます。

— ewwhite 2012

6

VMware vCenterアプライアンス（SuSE Linuxベース）は、Active Directory認証に同様（オープン？）を使用します。ADへの参加に関する注意事項については、こちらをご覧ください。

それが出発点になります。LikeとFreeIPA間の相互運用性の調査...

— ewwhite
ソース

おそらくADサーバーをセットアップしてIPAと同期する必要があるようです。私はバージョン3.0（現在ベータ版）が同様にADに対して直接認証できることを望んでいます。私たちがやったことについては後でフォローアップします。

— ルーク

vCenter 5.1で何かが変更されたかどうか誰でも知っていますか？

— ルーク

@Lukeアプライアンスはそれほど変わっていません。ただし、Active Directoryの要件を回避できる場合があります。ただし、Windowsが必要です。5.1テクニカルガイドでvCenter Single Sign-On Serverを検索します。管理者は追加のIDソースを利用して、選択した現在のIDソリューションを維持し、Microsoft Active Directoryサーバーなしでユーザーとソリューションの認証を提供できます。

— ewwhite 2012年

3

私はVcenter 5.5とFreeIPAを結合したところです。これをOpenLDAP IDソースとして追加し、個々のユーザーをvcenterロールに追加できます。残念ながら、グループを運営することができず、リストにグループを表示することさえできませんでした。

— 刺激
ソース