vCenter SSO是什么意思？我们该如何配置SSO域？

什么是vCenter SSO？

vCenter SSO是什么意思呢？SSO是Single Sign On的简称，意思就是单点登录，是VMware vCenter Server的一个组件，它提供了一种安全的身份验证和授权机制，允许用户通过单一身份验证访问多个vCenter Server实例和相关服务。

vCenter SSO的组件具体包括安全令牌服务（STS）、管理服务器、身份管理服务和VMware目录服务（vmdir）。

安全令牌服务（STS）：安全断言标记语言（SAML）的令牌由STS服务分发。这些安全令牌用于表示vCenter SSO支持的某个身份源类型中的用户身份。SAML令牌使成功登录vCenter SSO的人工用户和解决方案用户都可以使用任何支持的vCenter服务，而无需单独登录每个服务。
管理服务器：拥有vCenter SSO管理员权限的用户可以使用vSphere Web Client管理用户和组，并使用管理服务器配置vCenter SSO服务器。
VMware目录服务（vmdir）：VMware目录服务是每个嵌入式部署和每个平台服务控制器的组件，在安装过程中链接到您选择的域。该服务是一个多用户和多主机目录服务。在vSphere 6.0中，VMware目录服务不仅存储vCenter SSO信息，还存储证书信息。
身份管理服务：它处理身份源和STS身份验证请求。

vCenter SSO是如何保护您的环境的？

在上文中我们简单地了解了一下SSO是什么意思，那么vCenter SSO是如何保护我们的环境安全的呢？我们知道vCenter SSO允许vSphere组件通过安全令牌机制相互通信，这将大大优化输出环境的安全性。

此外，VMware vSphere套件通过SSO身份验证机制与vCenter集成。这允许您使用SSO来控制或授予套件中资源的权限，并提供以下服务：

① 统一身份验证：通过使用vCenter SSO，用户只需一次登录即可访问多个vCenter Server实例和相关服务，无需每次输入用户名和密码。
② 安全性：它提供了一种安全的身份验证和授权机制，确保只有经过身份验证的用户才能访问受保护的资源。
③ 多域支持：它还支持用户和组跨多个域进行跨域访问，从而更容易跨多个安全域管理vCenter Server。
④ 集中管理：它提供了一个集中的管理界面，可以方便地管理用户、组、证书和其他与安全相关的配置。

简单地说，vCenter SSO提供了一种统一的身份验证和授权机制，大大简化了管理多个vCenter Server实例和相关服务的过程，从而优化安全性并保护环境安全。

如何配置vCenter SSO域？

如果您需要在vCenter中配置SSO域，以下是详细的步骤。不过在开始之前，还请您先部署vCenter Server，因为vSphere SSO的部署由平台服务控制器在安装vCenter Server时处理。

步骤1. 部署vCenter server时，请按照步骤完成vCenter server配置流程，在“SSO配置”步骤中单击“创建新SSO域”，您可以在此处设置SSO域名和SSO密码。

步骤2. 在vSphere系统设置菜单中导航到Single Sign On选项卡，然后在身份提供程序选项卡中的Active Directory域标识源中点击“加入AD”即可将Active Directory域添加为vCenter SSO域。

步骤3. 输入域名，然后选择组织单位（可选）。然后输入您的用户名和密码，然后单击“加入”重新启动VCSA。

步骤4. 返回Sigle Sign On选项卡，点击“配置”>“身份提供程序”，然后在身份源列表中根据需要选择可用的身份源，单击“添加”。

步骤5. 在Sigle Sign On选项卡中，单击“用户和组”>“用户”，选择一个域，该域可以是默认vSphere本地域，也可以是可用作vCenter SSO域的Active Directory域。然后单击“添加用户”为所选域添加新用户并保存您的设置。

步骤6. 继续在Sigle Sign On选项卡中，单击“用户和组”>“组”，然后单击“添加组”以向组分配权限并将多个用户添加到组。

步骤7. 输入组名称和说明，然后从添加成员中选择域，可以是vSphere本地域或Active Directory域，然后单击“保存”即可成功配置SSO域。

保护vCenter Server管理的虚拟机的安全！

无论是从个人还是企业的角度来看，SSO简化了应用程序的用户身份验证过程，并使访问受保护的资源变得更容易。但是，在资源和数据保护方面没有捷径可走，如果您想确保数据的安全，您肯定需要付出一点努力。

傲梅企业备份旗舰版是一个专业的虚拟机备份软件，允许您备份由vCenter Server管理或在单独的ESXi主机上运行的多个虚拟机。它可以减少您所需的工作量，因为操作步骤非常简单，学习起来并不困难，而且还能为我们提供这些好处。

自动备份：根据每日/每周/每月计划自动备份，以自动运行备份任务，无需人工干预。
集中备份：在中央控制台中批量备份虚拟机，而无需在每个虚拟机上安装代理。
轻松还原：快速轻松地从任何选定的历史记录版本还原整个虚拟机。
角色分配：允许一个管理员创建拥有不同权限的子账号，有效降低管理成本和手动错误。

如果您觉得还不错的话可以点击下方按钮进入下载中心下载安装傲梅企业备份旗舰版，然后跟着我们的演示教程一起看看怎么轻松备份虚拟机吧！

立即下载软件

VMware ESXi & Hyper-V

步骤1. 绑定设备：打开傲梅企业备份旗舰版，登录您的账号，在主界面中将您的vCenter或ESXi主机添加为源设备（此步骤仅在初次绑定主机时才需要，绑定成功之后则无需重复此步骤）。

步骤2. 创建备份任务：点击“备份任务”>“新建任务”。

步骤3. 根据您的需求设置备份类型、任务名、设备、备份目标、备份计划、版本清理等。

🔎 备份类型：选择您想要备份的虚拟机类型。
🔎 设备：添加您想要备份的虚拟机，然后点击“确定”。
🔎 备份目标：选择“添加网络路径”以将备份存储在网络位置，节省本地磁盘空间，然后点击“确定”。
🔎 备份计划：选择您想要的备份方式和虚拟机备份计划，设置完毕后点击“确定”。
🔎 版本清理：配置您的保留策略以自动删除旧备份文件，节省存储磁盘空间，设置完毕后点击“确定”。

步骤4. 点击右下角的“开始备份”按钮，然后选择“添加定时任务并立即备份”或“仅添加定时任务”。