Мультифактор

Мультифактор

  • Демо
  • Теория
  • Практика
  • Вход

›База знаний

Введение

  • Общая информация
  • Возможности
  • Способы аутентификации

Подключение

  • Начало работы
  • Интеграция
  • HTTP API

    • Общие сведения
    • Запросы доступа
    • Управление пользователями
    • Управление ресурсами
  • OpenID Connect
  • RADIUS протокол
  • RADIUS адаптер

    • Общие сведения
    • Inline enrollment
    • Windows версия
    • Linux версия

    LDAP адаптер

    • Общие сведения
    • Windows версия
    • Linux версия
  • Self-Service портал
  • Регистрация пользователей
  • Windows logon
  • Windows logon FAQ
  • MacOS logon

О сервисе

  • Оферта
  • Политика конфиденциальности
  • Инфраструктура
  • Оплата и возврат
  • О компании

База знаний

  • Интеграция для .NET Core
  • Интеграция для ASP.NET
  • Настройка OpenVPN
  • Настройка OpenVPN + AD
  • Настройка OpenVPN Access Server
  • Настройка pfSense OpenVPN
  • Настройка Cisco ASA VPN
  • Настройка Check Point VPN
  • Настройка FortiGate VPN
  • Настройка Huawei VPN
  • Настройка UserGate VPN
  • Настройка С-Терра VPN
  • Настройка Windows VPN
  • Настройка Windows RDP
  • Настройка Network Policy Server
  • Настройка Outlook Web Access
  • Настройка ADFS
  • Let's Encrypt Windows Server
  • Настройка Linux SSH
  • Настройка Linux SUDO
  • Настройка VMware vCloud Director
  • Настройка VMware Horizon View
  • Настройка VMware Horizon Cloud
  • Настройка VMware vSphere
  • Настройка Citrix Gateway
  • Настройка АйТи-Бастион
  • Настройка точки доступа Wi-Fi
  • Настройка Huawei Cloud
  • Настройка Yandex.Cloud
  • Настройка Nextcloud
  • Настройка Zabbix
  • Настройка 1с-Bitrix24
  • Настройка Redmine
  • Настройка Ansible AWX
  • Восстановление доступа

Помощь

  • Настройка аутентификации
  • Аутентификация
  • Личный кабинет
  • Вопросы и ответы

Настройка двухфакторной аутентификации VMware vCenter Server

Общая информация

В статье описывается настройка VMware vSphere Client для подключения к vCenter Server c учётными данными Active Directory и двухфакторной аутентификацией.

Применимо к версиям:

  • VMware vSphere 7.0
  • VMware vSphere 6.7
  • VMware vSphere 6.5
  • VMware vSphere 6.0
  • VMware vSphere 5.5

Возможные способы аутентификации:

  • Мобильное приложение MultiFactor
  • Telegram
  • Звонок (нужно принять вызов и нажать #)

Для настройки второго фактора аутентификации вам потребуется установить и настроить MultiFactor LDAP Adapter.

Видео-презентация

Схема работы

  1. Пользователь подключается к vCenter Server, вводит логин и пароль в vSphere Client;
  2. vSphere Client по протоколу LDAP подключается к компоненту MultiFactor LDAP Adapter;
  3. Компонент проверяет логин и пароль пользователя в Active Directory и запрашивает второй фактор аутентификации;
  4. Пользователь подтверждает запрос доступа выбранным способом аутентификации.

Перед началом работы

  1. Убедитесь, что на сервере с vCenter открыты порт 389 TCP (LDAP) и 636 TCP (LDAPS) для отправки запросов на сервер MultiFactor LDAP Adapter;
  2. На сервере должно быть установлено правильное время.

Настройка Мультифактора

  1. Зайдите в систему управления Мультифактором, далее в раздел "Ресурсы" и создайте новое LDAP приложение;
  2. После создания вам будут доступны два параметра: NAS Identifier и Shared Secret, они потребуются для последующих шагов;
  3. Загрузите и установите MultiFactor LDAP Adapter.

Настройка VMware vSphere Client

Настройка источника учётных записей

  1. Зайдите в административную консоль VMware vSphere Client;
  2. Откройте Menu -> Administration -> Single Sign On -> Configuration;
  3. На вкладке "Identity Sources" кликните "Add Identity Source";
  4. В выпадающем списке "Identity source type" выберите "Active Directory over LDAP":
  • Name: Произвольное имя
  • Base distinguished name for users: Base DN для пользователей
  • Base distinguished name for groups: Base DN для групп
  • Domain name: Имя домена
  • Username: DN сервисного пользователя
  • Password: Пароль сервисного пользователя
  • Connect To: Specific domain controllers
  • Primary Server URL: Адрес компонента MultiFactor LDAP Adapter в формате ldap://hostname:port:port или ldaps://hostname:port:port. Обычно используется порт 389 для LDAP соединений и 636 для LDAPS соединений.
  • Secondary Server URL: Резервный сервер LDAP Proxy (опционально)
  • SSL Certificates: Сертификат, в случае, если используется схема LDAPS.
  1. Нажмите Add.

vSphere ActiveDirectory over LDAPs

Настройка прав доступа

  1. Зайдите в административную консоль VMware vSphere Client;
  2. Откройте Menu -> Administration -> Access Control -> Global Permissions;
  3. Нажмите "+" (Add Permission):
  • User: выберите домен из списка
  • Search: в строке поиска найдите и выберите имя группы или конкретного пользователя из домена
  • Role: выберите роль
  1. Нажмите "ОК"

vSphere Global Permissions

Права для пользователей можно настроить отдельно для каждого хоста в разделе "Permissions" этого хоста.

Смотрите также:

  • Active Directory over LDAP and OpenLDAP Server Identity Source Settings
  • VMware vSphere & Microsoft LDAP Channel Binding & Signing
Last updated on 2021-10-8
← Настройка VMware Horizon CloudНастройка Citrix Gateway →
  • Общая информация
  • Видео-презентация
  • Схема работы
  • Перед началом работы
  • Настройка Мультифактора
  • Настройка VMware vSphere Client
    • Настройка источника учётных записей
    • Настройка прав доступа
Мультифактор
Юридическая информация
ОфертаПолитика конфиденциальностиОплата и возврат
Компания
История созданияМиссияНекоторые сотрудникиКонтакты и реквизиты
Связаться с нами
+7 499 444 08 82sales@multifactor.rusupport@multifactor.ruTelegram
© 2022 Мультифактор