Mengonfigurasi autentikasi menggunakan Active Directory

Anda dapat mengonfigurasi vCenter dan NSX di Google Cloud VMware Engine untuk menggunakan Active Directory lokal sebagai sumber identitas LDAP atau LDAPS untuk autentikasi pengguna. Setelah penyiapan selesai, Anda dapat memberikan akses ke vCenter dan NSX Manager serta menetapkan peran yang diperlukan untuk mengelola cloud pribadi Anda.

Perhatian: Bergabung dengan domain Active Directory vCenter cloud pribadi Anda tidak didukung dan tidak diperlukan. Server vCenter cloud pribadi Anda hanya mendukung jenis sumber identitas Active Directory melalui LDAP, yang tidak memerlukan penggabungan vCenter Anda ke domain Active Directory. Hindari jenis sumber identitas Active Directory (Autentikasi Terintegrasi Windows).

Sebelum memulai

Langkah-langkah dalam dokumen ini mengasumsikan bahwa Anda terlebih dahulu melakukan hal berikut:

• Membangun konektivitas dari jaringan lokal ke cloud pribadi Anda
• Aktifkan resolusi nama DNS Active Directory lokal Anda:
  • Untuk Jaringan VMware Engine Lama: Aktifkan resolusi nama DNS dari Active Directory lokal Anda dengan membuat aturan penerusan DNS di cloud pribadi Anda.
  • Untuk Jaringan VMware Engine Standar: Aktifkan resolusi nama DNS Active Directory lokal Anda dengan mengonfigurasi binding DNS ke jaringan VMware Engine Anda.

Tabel berikut mencantumkan informasi yang Anda perlukan saat menyiapkan domain Active Directory lokal sebagai sumber identitas SSO di vCenter dan NSX. Kumpulkan informasi berikut sebelum menyiapkan sumber identitas SSO:

Informasi	Deskripsi
Base DN untuk pengguna	Nama khusus dasar untuk pengguna.
Nama domain	FQDN domain, misalnya, example.com. Jangan memberikan alamat IP di kolom ini.
Alias domain	Nama NetBIOS domain. Jika Anda menggunakan autentikasi SSPI, tambahkan nama NetBIOS domain Active Directory sebagai alias sumber identitas.
Base DN untuk grup	Nama khusus dasar untuk grup.
URL server utama	Server LDAP pengontrol domain utama untuk domain. Gunakan format ldap://hostname:port atau ldaps://hostname:port. Port yang biasanya digunakan adalah 389 untuk koneksi LDAP dan 636 untuk koneksi LDAPS. Untuk deployment pengontrol multi-domain Active Directory, port biasanya 3268 untuk LDAP dan 3269 untuk LDAPS. Sertifikat yang menetapkan kepercayaan untuk endpoint LDAPS server Active Directory diperlukan saat Anda menggunakan ldaps:// di URL LDAP utama atau sekunder.
URL server sekunder	Alamat server LDAP pengontrol domain sekunder yang digunakan untuk failover.
Pilih sertifikat	Untuk menggunakan LDAPS dengan sumber identitas server LDAP Active Directory atau server OpenLDAP, klik tombol Pilih sertifikat yang muncul setelah Anda mengetik ldaps:// di kolom URL. URL server sekunder tidak diperlukan.
Nama pengguna	ID pengguna di domain yang memiliki akses baca saja minimum ke base DN untuk pengguna dan grup.
Sandi	Sandi pengguna yang ditentukan oleh Username.

Menambahkan sumber identitas di vCenter

1. Login ke vCenter untuk Private Cloud Anda menggunakan akun pengguna solusi.
2. Pilih Beranda > Administrasi.
3. Pilih Single Sign On > Configuration.
4. Buka tab Sumber Identitas, lalu klik +Tambahkan untuk menambahkan sumber identitas baru.
5. Pilih Active Directory as an LDAP Server, lalu klik Next.
6. Tentukan parameter sumber identitas untuk lingkungan Anda, lalu klik Berikutnya.
7. Tinjau setelan, lalu klik Selesai.

Menambahkan sumber identitas di NSX

1. Login ke NSX Manager di Private Cloud Anda.
2. Buka Sistem > Setelan > Pengguna dan Peran > LDAP.
3. Klik Tambahkan sumber identitas.
4. Di kolom Name, masukkan nama tampilan untuk sumber identitas.
5. Tentukan Nama Domain dan Base DN sumber identitas Anda.
6. Di kolom Type, pilih Active Directory over LDAP.
7. Di kolom LDAP Servers, klik Setel .
8. Di jendela Setel Server LDAP, klik Tambahkan Server LDAP.
9. Tentukan parameter server LDAP dan klik Periksa status untuk memverifikasi koneksi dari NSX Manager ke server LDAP Anda.
10. Klik Tambahkan untuk menambahkan server LDAP.
11. Klik Terapkan, lalu klik Simpan.

Port yang diperlukan untuk menggunakan Active Directory lokal sebagai sumber identitas

Port yang tercantum dalam tabel berikut diperlukan untuk mengonfigurasi Active Directory lokal Anda sebagai sumber identitas di vCenter cloud pribadi.

Port	Sumber	Tujuan	Tujuan
53 (UDP)	Server DNS cloud pribadi	Server DNS lokal	Diperlukan untuk meneruskan pencarian DNS nama domain Active Directory lokal dari server vCenter cloud pribadi ke server DNS lokal.
389 (TCP/UDP)	Jaringan pengelolaan cloud pribadi	Pengontrol domain Active Directory lokal	Diperlukan untuk komunikasi LDAP dari server vCenter cloud pribadi ke pengontrol domain Active Directory untuk autentikasi pengguna.
636 (TCP)	Jaringan pengelolaan cloud pribadi	Pengontrol domain Active Directory lokal	Diperlukan untuk komunikasi LDAP aman (LDAPS) dari server vCenter cloud pribadi ke pengontrol domain Active Directory untuk autentikasi pengguna.
3268 (TCP)	Jaringan pengelolaan cloud pribadi	Server katalog global Active Directory lokal	Diperlukan untuk komunikasi LDAP dalam deployment pengontrol multi-domain.
3269 (TCP)	Jaringan pengelolaan cloud pribadi	Server katalog global Active Directory lokal	Diperlukan untuk komunikasi LDAPS dalam deployment pengontrol multi-domain.
8000 (TCP)	Jaringan pengelolaan cloud pribadi	Jaringan lokal	Diperlukan untuk vMotion mesin virtual dari jaringan cloud pribadi ke jaringan lokal.

Langkah berikutnya

Untuk mengetahui informasi selengkapnya tentang sumber identitas SSO, lihat dokumentasi vSphere dan NSX Data Center berikut:

• Menambahkan atau Mengedit Sumber Identitas Single Sign-On vCenter.
• Sumber Identitas LDAP.