Automation Orchestrator Appliance 8.18.x で認証プロバイダーを構成する方法
search cancel

Automation Orchestrator Appliance 8.18.x で認証プロバイダーを構成する方法

book

Article ID: 425210

calendar_today

Updated On:

Products

VCF Operations/Automation (formerly VMware Aria Suite)

Issue/Introduction

免責事項:これは英文の記事「How to Configure the Automation Orchestrator Appliance authentication provider on 8.18.x (383139)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。


  • Automation Orchestrator 8.18.x における認証プロバイダーの構成手順
  • コントロール センターの構成オプションが削除されたため、Automation Orchestrator Appliance のコマンド ライン インターフェイス (CLI) のみを使用して認証プロバイダーなどの Automation Orchestrator オプションを構成できるようになりました。

Environment

  • VMware Aria Automation Orchestrator 8.18.x

Resolution

  • Aria Automation を認証プロバイダーとして構成する手順:
     
    1. vRO/vRA アプライアンスに root ユーザーでログインします。

    2. 次のコマンドを実行して、現在の認証プロバイダー情報を取得します。

      vracli vro authentication

    3. 次のコマンドを実行してガイド付きウィザードを起動し、認証プロバイダーを構成します。

      vracli vro authentication wizard

    4. 認証プロバイダの選択でオプション 1 を選択します。

      Select the type of the authentication provider:
      1. VMware Aria Automation
      2. vSphere
      1

    5. hostnameusernamepassword など、必要な情報を入力します。

      Enter the hostname for the authentication provider: Aria_Automation_FQDN
      Enter an administrator username to authenticate with the provider: Admin_Username
      Enter the password for Admin_username:


    6. Aria Automation の証明書を承認(Accept)します。

      Do you wish to accept the certificate? [y/N]: y

      構成に成功した場合、それ以上のメッセージは表示されません。


  • vSphere を認証プロバイダーとして構成する手順:

    1. vRO/vRA アプライアンスに root ユーザーでログインします。

    2. 次のコマンドを実行して、現在の認証プロバイダー情報を取得します。

      vracli vro authentication
    3. 次のコマンドを実行してガイド付きウィザードを起動し、認証プロバイダーを構成します。

      vracli vro authentication wizard

    4. 認証プロバイダの選択でオプション 2 を選択します。

      Select the type of the authentication provider:
      1. VMware Aria Automation
      2. vSphere
      2

    5. hostnameusernamepassword などの必要な情報を入力します。

      Enter the hostname for the authentication provider: vCenter_FQDN
      Enter an administrator username to authenticate with the provider: [email protected]
      Enter the password for [email protected]:
      Enter the domain for the Administrator group (i.e. vsphere.local): vsphere.local
      Enter the Administrator group name: Administrators

    6. vCenter の証明書を承認(Accept)します。

      Do you wish to accept the certificate? [y/N]: y

      構成に成功した場合、それ以上のメッセージは表示されません。


  • vracli vro authentication コマンドを実行して、現在の構成を確認できます。

    出力例:

    # vracli vro authentication
    {
      "com.vmware.o11n.sso.redirect.uri": "https://vRO_FQDN/vco/",
      "com.vmware.o11n.sso.token.lifetime": "2592000",
      "com.vmware.o11n.sso.svcaccount": "####-########-####-####-####-############",
      "ch.dunes.authentication.provider": "vsphere",
      "vco.sso.ssl.certificate": "vco.vsphere.lookup-service.ssl.certificate",
      "com.vmware.o11n.sso.admin.group.name": "Administrators",
      "com.vmware.o11n.sso.clock.tolerance.sec": "600000",
      "vco.vsphere.lookup-service.cert.alias": "vco.vsphere.lookup-service.ssl.certificate",
      "com.vmware.o11n.sso.default.tenant": "vsphere.local",
      "com.vmware.o11n.sso.token.renew.count": "10",
      "vco.vsphere.lookup-service.url": "https://vCenter_FQDN/lookupservice/sdk",
      "com.vmware.o11n.sso.svcaccount.password": "##############################",
      "com.vmware.o11n.sso.admin.user.name": "[email protected]",
      "com.vmware.o11n.sso.serviceprovider-host": "https://vRO_FQDN",
      "com.vmware.o11n.sso.admin.group.domain": "vsphere.local"


  • vracli vro authentication wizard コマンドが動作しない場合は、次のコマンドを使用して vCenter を認証プロバイダーとしてセットアップできます。

    vracli vro authentication set -p vsphere -hn https://vCenter_FQDN -u [email protected] --tenant vsphere.local --admin-group Administrators --admin-group-domain vsphere.local

Additional Information

Configuring the Automation Orchestrator Appliance authentication provider with the command line interface