​

​

Nguyên lý hoạt động của SSO:​

• Các thành phần chính của SSO:​
  • Identity Sources: Là các kho dữ liệu chứa thông tin về người dùng và nhóm người dùng. Các nguồn dữ liệu phổ biến bao gồm Active Directory (AD), LDAP (Lightweight Directory Access Protocol), và Local OS.​
  • SSO Server: Là trung tâm xử lý tất cả các yêu cầu xác thực từ người dùng và các dịch vụ. SSO Server chịu trách nhiệm xác thực người dùng dựa trên thông tin được cung cấp bởi Identity Sources.​
  • Service Providers: Là các ứng dụng và dịch vụ yêu cầu xác thực, chẳng hạn như vCenter Server, vSphere Web Client, vRealize Operations, và nhiều thành phần khác trong hệ sinh thái VMware.​
• Quy trình xác thực với SSO:​
  1. Người dùng nhập thông tin đăng nhập (username/password) vào giao diện vSphere Web Client hoặc vCenter Server.​
  2. Yêu cầu xác thực được gửi đến SSO Server.​
  3. SSO Server kiểm tra thông tin đăng nhập với Identity Sources đã được cấu hình sẵn (ví dụ: Active Directory).​
  4. Nếu thông tin đăng nhập hợp lệ, SSO Server cấp một "token" (mã thông báo) cho người dùng.​
  5. Người dùng sử dụng token này để truy cập vào các dịch vụ được ủy quyền (Service Providers) mà không cần phải nhập lại thông tin đăng nhập.​

​

• Giảm thiểu việc quản lý nhiều tài khoản và mật khẩu: Người dùng chỉ cần ghi nhớ một bộ thông tin đăng nhập duy nhất để truy cập vào tất cả các dịch vụ và ứng dụng liên quan. Điều này giúp giảm thiểu nguy cơ quên mật khẩu và đơn giản hóa quá trình quản lý tài khoản.​
• Tăng cường bảo mật: Bằng cách tập trung hóa xác thực tại một điểm, SSO giảm thiểu nguy cơ bảo mật liên quan đến việc sử dụng nhiều tài khoản và mật khẩu khác nhau. Điều này cũng giúp phát hiện và phản ứng nhanh chóng với các mối đe dọa bảo mật tiềm ẩn.​
• Dễ dàng tích hợp với các hệ thống xác thực khác: SSO trong VMware vSphere có thể tích hợp dễ dàng với các hệ thống xác thực hiện có như Microsoft Active Directory, giúp tổ chức tận dụng các hệ thống xác thực đã được triển khai.​
• Tối ưu hóa quy trình làm việc: Người dùng không cần phải đăng nhập lại mỗi khi chuyển đổi giữa các dịch vụ hoặc ứng dụng khác nhau, giúp tiết kiệm thời gian và cải thiện hiệu suất làm việc.​

Nguyên lý hoạt động của Enhanced Linked Mode:​

• Các thành phần của ELM:​
  • vCenter Servers: Là các máy chủ quản lý các tài nguyên ảo hóa trong một hoặc nhiều cụm (clusters).​
  • SSO Domain: Một domain SSO chung mà tất cả các vCenter Server trong ELM chia sẻ. Tất cả các vCenter Server trong cùng một SSO Domain có thể quản lý và truy cập vào nhau.​
  • Global Permissions: Các quyền truy cập được áp dụng trên toàn bộ các vCenter Server trong ELM, cho phép quản lý tập trung các quyền truy cập và chính sách bảo mật.​
• Cách thức hoạt động của ELM:​
  1. Khi Enhanced Linked Mode được kích hoạt, tất cả các vCenter Server trong SSO Domain có thể được quản lý từ một giao diện duy nhất, chẳng hạn như vSphere Web Client.​
  2. Quản trị viên có thể tạo và quản lý các chính sách bảo mật, quyền truy cập, và các tác vụ quản trị khác trên tất cả các vCenter Server trong ELM mà không cần phải đăng nhập vào từng vCenter Server riêng lẻ.​
  3. ELM cũng cho phép chia sẻ các vai trò, quyền hạn, và tài nguyên giữa các vCenter Server, giúp quản lý dễ dàng hơn trong các môi trường lớn.​

• Khả năng quản lý tập trung: ELM cho phép quản trị viên quản lý tất cả các vCenter Server từ một giao diện duy nhất, giúp giảm thiểu sự phức tạp và tiết kiệm thời gian trong việc quản trị hệ thống.​
• Tăng cường khả năng mở rộng: Với ELM, các tổ chức có thể dễ dàng mở rộng hệ thống của họ bằng cách thêm nhiều vCenter Server mà không cần phải quản lý từng máy chủ riêng lẻ. Điều này đặc biệt hữu ích khi mở rộng quy mô hệ thống hoặc hợp nhất các trung tâm dữ liệu.​
• Cải thiện tính khả dụng và phân phối tải công việc: ELM cung cấp khả năng dự phòng cao hơn và cho phép phân phối tải công việc giữa các vCenter Server, tăng cường tính sẵn sàng của dịch vụ và đảm bảo hoạt động liên tục.​
• Dễ dàng triển khai và cấu hình: VMware cung cấp các hướng dẫn chi tiết và công cụ hỗ trợ để giúp các quản trị viên triển khai và cấu hình Enhanced Linked Mode một cách dễ dàng và nhanh chóng.​

So sánh SSO và Enhanced Linked Mode:​

• Mục tiêu:
  
  • SSO: Nhằm mục tiêu đơn giản hóa quá trình xác thực và quản lý tài khoản người dùng trên nhiều dịch vụ và ứng dụng khác nhau.
  • ELM: Nhằm mục tiêu tạo ra một môi trường quản lý tập trung và đồng nhất cho nhiều vCenter Server.
• Ứng dụng:
  
  • SSO: Được sử dụng chủ yếu để xác thực người dùng và cung cấp quyền truy cập đơn giản và an toàn cho các dịch vụ và ứng dụng VMware.
  • ELM: Được sử dụng để quản lý và điều phối nhiều vCenter Server từ một giao diện duy nhất, giúp tăng cường khả năng quản lý và mở rộng hệ thống.
• Lợi ích chính:
  
  • SSO: Đơn giản hóa quản lý tài khoản và bảo mật.
  • ELM: Tăng cường khả năng quản lý tập trung, mở rộng, và tối ưu hóa sử dụng tài nguyên.