Qué es vCenter Single Sign On?

El servicio SSO permite gestionar la autenticación de diferentes componentes de vSphere entre sí, centralizando y optimizando el control interno de autenticación utilizando un único Ticket o Token.
 
Además nos permite trabajar de forma simultánea con múltiples sistemas LDAP como Active Directory, NIS Services, Open LDAP y los usuarios locales de un servidor de Windows.
 
Al igual que los servicios de Active Directory implementa relaciones de confianza entre múltiples Dominios, VMware vSphere SSO permite lo mismo entre múltiples sistemas LDAP respecto a los componentes que integran vSphere.
No obstante para la administración de Roles y Privilegios en múltiples servidores de vCenter para una Infraestructura compartida todavía es necesaria la utilización de Linked Mode :/
 

Importante: la utilidad SSO solo aplica en vSphere Web Client 5.1 o superior

En caso que dentro de nuestra infraestructura tengamos algún servidor de vCenter adicional pero en versión 5.0, éstos tendrán que registrarse una única vez y de forma manual.
SSO realiza un autodescubrimiento de todos los servidores vCenter Server 5.1 del entorno de vSphere.
 
Componentes de VMware vCenter Single Sign On:
-STS (Security Token Service): emite tokens SAML (Security Assertion Markup Language) desde el proveedor de identidades y el servicio Web en nombre del usuario.
-RSA SSPI (Security Support Provider Interface) Service: es un API de Microsoft utilizado para realizar autenticación en vez de utilizar NTLM o Kerberos.
-Lookup Service: almacena la topología de la Infraestructura de vSphere permitiendo que los diferentes componentes puedan conectarse y autenticarse entre sí.
SSO Administrative Server: es el propio servicio SSO
 
Sistemas de identidad soportados por SSO:
-Directorio Activo de Microsoft versión 2003 y superior
-Usuarios locales de Windows Server
-OpenLDAP versión 2.4 y superior
 
Como siempre, ha sido un placer. Espero que te haya resultado de utilidad. Lo compartes?