Avi 是一款面向多云环境的纯软件负载均衡器，与 2019 年被 VMware 收购，纳入 VMware 软件定义数据中心的架构中。Avi 可以为虚拟化、容器、公有云、裸金属等多类环境提供一致的负载均衡交付服务以及相关的安全及可视化功能。
本文概要介绍如何将 Avi 与 Windows AD 进行集成实现单点登录。
环境信息：
- Avi 版本：21.1.6
- Windows Server 版本：2012 R2 测试版
- 域功能级别：Windows Server 2012 R2
Windows AD 用户及用户组创建
准备一个名为 avi 的用户，并将其加入 avi-group 组中：
Avi 身份验证配置文件配置
在下列位置添加“身份验证配置文件”：
填写 Windows AD IP、端口、基本 DN、管理员 DN 及密码等信息：
填写用户 DN 位置，在本文中所有用户和组均在 Users 中：
配置完成后点击保存，然后点击策略右侧的问号图标：
输入完整的用户名进行测试，确保可以正常返回信息：
输入完整的组 DN 进行测试，确保可以正常返回信息：
开启并配置远程登录
在下列位置编辑“身份验证/授权”：
开启远程身份验证，选择上一步创建的 LDAP 配置文件，同时允许本地用户登录：
保存完成后可以看到下列界面，点击新建映射：
输入相关 AD 组的名称：
为组设置权限，此处为其指定角色为 Application-Admin，租户为 admin（即默认租户）：
登录测试
使用 AD 用户名和密码进行登录：
测试可以正常登入系统，并具备 Application-Admin 权限：
