Ура-Ура 
Была у меня такая проблема, vCenter и часть инфраструктуры живут в своем домене, а есть еще несколько левых доменов, в которых живут пользователи и прочие администраторы. По дефолту при установке (или апгрейде с 4-ки) в SSO настраивается авторизация из домена, где живёт vCenter. Ну, или вообще доменная не настраивается
Так вот, чтобы подключить авторизацию из других доменов строго необходим vCenter Web Client.
Логинимся туда из под админской учетки SSO admin@system-domain
Пароль от неё же.
Идем в Administration -> SSO -> Configuration
Там видим уже добавленные источники авторизации, жмем плюсик зеленый и добавляем еще один, нужный нам. (синтаксис на картинке внизу)
Добавили, всё. Теперь логинимся на вцентр (вэб клиентом или толстым) и идем в пермишены на вЦентр. Добавляем новый пермишен и теперь в источнике учетной записи можно выбрать новый добавленный домен. Вуаля.