4.2. Configuration d’un fournisseur d’identité GitHub

Procédure

1. À partir d’OpenShift Cluster Manager, accédez à la page Liste des clusters et sélectionnez le cluster pour lequel vous devez configurer les fournisseurs d’identité.
2. Cliquez sur l’onglet Contrôle d’accès.

3. Cliquez sur Ajouter un fournisseur d’identité.

   Note

   Il est également possible de cliquer sur le lien de configuration Ajouter Oauth dans le message d’avertissement affiché après la création du cluster pour configurer vos fournisseurs d’identité.

4. Choisissez GitHub dans le menu déroulant.

5. Entrez un nom unique pour le fournisseur d’identité. Ce nom ne peut pas être changé plus tard.

   • L’URL de rappel OAuth est automatiquement générée dans le champ fourni. Ceci vous permettra d’enregistrer l’application GitHub.

     https://oauth-openshift.apps.<cluster_name>.<cluster_domain>/oauth2callback/<idp_provider_name>

     Copy to Clipboard Toggle word wrap

     À titre d’exemple:

     https://oauth-openshift.apps.openshift-cluster.example.com/oauth2callback/github

     Copy to Clipboard Toggle word wrap
6. Enregistrez une demande sur GitHub.
7. Cliquez sur OpenShift Dedicated et sélectionnez une méthode de cartographie dans le menu déroulant. La réclamation est recommandée dans la plupart des cas.
8. Entrez l’ID Client et le secret du client fournis par GitHub.
9. Entrez un nom d’hôte. Le nom d’hôte doit être saisi lors de l’utilisation d’une instance hébergée de GitHub Enterprise.
10. Facultatif : Vous pouvez utiliser un fichier d’autorité de certification (CA) pour valider les certificats de serveur pour l’URL GitHub Enterprise configurée. Cliquez sur Parcourir pour localiser et joindre un fichier CA au fournisseur d’identité.
11. Choisissez Utilisez des organisations ou Utilisez les équipes pour restreindre l’accès à une organisation GitHub particulière ou à une équipe GitHub.
12. Entrez le nom de l’organisation ou de l’équipe à laquelle vous souhaitez restreindre l’accès. Cliquez sur Ajouter plus pour spécifier plusieurs organisations ou équipes dont les utilisateurs peuvent être membres.
13. Cliquez sur Confirmer.