2.3. Configuration d’un fournisseur d’identité

Procédure

1. Accédez à OpenShift Cluster Manager et sélectionnez votre cluster.
2. Choisissez Contrôle d’accès Fournisseurs d’identité.
3. Choisissez le type de fournisseur d’identité GitHub dans le menu déroulant Ajouter une identité.
4. Entrez un nom unique pour le fournisseur d’identité. Le nom ne peut pas être changé plus tard.

5. Enregistrez une application OAuth dans votre organisation GitHub en suivant les étapes de la documentation GitHub.

   Note

   L’application OAuth doit être enregistrée sous votre organisation GitHub. Lorsque vous enregistrez une application OAuth qui n’est pas détenue par l’organisation qui contient vos utilisateurs ou équipes de cluster, l’authentification de l’utilisateur au cluster ne réussira pas.

   • Dans le cas de l’URL de la page d’accueil de votre application GitHub OAuth, spécifiez la partie https://oauth-openshift.apps.<cluster_domain> de l’URL de rappel OAuth qui est automatiquement générée dans la page Ajouter un fournisseur d’identité GitHub sur OpenShift Cluster Manager.

     Ce qui suit est un exemple d’URL de page d’accueil pour un fournisseur d’identité GitHub:

     https://oauth-openshift.apps.openshift-cluster.example.com

     Copy to Clipboard Toggle word wrap

   • Dans le cas de l’URL de rappel d’autorisation dans la configuration de votre application GitHub OAuth, spécifiez l’URL de rappel OAuth complète qui est automatiquement générée dans la page Ajouter un fournisseur d’identité GitHub sur OpenShift Cluster Manager. L’URL complète a la syntaxe suivante:

     https://oauth-openshift.apps.<cluster_name>.<cluster_domain>/oauth2callback/<idp_provider_name>

     Copy to Clipboard Toggle word wrap
6. La boîte de dialogue GitHub dans OpenShift Cluster Manager et sélectionnez Claim dans le menu déroulant de la méthode de cartographie.
7. Entrez l’ID client et le secret du client pour votre application GitHub OAuth. La page GitHub pour votre application OAuth fournit l’ID et le secret.

8. Facultatif: Entrez un nom d’hôte.

   Note

   Le nom d’hôte doit être saisi lors de l’utilisation d’une instance hébergée de GitHub Enterprise.

9. Facultatif: Vous pouvez spécifier un fichier d’autorité de certificat (CA) pour valider les certificats de serveur pour une URL GitHub Enterprise configurée. Cliquez sur Parcourir pour localiser et joindre un fichier CA au fournisseur d’identité.
10. Choisissez Utilisez des organisations ou Utilisez les équipes pour restreindre l’accès à une organisation GitHub ou à une équipe GitHub au sein d’une organisation.

11. Entrez le nom de l’organisation ou de l’équipe à laquelle vous souhaitez restreindre l’accès. Cliquez sur Ajouter plus pour spécifier plusieurs organisations ou équipes.

    Note

    Les organisations spécifiées doivent posséder une application OAuth qui a été enregistrée en utilisant les étapes précédentes. Lorsque vous spécifiez une équipe, il doit exister au sein d’une organisation qui possède une application OAuth qui a été enregistrée en utilisant les étapes précédentes.

12. Cliquez sur Ajouter pour appliquer la configuration du fournisseur d’identité.

    Note

    Il peut prendre environ deux minutes pour que la configuration du fournisseur d’identité devienne active.