10.3. Configuration de l’enregistrement de l’application dans Entra ID pour inclure les revendications facultatives et de groupe
Afin que Red Hat OpenShift Service sur AWS dispose de suffisamment d’informations pour créer le compte de l’utilisateur, vous devez configurer Entra ID pour donner deux revendications facultatives: email et favorite_username. Consultez la documentation Microsoft pour plus d’informations sur les réclamations facultatives dans Entra ID.
En plus de l’authentification individuelle de l’utilisateur, Red Hat OpenShift Service sur AWS fournit des fonctionnalités de réclamation de groupe. Cette fonctionnalité permet à un fournisseur d’identité OpenID Connect (OIDC), tel qu’Entra ID, d’offrir l’adhésion à un groupe d’utilisateurs pour une utilisation dans Red Hat OpenShift Service sur AWS.
10.3.1. Configuration des revendications facultatives Copier lienLien copié sur presse-papiers!
Les réclamations optionnelles peuvent être configurées dans Entra ID.
Cliquez sur le sous-lame de configuration du jeton et sélectionnez le bouton Ajouter optionnellement.
Appuyez sur le bouton ID radio.
Cochez la case à cocher de la réclamation par courriel.
Cochez la case à cocher favorite_username. Ensuite, cliquez sur Ajouter pour configurer l’e-mail et favorite_username revendique votre application Entra ID.
La boîte de dialogue apparaît en haut de la page. Consultez l’invite pour activer les autorisations nécessaires de Microsoft Graph.
10.3.2. Configuration des revendications du groupe (facultatif) Copier lienLien copié sur presse-papiers!
Configurez l’ID d’Entra pour offrir une revendication de groupes.
Procédure
À partir de la sous-lame de configuration des jetons, cliquez sur Ajouter des groupes.
Afin de configurer les revendications de groupe pour votre application Entra ID, sélectionnez Groupes de sécurité, puis cliquez sur Ajouter.
NoteDans cet exemple, la revendication de groupe inclut tous les groupes de sécurité dont un utilisateur est membre. Dans un environnement de production réel, assurez-vous que les groupes que le groupe revendique n’incluent que les groupes qui s’appliquent à Red Hat OpenShift Service sur AWS.