第8章 外部 OIDC アイデンティティープロバイダーによる直接認証の有効化

外部の OpenID Connect (OIDC) アイデンティティープロバイダーとの直接統合を有効にして、認証用のトークンを発行できます。これにより、組み込みの OAuth サーバーがバイパスされ、外部アイデンティティープロバイダーが直接使用されます。

外部 OIDC プロバイダーと直接統合することで、組み込みの OAuth サーバーの機能に制限されることなく、お好みの OIDC プロバイダーの高度な機能を活用できます。組織は単一のインターフェイスからユーザーとグループを管理できるだけでなく、複数のクラスターやハイブリッド環境全体での認証を合理化できます。既存のツールやソリューションと統合することもできます。

直接認証に切り替えると、既存の認証設定の保持は保証されません。直接認証を有効にする前に、認証に組み込みの OAuth サーバーを使用するように戻す必要がある場合に備えて、既存のユーザー、グループ、oauthclient、またはアイデンティティープロバイダーの設定をバックアップします。

組み込みの OAuth サーバーを外部プロバイダーに置き換える前に、たとえば以下のいずれかのような、クラスター管理者権限で長期的にログインできる方法にアクセスできることを確認してください。

外部アイデンティティープロバイダーに問題がある場合は、緊急の状況で OpenShift Container Platform クラスターにアクセスするためにこれらの方法のいずれかが必要です。